| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-0289 | HIGH | 10.0 | IBM WebSphere Application Server |
Oracle Application Server 6.0.8.26(PS17) 및 E-Business Suite/Applications 11.5.10의 Oracle Reports Developer 구성 요소에서 여러 미지정 취약점이 발견되었습니다. 이 취약점들은 디렉토리 트래버설(Directory Traversal)을 포함할 수 있으며, 시스템에 심각한 영향을 미칠 수 있습니다.
|
2006-01-18 | 2026-06-16 22:20 |
| CVE-2006-0290 | HIGH | 10.0 | IBM WebSphere Application Server |
Oracle Database Server, Application Server, Collaboration Suite 및 E-Business Suite의 Oracle Workflow Cartridge 구성 요소에서 발생하는 미지정 취약점입니다. 이 취약점은 공격 벡터와 영향이 명확히 정의되지 않았으나 매우 높은 위험도를 가집니다.
|
2006-01-18 | 2026-06-16 22:20 |
| CVE-2006-0291 | HIGH | 10.0 | IBM WebSphere Application Server |
Oracle Database Server 10.2.0.1, Application Server, Collaboration Suite 및 E-Business Suite 등 여러 Oracle 제품군에서 미지정된 다수의 취약점이 발견되었습니다. 이 취약점은 Oracle Workflow Cartridge 구성 요소의 WF02 및 WF03 보안 결함과 관련이 있습니다.
|
2006-01-18 | 2026-06-16 22:20 |
| CVE-2005-3656 | HIGH | 10.0 | PostgreSQL |
mod_auth_pgsql 2.0.3 이전 버전의 로깅 함수에 포맷 스트링 취약점이 존재하여 PostgreSQL 인증 시 원격 비인증 공격자가 사용자명을 통해 임의 코드를 실행할 수 있습니다. 로깅 함수에서 사용자 입력을 안전하게 검증하지 않아 발생하는 결함입니다.
|
2005-12-31 | 2026-04-16 00:27 |
| CVE-2005-3446 | HIGH | 10.0 | IBM WebSphere Application Server |
Oracle Database Server 9i(9.2.0.6까지) 및 Application Server 9.0.2.3(10.1.2.0까지)의 Internet Directory에서 발생하는 미지정 취약점입니다. 이 취약점은 공격 벡터와 영향이 명확히 정의되지 않았으나, Oracle Vuln# DB32 및 AS06으로도 알려져 있습니다.
|
2005-11-02 | 2026-06-16 22:16 |
| CVE-2005-3447 | HIGH | 10.0 | IBM WebSphere Application Server |
Oracle Database Server 10g(10.1.0.4.2 이하) 및 Application Server 9.0.2.3(9.0.4.2 이하)의 Single Sign-On 기능에서 정의되지 않은 취약점이 발견되었습니다. 이 취약점은 공격 벡터와 영향도가 불분명하며 Oracle Vuln# DB33 및 AS08로도 알려져 있습니다.
|
2005-11-02 | 2026-06-16 22:16 |
| CVE-2005-3448 | HIGH | 10.0 | IBM WebSphere Application Server |
Oracle Application Server 9.0부터 10.1.2.0.2 버전의 OC4J 모듈에서 발생하는 미지정 취약점입니다. 이 취약점은 공격 벡터와 영향력이 명확히 정의되지 않았으나, Oracle Vuln# AS01로 식별되었습니다.
|
2005-11-02 | 2026-06-16 22:16 |
| CVE-2005-3449 | HIGH | 10.0 | IBM WebSphere Application Server |
Oracle Application Server 9.0부터 10.1.2.0 버전까지 여러 개의 지정되지 않은 취약점이 존재합니다. 이 취약점들은 Containers for J2EE, Internet Directory, Report Server, Web Cache 구성 요소에서 발견되었으며, 구체적인 영향과 공격 벡터는 알려지지 않았습니다.
|
2005-11-02 | 2026-06-16 22:16 |
| CVE-2005-3450 | HIGH | 10.0 | IBM WebSphere Application Server |
Oracle Application Server 1.0부터 9.0.2.3 버전까지의 HTTP 서버에서 발생하는 미지정 취약점입니다. 공격 벡터와 영향력이 명확히 정의되지 않았으나, Oracle 취약점 번호 AS04로 식별되었습니다.
