| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-3713 | MEDIUM | 4.0 | IBM WebSphere Application Server |
Oracle Application Server 10.1.3.0의 OC4J 구성 요소에서 발생하는 미지정 취약점입니다. 공격의 영향력과 공격 벡터가 명확히 정의되지 않았으나, Oracle Vuln# AS09로도 알려져 있습니다.
|
2006-07-21 | 2026-06-16 22:27 |
| CVE-2006-3469 | MEDIUM | 4.0 | MySQL |
MySQL Server의 time.cc에 있는 포맷 스트링 취약점으로, date_format 함수에 날짜 대신 포맷 스트링을 전달할 수 있습니다. 이는 오류 메시지 표시 시 악용되어 서비스 거부를 유발합니다. 원격 인증 사용자만 악용 가능합니다.
|
2006-07-21 | 2026-04-16 00:27 |
| CVE-2006-0818 | MEDIUM | 4.0 | PHP |
MERAK Mail Server 8.3.8r 이전 버전과 VisNetic MailServer 8.5.0.5 이전 버전에서 validatefolder PHP 함수가 언어 설정 파라미터의 전체 Windows/UNC 경로를 검증하지 않아, 인증된 사용자가 임의의 파일을 포함할 수 있는 디렉토리 순회 취약점입니다. CVE-2005-4558에 대한 불완전한 패치로 인해 발생했습니다.
|
2006-07-21 | 2026-04-16 00:27 |
| CVE-2006-3377 | MEDIUM | 4.0 | PHP |
JMB Software AutoRank PHP 3.02 이하 버전과 AutoRank Pro 5.01 이하 버전에 존재하는 크로스사이트 스크립팅(XSS) 취약점입니다. search.php의 Keyword 파라미터와 main.cgi의 Username 파라미터를 통해 악의적인 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2006-07-06 | 2026-04-16 00:27 |
| CVE-2006-3081 | MEDIUM | 4.0 | MySQL |
MySQL 4.1.x, 5.0.x, 5.1.x의 str_to_date 함수에서 두 번째 인자로 NULL 값을 전달할 경우 데이터베이스 서버가 충돌하는 DoS 취약점입니다. 인증된 사용자가 악의적으로 조작된 쿼리를 실행하여 MySQL 데몬을 강제로 종료할 수 있습니다.
|
2006-06-19 | 2026-04-16 00:27 |
| CVE-2006-2685 | MEDIUM | 4.0 | PHP |
PHP register_globals 활성화 상태에서 BASE 1.2.4 이전 버전의 BASE_path 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 악의적인 URL을 전달하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-05-31 | 2026-04-16 00:27 |
| CVE-2006-2631 | MEDIUM | 4.0 | PHP |
phpFoX의 쿠키 기반 인증 취약점으로, 인증된 사용자가 NATIO 또는 phpfox_user 쿠키 값을 변조하여 임의의 계정을 수정할 수 있습니다. 이는 세션 검증 부실로 인한 권한 상승 취약점입니다.
|
2006-05-27 | 2026-04-16 00:27 |
| CVE-2006-1119 | MEDIUM | 4.0 | PHP |
Cpanel의 Fantastico가 파일 작업 권한 부족 시 적절하게 처리하지 못하여, PHP 에러 메시지를 통해 시스템의 전체 경로명이 노출됩니다. 인증된 원격 사용자가 이 취약점을 악용하여 서버의 디렉토리 구조 정보를 수집할 수 있습니다.
|
2006-03-09 | 2026-04-16 00:27 |
| CVE-2006-0445 | MEDIUM | 4.0 | PHP |
Phpclanwebsite 1.23.1의 index.php에서 인증된 사용자가 업로더 페이지에 백슬래시 등 특수문자를 포함한 유효하지 않은 파일명을 제출하여 서버의 설치 경로를 노출시킬 수 있는 취약점입니다. 이는 파일 포함 취약점과 관련이 있을 수 있습니다.
