| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2005-2771 | HIGH | 10.0 | Windows Server |
Secure IT Windows Server 6.0(구 F-Secure SSH server)에서 액세스 및 거부 목록을 처리할 때 대소문자를 구분하는 취약점이 발견되었습니다. 이전 버전과 달리 대소문자를 구분함으로써 원격 공격자가 의도된 제한을 우회하여 차단된 계정으로 로그인할 수 있습니다.
|
2005-09-02 | 2026-06-16 22:15 |
| CVE-2005-2611 | HIGH | 10.0 | Windows 10 |
VERITAS Backup Exec 및 NetBackup 제품군에서 NDMP 에이전트와 서버 간 인증 시 정적 비밀번호를 사용합니다. 이로 인해 원격 공격자가 백업 서버의 임의 파일을 읽거나 쓸 수 있는 취약점이 존재합니다.
|
2005-08-17 | 2026-06-16 22:15 |
| CVE-2005-2257 | HIGH | 10.0 | PHP |
PhpSlash 0.8.0의 saveProfile 함수에서 author_id 파라미터에 대한 입력 검증 부재로 인해 원격 공격자가 다른 사용자의 프로필을 임의로 수정할 수 있는 취약점입니다. 인가 검증이 없어 일반 사용자도 관리자 권한을 가진 프로필을 조작하여 권한 상승이 가능합니다.
|
2005-07-13 | 2026-04-16 00:27 |
| CVE-2005-2249 | HIGH | 10.0 | PHP |
Jinzora 2.0.1에 존재하는 미지의 취약점으로, PHP 파일 인클루션 취약점이 포함될 가능성이 있습니다. 원격 공격자가 부적절한 입력을 통해 임의의 PHP 파일을 포함시켜 시스템 제어권을 획득할 수 있는 심각한 결함입니다.
|
2005-07-13 | 2026-04-16 00:27 |
| CVE-2005-0771 | HIGH | 10.0 | Windows 10 |
Windows용 VERITAS Backup Exec Server 9.0부터 10.0 버전에서 발생하는 취약점입니다. 공격자가 TCP 6106 포트의 RPC 인터페이스를 통해 인증 없이 원격으로 레지스트리를 수정할 수 있습니다.
|
2005-06-23 | 2026-06-16 22:11 |
| CVE-2005-1208 | HIGH | 10.0 | Windows Server |
Microsoft Windows 98, 2000, XP 및 Server 2003의 도움말(.CHM) 파일 처리 과정에서 정수 오버플로가 발생합니다. 공격자가 조작된 대형 도움말 파일을 통해 원격으로 임의의 코드를 실행할 수 있는 취약점입니다.
|
2005-06-14 | 2026-06-16 22:12 |
| CVE-2005-0050 | HIGH | 10.0 | Windows Server |
Windows NT, 2000, 2003 Server의 License Logging 서비스가 메시지 길이를 적절히 검증하지 않아 발생하는 버퍼 오버플로우 취약점입니다. 원격 공격자가 이를 악용하여 시스템을 중단시키거나 임의의 코드를 실행할 수 있습니다.
|
2005-05-02 | 2026-06-16 22:10 |
| CVE-2005-0551 | HIGH | 10.0 | IBM WebSphere Application Server |
Microsoft Windows 2000, XP, Server 2003의 CSRSS 프로세스 내 WINSRV.DLL에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 로컬 사용자가 긴 FaceName 값을 포함한 특수 설계된 애플리케이션을 실행하여 권한을 상승시킬 수 있습니다.
|
2005-05-02 | 2026-06-16 22:11 |
| CVE-2005-0855 | HIGH | 10.0 | PHP |
CoolForum 0.8.1 beta 이전 버전의 PHP 파일들(entete.php, profile_accueil.php 등)이 직접 요청에 대해 PHP 에러 메시지를 통해 서버의 전체 경로명을 노출합니다. 이를 통해 공격자는 민감한 시스템 정보를 획득할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-1274 | HIGH | 10.0 | MySQL |
MySQL MaxDB의 WebDAV 기능 중 getIfHeader 함수에서 발견된 스택 기반 버퍼 오버플로우입니다. HTTP unlock 요청의 긴 'If' 파라미터를 통해 원격 공격자가 임의 코드를 실행할 수 있으며, 시스템에 대한 완전한 제어를 허용합니다.
|
2005-04-26 | 2026-04-16 00:27 |
| CVE-2005-0684 | HIGH | 10.0 | MySQL |
MySQL MaxDB 7.5.00.26 이전 버전의 웹 도구에 존재하는 버퍼 오버플로우 취약점입니다. HTTP GET 요청의 파일 매개변수나 WebDAV 잠금 토큰 문자열을 통해 입력된 과도한 길이의 데이터가 WDVHandler_CommonUtils.c의 getLockTokenHeader 함수에서 제대로 검증되지 않아 원격 코드 실행을 허용합니다.
