| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-3854 | HIGH | 7.5 | Windows 10 |
Windows 환경에서 실행되는 IBM Informix Dynamic Server(IDS)의 버퍼 오버플로 취약점입니다. 공격자가 매우 긴 사용자 이름을 입력하면 vsprintf 함수에서 오버플로가 발생하여 원격으로 임의의 코드를 실행할 수 있습니다. 이 문제는 이전 취약점인 CVE-2006-3853에 대한 불완전한 수정으로 인해 발생했습니다.
|
2006-08-17 | 2026-06-16 22:27 |
| CVE-2006-4156 | HIGH | 7.5 | PHP |
Pearlabs Mafia Moblog의 big.php 파일에서 pathtotemplate 매개변수를 통해 원격 파일을 포함시킬 수 있는 취약점입니다. 공격자는 악의적인 URL을 제공하여 임의의 PHP 코드를 실행할 수 있습니다. 이는 완전한 서버 제어로 이어질 수 있습니다.
|
2006-08-16 | 2026-04-16 00:27 |
| CVE-2006-4159 | HIGH | 7.5 | PHP |
Chaussette 080706 이전 버전의 Classes/ 디렉토리 내 여러 PHP 파일들에서 _BASE 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 악의적인 URL을 주입하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-08-16 | 2026-04-16 00:27 |
| CVE-2006-4160 | HIGH | 7.5 | PHP |
Tony Bibbs와 Vincent Furia의 MVCnPHP 3.0에서 glConf[path_library] 파라미터를 통한 다중 PHP 원격 파일 포함 취약점이 존재합니다. 이를 악용하면 공격자가 BaseCommand.php, BaseLoader.php, BaseView.php 등의 파일을 통해 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-08-16 | 2026-04-16 00:27 |
| CVE-2006-4163 | HIGH | 7.5 | PHP |
myWebland miniBloggie 1.0 이하의 cls_fast_template.php에서 fname 매개변수의 입력값 검증 부재로 인해 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 악의적인 파일 URL을 전달하여 임의의 PHP 코드 실행이 가능합니다.
|
2006-08-16 | 2026-04-16 00:27 |
| CVE-2006-4164 | HIGH | 7.5 | PHP |
phpPrintAnalyzer 1.2 이하의 inc/header.inc.php에서 ficStyle 파라미터를 통한 원격 파일 포함 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-08-16 | 2026-04-16 00:27 |
| CVE-2006-4166 | HIGH | 7.5 | PHP |
TinyWebGallery 1.5 이전 버전의 원격 파일 포함(RFI) 취약점으로, image.php 또는 image.php2의 image 파라미터를 통해 공격자가 원격 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다. 이는 웹사이트 해킹, 데이터 탈취, 서버 완전 장악으로 이어질 수 있습니다.
|
2006-08-16 | 2026-04-16 00:27 |
| CVE-2006-4123 | HIGH | 7.5 | PHP |
Boite de News 4.0.1의 boitenews4/index.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, url_index 파라미터를 통해 공격자가 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2006-08-14 | 2026-04-16 00:27 |
| CVE-2006-4129 | HIGH | 7.5 | PHP |
Joomla! Webring Component의 admin.webring.docs.php 파일에 존재하는 원격 파일 포함(RFI) 취약점으로, component_dir 파라미터를 통해 원격 PHP 코드를 실행할 수 있습니다. 인증되지 않은 공격자가 조작된 URL을 통해 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2006-08-14 | 2026-04-16 00:27 |
| CVE-2006-4135 | HIGH | 7.5 | PHP |
Calendarix 0.7.20060401 이전 버전의 cal_config.inc.php 파일에서 calpath 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있도록 함. 다만 이 취약점은 실제로 calpath 변수가 스크립트 시작 부분에서 상수값으로 설정되어 공격이 불가능하다는 주장이 제기되었으며, CVE는 초기 보고가 유효하지 않음을 인정함.
|
2006-08-14 | 2026-04-16 00:27 |
| CVE-2006-4136 | HIGH | 7.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server 6.1.0.1 이전 버전에서 발생하는 여러 미지정 취약점입니다. SOAP 요청/응답, mbean, ThreadIdentitySupport 등을 포함한 다양한 경로를 통해 공격이 발생할 수 있습니다.
|
2006-08-14 | 2026-06-16 22:28 |
| CVE-2006-4114 | HIGH | 7.5 | PHP |
Nicolas Grandjean의 PHPMyRing 4.2.0 이하 버전에서 view_com.php 파일의 idsite 파라미터가 부적절하게 검증되어 SQL 인젝션 취약점이 발생합니다. 원격 공격자가 악의적인 SQL 코드를 주입하여 데이터베이스에서 임의의 명령어를 실행할 수 있습니다.
|
2006-08-14 | 2026-04-16 00:27 |
| CVE-2006-4102 | HIGH | 7.5 | PHP |
SQLiteWebAdmin 0.1 이하 버전의 tpl.inc.php 파일에서 conf[classpath] 파라미터를 통해 원격 파일 포함 취약점이 존재합니다. 공격자는 악의적인 URL을 파라미터에 입력하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2006-08-14 | 2026-04-16 00:27 |
| CVE-2006-4103 | HIGH | 7.5 | PHP |
Jason Alexander phNNTP 1.3 이전 버전의 article-raw.php 파일에서 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 file_newsportal 파라미터를 통해 임의의 원격 PHP 코드를 실행할 수 있으며, 이로 인해 서버 전체가 장악될 수 있습니다.
|
2006-08-14 | 2026-04-16 00:27 |
| CVE-2006-4083 | HIGH | 7.5 | PHP |
myEvent 1.x의 viewevent.php에 존재하는 원격 파일 포함(RFI) 취약점으로, myevent_path 매개변수를 통해 임의의 PHP 코드 실행이 가능합니다. 공격자가 악의적인 URL을 전달하여 서버에서 원격 코드 실행을 수행할 수 있으며, 심각한 수준의 보안 결함입니다.
|
2006-08-11 | 2026-04-16 00:27 |
| CVE-2006-4085 | HIGH | 7.5 | PHP |
TSEP 0.942 이하 버전의 pagenavigation.php에서 tsep_config[absPath] 파라미터를 통해 원격 파일을 포함시킬 수 있는 취약점입니다. 공격자는 이를 이용해 임의의 PHP 코드를 실행하여 서버를 완전히 제어할 수 있습니다.
|
2006-08-11 | 2026-04-16 00:27 |
| CVE-2006-4073 | HIGH | 7.5 | PHP |
Fabian Hainz phpCC Beta 4.2의 원격 파일 포함(RFI) 취약점으로, base_dir 매개변수를 통해 공격자가 원격 PHP 파일을 로드하여 임의의 코드를 실행할 수 있습니다. login.php, reactivate.php, register.php에서 입력 검증 부재로 인해 악의적인 URL을 처리합니다.
|
2006-08-11 | 2026-04-16 00:27 |
| CVE-2006-4077 | HIGH | 7.5 | PHP |
Comet WebFileManager (CWFM) 0.9.1 이전 버전의 CheckUpload.php 파일에서 Language 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 악의적인 URL을 주입하여 원격 서버의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2006-08-11 | 2026-04-16 00:27 |
| CVE-2006-4054 | HIGH | 7.5 | PHP |
ME Download System 1.3의 PHP 원격 파일 포함(RFI) 취약점으로, 특정 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. sett_style.php, sett_smilies.php, datei.php 등 여러 파일에서 입력값 검증 부재로 인한 취약점입니다.
|
2006-08-10 | 2026-04-16 00:27 |
| CVE-2006-4055 | HIGH | 7.5 | PHP |
TSEP(The Search Engine Project) 0.942 이하 버전의 여러 PHP 파일에 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 tsep_config[absPath] 파라미터를 조작하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-08-10 | 2026-04-16 00:27 |
| CVE-2006-4059 | HIGH | 7.5 | PHP |
USOLVED NEWSolved Lite 1.9.2 이전 버전의 여러 PHP 파일에서 abs_path 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이를 악용하여 악의적인 PHP 코드를 실행할 수 있습니다.
