| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2005-3623 | MEDIUM | 5.0 | NVIDIA GPU Display Driver for Linux |
Linux 커널 2.6.14.4의 nfs2acl.c 모듈에서 권한 확인 미흡으로 인해 발생하는 취약점입니다. 공격자가 NFS 파일 시스템의 파일에 대한 접근 제어 목록(ACL)을 설정할 때 권한 검사를 우회하여 읽기 전용으로 마운트된 파일의 ACL을 무력화할 수 있습니다.
|
2005-12-31 | 2026-06-16 22:17 |
| CVE-2005-4347 | MEDIUM | 5.0 | NVIDIA GPU Display Driver for Linux |
Debian GNU/Linux의 kernel-patch-vserver(1.9.5.5 미만) 및 2.x(2.3 미만) 커널 패치에서 util-vserver의 'chroot barrier'가 올바르게 설정되지 않는 취약점입니다. 이로 인해 공격자가 가상 서버(vserver) 외부의 호스트 시스템 파일에 접근할 수 있습니다.
|
2005-12-31 | 2026-06-16 22:18 |
| CVE-2005-4635 | MEDIUM | 5.0 | NVIDIA GPU Display Driver for Linux |
Linux 커널 2.6.15 이전 버전의 fib_frontend.c 내 nl_fib_input 함수에서 헤더와 페이로드의 길이를 검증하지 않는 취약점이 발견되었습니다. 공격자가 조작된 fib_lookup netlink 메시지를 전송할 경우 잘못된 메모리 참조를 유발하여 시스템 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2005-12-31 | 2026-06-16 22:19 |
| CVE-2005-1753 | MEDIUM | 5.0 | Apache Tomcat |
JavaMail API 1.1.3에서 1.3 버전의 ReadMessage.jsp에서 발생하는 취약점입니다. 원격 공격자가 특정 경로(/mailboxesdir/username@domainname)로 직접 요청을 보내 다른 사용자의 이메일 첨부 파일을 조회할 수 있습니다. 단, Sun과 Apache는 해당 제품에 관련 파일이 존재하지 않는다며 이 이슈를 부정하고 있습니다.
|
2005-12-31 | 2026-06-16 22:13 |
| CVE-2005-1754 | MEDIUM | 5.0 | Apache Tomcat |
JavaMail API 1.1.3에서 1.3 버전(Apache Tomcat 5.0.16에서 사용됨)에서 원격 공격자가 Download 파라미터에 전체 경로를 입력하여 임의의 파일을 읽을 수 있는 취약점이 있습니다. 다만, Sun과 Apache는 해당 제품에 관련 소스 코드나 파일이 존재하지 않는다며 이 이슈를 부정하고 있습니다.
|
2005-12-31 | 2026-06-16 22:13 |
| CVE-2005-4703 | MEDIUM | 5.0 | Apache Tomcat |
Windows 환경에서 실행되는 Apache Tomcat 4.0.3 버전에서 발생하는 취약점입니다. 공격자가 lpt9와 같은 MS-DOS 장치 이름을 포함한 파일 요청을 보내면, 에러 메시지를 통해 서버의 내부 경로 정보가 유출될 수 있습니다.
|
2005-12-31 | 2026-06-16 22:19 |
| CVE-2005-4550 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Oracle Application Server의 Discussion Forum Portlet 내 PORTAL 스키마에서 발생하는 취약점입니다. 공격자가 df_next_page 파라미터에 널 바이트(%00)를 추가하여 임의의 JSP 및 기타 파일의 소스 코드를 원격으로 탈취할 수 있습니다.
|
2005-12-28 | 2026-06-16 22:18 |
| CVE-2005-3537 | MEDIUM | 5.0 | PHP |
phpBB 2.0.18 이전 버전에서 요청 검증 누락 오류가 발견되었습니다. 원격 공격자가 특정 매개변수나 입력을 조작하여 다른 사용자의 개인 메시지를 무단으로 수정할 수 있습니다.
|
2005-12-22 | 2026-04-16 00:27 |
| CVE-2005-4473 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Macromedia JRun 4 웹 서버(JWS)에서 발생하는 미지정 취약점입니다. 공격자가 조작된 URL을 사용하여 원격에서 웹 애플리케이션의 소스 코드를 열람할 수 있습니다.
|
2005-12-22 | 2026-06-16 22:18 |
| CVE-2005-4467 | MEDIUM | 5.0 | PHP |
PHPGedView 3.3.7 및 이전 버전의 help_text_vars.php 파일에서 디렉토리 트래버설 취약점이 발견되었습니다. 원격 공격자가 PGV_BASE_DIRECTORY 파라미터에 '..' (상위 디렉토리 이동) 문자를 삽입하여 서버 내 임의의 파일을 읽거나 포함시킬 수 있습니다.