|
2005-04-25 | 2026-04-16 00:27 |
| CVE-2004-0964 | HIGH | 10.0 | NVIDIA GPU Display Driver for Linux |
Windows용 Zinf 2.2.1 및 Linux의 이전 버전에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 조작된 .pls 파일을 통해 원격 또는 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2005-02-09 | 2026-06-16 22:06 |
| CVE-2004-0897 | HIGH | 10.0 | Windows Server |
Microsoft Windows XP 및 Server 2003의 인덱싱 서비스에서 메시지 길이를 적절히 검증하지 않아 발생하는 취약점입니다. 원격 공격자가 버퍼 오버플로우 공격을 통해 임의의 코드를 실행할 수 있습니다.
|
2005-01-11 | 2026-06-16 22:06 |
| CVE-2004-1099 | HIGH | 10.0 | Windows Server |
Cisco ACS Windows 및 ACS Solution Engine 3.3.1 버전에서 EAP-TLS 프로토콜 사용 시 만료되었거나 신뢰할 수 없는 인증서를 적절히 처리하지 못하는 취약점이 발견되었습니다. 공격자는 유효한 필드를 가진 인증서를 사용하여 인증 과정을 우회하고 시스템에 무단으로 접근할 수 있습니다.
|
2005-01-10 | 2026-06-16 22:07 |
| CVE-2004-1080 | HIGH | 10.0 | Windows Server |
Microsoft Windows의 WINS 서비스에서 발생하는 취약점으로, 조작된 WINS 복제 패킷을 통해 공격자가 임의의 메모리 위치에 데이터를 쓰고 임의의 코드를 실행할 수 있습니다. TCP 포트 42를 통해 원격 공격자가 메모리 포인터를 변조하여 시스템 권한을 탈취할 수 있는 심각한 결함입니다.
|
2005-01-10 | 2026-06-16 22:06 |
| CVE-2004-0900 | HIGH | 10.0 | Windows Server |
Microsoft Windows NT 4.0 Server 및 Terminal Server Edition의 DHCP Server 서비스에서 특정 메시지의 길이를 적절히 검증하지 않는 취약점이 발견되었습니다. 공격자는 조작된 DHCP 메시지를 전송하여 원격에서 임의의 코드를 실행할 수 있습니다.
|
2005-01-10 | 2026-06-16 22:06 |
| CVE-2004-1094 | HIGH | 10.0 | Spring Data REST |
InnerMedia DynaZip의 DUNZIP32.dll 파일(버전 5.00.03 및 이전)에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 긴 파일명이 포함된 ZIP 파일을 통해 원격으로 임의의 코드를 실행할 수 있습니다. RealPlayer, IBM Lotus Notes, McAfee VirusScan 등 다양한 소프트웨어가 이 취약점에 노출되어 있습니다.
|
2005-01-10 | 2026-06-16 22:07 |
| CVE-2004-1137 | HIGH | 10.0 | NVIDIA GPU Display Driver for Linux |
Linux 커널의 IGMP 기능 내 여러 취약점으로 인해 로컬 및 원격 공격자가 서비스 거부(DoS)를 일으키거나 임의 코드를 실행할 수 있습니다. ip_mc_source 함수에서 카운터가 -1로 감소하거나, igmp_marksources 함수에서 IGMP 메시지 매개변수를 적절히 검증하지 않아 경계 외 읽기(out-of-bounds read)가 발생합니다.
|
2005-01-10 | 2026-06-16 22:07 |
| CVE-2004-0568 | HIGH | 10.0 | IBM WebSphere Application Server |
Windows NT 4.0, 2000, XP 및 Server 2003용 HyperTerminal 애플리케이션에서 세션 파일의 값 길이를 적절히 검증하지 않아 발생하는 버퍼 오버플로 취약점입니다. 공격자는 악성 세션 파일(.ht), 웹사이트 또는 이메일에 포함된 Telnet URL을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2005-01-10 | 2026-06-16 22:05 |
| CVE-2004-1227 | HIGH | 10.0 | PHP |
SugarCRM Sugar Sales 2.0.1c 이전 버전에 디렉토리 트래버설 취약점이 존재하여, 공격자가 index.php와 Login.php의 module, action, theme 파라미터에 '..' 시퀀스를 입력하면 임의의 파일을 읽을 수 있습니다. 이를 통해 원격에서 임의의 PHP 코드까지 실행 가능한 극도로 위험한 취약점입니다.
