| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2005-2319 | MEDIUM | 5.0 | PHP |
Yawp 라이브러리 1.0.6 및 이전 버전에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. YaWiki를 포함하여 해당 라이브러리를 사용하는 제품의 _Yawp[conf_path] 매개변수를 통해 공격자가 임의의 파일을 포함시킬 수 있습니다.
|
2005-07-19 | 2026-04-16 00:27 |
| CVE-2005-2289 | MEDIUM | 5.0 | PHP |
PHPCounter 7.2 버전에서 원격 공격자가 prelims.php 파일에 직접 요청을 보내 민감한 정보를 획득할 수 있는 취약점이 있습니다. 이 과정에서 발생하는 에러 메시지를 통해 서버의 내부 파일 경로가 노출됩니다.
|
2005-07-18 | 2026-04-16 00:27 |
| CVE-2005-2256 | MEDIUM | 5.0 | PHP |
phpPgAdmin 3.1에서 3.5.3 버전 사이에서 인코딩된 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 formLanguage 파라미터에 '%2e%2e%2f'와 같은 인코딩된 경로 이동 시퀀스를 삽입하여 서버 내의 임의 파일에 접근할 수 있습니다.
|
2005-07-13 | 2026-04-16 00:27 |
| CVE-2005-2224 | MEDIUM | 5.0 | Spring Web Services |
Microsoft ASP.NET 웹 서비스의 aspnet_wp.exe에서 발생하는 취약점입니다. 공격자가 조작된 SOAP 메시지를 RPC/Encoded 메서드로 전송하면 무한 루프가 발생하여 CPU 점유율이 급증하고 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2005-07-12 | 2026-06-16 22:14 |
| CVE-2005-2179 | MEDIUM | 5.0 | PHP |
Jaws 0.5.2 및 이전 버전의 BlogModel.php에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 원격 공격자는 path 파라미터를 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2005-07-11 | 2026-04-16 00:27 |
| CVE-2005-2157 | MEDIUM | 5.0 | PHP |
nabopoll 1.2의 survey.inc.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 원격 공격자가 path 파라미터를 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2005-07-06 | 2026-04-16 00:27 |
| CVE-2005-2162 | MEDIUM | 5.0 | PHP |
MyGuestbook 0.6.1의 form.inc.php3 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 lang 파라미터를 통해 외부 서버의 악성 PHP 코드를 불러와 임의로 실행할 수 있습니다.
|
2005-07-06 | 2026-04-16 00:27 |
| CVE-2005-2169 | MEDIUM | 5.0 | PHP |
Quick & Dirty PHPSource Printer 1.1 및 이전 버전의 source.php에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 file 파라미터에 '.../...//'와 같은 시퀀스를 입력하여 정규 표현식 필터를 우회하고 서버 내의 임의 파일을 읽을 수 있습니다.
|
2005-07-06 | 2026-04-16 00:27 |
| CVE-2005-2106 | MEDIUM | 5.0 | PHP |
Drupal 4.5.0에서 4.5.3, 그리고 4.6.0 및 4.6.1 버전에서 발생하는 취약점입니다. 원격 공격자가 공개 댓글이나 게시글을 통해 임의의 PHP 코드를 실행할 수 있는 위험이 있습니다.
|
2005-07-05 | 2026-04-16 00:27 |
| CVE-2005-2139 | MEDIUM | 5.0 | PHP |
Pavsta Auto Site의 user_check.php에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 sitepath 파라미터를 통해 원격 서버의 임의 PHP 코드를 실행할 수 있습니다.
|
2005-07-05 | 2026-04-16 00:27 |
| CVE-2005-2075 | MEDIUM | 5.0 | PHP |
PHP-Fusion 5.0 및 6.0 버전에서 데이터베이스 백업 파일이 예측 가능한 파일 이름으로 웹 루트 디렉토리에 저장되며, 접근 제어가 불충분한 취약점이 있습니다. 이를 통해 원격 공격자가 특정 경로에 직접 요청을 보내 민감한 정보가 담긴 데이터베이스 파일을 획득할 수 있습니다.
