| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2005-0524 | MEDIUM | 5.0 | PHP |
PHP 4.2.2, 4.3.9, 4.3.10 및 5.0.3의 image.c 내 php_handle_iff 함수에서 취약점이 발견되었습니다. getimagesize 함수를 통해 -8 크기 값을 전달하면 원격 공격자가 무한 루프를 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0525 | MEDIUM | 5.0 | PHP |
PHP 4.2.2, 4.3.9, 4.3.10 및 5.0.3의 image.c 내 php_next_marker 함수에서 취약점이 발견되었습니다. getimagesize 함수를 통해 접근 가능한 이 취약점은 잘못된 마커 값이 포함된 JPEG 이미지를 사용하여 무한 루프를 유발함으로써 원격 서비스 거부(DoS) 공격을 가능하게 합니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0572 | MEDIUM | 5.0 | PHP |
phpWebSite 0.10.0 및 이전 버전의 index.php에서 취약점이 발견되었습니다. 공격자가 유효하지 않은 SEA_search_module 파라미터를 전송하면, PHP 에러 메시지를 통해 서버의 내부 경로와 같은 민감한 정보가 노출될 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0607 | MEDIUM | 5.0 | PHP |
CubeCart 2.0.0에서 2.0.5 버전 사이에서 발생하는 취약점입니다. 공격자가 특정 PHP 파일들에 매개변수 없이 직접 접근하면, PHP 에러 메시지를 통해 서버의 전체 경로가 노출될 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0647 | MEDIUM | 5.0 | PHP |
paNews 2.0.4b의 admin_setup.php에서 원격 공격자가 $form[comments] 또는 $form[autoapprove] 파라미터를 통해 임의의 PHP 코드를 주입할 수 있습니다. 주입된 코드는 config.php 파일에 직접 기록되어 실행될 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0655 | MEDIUM | 5.0 | PHP |
auraCMS 1.5 버전의 teman.php, hal.php, arsip.php 파일에서 잘못된 id 파라미터를 사용한 HTTP 요청을 보낼 때 민감한 정보가 유출되는 취약점입니다. PHP 오류 메시지를 통해 서버의 내부 파일 경로가 외부에 노출됩니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0659 | MEDIUM | 5.0 | PHP |
phpBB 2.0.13 및 이전 버전에서 원격 공격자가 oracle.php 파일에 직접 요청을 보내 민감한 정보를 획득할 수 있는 취약점입니다. 이 과정에서 PHP 오류 메시지를 통해 서버의 내부 파일 경로가 노출됩니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0808 | MEDIUM | 5.0 | Apache Tomcat |
Apache Tomcat 5.x 이전 버전에서 발생하는 취약점입니다. 원격의 공격자가 TCP 8007 포트로 조작된 AJP12 패킷을 전송하여 애플리케이션을 충돌시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2005-05-02 | 2026-06-16 22:11 |
| CVE-2005-0724 | MEDIUM | 5.0 | PHP |
paFileDB 3.1 및 이전 버전에서 원격 공격자가 pafiledb.php에 잘못된 str 파라미터를 전달하거나 특정 PHP 파일들에 직접 요청을 보낼 수 있습니다. 이 과정에서 발생하는 PHP 오류 메시지를 통해 서버의 내부 경로와 같은 민감한 정보가 노출됩니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0776 | MEDIUM | 5.0 | PHP |
PhotoPost PHP 5.0 RC3의 adm-photo.php 파일에서 관리자 권한 검증이 제대로 이루어지지 않는 취약점이 존재합니다. 이로 인해 원격 공격자가 적절한 권한 없이도 다른 사용자의 사진을 무단으로 조작할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0778 | MEDIUM | 5.0 | PHP |
PhotoPost PHP 5.0 RC3 버전에서 업로드된 파일이 실제 이미지 파일인지 충분히 검증하지 않는 취약점이 있습니다. 공격자는 .gif와 같은 이미지 확장자를 가진 비이미지 파일을 업로드하여 임의의 자바스크립트를 삽입할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0827 | MEDIUM | 5.0 | PHP |
RUNCMS 1.1A, Ciamos 0.9.2 RC1, e-Xoops 1.05 Rev3 및 e-Xoops 기반 제품의 Viewcat.php에서 취약점이 발견되었습니다. 공격자가 convertorderbytrans 함수에 잘못된 파라미터를 전달하면 PHP 오류 메시지를 통해 서버의 내부 경로와 같은 민감한 정보가 노출될 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0828 | MEDIUM | 5.0 | PHP |
RUNCMS 1.1A, CIAMOS 0.9.2 RC1, e-Xoops 1.05 Rev3 및 기타 e-Xoops 기반 제품의 highlight.php 파일에서 취약점이 발견되었습니다. 원격 공격자가 file 파라미터에 경로를 지정함으로써 mainfile.php와 같은 서버 내 임의의 PHP 파일을 읽을 수 있는 문제입니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0081 | MEDIUM | 5.0 | MySQL |
MySQL MaxDB 7.5.0.0 및 7.5.0.21 이전 버전에서 발생하는 취약점입니다. 원격 공격자가 잘못된 헤더가 포함된 HTTP 요청을 전송하여 시스템을 중단시키는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2005-04-14 | 2026-04-16 00:27 |
| CVE-2005-0082 | MEDIUM | 5.0 | MySQL |
MySQL MaxDB 7.5.0.0 및 7.5.0.21 이전 버전의 sapdbwa_GetUserData 함수에서 취약점이 발견되었습니다. 원격 공격자가 WebDAV 핸들러 코드에 잘못된 매개변수를 전달하면 널 포인터 역참조가 발생하여 SAP DB Web Agent가 충돌하고 서비스 거부(DoS) 상태가 됩니다.
|
2005-04-14 | 2026-04-16 00:27 |
| CVE-2005-1043 | MEDIUM | 5.0 | PHP |
PHP 4.3.11 이전 버전의 exif.c에서 발생하는 취약점입니다. 공격자가 IFD 중첩 수준이 매우 높은 EXIF 헤더를 포함한 파일을 전송하면 과도한 스택 재귀가 발생하여 메모리 고갈 및 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2005-04-14 | 2026-04-16 00:27 |
| CVE-2005-1136 | MEDIUM | 5.0 | PHP |
Simple PHP Blog (sphpBlog) 0.4.0 버전이 password.txt와 config.txt 파일을 웹 문서 루트 디렉토리에 저장합니다. 이로 인해 원격 공격자가 해당 파일에 직접 접근하여 민감한 정보와 비밀번호를 탈취할 수 있습니다.
|
2005-04-14 | 2026-04-16 00:27 |
| CVE-2005-1144 | MEDIUM | 5.0 | PHP |
EasyPHPCalendar 6.2.8 미만 버전의 popup.php에서 취약점이 발견되었습니다. 공격자가 잘못된 ev 파라미터를 전달하면 PHP 오류 메시지를 통해 웹 서버의 전체 경로 정보가 노출될 수 있습니다.
|
2005-04-12 | 2026-04-16 00:27 |
| CVE-2005-0478 | MEDIUM | 5.0 | PHP |
TrackerCam 5.12 및 이전 버전에서 여러 개의 버퍼 오버플로우 취약점이 발견되었습니다. 원격 공격자가 긴 User-Agent 헤더를 포함한 HTTP 요청을 보내거나 PHP 스크립트에 긴 인자를 전달하여 서비스 거부(DoS)를 유발하거나 임의 코드를 실행할 수 있습니다.
|
2005-03-30 | 2026-04-16 00:27 |
| CVE-2005-0900 | MEDIUM | 5.0 | PHP |
PHP-Nuke용 NukeBookmarks 0.6의 marks.php에서 발생하는 정보 노출 취약점입니다. 공격자가 유효하지 않은 file 또는 category 파라미터를 전달하면 에러 메시지를 통해 서버의 내부 경로가 노출됩니다.
|
2005-03-26 | 2026-04-16 00:27 |
| CVE-2005-0799 | MEDIUM | 5.0 | MySQL |
MySQL 4.1.9 및 이전 버전에서 특정 권한을 가진 원격 공격자가 서비스 거부(DoS)를 유발할 수 있는 취약점입니다. 공격자가 'use' 명령 뒤에 LPT1 또는 PRN과 같은 MS-DOS 장치 이름을 입력하면 애플리케이션이 충돌하여 종료됩니다.