|
2005-01-10 | 2026-04-16 00:27 |
| CVE-2004-1147 | HIGH | 10.0 | PHP |
phpMyAdmin 2.6.0-pl2 및 이전 버전에서 외부 변환 기능이 활성화되었을 때, 쉘 메타문자를 이용한 공격으로 원격에서 임의의 명령을 실행할 수 있는 취약점입니다. 웹 인터페이스를 통해 서버의 운영체제 명령을 직접 실행할 수 있으며, 시스템 전체가 손상될 수 있습니다.
|
2005-01-10 | 2026-04-16 00:27 |
| CVE-2004-1065 | HIGH | 10.0 | PHP |
PHP 4.3.10 이전 버전과 PHP 5.0.2 이하의 exif_read_data 함수에 버퍼 오버플로우 취약점이 존재한다. 이미지 파일의 긴 섹션 이름을 통해 원격 공격자가 임의의 코드를 실행할 수 있다.
|
2005-01-10 | 2026-04-16 00:27 |
| CVE-2004-1064 | HIGH | 10.0 | PHP |
PHP 4.x와 5.x의 safe mode 보안 검사에서 realpath 함수 호출 전에 파일 경로를 부정확하게 자르므로, 공격자가 특수하게 구성된 경로로 safe mode 제한을 우회할 수 있습니다. 이를 통해 제한된 환경에서 허가되지 않은 파일 접근이 가능해집니다.
|
2005-01-10 | 2026-04-16 00:27 |
| CVE-2004-1063 | HIGH | 10.0 | PHP |
Safe Mode가 활성화된 멀티스레드 Unix 웹서버에서 PHP 4.3.9 이하, PHP 5.0.2 이하 버전이 안전 실행 디렉토리 제한을 우회하는 취약점입니다. 현재 디렉토리 이름에 셸 메타문자를 포함시켜 의도된 safe_mode_exec_dir 외부에서 명령어 실행이 가능합니다.
|
2005-01-10 | 2026-04-16 00:27 |
| CVE-2004-1019 | HIGH | 10.0 | PHP |
PHP 4.3.10 이전 및 5.0.2 이하 5.x 버전의 unserialize() 함수가 신뢰할 수 없는 데이터를 처리할 때 메모리 손상, 이중 해제, 음수 배열 인덱스 언더플로우를 유발하여 정보 유출, 서비스 거부 및 임의 코드 실행을 허용한다.
|
2005-01-10 | 2026-04-16 00:27 |
| CVE-2004-1018 | HIGH | 10.0 | PHP |
PHP 4.3.10 이전 버전의 정수 처리 오류로 인해 shmop_write, pack, unpack 함수에서 정수 오버플로우/언더플로우가 발생합니다. 공격자는 이를 악용하여 safe mode 제한을 우회하고 임의 코드를 실행하거나 서비스 거부 공격을 수행할 수 있습니다.
|
2005-01-10 | 2026-04-16 00:27 |
| CVE-2004-0090 | HIGH | 10.0 | Windows 10 |
Mac OS X 10.1.5부터 10.3.2 버전의 Windows 파일 공유 기능에서 발생하는 알려지지 않은 취약점입니다. 시스템이 정상적으로 종료되지 않는 문제가 발생하며, 구체적인 영향력과 공격 벡터는 현재 불분명합니다.
|
2004-12-31 | 2026-06-16 22:04 |
| CVE-2004-2613 | HIGH | 10.0 | NVIDIA GPU Display Driver for Linux |
Linux-VServer의 2.4 커널 기반 안정화 버전(1.23 미만) 및 개발 버전(1.3.5 미만)의 procfs에서 발생하는 미지정 취약점입니다. vserver 컨텍스트에서 특정 proc 항목에 대한 쓰기 권한이 허용되어 보안상 위험을 초래할 수 있습니다.
|
2004-12-31 | 2026-06-16 22:09 |
| CVE-2004-1017 | HIGH | 10.0 | NVIDIA GPU Display Driver for Linux |
Linux 커널 2.4.x 버전의 io_edgeport 드라이버에서 여러 개의 오버플로우 취약점이 발견되었습니다. 이 취약점의 정확한 영향력과 공격 경로는 아직 알려지지 않았습니다.
|
2004-12-31 | 2026-06-16 22:06 |
| CVE-2004-2590 | HIGH | 10.0 | PHP |
meindlSOFT Cute PHP Library (cphplib) 0.46의 정규식 처리 관련 미지정 취약점입니다. 공격 벡터와 영향이 명확하지 않으나 CVSS 10.0의 심각도를 고려할 때 시스템 완전 장악 가능성이 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |