| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2005-1398 | MEDIUM | 5.0 | PHP |
PHPCart 3.2 및 3.4~4.6.4 버전의 phpcart.php 파일에서 취약점이 발견되었습니다. 원격 공격자가 price 또는 postage 파라미터를 조작하여 상품의 가격 정보를 임의로 변경할 수 있습니다.
|
2005-05-03 | 2026-04-16 00:27 |
| CVE-2005-0831 | MEDIUM | 5.0 | PHP |
PHP-Post에서 원격 공격자가 16진수 인코딩된 문자가 포함된 사용자 이름을 사용하여 다른 사용자의 이름을 사칭할 수 있는 취약점입니다. 이를 통해 공격자는 시스템 내에서 다른 사용자로 위장하여 활동할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0820 | MEDIUM | 5.0 | Microsoft Office |
Microsoft Office InfoPath 2003 SP1의 커스텀 .xsn 양식 내 Manifest.xsf 파일에 민감한 정보가 포함되어 있습니다. 공격자는 이를 통해 프린터 및 네트워크 정보, 데이터베이스 이름, 사용자 이름, 비밀번호 또는 내부 웹 서버 이름을 탈취할 수 있습니다.
|
2005-05-02 | 2026-06-16 22:11 |
| CVE-2005-0869 | MEDIUM | 5.0 | PHP |
phpSysInfo 2.3 버전에서 원격 공격자가 특정 PHP 파일들에 직접 요청을 보내 민감한 정보를 획득할 수 있는 취약점입니다. PHP 오류 메시지를 통해 서버의 내부 파일 경로가 노출됩니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0871 | MEDIUM | 5.0 | PHP |
phpBB의 Topic Calendar 1.0.1 모듈 내 calendar_scheduler.php 파일에서 발생하는 취약점입니다. Microsoft IIS 서버에서 실행될 때, 잘못된 파라미터를 전달하면 에러 메시지를 통해 서버의 내부 경로와 같은 민감한 정보가 노출될 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0880 | MEDIUM | 5.0 | PHP |
Vortex Portal의 content.php 파일에서 잘못된 act 파라미터를 사용할 때 발생하는 취약점입니다. PHP 오류 메시지를 통해 서버의 전체 경로와 같은 민감한 정보가 외부에 노출될 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0933 | MEDIUM | 5.0 | PHP |
phpCOIN 1.2.1b 및 이전 버전의 auxpage.php에서 디렉토리 트래버설 취약점이 발견되었습니다. 이 취약점으로 인해 원격 공격자가 page 파라미터를 조작하여 서버 내의 임의 파일을 읽을 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0996 | MEDIUM | 5.0 | PHP |
PHP-Nuke 7.6의 Downloads 모듈에서 여러 개의 SQL 인젝션 취약점이 발견되었습니다. 공격자는 Add 함수의 email/url 파라미터나 viewsdownload 및 search 함수의 min 파라미터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0998 | MEDIUM | 5.0 | PHP |
PHP-Nuke 7.6의 Web_Links 모듈에서 발생하는 취약점입니다. 공격자가 'show' 파라미터에 잘못된 값을 전달하면 0으로 나누기 오류가 발생하며, 이 과정에서 서버의 전체 파일 경로가 노출됩니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-1001 | MEDIUM | 5.0 | PHP |
PHP-Nuke 7.6 버전에서 원격 공격자가 민감한 정보를 획득할 수 있는 취약점이 존재합니다. 설문 조사 모듈의 file 파라미터를 'comments'로 설정하거나 3D-Fantasy/theme.php에 직접 요청을 보내면 PHP 오류 메시지를 통해 웹 서버의 전체 경로가 노출됩니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-1024 | MEDIUM | 5.0 | PHP |
PHP-Nuke 6.x에서 7.6 버전의 modules.php 파일에서 발생하는 취약점입니다. 공격자가 my_headlines, userinfo 또는 search 페이지에 직접 요청을 보내면 PHP 오류 메시지를 통해 서버의 내부 경로 정보가 노출될 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-1028 | MEDIUM | 5.0 | PHP |
PHP-Nuke 6.x에서 7.6 버전 사이에서 원격 공격자가 민감한 정보를 획득할 수 있는 취약점이 존재합니다. index.php의 forum_admin 파라미터, Surveys 모듈, 또는 Your_Account 모듈에 직접 요청을 보내면 PHP 오류 메시지를 통해 서버의 내부 경로가 노출됩니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-1033 | MEDIUM | 5.0 | PHP |
CubeCart 2.0.6 버전에서 원격 공격자가 특정 파라미터에 잘못된 값을 입력하여 민감한 정보를 획득할 수 있는 취약점이 있습니다. index.php, tellafriend.php, view_cart.php, view_product.php 파일의 매개변수를 통해 PHP 오류 메시지가 발생하며, 이때 서버의 내부 파일 경로가 노출됩니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-1050 | MEDIUM | 5.0 | PHP |
PostNuke 0.760-RC3의 Reviews 모듈 내 modload 작업에서 취약점이 발견되었습니다. 공격자가 유효하지 않은 id 파라미터를 전송하면 PHP 오류 메시지를 통해 서버의 내부 경로와 같은 민감한 정보가 노출될 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0246 | MEDIUM | 5.0 | PostgreSQL |
PostgreSQL 8.0.0 및 이전 버전의 intagg contrib 모듈에서 취약점이 발견되었습니다. 공격자가 특수하게 조작된 배열을 전송하여 시스템을 충돌시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0425 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Windows 환경에서 실행되는 IBM WebSphere Application Server 5.0, 5.1, 6.0 버전에서 발생하는 미확인 취약점입니다. 공격자가 조작된 URL을 통해 JSP 엔진 대신 파일 서빙 서블릿이 페이지를 처리하도록 유도하여, Java Server Pages(.jsp)의 소스 코드를 원격으로 탈취할 수 있습니다.