|
2006-08-10 | 2026-04-16 00:27 |
| CVE-2006-4060 | HIGH | 7.5 | PHP |
Visual Events Calendar 1.1의 calendar.php 파일에서 cfg_dir 매개변수를 통한 PHP 원격 파일 포함 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이는 웹 서버의 권한으로 악의적인 코드를 실행하는 심각한 보안 위협입니다.
|
2006-08-10 | 2026-04-16 00:27 |
| CVE-2006-4061 | HIGH | 7.5 | PHP |
Thomas Pequet phpPrintAnalyzer 1.1의 index.php에서 register_globals가 활성화되어 있을 때 rep_par_rapport_racine 파라미터를 통해 원격 파일 포함(RFI) 공격이 가능한 취약점입니다. 공격자가 PHP 코드를 원격으로 실행할 수 있으나, 해당 변수가 사용 전에 초기화된다는 점으로 인해 일부 연구자들이 유효성을 의문하고 있습니다.
|
2006-08-10 | 2026-04-16 00:27 |
| CVE-2006-4063 | HIGH | 7.5 | PHP |
Csaba Godor SAPID Blog Beta 2 이전 버전에서 발견된 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 root_path 파라미터를 조작하여 악의적인 원격 PHP 파일을 로드하고 실행할 수 있습니다.
|
2006-08-10 | 2026-04-16 00:27 |
| CVE-2006-4050 | HIGH | 7.5 | PHP |
phpAutoMembersArea 3.2.4 이하의 auto_check_renewals.php에서 installed_config_file 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 외부 URL을 주입하여 임의의 PHP 코드를 원격 서버에서 실행할 수 있으며, 완전한 서버 장악으로 이어질 수 있습니다.
|
2006-08-10 | 2026-04-16 00:27 |
| CVE-2006-4051 | HIGH | 7.5 | PHP |
Turnkey Web Tools PHP Live Helper 2.0 이하 버전의 global.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, abs_path 매개변수를 통해 공격자가 임의의 PHP 코드를 실행할 수 있다. 이 취약점은 파일 포함 함수가 사용자 입력을 검증하지 않아 발생한다.
|
2006-08-10 | 2026-04-16 00:27 |
| CVE-2006-4052 | HIGH | 7.5 | PHP |
PHP Simple Shop 2.0 이하 버전의 관리자 페이지 파일들에서 abs_path 파라미터를 통해 원격 파일 포함 취약점이 존재합니다. 공격자가 악성 PHP 파일을 원격에서 지정하여 서버에서 실행시킬 수 있습니다.
|
2006-08-10 | 2026-04-16 00:27 |
| CVE-2006-4046 | HIGH | 7.5 | NVIDIA vGPU Guest Driver for Linux |
Open Cubic Player의 여러 버전에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 공격자가 조작된 .S3M, .IT, .ULT, .AMS 파일을 통해 원격으로 임의의 코드를 실행할 수 있습니다.
|
2006-08-09 | 2026-06-16 22:28 |
| CVE-2006-4040 | HIGH | 7.5 | PHP |
myWebland myEvent 1.3 이하 버전의 myevent.php에서 myevent_path 매개변수를 통한 원격 파일 포함 취약점. 공격자가 임의의 PHP 코드를 실행할 수 있어 서버 전체가 제어될 수 있음.
|
2006-08-09 | 2026-04-16 00:27 |
| CVE-2006-4044 | HIGH | 7.5 | PHP |
Brad Fears phpCodeCabinet 0.5 이전 버전의 Beautifier/Core.php에서 발견된 원격 파일 포함 취약점입니다. 공격자가 BEAUT_PATH 매개변수를 통해 악의적인 PHP 파일 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다. 2006년에 보고된 심각한 웹 애플리케이션 보안 결함입니다.
|
2006-08-09 | 2026-04-16 00:27 |