| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2004-1226 | MEDIUM | 5.0 | PHP |
SugarCRM Sugar Sales 2.0.1c 및 이전 버전에서 발생하는 취약점입니다. 공격자가 phprint.php와 같은 특정 스크립트에 잘못된 입력값이나 빈 파라미터를 전송하면, 에러 메시지를 통해 서버의 내부 파일 경로가 노출되어 민감한 정보가 유출될 수 있습니다.
|
2005-01-10 | 2026-04-16 00:27 |
| CVE-2004-0917 | MEDIUM | 5.0 | - |
Vignette Application Portal의 기본 설치 설정에서 진단 유틸리티가 인증 없이 노출되는 취약점입니다. 공격자는 /diag 경로로 HTTP 요청을 보내 서버 및 OS 버전과 같은 민감한 정보를 탈취하거나 권한 없는 활동을 수행할 수 있습니다.
|
2005-01-27 | 2026-06-16 22:06 |
| CVE-2005-0433 | MEDIUM | 5.0 | PHP |
Php-Nuke 7.5 버전에서 db.php, mainfile.php 등 특정 파일에 잘못된 인자를 전달하거나 인자를 누락할 경우, PHP 에러 메시지를 통해 웹 서버의 전체 경로가 노출되는 취약점이 있습니다. 이를 통해 공격자는 서버의 내부 디렉토리 구조를 파악할 수 있습니다.
|
2005-02-15 | 2026-04-16 00:27 |
| CVE-2005-0603 | MEDIUM | 5.0 | PHP |
phpBB 2.0.12 및 이전 버전의 viewtopic.php에서 발생하는 취약점입니다. 공격자가 highlight 파라미터에 잘못된 정규 표현식 구문을 입력하면 PHP 에러 메시지가 출력됩니다. 이를 통해 서버의 내부 파일 경로와 같은 민감한 정보가 노출될 수 있습니다.
|
2005-02-28 | 2026-04-16 00:27 |
| CVE-2005-0613 | MEDIUM | 5.0 | PHP |
FCKeditor 2.0 RC2 버전이 PHP-Nuke와 함께 사용될 때 발생하는 취약점입니다. 이 결함을 통해 원격의 공격자가 서버에 임의의 파일을 업로드할 수 있습니다.
|
2005-02-28 | 2026-04-16 00:27 |
| CVE-2005-0622 | MEDIUM | 5.0 | PHP |
RaidenHTTPD 1.1.32 및 1.1.34 이전 버전에서 발생하는 취약점입니다. 공격자가 파일 이름 뒤에 마침표(.)나 공백을 추가하여 HTTP GET 요청을 보내면, 서버가 PHP 파일을 실행하지 않고 소스 코드를 그대로 노출합니다.
|
2005-03-01 | 2026-04-16 00:27 |
| CVE-2005-0632 | MEDIUM | 5.0 | PHP |
PHPNews 1.2.4 및 1.2.3 버전의 auth.php 파일에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 path 파라미터를 통해 외부의 악성 PHP 파일을 호출하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2005-03-01 | 2026-04-16 00:27 |
| CVE-2005-0688 | MEDIUM | 5.0 | Windows Server |
Windows Server 2003 및 XP SP2 환경에서 Windows 방화벽이 꺼져 있을 때 발생하는 취약점입니다. 공격자가 출발지와 목적지 주소 및 포트가 동일한 SYN 플래그가 설정된 TCP 패킷을 전송하여 시스템의 CPU 자원을 과도하게 소모시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2005-03-05 | 2026-06-16 22:11 |
| CVE-2005-0702 | MEDIUM | 5.0 | PHP |
phpMyFAQ 1.4 및 1.5 버전에서 SQL 인젝션 취약점이 발견되었습니다. 원격 공격자가 포럼 메시지의 사용자 이름 필드를 통해 데이터베이스에 FAQ 레코드를 임의로 추가할 수 있습니다.