|
2005-11-02 | 2026-06-16 22:16 |
| CVE-2005-3451 | HIGH | 10.0 | IBM WebSphere Application Server |
Oracle Application Server 9.0부터 9.0.2.1 버전의 SQL*ReportWriter에서 발생하는 지정되지 않은 취약점입니다. Oracle Vuln# AS10으로 식별되었으며, 영향 범위와 공격 벡터가 명확히 밝혀지지 않았습니다.
|
2005-11-02 | 2026-06-16 22:16 |
| CVE-2005-3452 | HIGH | 10.0 | IBM WebSphere Application Server |
Oracle Application Server 1.0부터 9.0.4.2 버전의 Web Cache에서 발생하는 미지정 취약점입니다. 공격 벡터와 영향도가 명확히 정의되지 않았으나, Oracle 취약점 번호 AS13으로 식별되었습니다.
|
2005-11-02 | 2026-06-16 22:16 |
| CVE-2005-3453 | HIGH | 10.0 | IBM WebSphere Application Server |
Oracle Application Server 1.0부터 10.1.2.0 버전의 Web Cache에서 발생하는 여러 개의 미지정 취약점입니다. Oracle 취약점 번호 AS12 및 AS14로 식별되었으며, 영향도와 공격 벡터는 현재 알려지지 않았습니다.
|
2005-11-02 | 2026-06-16 22:16 |
| CVE-2005-3461 | HIGH | 10.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise 8.42부터 8.45.17 버전의 PeopleTools에서 발생하는 미지정 취약점입니다. 공격 벡터와 영향이 명확히 정의되지 않았으나, Oracle 취약점 번호 PSE01로 식별되었습니다.
|
2005-11-02 | 2026-06-16 22:17 |
| CVE-2005-3462 | HIGH | 10.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise 8.44부터 8.46.02 버전의 PeopleTools에서 발생하는 미상의 취약점입니다. Oracle Vuln# PSE02로 식별되었으며, 구체적인 영향과 공격 벡터는 아직 알려지지 않았습니다.
|
2005-11-02 | 2026-06-16 22:17 |
| CVE-2005-3463 | HIGH | 10.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise 8.44부터 8.46.03 버전의 PeopleTools에서 정의되지 않은 취약점이 발견되었습니다. 이 취약점은 영향 범위와 공격 벡터가 불분명하며, Oracle 취약점 번호 PSE03으로 식별되었습니다.
|
2005-11-02 | 2026-06-16 22:17 |
| CVE-2005-3464 | HIGH | 10.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise 8.44부터 8.46 버전의 PeopleTools에서 발생하는 미지정 취약점입니다. 공격 벡터와 영향이 명확히 밝혀지지 않았으나, Oracle Vuln# PSE04로 식별되었습니다.
|
2005-11-02 | 2026-06-16 22:17 |
| CVE-2005-3445 | HIGH | 10.0 | IBM WebSphere Application Server |
Oracle Database Server 8i부터 10.1.0.4.2 버전 및 Application Server 1.0.2.2부터 10.1.2.0 버전의 HTTP 서버에서 발생하는 여러 미지정 취약점입니다. 공격 벡터와 영향이 명확히 정의되지 않았으나 매우 높은 위험도를 가지고 있습니다.
|
2005-11-02 | 2026-06-16 22:16 |
| CVE-2005-2122 | HIGH | 10.0 | Windows Server |
Windows 2000 SP4, XP SP1/SP2, Server 2003의 Windows Shell에서 발생하는 취약점입니다. 공격자가 긴 글꼴 속성을 가진 바로가기(.lnk) 파일을 통해 CSRSS(Client/Server Runtime Subsystem)의 버퍼 오버플로우를 유발하고 임의의 명령을 원격으로 실행할 수 있습니다.
|
2005-10-21 | 2026-06-16 22:14 |
| CVE-2005-3059 | HIGH | 10.0 | NVIDIA GPU Display Driver for Linux |
Linux 및 Windows용 Opera 8.50 버전에서 발생하는 여러 미지정 취약점입니다. HTTPS 페이지의 must-revalidate 캐시 지시어 처리 방식 또는 쿠키 주석 인코딩의 디스플레이 문제와 관련이 있습니다.
|
2005-09-26 | 2026-06-16 22:16 |
| CVE-2005-3016 | HIGH | 10.0 | PHP |
PHP-Nuke 7.9 Final 이전 버전의 WYSIWYG 에디터에 존재하는 여러 미지정 취약점으로, 원격 공격자가 미상의 방법으로 시스템을 공격할 수 있습니다. 구체적인 취약점 세부사항이 공개되지 않아 영향 범위와 공격 벡터가 명확하지 않으나 높은 심각도로 평가됩니다.