|
2005-12-22 | 2026-04-16 00:27 |
| CVE-2005-4358 | MEDIUM | 5.0 | PHP |
phpBB 2.0.18의 admin/admin_disallow.php 파일에서 발생하는 취약점입니다. 공격자가 setmodules 파라미터에 값을 넣어 요청하면, append_sid 함수 호출 오류로 인해 서버의 내부 설치 경로가 에러 메시지를 통해 노출됩니다.
|
2005-12-20 | 2026-04-16 00:27 |
| CVE-2005-4346 | MEDIUM | 5.0 | PHP |
phpBB Blog 2.2.2 및 이전 버전의 blog.php에서 잘못된 SQL 구문 오류가 발생합니다. 공격자가 index.php에 잘못된 permalink 매개변수를 전달하면, SQL 구문 오류 메시지를 통해 애플리케이션의 전체 경로가 노출됩니다. 이는 SQL 인젝션이 아니라 오류 메시지를 통한 정보 유출 취약점입니다.
|
2005-12-19 | 2026-04-16 00:27 |
| CVE-2005-4319 | MEDIUM | 5.0 | PHP |
Limbo CMS 1.0.4.2 및 이전 버전의 index2.php에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 option 파라미터에 '..' 시퀀스를 사용하여 서버 내의 임의의 PHP 파일을 포함시킬 수 있습니다.
|
2005-12-17 | 2026-04-16 00:27 |
| CVE-2005-4212 | MEDIUM | 5.0 | PHP |
phpCOIN 1.2.2의 coin_includes/db.php 파일에서 디렉토리 트래버스 취약점이 발견되었습니다. 공격자는 $_CCFG[_PKG_PATH_DBSE] 변수에 '..' 시퀀스를 사용하여 서버의 임의의 로컬 파일을 읽을 수 있습니다.
|
2005-12-14 | 2026-04-16 00:27 |
| CVE-2005-4214 | MEDIUM | 5.0 | PHP |
phpCOIN 1.2.2 버전에서 config.php 파일에 직접 요청을 보낼 경우 설치 경로가 노출되는 취약점이 존재합니다. 이는 _CCFG['_PKG_PATH_DBSE'] 변수가 정의되지 않아 발생하는 에러 메시지를 통해 서버의 내부 경로가 유출되기 때문입니다.
|
2005-12-14 | 2026-04-16 00:27 |
| CVE-2005-4172 | MEDIUM | 5.0 | PHP |
eFiction 1.0, 1.1 및 2.0 버전에서 원격 공격자가 인자 없이 storyblock.php에 직접 요청을 보내 민감한 정보를 획득할 수 있는 취약점이 있습니다. 이 과정에서 발생하는 PHP 오류 메시지를 통해 서버의 전체 경로(Full Pathname)가 노출됩니다.
|
2005-12-11 | 2026-04-16 00:27 |
| CVE-2005-4173 | MEDIUM | 5.0 | PHP |
eFiction 1.0, 1.1 및 2.0 버전에서 원격 공격자가 phpinfo.php 파일에 접근하여 민감한 정보를 획득할 수 있는 취약점이 있습니다. 이 파일은 PHP의 phpinfo 함수를 실행하여 서버의 상세 설정 정보를 노출합니다.
|
2005-12-11 | 2026-04-16 00:27 |
| CVE-2005-4163 | MEDIUM | 5.0 | PHP |
Captcha PHP 0.9의 captcha.php에서 디렉토리 트래버설 취약점이 발견되었습니다. 원격 공격자가 _tcf 파라미터를 조작하여 서버 내의 임의 파일을 읽을 수 있는 문제입니다.
|
2005-12-11 | 2026-04-16 00:27 |
| CVE-2005-4079 | MEDIUM | 5.0 | PHP |
phpMyAdmin 2.7.0 rc1의 register_globals 에뮬레이션 기능에서 취약점이 발견되었습니다. 원격 공격자가 grab_globals.php의 import_blacklist 변수를 수정하여 다른 변수들을 덮어씀으로써 추가적인 취약점을 악용할 수 있습니다.
|
2005-12-08 | 2026-04-16 00:27 |
| CVE-2005-4083 | MEDIUM | 5.0 | PHP |
eXtreme Styles phpBB 모듈 2.2.1 및 이전 버전의 xs_edit.php 파일에서 디렉토리 트래버설 취약점이 발견되었습니다. 원격 공격자가 edit 파라미터에 '..' (상위 디렉토리 이동) 문자를 사용하여 서버 내의 임의 파일을 읽을 수 있습니다.