|
2005-03-15 | 2026-04-16 00:27 |
| CVE-2005-0384 | MEDIUM | 5.0 | NVIDIA GPU Display Driver for Linux |
Linux 커널 2.6.8.1 버전의 PPP 드라이버에서 발생하는 알려지지 않은 취약점입니다. 원격 공격자가 pppd 클라이언트를 통해 시스템에 접근하여 커널 충돌을 일으키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2005-03-15 | 2026-06-16 22:11 |
| CVE-2005-0258 | MEDIUM | 5.0 | PHP |
phpBB 2.0.11 및 기타 버전의 usercp_register.php와 usercp_avatar.php에서 디렉토리 트래버설 취약점이 발견되었습니다. 갤러리 아바타 기능이 활성화된 경우, 공격자는 avatarselect 파라미터에 '/../' 시퀀스를 삽입하여 서버 내의 임의 파일을 삭제할 수 있습니다.
|
2005-03-14 | 2026-04-16 00:27 |
| CVE-2005-0790 | MEDIUM | 5.0 | PHP |
phpAdsNew 2.0.4 버전에서 원격 공격자가 특정 PHP 파일들에 직접 요청을 보내 민감한 정보를 획득할 수 있는 취약점입니다. 이 과정에서 PHP 오류 메시지를 통해 서버의 내부 파일 경로가 노출됩니다.
|
2005-03-14 | 2026-04-16 00:27 |
| CVE-2005-0780 | MEDIUM | 5.0 | PHP |
paFileDB 3.1 및 이전 버전에서 원격 공격자가 특정 PHP 파일들에 직접 요청을 보내 민감한 정보를 획득할 수 있는 취약점이 있습니다. 이 과정에서 PHP 오류 메시지를 통해 서버의 내부 절대 경로가 노출됩니다.
|
2005-03-12 | 2026-04-16 00:27 |
| CVE-2005-0702 | MEDIUM | 5.0 | PHP |
phpMyFAQ 1.4 및 1.5 버전에서 SQL 인젝션 취약점이 발견되었습니다. 원격 공격자가 포럼 메시지의 사용자 이름 필드를 통해 데이터베이스에 FAQ 레코드를 임의로 추가할 수 있습니다.
|
2005-03-07 | 2026-04-16 00:27 |
| CVE-2005-0722 | MEDIUM | 5.0 | PHP |
eXPerience2의 modules.php 파일에 매개변수 없이 직접 요청을 보내면 웹 루트의 전체 경로가 노출되는 취약점이 있습니다. 이는 PHP 오류 메시지를 통해 서버 내부의 디렉토리 구조가 외부로 유출되는 문제입니다.
|
2005-03-07 | 2026-04-16 00:27 |
| CVE-2005-0688 | MEDIUM | 5.0 | Windows Server |
Windows Server 2003 및 XP SP2 환경에서 Windows 방화벽이 꺼져 있을 때 발생하는 취약점입니다. 공격자가 출발지와 목적지 주소 및 포트가 동일한 SYN 플래그가 설정된 TCP 패킷을 전송하여 시스템의 CPU 자원을 과도하게 소모시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2005-03-05 | 2026-06-16 22:11 |
| CVE-2005-0622 | MEDIUM | 5.0 | PHP |
RaidenHTTPD 1.1.32 및 1.1.34 이전 버전에서 발생하는 취약점입니다. 공격자가 파일 이름 뒤에 마침표(.)나 공백을 추가하여 HTTP GET 요청을 보내면, 서버가 PHP 파일을 실행하지 않고 소스 코드를 그대로 노출합니다.
|
2005-03-01 | 2026-04-16 00:27 |
| CVE-2005-0632 | MEDIUM | 5.0 | PHP |
PHPNews 1.2.4 및 1.2.3 버전의 auth.php 파일에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 path 파라미터를 통해 외부의 악성 PHP 파일을 호출하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2005-03-01 | 2026-04-16 00:27 |