|
2005-03-07 | 2026-04-16 00:27 |
| CVE-2005-0722 | MEDIUM | 5.0 | PHP |
eXPerience2의 modules.php 파일에 매개변수 없이 직접 요청을 보내면 웹 루트의 전체 경로가 노출되는 취약점이 있습니다. 이는 PHP 오류 메시지를 통해 서버 내부의 디렉토리 구조가 외부로 유출되는 문제입니다.
|
2005-03-07 | 2026-04-16 00:27 |
| CVE-2005-0780 | MEDIUM | 5.0 | PHP |
paFileDB 3.1 및 이전 버전에서 원격 공격자가 특정 PHP 파일들에 직접 요청을 보내 민감한 정보를 획득할 수 있는 취약점이 있습니다. 이 과정에서 PHP 오류 메시지를 통해 서버의 내부 절대 경로가 노출됩니다.
|
2005-03-12 | 2026-04-16 00:27 |
| CVE-2005-0258 | MEDIUM | 5.0 | PHP |
phpBB 2.0.11 및 기타 버전의 usercp_register.php와 usercp_avatar.php에서 디렉토리 트래버설 취약점이 발견되었습니다. 갤러리 아바타 기능이 활성화된 경우, 공격자는 avatarselect 파라미터에 '/../' 시퀀스를 삽입하여 서버 내의 임의 파일을 삭제할 수 있습니다.
|
2005-03-14 | 2026-04-16 00:27 |
| CVE-2005-0790 | MEDIUM | 5.0 | PHP |
phpAdsNew 2.0.4 버전에서 원격 공격자가 특정 PHP 파일들에 직접 요청을 보내 민감한 정보를 획득할 수 있는 취약점입니다. 이 과정에서 PHP 오류 메시지를 통해 서버의 내부 파일 경로가 노출됩니다.
|
2005-03-14 | 2026-04-16 00:27 |
| CVE-2005-0799 | MEDIUM | 5.0 | MySQL |
MySQL 4.1.9 및 이전 버전에서 특정 권한을 가진 원격 공격자가 서비스 거부(DoS)를 유발할 수 있는 취약점입니다. 공격자가 'use' 명령 뒤에 LPT1 또는 PRN과 같은 MS-DOS 장치 이름을 입력하면 애플리케이션이 충돌하여 종료됩니다.
|
2005-03-15 | 2026-04-16 00:27 |
| CVE-2005-0384 | MEDIUM | 5.0 | - |
Linux 커널 2.6.8.1 버전의 PPP 드라이버에서 발생하는 알려지지 않은 취약점입니다. 원격 공격자가 pppd 클라이언트를 통해 시스템에 접근하여 커널 충돌을 일으키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2005-03-15 | 2026-06-16 22:11 |
| CVE-2005-0900 | MEDIUM | 5.0 | PHP |
PHP-Nuke용 NukeBookmarks 0.6의 marks.php에서 발생하는 정보 노출 취약점입니다. 공격자가 유효하지 않은 file 또는 category 파라미터를 전달하면 에러 메시지를 통해 서버의 내부 경로가 노출됩니다.
|
2005-03-26 | 2026-04-16 00:27 |
| CVE-2005-0478 | MEDIUM | 5.0 | PHP |
TrackerCam 5.12 및 이전 버전에서 여러 개의 버퍼 오버플로우 취약점이 발견되었습니다. 원격 공격자가 긴 User-Agent 헤더를 포함한 HTTP 요청을 보내거나 PHP 스크립트에 긴 인자를 전달하여 서비스 거부(DoS)를 유발하거나 임의 코드를 실행할 수 있습니다.
|
2005-03-30 | 2026-04-16 00:27 |
| CVE-2005-1144 | MEDIUM | 5.0 | PHP |
EasyPHPCalendar 6.2.8 미만 버전의 popup.php에서 취약점이 발견되었습니다. 공격자가 잘못된 ev 파라미터를 전달하면 PHP 오류 메시지를 통해 웹 서버의 전체 경로 정보가 노출될 수 있습니다.
