| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-5143 | HIGH | 7.5 | Windows 10 |
CA BrightStor ARCserve Backup의 여러 버전에서 발생하는 다중 버퍼 오버플로우 취약점입니다. 공격자가 특정 TCP 포트를 통해 조작된 데이터를 전송함으로써 원격에서 임의의 코드를 실행할 수 있습니다.
|
2006-10-10 | 2026-06-16 22:30 |
| CVE-2006-5216 | HIGH | 7.5 | Apache HTTP Server |
Sergey Lyubka Simple HTTPD(shttpd) 버전 1.34의 URI 처리 함수에서 스택 버퍼 오버플로우 취약점이 발견됨. 공격자가 충분히 긴 URI를 전송하면 스택 메모리를 덮어써서 임의 코드를 실행할 수 있음.
|
2006-10-10 | 2026-06-16 22:30 |
| CVE-2006-5147 | HIGH | 7.5 | PHP |
VAMP Webmail의 setup/yesno.phtml 파일에서 no_url 매개변수를 통해 외부 파일을 포함시킬 수 있는 원격 파일 포함(RFI) 취약점입니다. 공격자는 이를 악용하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-10-05 | 2026-04-23 00:35 |
| CVE-2006-5148 | HIGH | 7.5 | PHP |
Forum82 포럼 소프트웨어 2.5.2b 이하 버전에 존재하는 원격 파일 포함(RFI) 취약점으로, repertorylevel 파라미터를 통해 공격자가 외부 PHP 파일을 포함시켜 임의의 코드를 실행할 수 있습니다. search.php, message.php, member.php 등 여러 스크립트가 영향을 받습니다.
|
2006-10-05 | 2026-04-23 00:35 |
| CVE-2006-5154 | HIGH | 7.5 | PHP |
DeluxeBB 1.09 이전 버전의 cp/sig.php 파일에서 templatefolder 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 이를 이용해 원격 공격자가 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2006-10-05 | 2026-04-23 00:35 |
| CVE-2006-5155 | HIGH | 7.5 | PHP |
VideoDB 2.2.1 이하 버전의 core/pdf.php 파일에서 config[pdf_module] 매개변수의 부적절한 검증으로 인해 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자는 이를 통해 악의적인 PHP 코드를 원격에서 실행할 수 있습니다.
|
2006-10-05 | 2026-04-23 00:35 |
| CVE-2006-5166 | HIGH | 7.5 | PHP |
PHP Web Scripts Easy Banner Free의 functions.php에 있는 원격 파일 포함(RFI) 취약점으로, 공격자가 s[phppath] 매개변수를 통해 원격 PHP 코드를 실행할 수 있습니다. 이는 웹 서버의 완전한 제어권 획득으로 이어질 수 있는 심각한 보안 결함입니다.
|
2006-10-05 | 2026-04-23 00:35 |
| CVE-2006-5100 | HIGH | 7.5 | PHP |
WEB//NEWS(webnews) 1.4 이하 버전의 parse/parser.php에서 WN_BASEDIR 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이 취약점을 악용하여 서버에서 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2006-10-03 | 2026-04-23 00:35 |
| CVE-2006-5101 | HIGH | 7.5 | PHP |
Comdev CSV Importer 3.1, 4.1 버전의 include.php에서 발견된 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 path[docroot] 파라미터를 통해 악의적인 원격 PHP 파일 URL을 전달하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-10-03 | 2026-04-23 00:35 |
| CVE-2006-5102 | HIGH | 7.5 | PHP |
Newswriter SW 1.42 이전 버전의 include/editfunc.inc.php 파일에서 NWCONF_SYSTEM[server_path] 파라미터를 통한 원격 파일 포함 취약점이 존재합니다. 공격자가 조작된 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-10-03 | 2026-04-23 00:35 |
| CVE-2006-5103 | HIGH | 7.5 | PHP |
bbsNew 2.0.1의 admin/index2.php에 있는 PHP 원격 파일 포함(RFI) 취약점으로, 'right' 파라미터를 통해 원격 악성 파일을 로드하고 실행할 수 있습니다. 인증 없이 공격자가 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-10-03 | 2026-04-23 00:35 |
| CVE-2006-5105 | HIGH | 7.5 | PHP |
SyntaxCMS 1.1.1~1.3 버전의 PHP 원격 파일 포함(RFI) 취약점으로, admin/testing/tests/0030_init_syntax.php의 init_path 파라미터나 admin/testing/index.php의 파라미터를 통해 공격자가 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-10-03 | 2026-04-23 00:35 |
| CVE-2006-5118 | HIGH | 7.5 | PHP |
PHPSelect Web Development Division의 PDD 패키지 index.php3에서 Application_Root 파라미터를 통한 원격 파일 포함 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-10-03 | 2026-04-23 00:35 |
| CVE-2006-5123 | HIGH | 7.5 | PHP |
PHProjekt 5.1.x 버전에서 lib_path 및 lang_path 파라미터의 부적절한 검증으로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자는 외부 URL을 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-10-03 | 2026-04-23 00:35 |
| CVE-2006-5124 | HIGH | 7.5 | PHP |
Joshua Muheim phpMyWebmin 1.0의 원격 파일 포함(RFI) 취약점으로, window.php와 home.php의 파라미터를 통해 악의적인 PHP 코드를 원격에서 실행할 수 있습니다. 인증 없이 공격자가 서버에 임의의 명령어를 실행하고 시스템을 완전히 장악할 수 있습니다.
|
2006-10-03 | 2026-04-23 00:35 |
| CVE-2006-5126 | HIGH | 7.5 | PHP |
PowerPortal 1.3a의 index.php에서 file_name[] 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자는 이를 악용하여 외부 서버의 악성 PHP 파일을 포함시켜 임의의 코드를 실행할 수 있습니다.
|
2006-10-03 | 2026-04-23 00:35 |
| CVE-2006-5132 | HIGH | 7.5 | PHP |
phpMyAgenda 3.0 Final 이전 버전의 agendaplace.php3, agendaplace2.php3, infoevent.php3, agenda2.php3 파일들이 rootagenda 파라미터를 통해 원격 파일을 포함하는 취약점을 가지고 있습니다. 공격자는 URL을 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-10-03 | 2026-04-23 00:35 |
| CVE-2006-5135 | HIGH | 7.5 | PHP |
A-Blog 2의 여러 PHP 파일(myaccount.php, navigation/search.php, navigation/donation.php, navigation/latestnews.php, navigation/links.php)에서 입력값 검증 부재로 인한 원격 파일 포함(RFI) 취약점입니다. open_box, middle_box, close_box, navigation_end, navigation_start, navigation_middle 등의 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-10-03 | 2026-04-23 00:35 |
| CVE-2006-5136 | HIGH | 7.5 | PHP |
Groupee UBB.threads 6.5.1.1의 ubbt.inc.php 파일에서 GLOBALS[thispath] 또는 GLOBALS[configdir] 파라미터를 통한 원격 파일 포함 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 인증 없이 원격에서 악용 가능한 심각한 취약점입니다.
|
2006-10-03 | 2026-04-23 00:35 |
| CVE-2006-5140 | HIGH | 7.5 | PHP |
Lappy512 PHP Krazy Image Host Script (phpkimagehost) 0.7a의 display.php에 SQL injection 취약점이 존재하여, 공격자가 id 매개변수를 조작해 임의의 SQL 명령을 실행할 수 있습니다. 이를 통해 데이터베이스의 민감한 정보가 유출되거나 변조될 수 있으며, 서버 침투로 이어질 수 있습니다.