|
2005-12-08 | 2026-04-16 00:27 |
| CVE-2005-4084 | MEDIUM | 5.0 | PHP |
phpBB eXtreme Styles 모듈 2.2.1 및 이전 버전의 xs_edit.php에서 취약점이 발견되었습니다. 원격 공격자가 유효하지 않은 viewbackup 파라미터를 사용하여 애플리케이션의 설치 경로를 알아낼 수 있습니다.
|
2005-12-08 | 2026-04-16 00:27 |
| CVE-2005-4013 | MEDIUM | 5.0 | PHP |
PHP Web Statistik 1.4 버전에서 stat.cfg 파일이 웹 루트 디렉토리에 저장되며 접근 제어가 불충분하게 설정되어 있습니다. 이로 인해 원격 공격자가 통계 정보 및 로그 디렉토리 위치를 포함한 민감한 정보(logdb.dta 파일 등)를 획득할 수 있습니다.
|
2005-12-05 | 2026-04-16 00:27 |
| CVE-2005-4015 | MEDIUM | 5.0 | PHP |
PHP Web Statistik 1.4 버전에서 로그 데이터베이스의 순환(rotation) 기능이 없으며 리퍼러 필드의 크기 제한이 없습니다. 이로 인해 원격 공격자가 pixel.php 등을 통해 대량의 요청을 보내 로그 파일을 가득 채울 수 있는 취약점이 있습니다.
|
2005-12-05 | 2026-04-16 00:27 |
| CVE-2005-3947 | MEDIUM | 5.0 | PHP |
PHP Upload Center의 index.php에서 디렉토리 트래버스 취약점이 발견되었습니다. 원격 공격자가 filename 파라미터에 '../' 시퀀스를 삽입하여 서버 내의 임의 파일을 읽을 수 있습니다.
|
2005-12-01 | 2026-04-16 00:27 |
| CVE-2005-3948 | MEDIUM | 5.0 | PHP |
PHPAlbum 0.2.3 및 이전 버전의 main.php에서 디렉토리 트래버설 취약점이 발견되었습니다. 원격 공격자가 cmd 및 var1 파라미터를 조작하여 서버 내의 임의 파일을 읽을 수 있습니다.
|
2005-12-01 | 2026-04-16 00:27 |
| CVE-2005-3883 | MEDIUM | 5.0 | PHP |
PHP 5.1.0 이전 버전의 mb_send_mail 함수에서 CRLF 인젝션 취약점이 발견되었습니다. 원격 공격자가 'To' 주소 인수에 줄 바꿈(LF) 문자를 삽입하여 임의의 이메일 헤더를 주입할 수 있습니다.
|
2005-11-29 | 2026-04-16 00:27 |
| CVE-2005-3824 | MEDIUM | 5.0 | PHP |
vTiger CRM 4.2 및 이전 버전의 업로드 모듈에서 취약점이 발견되었습니다. 원격 공격자가 add2db 액션을 통해 PHP 파일과 같은 임의의 파일을 업로드할 수 있습니다.
|
2005-11-26 | 2026-04-16 00:27 |
| CVE-2005-3789 | MEDIUM | 5.0 | PHP |
phpwcms 1.2.5 버전에서 여러 개의 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 login.php의 form_lang 파라미터와 random_image.php의 imgdir 파라미터에 '..' 문자를 삽입하여 서버 내의 임의 파일을 읽을 수 있습니다.
|
2005-11-24 | 2026-04-16 00:27 |
| CVE-2005-3791 | MEDIUM | 5.0 | PHP |
phpAdsNew 및 phpPgAds 2.0.6 및 이전 버전에서 HTTP 응답 분할(HTTP Response Splitting) 취약점이 발견되었습니다. 원격 공격자가 adclick.php 및 기타 경로를 통해 임의의 HTML 헤더를 주입할 수 있습니다.
|
2005-11-24 | 2026-04-16 00:27 |
| CVE-2005-3799 | MEDIUM | 5.0 | PHP |
phpBB 2.0.18 버전에서 원격 공격자가 매우 큰 SQL 쿼리를 전송하여 민감한 정보를 획득할 수 있는 취약점입니다. 이 과정에서 발생하는 오류 메시지를 통해 SQL 구문이나 서버의 전체 설치 경로가 외부에 노출될 수 있습니다.
|
2005-11-24 | 2026-04-16 00:27 |