| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-2819 | HIGH | 7.5 | PHP |
Barnraiser Igloo의 Wiki.php에서 c_node[class_path] 파라미터에 대한 입력 검증 부족으로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 PHP 파일을 원격으로 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-06-05 | 2026-04-16 00:27 |
| CVE-2006-2826 | HIGH | 7.5 | PHP |
PHPLib 7.4a 이전 버전의 sessions.inc에 SQL injection 취약점이 존재합니다. 원격 공격자가 쿼리 문자열이나 쿠키를 통해 id 변수를 조작하여 임의의 SQL 명령어를 실행할 수 있으며, 이를 통해 데이터베이스 정보를 탈취하거나 변조할 수 있습니다.
|
2006-06-05 | 2026-04-16 00:27 |
| CVE-2006-2824 | HIGH | 7.5 | PostgreSQL |
Logicalware MailManager 2.0.10 이전 버전이 PostgreSQL로 전송되는 데이터 스트림에서 0xc8 0x27 (0xc8과 작은따옴표) 시퀀스를 제거하지 않습니다. 공격자가 이를 악용하여 데이터를 변조하고 관리자 권한을 획득할 수 있습니다.
|
2006-06-05 | 2026-04-16 00:27 |
| CVE-2006-2797 | HIGH | 7.5 | PHP |
phpCommunityCalendar 4.0.3에서 CalendarDetailsID, ID, AdminUserID, EventLocationID, LocationID 등 여러 파라미터가 적절히 검증되지 않아 SQL 인젝션 취약점이 발생합니다. 원격 공격자는 month.php, day.php, event.php 등의 파일을 통해 임의의 SQL 명령어를 실행하여 데이터베이스를 조작할 수 있습니다. 이를 통해 민감한 정보 탈취, 데이터 손상, 서비스 중단이 가능합니다.
|
2006-06-03 | 2026-04-16 00:27 |
| CVE-2006-2753 | HIGH | 7.5 | MySQL |
MySQL의 mysql_real_escape 함수가 SJIS, BIG5, GBK 등 멀티바이트 문자셋을 제대로 처리하지 못해 발생하는 SQL 인젝션 취약점입니다. 공격자가 특별하게 제작된 멀티바이트 인코딩을 이용해 입력값 검증을 우회하고 임의의 SQL 명령어를 실행할 수 있습니다.
|
2006-06-01 | 2026-04-16 00:27 |
| CVE-2006-2726 | HIGH | 7.5 | PHP |
Fastpublish CMS 1.6.9.d의 PHP 원격 파일 포함 취약점으로, 공격자가 config[fsBase] 파라미터를 조작하여 임의의 파일을 포함하고 실행할 수 있습니다. drucken.php, drucken2.php, email_an_benutzer.php, rechnung.php, suche/search.php, adminbereich/admin.php 등 6개 파일이 영향을 받습니다. 악의적인 코드 실행과 서버 침탈로 이어질 수 있습니다.
|
2006-06-01 | 2026-04-16 00:27 |
| CVE-2006-2744 | HIGH | 7.5 | PHP |
F@cile Interactive Web의 p-popupgallery.php 파일에서 l 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-06-01 | 2026-04-16 00:27 |
| CVE-2006-2694 | HIGH | 7.5 | PHP |
EzUpload Pro 2.10에 존재하는 원격 파일 포함(RFI) 취약점으로, form.php, customize.php, initialize.php의 path 파라미터를 통해 공격자가 원격의 악성 PHP 파일을 포함시켜 임의의 코드를 실행할 수 있습니다. 이를 통해 서버 침해 및 완전한 제어가 가능합니다.
|
2006-05-31 | 2026-04-16 00:27 |
| CVE-2006-2665 | HIGH | 7.5 | PHP |
V-Webmail 1.3의 pop3/core.php 파일에서 CONFIG[pear_dir] 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재한다. 공격자는 URL을 통해 악의적인 PHP 파일을 로드하여 서버에서 임의의 PHP 코드를 실행할 수 있다. 이 취약점은 인증 절차가 없어 누구나 악용할 수 있다.