|
2006-10-03 | 2026-04-23 00:35 |
| CVE-2006-5141 | HIGH | 7.5 | PHP |
Kevin A. Gordon Open Geo Targeting (geotarget) 애플리케이션의 script.php에서 발견된 원격 파일 포함(RFI) 취약점입니다. anp_path 매개변수를 통해 공격자가 원격 서버의 PHP 파일을 포함시켜 임의의 코드를 실행할 수 있습니다.
|
2006-10-03 | 2026-04-23 00:35 |
| CVE-2006-5093 | HIGH | 7.5 | PHP |
TagIt! Tagboard 2.1.B Build 2의 index.php에서 page 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-09-29 | 2026-04-23 00:35 |
| CVE-2006-5095 | HIGH | 7.5 | PHP |
MyPhotos 0.1.3b 베타 버전의 index.php에서 includesdir 매개변수를 통한 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 이를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 다만 제품을 정확한 설치 지침에 따라 설치할 경우 includesdir이 사용 전에 정의되므로 실제 악용 가능성에 대해서는 논쟁의 여지가 있습니다.
|
2006-09-29 | 2026-04-23 00:35 |
| CVE-2006-5097 | HIGH | 7.5 | PHP |
net2ftp 0.1~0.62 버전의 index.php에서 application_rootdir 파라미터를 통해 원격 PHP 코드 실행을 허용하는 원격 파일 포함(RFI) 취약점입니다. 벤더는 해당 변수가 settings.inc.php에서 설정되므로 실제 취약점이 아니라고 주장하고 있습니다.
|
2006-09-29 | 2026-04-23 00:35 |
| CVE-2006-5087 | HIGH | 7.5 | PHP |
evoBB 0.3 이전 버전에서 track.php와 connect.php의 path 매개변수가 사용자 입력을 검증하지 않아 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자는 악의적인 PHP 파일을 포함한 URL을 전달하여 웹 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-09-29 | 2026-04-23 00:35 |
| CVE-2006-5088 | HIGH | 7.5 | PHP |
phpHeaven phpMyChat 0.1의 connected_users.lib.php3 파일에서 ChatPath 파라미터를 통해 원격 파일을 포함할 수 있는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 악의적인 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-09-29 | 2026-04-23 00:35 |
| CVE-2006-5089 | HIGH | 7.5 | PHP |
Jim Plush My-BIC 0.6.5의 mybic_server.php 파일에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. file 매개변수를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 다만 CVE는 파일 변수의 사전 정의로 인해 실제 악용이 불가능할 수 있다고 분쟁하고 있습니다.
|
2006-09-29 | 2026-04-23 00:35 |
| CVE-2006-5092 | HIGH | 7.5 | PHP |
A-Blog 2의 navigation/menu.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 navigation_start 파라미터에 원격 URL을 입력하여 임의의 PHP 코드를 실행할 수 있습니다. 이는 서버 전체 침해, 데이터 탈취, 악성 코드 설치 등을 초래할 수 있는 심각한 결함입니다.
|
2006-09-29 | 2026-04-23 00:35 |
| CVE-2006-5079 | HIGH | 7.5 | PHP |
paBugs 2.0 Beta 3 이하 버전의 class.mysql.php에서 발견된 원격 파일 포함(RFI) 취약점입니다. path_to_bt_dir 매개변수를 통해 공격자가 외부 URL의 PHP 코드를 포함시켜 실행할 수 있습니다. 성공 시 웹 서버 권한으로 임의의 코드 실행이 가능합니다.
|
2006-09-29 | 2026-04-23 00:35 |
| CVE-2006-5081 | HIGH | 7.5 | PHP |
QuickBlogger 1.4의 acc.php에서 page 파라미터에 대한 입력 검증 부족으로 인한 원격 파일 포함(RFI) 취약점이다. 공격자가 악의적인 PHP 파일을 원격으로 포함시켜 서버에서 임의의 PHP 코드를 실행할 수 있다.
|
2006-09-29 | 2026-04-23 00:35 |