| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2005-3450 | HIGH | 10.0 | IBM WebSphere Application Server |
Oracle Application Server 1.0부터 9.0.2.3 버전까지의 HTTP 서버에서 발생하는 미지정 취약점입니다. 공격 벡터와 영향력이 명확히 정의되지 않았으나, Oracle 취약점 번호 AS04로 식별되었습니다.
|
2005-11-02 | 2026-06-16 22:16 |
| CVE-2005-3451 | HIGH | 10.0 | IBM WebSphere Application Server |
Oracle Application Server 9.0부터 9.0.2.1 버전의 SQL*ReportWriter에서 발생하는 지정되지 않은 취약점입니다. Oracle Vuln# AS10으로 식별되었으며, 영향 범위와 공격 벡터가 명확히 밝혀지지 않았습니다.
|
2005-11-02 | 2026-06-16 22:16 |
| CVE-2005-3452 | HIGH | 10.0 | IBM WebSphere Application Server |
Oracle Application Server 1.0부터 9.0.4.2 버전의 Web Cache에서 발생하는 미지정 취약점입니다. 공격 벡터와 영향도가 명확히 정의되지 않았으나, Oracle 취약점 번호 AS13으로 식별되었습니다.
|
2005-11-02 | 2026-06-16 22:16 |
| CVE-2005-3453 | HIGH | 10.0 | IBM WebSphere Application Server |
Oracle Application Server 1.0부터 10.1.2.0 버전의 Web Cache에서 발생하는 여러 개의 미지정 취약점입니다. Oracle 취약점 번호 AS12 및 AS14로 식별되었으며, 영향도와 공격 벡터는 현재 알려지지 않았습니다.
|
2005-11-02 | 2026-06-16 22:16 |
| CVE-2005-3461 | HIGH | 10.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise 8.42부터 8.45.17 버전의 PeopleTools에서 발생하는 미지정 취약점입니다. 공격 벡터와 영향이 명확히 정의되지 않았으나, Oracle 취약점 번호 PSE01로 식별되었습니다.
|
2005-11-02 | 2026-06-16 22:17 |
| CVE-2005-3462 | HIGH | 10.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise 8.44부터 8.46.02 버전의 PeopleTools에서 발생하는 미상의 취약점입니다. Oracle Vuln# PSE02로 식별되었으며, 구체적인 영향과 공격 벡터는 아직 알려지지 않았습니다.
|
2005-11-02 | 2026-06-16 22:17 |
| CVE-2005-3463 | HIGH | 10.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise 8.44부터 8.46.03 버전의 PeopleTools에서 정의되지 않은 취약점이 발견되었습니다. 이 취약점은 영향 범위와 공격 벡터가 불분명하며, Oracle 취약점 번호 PSE03으로 식별되었습니다.
|
2005-11-02 | 2026-06-16 22:17 |
| CVE-2005-3464 | HIGH | 10.0 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise 8.44부터 8.46 버전의 PeopleTools에서 발생하는 미지정 취약점입니다. 공격 벡터와 영향이 명확히 밝혀지지 않았으나, Oracle Vuln# PSE04로 식별되었습니다.
|
2005-11-02 | 2026-06-16 22:17 |
| CVE-2005-3445 | HIGH | 10.0 | IBM WebSphere Application Server |
Oracle Database Server 8i부터 10.1.0.4.2 버전 및 Application Server 1.0.2.2부터 10.1.2.0 버전의 HTTP 서버에서 발생하는 여러 미지정 취약점입니다. 공격 벡터와 영향이 명확히 정의되지 않았으나 매우 높은 위험도를 가지고 있습니다.
|
2005-11-02 | 2026-06-16 22:16 |
| CVE-2005-2122 | HIGH | 10.0 | Windows Server |
Windows 2000 SP4, XP SP1/SP2, Server 2003의 Windows Shell에서 발생하는 취약점입니다. 공격자가 긴 글꼴 속성을 가진 바로가기(.lnk) 파일을 통해 CSRSS(Client/Server Runtime Subsystem)의 버퍼 오버플로우를 유발하고 임의의 명령을 원격으로 실행할 수 있습니다.
|
2005-10-21 | 2026-06-16 22:14 |
| CVE-2005-3059 | HIGH | 10.0 | NVIDIA GPU Display Driver for Linux |
Linux 및 Windows용 Opera 8.50 버전에서 발생하는 여러 미지정 취약점입니다. HTTPS 페이지의 must-revalidate 캐시 지시어 처리 방식 또는 쿠키 주석 인코딩의 디스플레이 문제와 관련이 있습니다.