|
2006-05-30 | 2026-04-16 00:27 |
| CVE-2006-2666 | HIGH | 7.5 | PHP |
V-Webmail 1.5~1.6.4의 includes/mailaccess/pop3.php에서 CONFIG[pear_dir] 파라미터에 대한 입력 검증이 부족하여 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 악의적인 URL을 파라미터에 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-05-30 | 2026-04-16 00:27 |
| CVE-2006-2667 | HIGH | 7.5 | PHP |
WordPress 2.0.2 이하 버전에서 프로필 업데이트 시 displayname 인자에 PHP 코드를 삽입하여 wp-content/cache/ 디렉토리의 캐시 파일에 악의적 코드를 추가합니다. 이 파일들이 cache.php에서 include될 때 공격자 코드가 실행됩니다.
|
2006-05-30 | 2026-04-16 00:27 |
| CVE-2006-2668 | HIGH | 7.5 | PHP |
Docebo LMS 2.05의 modules/credits 디렉토리의 여러 PHP 파일에서 lang 매개변수를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 악의적인 코드가 포함된 원격 URL을 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-05-30 | 2026-04-16 00:27 |
| CVE-2006-2645 | HIGH | 7.5 | PHP |
Plume 1.0.3의 manager/frontinc/prepend.php에서 _PX_config[manager_path] 파라미터에 대한 원격 파일 포함(RFI) 취약점입니다. 공격자가 원격 서버의 악성 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-05-30 | 2026-04-16 00:27 |
| CVE-2006-2592 | HIGH | 7.5 | PHP |
DSChat 1.0의 Nickname 필드에서 입력값이 충분히 검증되지 않아 공격자가 악의적인 PHP 코드를 주입할 수 있습니다. 이 코드는 사용자 디렉토리에 파일을 생성할 때 서버에서 실행되어 원격 코드 실행을 허용합니다.
|
2006-05-25 | 2026-04-16 00:27 |
| CVE-2006-2570 | HIGH | 7.5 | PHP |
CaLogic Calendars 1.2.2의 PHP 원격 파일 포함(RFI) 취약점으로, GLOBALS["CLPath"] 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 전역 변수 덮어쓰기 문제로 인해 reconfig.php와 srxclr.php 파일에서 발생합니다.
|
2006-05-24 | 2026-04-16 00:27 |
| CVE-2006-2313 | HIGH | 7.5 | PostgreSQL |
PostgreSQL 8.1.4 이전 버전에서 멀티바이트 문자의 잘못된 인코딩을 악용하여 SQL 인젝션 보호를 우회할 수 있는 취약점입니다. 공격자는 특수한 인코딩 조작으로 SQL 필터링을 회피하고 임의의 데이터베이스 명령을 실행할 수 있습니다.
|
2006-05-24 | 2026-04-16 00:27 |
| CVE-2006-2314 | HIGH | 7.5 | PostgreSQL |
PostgreSQL의 멀티바이트 문자 인코딩(SJIS, BIG5, GBK 등)에서 백슬래시(\)가 문자의 끝바이트로 사용될 때 SQL 주입 보호를 우회하는 취약점입니다. 클라이언트가 멀티바이트 인코딩을 올바르게 처리하지 못하면 공격 가능합니다.
|
2006-05-24 | 2026-04-16 00:27 |
| CVE-2006-2521 | HIGH | 7.5 | PHP |
phpMyDirectory 10.4.4 이전 버전의 cron.php에서 ROOT_PATH 파라미터를 통해 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 악의적인 PHP 파일을 원격으로 포함시켜 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2006-05-22 | 2026-04-16 00:27 |
| CVE-2006-2523 | HIGH | 7.5 | PHP |
phpListPro 2.0.1 이하 버전의 config.php에서 Language 쿠키를 통해 원격 파일을 검증 없이 포함시키는 취약점입니다. magic_quotes_gpc가 비활성화된 환경에서 공격자는 악의적인 URL을 전송하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-05-22 | 2026-04-16 00:27 |
| CVE-2006-2527 | HIGH | 7.5 | PHP |
phpBazar 2.1.0 이하 버전의 admin/admin.php에 존재하는 인증 우회 취약점입니다. 공격자가 action 매개변수를 edit_member로, value 매개변수를 1로 설정하여 인증 절차를 거치지 않고 관리자 섹션에 무단 접근할 수 있습니다.