|
2005-05-02 | 2026-06-16 22:11 |
| CVE-2005-1137 | MEDIUM | 5.0 | PHP |
Simple PHP Blog (sphpBlog) 0.4.0 버전에서 원격 공격자가 sb_functions.php 파일에 직접 요청을 보내 민감한 정보를 획득할 수 있는 취약점이 있습니다. 이 과정에서 PHP 오류 메시지를 통해 서버의 전체 경로가 노출됩니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-1112 | MEDIUM | 5.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server 6.0 및 이전 버전에서 웹 서버의 문서 루트를 공유할 때 발생하는 취약점입니다. 공격자가 유효하지 않은 Host 헤더를 포함한 HTTP 요청을 보내면, JSP 엔진 대신 웹 서버가 페이지를 처리하게 되어 JSP 소스 코드가 노출될 수 있습니다.
|
2005-05-02 | 2026-06-16 22:12 |
| CVE-2005-1180 | MEDIUM | 5.0 | PHP |
PHP-Nuke 7.6의 Surveys 모듈에서 HTTP 응답 분할(HTTP Response Splitting) 취약점이 발견되었습니다. 공격자는 forwarder 파라미터에 16진수로 인코딩된 CRLF("%0d%0a") 시퀀스를 주입하여 웹 콘텐츠를 위조하거나 웹 캐시를 오염시킬 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-1234 | MEDIUM | 5.0 | PHP |
phpbb-Auction에서 여러 개의 SQL 인젝션 취약점이 발견되었습니다. 원격 공격자가 auction_rating.php의 u 파라미터나 action_offer.php의 ar 파라미터를 통해 임의의 SQL 명령을 실행할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-1235 | MEDIUM | 5.0 | PHP |
phpbb-Auction 1.2m 및 이전 버전의 auction_my_auctions.php 파일에서 취약점이 발견되었습니다. 공격자가 잘못된 mode 파라미터를 전달하면 PHP 오류 메시지를 통해 서버의 내부 전체 경로와 같은 민감한 정보가 유출됩니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-1325 | MEDIUM | 5.0 | PHP |
phpMyVisites 1.3의 set_lang.php 파일에서 발생하는 취약점입니다. 원격 공격자가 mylang 파라미터를 조작하여 서버 내의 임의 파일을 읽거나 포함시킬 수 있는 로컬 파일 포함(LFI) 취약점입니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-1150 | MEDIUM | 5.0 | Windows Server |
Windows 시스템에서 실행되는 Sun Java System Web Server 6.0 SP7 및 이전 버전에서 발생하는 알려지지 않은 취약점입니다. 공격자가 이 취약점을 악용하면 서버를 멈추게 하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2005-05-02 | 2026-06-16 22:12 |
| CVE-2005-0083 | MEDIUM | 5.0 | MySQL |
MySQL MaxDB 7.5.00 및 이전 버전의 Windows 및 기타 플랫폼에서 발생하는 취약점입니다. 공격자가 특정 함수들에 유효하지 않은 매개변수를 전달하여 널 포인터 역참조(null dereference)를 유발함으로써 애플리케이션을 충돌시키고 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0544 | MEDIUM | 5.0 | MySQL |
phpMyAdmin 2.6.1 버전에서 특정 라이브러리 파일들에 직접 접근할 경우, PHP 오류 메시지를 통해 서버의 전체 경로가 노출되는 취약점입니다. 공격자는 이를 통해 서버의 내부 파일 시스템 구조를 파악할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0738 | MEDIUM | 5.0 | Microsoft Exchange Server |
Microsoft Exchange Server 2003 SP1에서 발생하는 스택 소비 취약점입니다. 깊게 중첩된 하위 폴더를 삭제하거나 이동할 때 과도한 재귀 호출이 발생하여 Microsoft Exchange Information Store 서비스(Store.exe)가 중단될 수 있습니다.
|
2005-05-02 | 2026-06-16 22:11 |
| CVE-2005-0214 | MEDIUM | 5.0 | PHP |
Simple PHP Blog (SPHPBlog) 0.3.7c 버전에서 디렉토리 트래버설 취약점이 발견되었습니다. 원격 공격자가 entry 파라미터에 '..' (상위 디렉토리 이동 문자)를 삽입하여 서버 내의 임의의 파일을 읽거나 생성할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0345 | MEDIUM | 5.0 | PHP |
php-fusion 4.x 버전의 viewthread.php 파일에서 forum_id 및 forum_cat 파라미터에 대한 적절한 검증이 이루어지지 않습니다. 이로 인해 원격 공격자가 thread_id 파라미터를 조작하여 권한이 없는 보호된 포럼의 내용을 조회할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0429 | MEDIUM | 5.0 | PHP |
vBulletin 3.0에서 3.0.4 버전의 forumdisplay.php 파일에서 직접적인 코드 주입 취약점이 발견되었습니다. showforumusers 옵션이 활성화된 경우, 원격 공격자가 comma 파라미터를 통해 임의의 PHP 명령어를 실행할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0459 | MEDIUM | 5.0 | PHP |
phpMyAdmin 2.6.2-dev 및 이전 버전에서 발생하는 정보 유출 취약점입니다. 공격자가 select_lang.lib.php 파일에 직접 요청을 보내면, PHP 에러 메시지를 통해 서버의 웹 루트 전체 경로가 노출됩니다.
|
2005-05-02 | 2026-04-16 00:27 |