|
2005-09-21 | 2026-04-16 00:27 |
| CVE-2005-2771 | HIGH | 10.0 | Windows Server |
Secure IT Windows Server 6.0(구 F-Secure SSH server)에서 액세스 및 거부 목록을 처리할 때 대소문자를 구분하는 취약점이 발견되었습니다. 이전 버전과 달리 대소문자를 구분함으로써 원격 공격자가 의도된 제한을 우회하여 차단된 계정으로 로그인할 수 있습니다.
|
2005-09-02 | 2026-06-16 22:15 |
| CVE-2005-2611 | HIGH | 10.0 | Windows 10 |
VERITAS Backup Exec 및 NetBackup 제품군에서 NDMP 에이전트와 서버 간 인증 시 정적 비밀번호를 사용합니다. 이로 인해 원격 공격자가 백업 서버의 임의 파일을 읽거나 쓸 수 있는 취약점이 존재합니다.
|
2005-08-17 | 2026-06-16 22:15 |
| CVE-2005-2249 | HIGH | 10.0 | PHP |
Jinzora 2.0.1에 존재하는 미지의 취약점으로, PHP 파일 인클루션 취약점이 포함될 가능성이 있습니다. 원격 공격자가 부적절한 입력을 통해 임의의 PHP 파일을 포함시켜 시스템 제어권을 획득할 수 있는 심각한 결함입니다.
|
2005-07-13 | 2026-04-16 00:27 |
| CVE-2005-2257 | HIGH | 10.0 | PHP |
PhpSlash 0.8.0의 saveProfile 함수에서 author_id 파라미터에 대한 입력 검증 부재로 인해 원격 공격자가 다른 사용자의 프로필을 임의로 수정할 수 있는 취약점입니다. 인가 검증이 없어 일반 사용자도 관리자 권한을 가진 프로필을 조작하여 권한 상승이 가능합니다.
|
2005-07-13 | 2026-04-16 00:27 |
| CVE-2005-0771 | HIGH | 10.0 | Windows 10 |
Windows용 VERITAS Backup Exec Server 9.0부터 10.0 버전에서 발생하는 취약점입니다. 공격자가 TCP 6106 포트의 RPC 인터페이스를 통해 인증 없이 원격으로 레지스트리를 수정할 수 있습니다.
|
2005-06-23 | 2026-06-16 22:11 |
| CVE-2005-1208 | HIGH | 10.0 | Windows Server |
Microsoft Windows 98, 2000, XP 및 Server 2003의 도움말(.CHM) 파일 처리 과정에서 정수 오버플로가 발생합니다. 공격자가 조작된 대형 도움말 파일을 통해 원격으로 임의의 코드를 실행할 수 있는 취약점입니다.
|
2005-06-14 | 2026-06-16 22:12 |
| CVE-2005-0855 | HIGH | 10.0 | PHP |
CoolForum 0.8.1 beta 이전 버전의 PHP 파일들(entete.php, profile_accueil.php 등)이 직접 요청에 대해 PHP 에러 메시지를 통해 서버의 전체 경로명을 노출합니다. 이를 통해 공격자는 민감한 시스템 정보를 획득할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0050 | HIGH | 10.0 | Windows Server |
Windows NT, 2000, 2003 Server의 License Logging 서비스가 메시지 길이를 적절히 검증하지 않아 발생하는 버퍼 오버플로우 취약점입니다. 원격 공격자가 이를 악용하여 시스템을 중단시키거나 임의의 코드를 실행할 수 있습니다.
|
2005-05-02 | 2026-06-16 22:10 |
| CVE-2005-0551 | HIGH | 10.0 | IBM WebSphere Application Server |
Microsoft Windows 2000, XP, Server 2003의 CSRSS 프로세스 내 WINSRV.DLL에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 로컬 사용자가 긴 FaceName 값을 포함한 특수 설계된 애플리케이션을 실행하여 권한을 상승시킬 수 있습니다.
|
2005-05-02 | 2026-06-16 22:11 |
| CVE-2005-1274 | HIGH | 10.0 | MySQL |
MySQL MaxDB의 WebDAV 기능 중 getIfHeader 함수에서 발견된 스택 기반 버퍼 오버플로우입니다. HTTP unlock 요청의 긴 'If' 파라미터를 통해 원격 공격자가 임의 코드를 실행할 수 있으며, 시스템에 대한 완전한 제어를 허용합니다.
|
2005-04-26 | 2026-04-16 00:27 |