|
2006-05-22 | 2026-04-16 00:27 |
| CVE-2006-2507 | HIGH | 7.5 | PHP |
Teake Nutma Foing 0.2.0~0.7.0 버전에서 phpbb_root_path 파라미터를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 index.php, song.php, faq.php, list.php, gen_m3u.php, playlist.php 등 여러 파일을 통해 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2006-05-22 | 2026-04-16 00:27 |
| CVE-2006-2485 | HIGH | 7.5 | PHP |
Quezza 1.0 이전 버전의 includes/class_template.php 파일에서 quezza_root_path 파라미터를 통해 원격 공격자가 임의의 PHP 파일을 포함시켜 코드를 실행할 수 있는 취약점입니다. 이는 입력 검증 부족으로 인한 원격 파일 포함(RFI) 취약점입니다.
|
2006-05-19 | 2026-04-16 00:27 |
| CVE-2006-2487 | HIGH | 7.5 | PHP |
ScozNews 1.2.1 이하 버전에서 CONFIG[main_path] 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재하여, 공격자가 악의적인 URL을 입력해 임의의 PHP 코드를 원격 실행할 수 있습니다. 이는 변수 덮어쓰기 문제로부터 비롯되었을 수 있습니다.
|
2006-05-19 | 2026-04-16 00:27 |
| CVE-2006-2469 | HIGH | 7.5 | IBM WebSphere Application Server |
BEA WebLogic Server의 HTTP 핸들러가 웹 애플리케이션 또는 보호된 JWS에 대한 접근 실패 시 사용자 이름과 비밀번호를 로그 파일에 평문으로 저장하는 취약점입니다. 공격자는 이 로그를 통해 탈취한 자격 증명을 사용하여 권한을 획득할 수 있습니다.
|
2006-05-19 | 2026-06-16 22:25 |
| CVE-2006-2436 | HIGH | 7.5 | IBM WebSphere Application Server |
WebSphere Application Server 5.0.2 및 이전 버전에서 로그인 실패 시 FFDC 로그에 관리자 및 LDAP 비밀번호가 평문으로 저장되는 취약점입니다. 공격자는 이 로그를 통해 권한을 탈취할 수 있습니다.
|
2006-05-17 | 2026-06-16 22:25 |
| CVE-2006-2432 | HIGH | 7.5 | IBM WebSphere Application Server |
Solaris 시스템에서 실행되는 IBM WebSphere Application Server 5.0.2 및 5.1.1 버전에서 발생합니다. 조작된 LTPA 토큰을 사용하여 공격자가 EJB(Enterprise JavaBeans)에 비정상적으로 접근할 수 있는 취약점입니다.
|
2006-05-17 | 2026-06-16 22:24 |
| CVE-2006-2360 | HIGH | 7.5 | PHP |
phpBB Chart 모듈의 charts.php 파일에서 id 파라미터를 통한 SQL 인젝션 취약점이 존재합니다. 원격 공격자가 임의의 SQL 명령어를 실행하여 데이터베이스의 민감한 정보를 조회, 수정, 삭제할 수 있습니다.
|
2006-05-15 | 2026-04-16 00:27 |
| CVE-2006-2361 | HIGH | 7.5 | PHP |
phpBB와 통합된 Download Manager(mxBB pafiledb)의 pafiledb_constants.php에 있는 원격 파일 포함(RFI) 취약점입니다. module_root_path 매개변수가 입력 검증 없이 처리되어, 원격 공격자가 악의적인 PHP 코드를 포함한 파일을 로드하고 실행할 수 있습니다.
|
2006-05-15 | 2026-04-16 00:27 |
| CVE-2006-2342 | HIGH | 7.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server 6.0.2의 FixPack 3 이전 버전에서 발생하는 취약점입니다. 원격 공격자가 기본 컨텍스트 루트로 요청을 보내 웰컴 페이지의 인증 과정을 우회할 수 있습니다.
|
2006-05-12 | 2026-06-16 22:24 |
| CVE-2006-2315 | HIGH | 7.5 | PHP |
ISPConfig 2.2.2 이하 버전의 session.inc.php 파일에 존재하는 원격 파일 포함(RFI) 취약점입니다. go_info[server][classes_root] 파라미터를 통해 악의적인 URL을 전달하여 임의의 PHP 코드를 실행할 수 있습니다. 다만 벤더는 버전 2.2에서 session.inc.php가 웹루트 외부에 위치하고 register_globals가 비활성화되어 있다고 주장하며 이 취약점에 대해 이의를 제기했습니다.
|
2006-05-12 | 2026-04-16 00:27 |