|
2006-01-26 | 2026-04-16 00:27 |
| CVE-2005-4857 | MEDIUM | 4.0 | Apache HTTP Server |
eZ publish의 고급 검색 기능에서 비어있는 SearchContentClassID 파라미터 요청 시 메모리 주소 지정 오류가 발생하여 Apache 웹 서버 세그먼테이션 폴트를 유발합니다. 인증된 원격 사용자가 이를 악용하여 서비스 거부 공격을 수행할 수 있습니다.
|
2005-12-31 | 2026-06-16 22:19 |
| CVE-2005-4449 | MEDIUM | 4.0 | PHP |
FlatNuke 2.5.6의 verify.php에서 인증된 관리자가 file 파라미터를 조작하고 body 파라미터에 코드를 주입하여 임의의 PHP 파일을 수정할 수 있는 취약점입니다. 이는 서버 파일 시스템을 제어할 수 있게 만들어 매우 위험합니다. 다만 관리자가 원래 임의 콘텐츠 수정 권한을 갖는 경우 권한 상승으로 보지 않을 수 있습니다.
|
2005-12-21 | 2026-04-16 00:27 |
| CVE-2005-4046 | MEDIUM | 4.0 | IBM WebSphere Application Server |
Sun Java System Application Server 및 Sun ONE Application Server의 Reverse SSL Proxy 플러그인에서 발생하는 미지정 취약점입니다. 원격 공격자가 중간자 공격(MITM)을 수행하여 데이터 프라이버시를 침해할 수 있습니다.
|
2005-12-07 | 2026-06-16 22:18 |
| CVE-2005-3548 | MEDIUM | 4.0 | PHP |
Invision Power Board 2.0.1의 Task Manager에서 'Task PHP File To Run' 필드에 '..' 문자를 주입하여 디렉토리 순회 공격을 수행할 수 있는 취약점입니다. 제한된 원격 공격자가 시스템 내의 의도하지 않은 파일을 포함시켜 실행할 수 있습니다.
|
2005-11-16 | 2026-04-16 00:27 |
| CVE-2003-1331 | MEDIUM | 4.0 | MySQL |
MySQL 클라이언트 라이브러리(libmysqlclient) 버전 4.0.13 이하에서 mysql_real_connect 함수의 스택 버퍼 오버플로우 취약성입니다. 로컬 사용자가 과도하게 긴 소켓 이름(socket name)을 입력하여 스택 메모리를 초과 기록하면 임의의 코드를 실행할 수 있습니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2003-1563 | MEDIUM | 4.0 | IBM WebSphere Application Server |
Sun Cluster 2.2부터 3.2 버전의 Oracle Parallel Server/RAC에서 로컬 사용자가 분산 잠금 관리자(DLM)가 사용하는 TCP 포트를 선점하는 데몬을 실행하여 서비스 거부(DoS)를 유발할 수 있습니다. 이 과정에서 해당 데몬이 클러스터 재구성을 모방하여 응답할 경우 클러스터 노드가 패닉 상태에 빠지거나 중단될 수 있습니다.
|
2003-12-31 | 2026-06-16 22:04 |
| CVE-2002-2175 | MEDIUM | 4.0 | PHP |
phpSquidPass 0.2 이전 버전은 사용자명 검색에 불완전한 정규식을 사용하여, 인증된 공격자가 대상 사용자명의 끝과 일치하는 짧은 사용자명을 입력함으로써 타 사용자명을 효과적으로 삭제할 수 있는 취약점입니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2001-0361 | MEDIUM | 4.0 | OpenSSH |
SSH 1.5 구현의 PKCS#1 v1.5 암호화 방식에 Bleichenbacher 공격이 가능하여 원격 공격자가 SSH 트래픽을 복호화하고 변경할 수 있는 취약점입니다. OpenSSH 2.3.0 이하, AppGate, ssh-1 1.2.31 이하가 영향을 받으며, SSH 1.5 프로토콜의 구조적 문제입니다.
|
2001-06-27 | 2026-04-16 00:27 |