|
2005-09-26 | 2026-06-16 22:16 |
| CVE-2005-3016 | HIGH | 10.0 | PHP |
PHP-Nuke 7.9 Final 이전 버전의 WYSIWYG 에디터에 존재하는 여러 미지정 취약점으로, 원격 공격자가 미상의 방법으로 시스템을 공격할 수 있습니다. 구체적인 취약점 세부사항이 공개되지 않아 영향 범위와 공격 벡터가 명확하지 않으나 높은 심각도로 평가됩니다.
|
2005-09-21 | 2026-04-16 00:27 |
| CVE-2005-2771 | HIGH | 10.0 | Windows Server |
Secure IT Windows Server 6.0(구 F-Secure SSH server)에서 액세스 및 거부 목록을 처리할 때 대소문자를 구분하는 취약점이 발견되었습니다. 이전 버전과 달리 대소문자를 구분함으로써 원격 공격자가 의도된 제한을 우회하여 차단된 계정으로 로그인할 수 있습니다.
|
2005-09-02 | 2026-06-16 22:15 |
| CVE-2005-2611 | HIGH | 10.0 | Windows 10 |
VERITAS Backup Exec 및 NetBackup 제품군에서 NDMP 에이전트와 서버 간 인증 시 정적 비밀번호를 사용합니다. 이로 인해 원격 공격자가 백업 서버의 임의 파일을 읽거나 쓸 수 있는 취약점이 존재합니다.
|
2005-08-17 | 2026-06-16 22:15 |
| CVE-2005-2249 | HIGH | 10.0 | PHP |
Jinzora 2.0.1에 존재하는 미지의 취약점으로, PHP 파일 인클루션 취약점이 포함될 가능성이 있습니다. 원격 공격자가 부적절한 입력을 통해 임의의 PHP 파일을 포함시켜 시스템 제어권을 획득할 수 있는 심각한 결함입니다.
|
2005-07-13 | 2026-04-16 00:27 |
| CVE-2005-2257 | HIGH | 10.0 | PHP |
PhpSlash 0.8.0의 saveProfile 함수에서 author_id 파라미터에 대한 입력 검증 부재로 인해 원격 공격자가 다른 사용자의 프로필을 임의로 수정할 수 있는 취약점입니다. 인가 검증이 없어 일반 사용자도 관리자 권한을 가진 프로필을 조작하여 권한 상승이 가능합니다.
|
2005-07-13 | 2026-04-16 00:27 |
| CVE-2005-0771 | HIGH | 10.0 | Windows 10 |
Windows용 VERITAS Backup Exec Server 9.0부터 10.0 버전에서 발생하는 취약점입니다. 공격자가 TCP 6106 포트의 RPC 인터페이스를 통해 인증 없이 원격으로 레지스트리를 수정할 수 있습니다.
|
2005-06-23 | 2026-06-16 22:11 |
| CVE-2005-1208 | HIGH | 10.0 | Windows Server |
Microsoft Windows 98, 2000, XP 및 Server 2003의 도움말(.CHM) 파일 처리 과정에서 정수 오버플로가 발생합니다. 공격자가 조작된 대형 도움말 파일을 통해 원격으로 임의의 코드를 실행할 수 있는 취약점입니다.
|
2005-06-14 | 2026-06-16 22:12 |
| CVE-2005-0855 | HIGH | 10.0 | PHP |
CoolForum 0.8.1 beta 이전 버전의 PHP 파일들(entete.php, profile_accueil.php 등)이 직접 요청에 대해 PHP 에러 메시지를 통해 서버의 전체 경로명을 노출합니다. 이를 통해 공격자는 민감한 시스템 정보를 획득할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0050 | HIGH | 10.0 | Windows Server |
Windows NT, 2000, 2003 Server의 License Logging 서비스가 메시지 길이를 적절히 검증하지 않아 발생하는 버퍼 오버플로우 취약점입니다. 원격 공격자가 이를 악용하여 시스템을 중단시키거나 임의의 코드를 실행할 수 있습니다.
|
2005-05-02 | 2026-06-16 22:10 |
| CVE-2005-0551 | HIGH | 10.0 | IBM WebSphere Application Server |
Microsoft Windows 2000, XP, Server 2003의 CSRSS 프로세스 내 WINSRV.DLL에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 로컬 사용자가 긴 FaceName 값을 포함한 특수 설계된 애플리케이션을 실행하여 권한을 상승시킬 수 있습니다.