|
2005-06-29 | 2026-04-16 00:27 |
| CVE-2005-1524 | MEDIUM | 5.0 | PHP |
Cacti 0.8.6d 및 이전 버전의 top_graph_header.php 파일에서 PHP 파일 포함 취약점이 발견되었습니다. 원격 공격자가 config[library_path] 매개변수를 조작하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2005-06-22 | 2026-04-16 00:27 |
| CVE-2005-2004 | MEDIUM | 5.0 | PHP |
Ultimate PHP Board (UPB) 1.9.6 GOLD 및 이전 버전에서 다수의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 login.php, viewtopic.php 등 여러 파일의 매개변수를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2005-06-17 | 2026-04-16 00:27 |
| CVE-2005-2043 | MEDIUM | 5.0 | PHP |
XAMPP 1.4.14 이전 버전의 lang.php 파일에서 디렉토리 트래버스 취약점이 발견되었습니다. 원격 공격자는 이 취약점을 이용하여 서버에 임의의 HTML 및 PHP 코드를 주입할 수 있습니다.
|
2005-06-17 | 2026-04-16 00:27 |
| CVE-2005-1963 | MEDIUM | 5.0 | PHP |
Cerberus Helpdesk 0.97.3 버전에서 원격 공격자가 특정 요청을 통해 민감한 정보를 획득할 수 있는 취약점이 존재합니다. reports.php, knowledgebase.php, configuration.php 파일에 요청을 보내면 PHP 오류 메시지를 통해 내부 정보가 유출됩니다.
|
2005-06-16 | 2026-04-16 00:27 |
| CVE-2005-2003 | MEDIUM | 5.0 | PHP |
Ultimate PHP Board (UPB) 1.9.6 GOLD 버전에서 발생하는 정보 노출 취약점입니다. 공격자가 viewtopic.php, profile.php, 또는 newpost.php 파일의 id 파라미터에 0과 같은 잘못된 값을 입력하면, 에러 메시지를 통해 서버의 내부 파일 경로가 노출됩니다.
|
2005-06-16 | 2026-04-16 00:27 |
| CVE-2005-2005 | MEDIUM | 5.0 | PHP |
Ultimate PHP Board (UPB) 1.9.6 GOLD 및 이전 버전에서 users.dat 파일이 웹 문서 루트 아래에 저장되며 접근 제어가 불충분합니다. 이로 인해 원격 공격자가 db/users.dat 경로에 직접 요청을 보내 등록된 사용자의 민감한 정보를 획득할 수 있습니다.
|
2005-06-16 | 2026-04-16 00:27 |
| CVE-2005-2030 | MEDIUM | 5.0 | PHP |
Ultimate PHP Board (UPB) 1.9.6 GOLD 버전은 users.dat 파일에 비밀번호를 저장할 때 취약한 암호화 방식을 사용합니다. 공격자는 CVE-2005-2005 등의 취약점을 통해 이 파일을 획득한 후, 비밀번호를 쉽게 복호화하여 권한을 탈취할 수 있습니다.
|
2005-06-16 | 2026-04-16 00:27 |
| CVE-2005-1996 | MEDIUM | 5.0 | PHP |
Bitrix Site Manager 4.0.x의 start.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 _SERVER[DOCUMENT_ROOT] 매개변수를 조작하여 원격 서버에 있는 악성 PHP 코드를 실행할 수 있습니다.
|
2005-06-15 | 2026-04-16 00:27 |
| CVE-2005-1205 | MEDIUM | 5.0 | Windows Server |
Microsoft Windows XP, Windows Server 2003 및 Windows Services for UNIX의 Telnet 클라이언트에서 발생하는 취약점입니다. 원격 공격자가 NEW-ENVIRON 옵션과 SEND ENV_USERVAR 명령을 사용하여 민감한 환경 변수를 읽을 수 있습니다.
|
2005-06-14 | 2026-06-16 22:12 |
| CVE-2005-1864 | MEDIUM | 5.0 | PHP |
Calendarix Advanced 1.5의 cal_admintop.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 calpath 파라미터를 통해 원격 서버의 악성 PHP 코드를 실행할 수 있습니다.
