| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-3876 | HIGH | 9.3 | Microsoft Office |
Microsoft Office 2000, 2002, 2003 및 Mac용 Office 버전에서 PowerPoint의 지정되지 않은 취약점이 발견되었습니다. 공격자가 조작된 Data 레코드가 포함된 PPT 파일을 통해 사용자의 도움을 받아 임의의 코드를 실행할 수 있습니다.
|
2006-10-10 | 2026-06-16 22:27 |
| CVE-2006-4694 | HIGH | 9.3 | Microsoft Office |
Microsoft Office 2000, XP, 2003 버전의 PowerPoint에서 발생하는 미지정 취약점입니다. 공격자가 조작된 PPT 파일 내의 레코드를 통해 사용자의 도움을 받아 임의의 코드를 실행할 수 있습니다. 이 취약점은 SlideShowWindows.View.GotoNamedShow를 공격 벡터로 활용하는 것으로 보고되었습니다.
|
2006-09-27 | 2026-06-16 22:29 |
| CVE-2006-4534 | HIGH | 9.3 | Microsoft Office |
Microsoft Word 2000, 2002 및 Office 2003에서 발생하는 미지정 취약점으로, 조작된 파일을 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다. 이 취약점은 잘못된 스택 구조를 유발하며 Trojan.Mdropper.Q, Mofei, Femo와 같은 악성코드에 의해 악용되었습니다.
|
2006-09-05 | 2026-06-16 22:29 |
| CVE-2006-4482 | HIGH | 9.3 | PHP |
PHP 5.1.5 이전 버전의 str_repeat 및 wordwrap 함수에서 64비트 시스템을 대상으로 한 힙 기반 버퍼 오버플로우 취약점입니다. 이 취약점은 메모리 손상을 유발하여 임의의 코드 실행이나 서비스 거부를 야기할 수 있습니다.
|
2006-08-31 | 2026-04-16 00:27 |
| CVE-2006-4483 | HIGH | 9.3 | PHP |
PHP 5.1.5 이전 버전의 cURL 확장에서 open_basedir 또는 safe_mode 보안 제약을 우회하여 CURLOPT_FOLLOWLOCATION 옵션을 악용할 수 있는 취약점입니다. realpath 캐시 메커니즘의 결함으로 인해 공격자가 무단 작업을 수행할 수 있습니다.
|
2006-08-31 | 2026-04-16 00:27 |
| CVE-2006-2388 | HIGH | 9.3 | Microsoft Office |
Microsoft Office Excel 2000부터 2004 버전에서 발생하는 취약점으로, 조작된 셀 메모를 통해 임의의 코드를 실행할 수 있습니다. 이 취약점은 데이터 재구축 과정에서 '중요 데이터 오프셋'을 수정함으로써 발생합니다.
|
2006-07-13 | 2026-06-16 22:24 |
| CVE-2006-0007 | HIGH | 9.3 | Microsoft Office |
Microsoft Office 2003, Office XP 등 다양한 제품군에서 사용되는 GIFIMP32.FLT 파일의 버퍼 오버플로 취약점입니다. 공격자가 조작된 GIF 이미지를 통해 메모리 손상을 유발하여 임의의 코드를 실행할 수 있습니다.
|
2006-07-11 | 2026-06-16 22:19 |
| CVE-2006-0033 | HIGH | 9.3 | Microsoft Office |
Microsoft Office 2003, Office XP 등 여러 제품에서 발생하는 지정되지 않은 취약점입니다. 악의적으로 제작된 PNG 이미지를 파싱할 때 메모리 손상이 발생하여, 사용자의 개입을 통해 공격자가 임의의 코드를 실행할 수 있습니다.
|
2006-07-11 | 2026-09-23 11:10 |
| CVE-2006-1316 | HIGH | 9.3 | Microsoft Office |
Microsoft Office 2003, Office XP, Office 2000 등 여러 제품에서 발생하는 지정되지 않은 취약점입니다. 악의적으로 조작된 문자열이 포함된 Office 파일을 통해 메모리 손상을 유발하여 공격자가 임의의 코드를 실행할 수 있습니다.
|
2006-07-11 | 2026-09-23 13:10 |
| CVE-2006-2389 | HIGH | 9.3 | Microsoft Office |
Microsoft Office 2003, Office XP, Office 2000 등 특정 제품군에서 발생하는 미지정 취약점입니다. 악성 속성이 포함된 Office 파일을 통해 메모리 손상을 유발하여 공격자가 임의의 코드를 실행할 수 있습니다.
|
2006-07-11 | 2026-09-23 13:10 |
| CVE-2006-3016 | HIGH | 9.3 | PHP |
PHP 5.1.3 이전 버전의 session.c에서 세션 이름에 특정 문자를 입력하면 CRLF injection, SQL injection, XSS, HTTP response splitting 등의 공격이 가능한 취약점. 세션 이름이 영숫자만 허용해야 한다는 기대와 규칙을 위반하여 발생.
|
2006-06-14 | 2026-04-16 00:27 |
| CVE-2006-3017 | HIGH | 9.3 | PHP |
PHP 4.4.3 이전 및 5.1.3 이전 버전의 zend_hash_del_key_or_index 함수 버그로 인해 unset() 함수가 의도한 변수를 제대로 해제하지 못합니다. 이로 인해 삭제되어야 할 변수가 메모리에 유지되어 보안 관련 작업에서 예상치 못한 값이 사용될 수 있습니다.
|
2006-06-14 | 2026-04-16 00:27 |
| CVE-2006-0025 | HIGH | 9.3 | Windows 10 |
Microsoft Windows Media Player 9 및 10 버전에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 공격자가 조작된 PNG 이미지의 청크 크기를 비정상적으로 크게 설정하여 원격에서 임의의 코드를 실행할 수 있습니다.
|
2006-06-13 | 2026-06-16 22:19 |
| CVE-2006-1540 | HIGH | 9.3 | Microsoft Office |
Microsoft Office 2000, XP, 2003 버전의 MSO.DLL에서 발생하는 취약점으로, 조작된 문서를 통해 서비스 거부(DoS)를 유발하거나 임의 코드를 실행할 수 있습니다. 공격자는 잘못된 문자열이나 정수 오버플로우를 유발하는 시트 이름을 사용하여 메모리 접근 위반을 일으킬 수 있습니다.
|
2006-03-30 | 2026-06-16 22:23 |
| CVE-2006-1017 | HIGH | 9.3 | PHP |
PHP 4.4.4 이전 및 5.1.5 이전 버전의 c-client 라이브러리가 safe_mode와 open_basedir 보안 기능을 검사하지 않아 발생하는 취약점입니다. imap_open 함수에서 사용자 제어 입력을 받을 때 원격 공격자가 IMAP 스트림 데이터 구조에 접근하여 무단으로 IMAP 작업을 수행할 수 있습니다.
|
2006-03-07 | 2026-04-16 00:27 |
| CVE-2006-0006 | HIGH | 9.3 | Windows 10 |
Windows Media Player의 비트맵 처리 루틴에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 공격자가 크기가 0으로 지정되었으나 추가 데이터가 포함된 조작된 .BMP 파일을 통해 원격으로 임의의 코드를 실행할 수 있습니다.
|
2006-02-14 | 2026-06-16 22:19 |
| CVE-2006-0005 | HIGH | 9.3 | Windows 10 |
Microsoft Windows Media Player 9 및 10의 플러그인에서 발생하는 버퍼 오버플로 취약점입니다. Internet Explorer 이외의 브라우저를 사용하며 미디어 파일을 처리하는 기본 애플리케이션으로 설정된 경우, 긴 src 속성을 포함한 HTML EMBED 요소를 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2006-02-14 | 2026-06-16 22:19 |
| CVE-2006-0200 | HIGH | 9.3 | MySQL |
PHP 5.1.0과 5.1.1의 mysqli 확장 프로그램 에러 리포팅 기능에 존재하는 포맷 스트링 취약점입니다. MySQL 에러 메시지에 포맷 스트링 지정자를 삽입하여 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2006-01-13 | 2026-04-16 00:27 |
| CVE-2006-0010 | HIGH | 9.3 | Windows Server |
Microsoft Windows의 T2EMBED.DLL에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 공격자가 조작된 EOT(Embedded Open Type) 웹 폰트가 포함된 이메일이나 웹 페이지를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2006-01-10 | 2026-06-16 22:19 |
| CVE-2005-1730 | HIGH | 9.3 | OpenSSL |
Novell iManager 2.0.2에 사용된 OpenSSL ASN.1 파서의 여러 취약점으로, 원격 공격자가 조작된 패킷을 전송하여 NULL 포인터 역참조를 유발해 서비스 거부 공격을 수행할 수 있습니다. CVE-2004-0079, CVE-2004-0081, CVE-2004-0112와 중복될 수 있습니다.
