| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-5291 | HIGH | 7.5 | PHP |
Download-Engine 1.4.2의 admin/includes/spaw/spaw_control.class.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. spaw_root 매개변수를 통해 악의적인 URL을 입력하면 서버가 해당 파일의 PHP 코드를 실행하게 됩니다. 이는 SPAW Editor PHP Edition의 중복 취약점(CVE-2006-4656)으로 분석됩니다.
|
2006-10-16 | 2026-04-23 00:35 |
| CVE-2006-5292 | HIGH | 7.5 | PHP |
Exhibit Engine 1.5 RC 4 이하 버전의 photo_comment.php 파일에서 toroot 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 이를 악용하면 공격자가 원격지의 악의적인 PHP 코드를 실행할 수 있습니다.
|
2006-10-16 | 2026-04-23 00:35 |
| CVE-2006-5289 | HIGH | 7.5 | PHP |
Vtiger CRM 4.2 이전 버전의 calpath 매개변수에서 PHP 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 외부 서버의 악의적 PHP 파일을 참조하여 원격 코드 실행이 가능합니다. Calendar 모듈의 관리자 페이지 여러 곳이 이 취약점에 노출됩니다.
|
2006-10-13 | 2026-04-23 00:35 |
| CVE-2006-5281 | HIGH | 7.5 | PHP |
n@board 3.1.9e 이전 버전의 naboard_pnr.php에 원격 파일 포함(RFI) 취약점이 존재하며, skin 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이를 악용하면 웹 서버가 완전히 손상될 수 있습니다.
|
2006-10-13 | 2026-04-23 00:35 |
| CVE-2006-5282 | HIGH | 7.5 | PHP |
SH-News 3.1 이전 버전의 여러 PHP 파일(report.php, archive.php, comments.php, init.php, news.php)에서 scriptpath 매개변수에 대한 입력 검증 부재로 인해 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 악의적인 URL을 입력하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-10-13 | 2026-04-23 00:35 |
| CVE-2006-5283 | HIGH | 7.5 | PHP |
Minichat 6.0의 ftag.php 파일에서 발견된 PHP 원격 파일 포함(RFI) 취약점으로, mostrar 매개변수를 통해 외부 PHP 코드를 로드하고 실행할 수 있습니다. 공격자는 이를 악용하여 서버에서 임의의 명령을 실행할 수 있습니다.
|
2006-10-13 | 2026-04-23 00:35 |
| CVE-2006-5251 | HIGH | 7.5 | PHP |
Deep CMS 2.0a의 index.php 파일에 존재하는 원격 파일 포함(RFI) 취약점으로, ConfigDir 파라미터를 통해 외부 PHP 파일을 로드할 수 있습니다. 공격자는 악의적인 PHP 코드를 원격 서버에서 실행시킬 수 있습니다.
|
2006-10-12 | 2026-04-23 00:35 |
| CVE-2006-5253 | HIGH | 7.5 | PHP |
Dayana Networks phpOnline 2.1의 strload.php에서 LangFile 매개변수를 통해 원격 파일을 포함시킬 수 있는 취약점입니다. 공격자는 이를 이용해 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-10-12 | 2026-04-23 00:35 |
| CVE-2006-5254 | HIGH | 7.5 | PHP |
Joomla의 Mark Van Bellen Detailed User Registration 컴포넌트 registration_detailed.inc.php에 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 mosConfig_absolute_path 매개변수에 악의적인 파일 경로를 입력하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2006-10-12 | 2026-04-23 00:35 |
| CVE-2006-5255 | HIGH | 7.5 | PHP |
Greg Neustaetter gCards 1.13의 addnews.php에 PHP 원격 파일 포함(RFI) 취약점이 존재합니다. languagefile 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-10-12 | 2026-04-23 00:35 |
| CVE-2006-5256 | HIGH | 7.5 | PHP |
Claroline 1.8.0 이하의 import.lib.php 파일에서 includePath 매개변수를 통한 PHP 원격 파일 포함(RFI) 취약점입니다. 원격 공격자는 외부 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-10-12 | 2026-04-23 00:35 |
| CVE-2006-5257 | HIGH | 7.5 | PHP |
Ciamos CMS 0.9.6b 이전 버전의 modules/forum/include/config.php 파일에 PHP 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 module_cache_path 파라미터를 조작하여 원격의 악성 PHP 코드를 포함시키고 실행할 수 있습니다.
|
2006-10-12 | 2026-04-23 00:35 |
| CVE-2006-5259 | HIGH | 7.5 | PHP |
Compteur 2의 param_editor.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, folder 매개변수를 통해 악의적인 URL을 전달받아 임의의 PHP 코드가 웹 서버에서 실행될 수 있습니다. 입력값 검증이 부족하여 공격자가 외부 서버의 악성 PHP 파일을 포함시킬 수 있습니다.
|
2006-10-12 | 2026-04-23 00:35 |
| CVE-2006-5260 | HIGH | 7.5 | PHP |
Compteur 2의 compteur.php 파일에서 발생하는 원격 파일 포함(RFI) 취약점으로, cp 파라미터를 통해 공격자가 임의의 PHP 코드를 원격에서 실행할 수 있습니다. 이 취약점은 부적절한 입력 검증으로 인해 발생합니다.
|
2006-10-12 | 2026-04-23 00:35 |
| CVE-2006-5261 | HIGH | 7.5 | PHP |
PHPMyNews 1.4 이전 버전의 원격 파일 포함(RFI) 취약점으로, cfg_include_dir 파라미터를 통해 공격자가 악의적인 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다. include 디렉토리의 여러 파일(disp_form.php3, disp_smileys.php3, little_news.php3, index.php3)이 영향을 받습니다.
|
2006-10-12 | 2026-04-23 00:35 |
| CVE-2006-5263 | HIGH | 7.5 | Apache HTTP Server |
phpMyAgenda 3.1 이하의 templates/header.php3에서 발견된 디렉토리 트래버설 취약점입니다. 공격자가 language 파라미터에 ..을 삽입하여 서버의 임의 로컬 파일을 포함하고 실행할 수 있으며, Apache 로그 파일 같은 곳에 저장된 PHP 코드가 실행될 수 있습니다.
|
2006-10-12 | 2026-06-16 22:30 |
| CVE-2006-5243 | HIGH | 7.5 | PHP |
OpenDock Easy Doc 1.4 이하 버전에서 register_globals가 활성화된 환경에서 여러 PHP 스크립트의 doc_directory 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 이를 악용하면 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-10-12 | 2026-04-23 00:35 |
| CVE-2006-5245 | HIGH | 7.5 | PHP |
Eazy Cart의 인증 메커니즘 결함으로 원격 공격자가 admin/home/index.php 등의 관리 페이지에 직접 접근하여 인증을 우회하고 관리자 권한을 획득할 수 있는 취약점입니다. 접근 제어 검증이 부재하여 미인증 사용자도 관리 기능을 이용할 수 있습니다.
|
2006-10-12 | 2026-04-23 00:35 |
| CVE-2006-5249 | HIGH | 7.5 | PHP |
TagIt! Tagboard 2.1.B Build 2의 tagmin/delTagUser.php 파일에서 configpath 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 원격 서버의 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다. 사용자 입력에 대한 검증 및 필터링이 부족하여 발생합니다.
|
2006-10-12 | 2026-04-23 00:35 |
| CVE-2006-5234 | HIGH | 7.5 | PHP |
phpWebSite 0.10.2의 여러 PHP 파일에서 PHPWS_SOURCE_DIR 매개변수를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. 이를 통해 공격자는 임의의 PHP 코드를 원격 실행할 수 있습니다. 다만 CVE는 PHPWS_SOURCE_DIR이 상수로 정의되어 변수로 접근되지 않는다고 이의를 제기하고 있습니다.
|
2006-10-11 | 2026-04-23 00:35 |
| CVE-2006-5235 | HIGH | 7.5 | PHP |
phpBB 0.2.6 이하 버전의 includes/functions_kb.php 파일에서 발견된 원격 파일 포함(RFI) 취약점입니다. 공격자가 phpbb_root_path 매개변수를 통해 악의적인 URL을 주입하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다. 이는 웹 애플리케이션 서버 전체를 제어당할 수 있는 심각한 보안 결함입니다.
|
2006-10-11 | 2026-04-23 00:35 |
| CVE-2006-5230 | HIGH | 7.5 | PHP |
FreeForum 0.9.7 이전 버전의 forum.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 fpath 매개변수에 URL을 입력하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-10-11 | 2026-04-23 00:35 |
| CVE-2006-5232 | HIGH | 7.5 | PHP |
iSearch 2.16의 isearch_path 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 index.php, viewcache.php, sitemap.php 등 여러 PHP 파일을 통해 임의의 PHP 코드를 실행할 수 있습니다. 다만 isearch_path가 상수값으로 설정된다는 논쟁으로 인해 실제 취약성 존재 여부가 불확실합니다.
|
2006-10-11 | 2026-04-23 00:35 |
| CVE-2006-4686 | HIGH | 7.5 | Spring Web Services |
Microsoft XML Parser 2.6 및 XML Core Services 3.0에서 6.0 버전의 XSLT 처리 과정에서 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 조작된 웹 페이지를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2006-10-10 | 2026-06-16 22:29 |
| CVE-2006-5222 | HIGH | 7.5 | PHP |
Dimension of phpBB 0.2.6 및 그 이전 버전의 PHP 원격 파일 포함(RFI) 취약점으로, phpbb_root_path 파라미터를 통해 악의적인 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다. includes/themen_portal_mitte.php와 includes/logger_engine.php 파일이 영향을 받습니다.
|
2006-10-10 | 2026-04-23 00:35 |
| CVE-2006-5223 | HIGH | 7.5 | PHP |
phpBB의 Nivisec User Viewed Posts Tracker 모듈 1.0 이하 버전에서 발견된 원격 파일 포함(RFI) 취약점입니다. includes/functions_user_viewed_posts.php 파일에서 phpbb_root_path 파라미터가 부적절하게 검증되어, 공격자가 원격 URL을 입력하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-10-10 | 2026-04-23 00:35 |
| CVE-2006-5224 | HIGH | 7.5 | PHP |
Dimitri Seitz Security Suite IP Logger 1.0.0의 includes/logger_engine.php 파일에 있는 PHP 원격 파일 포함(RFI) 취약점으로, phpbb_root_path 매개변수를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. phpBB dwingmods 모듈을 대상으로 하는 심각한 보안 결함입니다.
|
2006-10-10 | 2026-04-23 00:35 |
| CVE-2006-5226 | HIGH | 7.5 | PHP |
Freenews의 moteur.php 파일에서 chemin 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 원격에서 실행할 수 있습니다. 외부 서버의 PHP 파일을 포함시켜 서버 권한으로 악성 코드 실행이 가능합니다.
|
2006-10-10 | 2026-04-23 00:35 |
| CVE-2006-4980 | HIGH | 7.5 | Python |
Python 2.3부터 2.6의 repr 함수에서 발생하는 버퍼 오버플로우 취약점으로, 악의적인 UTF-32/UCS-4 인코딩 문자열을 통해 서비스 거부 또는 임의 코드 실행이 가능합니다. 2006년 8월 22일 이전에 패치되지 않은 Python 버전이 영향을 받습니다.
|
2006-10-10 | 2026-06-16 22:30 |
| CVE-2006-5170 | HIGH | 7.5 | NVIDIA vGPU Guest Driver for Linux |
Red Hat Enterprise Linux 4, Fedora Core 3 및 이전 버전의 nss_ldap 내 pam_ldap 모듈에서 발생하는 취약점입니다. LDAP 서버가 PasswordPolicyResponse 컨트롤 응답을 보낼 때 오류 조건을 반환하지 않아, 인증에 실패했음에도 pam_authenticate 함수가 성공 코드를 반환할 수 있습니다.
|
2006-10-10 | 2026-06-16 22:30 |