|
2005-06-09 | 2026-04-16 00:27 |
| CVE-2005-1870 | MEDIUM | 5.0 | PHP |
Popper 1.41-r2 및 이전 버전의 childwindow.inc.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 폼 파라미터를 통해 원격 서버의 악성 PHP 코드를 주입하여 임의의 코드를 실행할 수 있습니다.
|
2005-06-09 | 2026-04-16 00:27 |
| CVE-2005-1898 | MEDIUM | 5.0 | PHP |
phpThumb 1.5.4 이전 버전의 phpThumb.php 내 passthrough 기능에 취약점이 존재합니다. 원격 공격자는 이 취약점을 이용해 이미지 파일이 아닌 서버 내의 다른 임의 파일을 읽을 수 있습니다.
|
2005-06-09 | 2026-04-16 00:27 |
| CVE-2005-1889 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Sun ONE Application Server 6.5 SP1 Maintenance Update 6 및 이전 버전에서 발생하는 알려지지 않은 취약점입니다. 공격자가 이 취약점을 악용하여 서버 내의 파일을 읽을 수 있습니다.
|
2005-06-07 | 2026-06-16 22:13 |
| CVE-2005-1840 | MEDIUM | 5.0 | PHP |
phpCMS 1.2.1pl2 이전 버전의 class.layout_phpcms.php에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 parser.php의 language 파라미터에 '..' (점-점) 문자열을 삽입하여 서버 내의 임의 파일을 읽거나 포함시킬 수 있습니다.
|
2005-06-02 | 2026-04-16 00:27 |
| CVE-2005-1807 | MEDIUM | 5.0 | PHP |
PHPMailer 1.7.2 및 이전 버전의 class.smtp.php 내 Data 함수에서 취약점이 발견되었습니다. 원격 공격자가 매우 긴 헤더 필드를 전송하여 무한 루프를 유발할 수 있으며, 이는 CPU와 메모리 자원을 과도하게 소모하게 만듭니다. 결과적으로 시스템은 서비스 거부(DoS) 상태에 빠지게 됩니다.
|
2005-05-28 | 2026-04-16 00:27 |
| CVE-2005-1649 | MEDIUM | 5.0 | Windows Server |
Windows XP SP2, 2003 Server SP1 및 Longhorn의 IPv6 지원 기능에서 발생하는 취약점입니다. Windows 방화벽이 꺼져 있는 상태에서 공격자가 동일한 출발지 및 목적지 주소와 포트를 가진 SYN TCP 패킷을 보내면 CPU 점유율이 급증하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2005-05-18 | 2026-06-16 22:13 |
| CVE-2005-1601 | MEDIUM | 5.0 | Apache Tomcat |
MRO Maximo Self Service 4 및 5 버전이 Tomcat에서 처리하지 않는 파일 확장자를 사용하여 웹 문서 루트 아래에 특정 정보를 저장합니다. 이로 인해 원격 공격자가 MXServer.properties와 같은 파일에 직접 요청을 보내 민감한 정보를 획득할 수 있습니다.
|
2005-05-16 | 2026-06-16 22:13 |
| CVE-2005-1507 | MEDIUM | 5.0 | Apache Tomcat |
4d WebSTAR 5.33 및 5.4 버전의 Tomcat 플러그인에서 버퍼 오버플로우 취약점이 발견되었습니다. 원격 공격자가 매우 긴 URL을 전송하여 서비스 거부(DoS) 상태를 유발하거나 임의의 코드를 실행할 수 있습니다.
|
2005-05-11 | 2026-06-16 22:13 |
| CVE-2005-1386 | MEDIUM | 5.0 | PHP |
PHP-Nuke 7.6 및 이전 버전에서 원격 공격자가 ipban.php, db.php 및 특정 언어 파일 등에 직접 요청을 보내 민감한 정보를 획득할 수 있는 취약점이 있습니다. 이 과정에서 발생하는 오류 메시지를 통해 서버의 내부 파일 경로가 노출됩니다.
|
2005-05-03 | 2026-04-16 00:27 |