|
2005-12-31 | 2026-06-16 22:13 |
| CVE-2005-3051 | HIGH | 9.3 | 7-Zip |
7-Zip 3.13, 4.23, 4.26 BETA 버전의 ARJ 플러그인(arj.dll 3.9.2.0)에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 거대한 ARJ 블록이 포함된 파일을 통해 원격으로 임의의 코드를 실행할 수 있습니다.
|
2005-09-24 | 2026-06-16 22:16 |
| CVE-2004-1029 | HIGH | 9.3 | Spring Data REST |
Java 2 Runtime Environment(JRE) 1.4.2_01 및 1.4.2_04 버전의 Sun Java Plugin 기능에서 자바스크립트와 자바 애플릿 간의 데이터 전송 시 접근 제한이 적절히 이루어지지 않는 취약점이 발견되었습니다. 공격자는 리플렉션 API를 사용하여 비공개 자바 패키지에 접근함으로써 안전하지 않은 클래스를 로드하고 임의의 코드를 실행할 수 있습니다.
|
2005-03-01 | 2026-06-16 22:06 |
| CVE-2004-2692 | HIGH | 9.3 | PHP |
PHP 4.3.2~4.3.7 버전의 exec_dir 패치에서 안전 모드 비활성화 시 역따옴표(backtick) 연산자가 php_escape_shell_cmd 함수로 필터링되지 않아 원격 공격자가 임의의 셸 명령을 실행할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-0259 | HIGH | 9.3 | IBM WebSphere Application Server |
Formmail.php 5.0 및 이전 버전의 check_referer() 함수에서 발생하는 취약점입니다. 공격자가 비어 있거나 조작된 HTTP Referer를 사용하여 접근 제한을 우회할 수 있으며, 동일한 웹 서버 내의 XSS 취약점을 이용해 공격이 가능합니다.
|
2004-11-23 | 2026-06-16 22:05 |
| CVE-2003-0825 | HIGH | 9.3 | Windows Server |
Microsoft Windows Server 2003 및 Windows NT, Server 2000의 WINS 서비스에서 특정 패킷의 길이를 적절히 검증하지 않는 취약점이 발견되었습니다. 공격자는 이를 악용하여 서비스 거부(DoS) 상태를 유발하거나 임의의 코드를 실행할 수 있습니다.
|
2004-03-03 | 2026-06-16 22:03 |
| CVE-2008-5518 | HIGH | 9.4 | Spring Web Services |
Apache Geronimo Application Server 2.1부터 2.1.3 버전의 Windows 환경에서 웹 관리 콘솔 내 여러 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 특정 파라미터를 조작하여 임의의 디렉토리에 파일을 업로드할 수 있습니다.
|
2009-04-17 | 2026-06-16 23:00 |
| CVE-2008-5407 | HIGH | 9.4 | Windows 11 |
Symantec Backup Exec for Windows Servers의 원격 에이전트 로그인 과정에서 발생하는 여러 미지정 취약점입니다. 공격자는 이를 통해 인증을 우회하고 원격에서 파일을 읽거나 삭제할 수 있습니다.
|
2008-12-10 | 2026-06-16 22:59 |
| CVE-2007-3191 | HIGH | 9.4 | PHP |
JFFNMS 0.8.3에서 admin/adm/test.php 파일이 적절한 접근 제어 없이 phpinfo() 함수를 노출하여 공격자가 서버의 PHP 설정, 확장 모듈, 환경 변수 등 민감한 시스템 정보를 획득할 수 있는 정보 노출 취약점입니다. 이는 추가 공격의 준비 단계로 활용될 수 있습니다.
|
2007-06-12 | 2026-04-23 00:35 |
| CVE-2015-7082 | HIGH | 10.0 | Git |
Apple Xcode 7.2 이전 버전에 포함된 Git 2.5.4 이전 버전의 미지정 취약점으로, 공격자가 특정 방식을 통해 영향받는 시스템을 손상시킬 수 있습니다. Xcode 개발 도구 환경에서만 적용되는 취약점입니다.
|
2015-12-11 | 2026-05-06 22:30 |
| CVE-2015-7828 | HIGH | 10.0 | Python |
SAP HANA Database 1.00 SPS10 이전 버전이 인증을 요구하지 않아 원격 공격자가 TrexNet 패킷을 통해 17개 관리 메서드에 접근할 수 있다. 이를 통해 임의 코드 실행 또는 시스템 손상이 가능하다.
|
2015-11-10 | 2026-05-06 22:30 |