|
2005-05-02 | 2026-06-16 22:11 |
| CVE-2005-1274 | HIGH | 10.0 | MySQL |
MySQL MaxDB의 WebDAV 기능 중 getIfHeader 함수에서 발견된 스택 기반 버퍼 오버플로우입니다. HTTP unlock 요청의 긴 'If' 파라미터를 통해 원격 공격자가 임의 코드를 실행할 수 있으며, 시스템에 대한 완전한 제어를 허용합니다.
|
2005-04-26 | 2026-04-16 00:27 |
| CVE-2005-0684 | HIGH | 10.0 | MySQL |
MySQL MaxDB 7.5.00.26 이전 버전의 웹 도구에 존재하는 버퍼 오버플로우 취약점입니다. HTTP GET 요청의 파일 매개변수나 WebDAV 잠금 토큰 문자열을 통해 입력된 과도한 길이의 데이터가 WDVHandler_CommonUtils.c의 getLockTokenHeader 함수에서 제대로 검증되지 않아 원격 코드 실행을 허용합니다.
|
2005-04-25 | 2026-04-16 00:27 |
| CVE-2004-0964 | HIGH | 10.0 | NVIDIA GPU Display Driver for Linux |
Windows용 Zinf 2.2.1 및 Linux의 이전 버전에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 조작된 .pls 파일을 통해 원격 또는 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2005-02-09 | 2026-06-16 22:06 |
| CVE-2004-0897 | HIGH | 10.0 | Windows Server |
Microsoft Windows XP 및 Server 2003의 인덱싱 서비스에서 메시지 길이를 적절히 검증하지 않아 발생하는 취약점입니다. 원격 공격자가 버퍼 오버플로우 공격을 통해 임의의 코드를 실행할 수 있습니다.
|
2005-01-11 | 2026-06-16 22:06 |
| CVE-2004-1094 | HIGH | 10.0 | Spring Data REST |
InnerMedia DynaZip의 DUNZIP32.dll 파일(버전 5.00.03 및 이전)에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 긴 파일명이 포함된 ZIP 파일을 통해 원격으로 임의의 코드를 실행할 수 있습니다. RealPlayer, IBM Lotus Notes, McAfee VirusScan 등 다양한 소프트웨어가 이 취약점에 노출되어 있습니다.
|
2005-01-10 | 2026-06-16 22:07 |
| CVE-2004-0900 | HIGH | 10.0 | Windows Server |
Microsoft Windows NT 4.0 Server 및 Terminal Server Edition의 DHCP Server 서비스에서 특정 메시지의 길이를 적절히 검증하지 않는 취약점이 발견되었습니다. 공격자는 조작된 DHCP 메시지를 전송하여 원격에서 임의의 코드를 실행할 수 있습니다.
|
2005-01-10 | 2026-06-16 22:06 |
| CVE-2004-1080 | HIGH | 10.0 | Windows Server |
Microsoft Windows의 WINS 서비스에서 발생하는 취약점으로, 조작된 WINS 복제 패킷을 통해 공격자가 임의의 메모리 위치에 데이터를 쓰고 임의의 코드를 실행할 수 있습니다. TCP 포트 42를 통해 원격 공격자가 메모리 포인터를 변조하여 시스템 권한을 탈취할 수 있는 심각한 결함입니다.
|
2005-01-10 | 2026-06-16 22:06 |
| CVE-2004-1099 | HIGH | 10.0 | Windows Server |
Cisco ACS Windows 및 ACS Solution Engine 3.3.1 버전에서 EAP-TLS 프로토콜 사용 시 만료되었거나 신뢰할 수 없는 인증서를 적절히 처리하지 못하는 취약점이 발견되었습니다. 공격자는 유효한 필드를 가진 인증서를 사용하여 인증 과정을 우회하고 시스템에 무단으로 접근할 수 있습니다.
|
2005-01-10 | 2026-06-16 22:07 |
| CVE-2004-1018 | HIGH | 10.0 | PHP |
PHP 4.3.10 이전 버전의 정수 처리 오류로 인해 shmop_write, pack, unpack 함수에서 정수 오버플로우/언더플로우가 발생합니다. 공격자는 이를 악용하여 safe mode 제한을 우회하고 임의 코드를 실행하거나 서비스 거부 공격을 수행할 수 있습니다.
|
2005-01-10 | 2026-04-16 00:27 |