|
2005-04-12 | 2026-04-16 00:27 |
| CVE-2005-0081 | MEDIUM | 5.0 | MySQL |
MySQL MaxDB 7.5.0.0 및 7.5.0.21 이전 버전에서 발생하는 취약점입니다. 원격 공격자가 잘못된 헤더가 포함된 HTTP 요청을 전송하여 시스템을 중단시키는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2005-04-14 | 2026-04-16 00:27 |
| CVE-2005-0082 | MEDIUM | 5.0 | MySQL |
MySQL MaxDB 7.5.0.0 및 7.5.0.21 이전 버전의 sapdbwa_GetUserData 함수에서 취약점이 발견되었습니다. 원격 공격자가 WebDAV 핸들러 코드에 잘못된 매개변수를 전달하면 널 포인터 역참조가 발생하여 SAP DB Web Agent가 충돌하고 서비스 거부(DoS) 상태가 됩니다.
|
2005-04-14 | 2026-04-16 00:27 |
| CVE-2005-1043 | MEDIUM | 5.0 | PHP |
PHP 4.3.11 이전 버전의 exif.c에서 발생하는 취약점입니다. 공격자가 IFD 중첩 수준이 매우 높은 EXIF 헤더를 포함한 파일을 전송하면 과도한 스택 재귀가 발생하여 메모리 고갈 및 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2005-04-14 | 2026-04-16 00:27 |
| CVE-2005-1136 | MEDIUM | 5.0 | PHP |
Simple PHP Blog (sphpBlog) 0.4.0 버전이 password.txt와 config.txt 파일을 웹 문서 루트 디렉토리에 저장합니다. 이로 인해 원격 공격자가 해당 파일에 직접 접근하여 민감한 정보와 비밀번호를 탈취할 수 있습니다.
|
2005-04-14 | 2026-04-16 00:27 |
| CVE-2005-0831 | MEDIUM | 5.0 | PHP |
PHP-Post에서 원격 공격자가 16진수 인코딩된 문자가 포함된 사용자 이름을 사용하여 다른 사용자의 이름을 사칭할 수 있는 취약점입니다. 이를 통해 공격자는 시스템 내에서 다른 사용자로 위장하여 활동할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0820 | MEDIUM | 5.0 | Microsoft Office |
Microsoft Office InfoPath 2003 SP1의 커스텀 .xsn 양식 내 Manifest.xsf 파일에 민감한 정보가 포함되어 있습니다. 공격자는 이를 통해 프린터 및 네트워크 정보, 데이터베이스 이름, 사용자 이름, 비밀번호 또는 내부 웹 서버 이름을 탈취할 수 있습니다.
|
2005-05-02 | 2026-06-16 22:11 |
| CVE-2005-0869 | MEDIUM | 5.0 | PHP |
phpSysInfo 2.3 버전에서 원격 공격자가 특정 PHP 파일들에 직접 요청을 보내 민감한 정보를 획득할 수 있는 취약점입니다. PHP 오류 메시지를 통해 서버의 내부 파일 경로가 노출됩니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0871 | MEDIUM | 5.0 | PHP |
phpBB의 Topic Calendar 1.0.1 모듈 내 calendar_scheduler.php 파일에서 발생하는 취약점입니다. Microsoft IIS 서버에서 실행될 때, 잘못된 파라미터를 전달하면 에러 메시지를 통해 서버의 내부 경로와 같은 민감한 정보가 노출될 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0880 | MEDIUM | 5.0 | PHP |
Vortex Portal의 content.php 파일에서 잘못된 act 파라미터를 사용할 때 발생하는 취약점입니다. PHP 오류 메시지를 통해 서버의 전체 경로와 같은 민감한 정보가 외부에 노출될 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0933 | MEDIUM | 5.0 | PHP |
phpCOIN 1.2.1b 및 이전 버전의 auxpage.php에서 디렉토리 트래버설 취약점이 발견되었습니다. 이 취약점으로 인해 원격 공격자가 page 파라미터를 조작하여 서버 내의 임의 파일을 읽을 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0996 | MEDIUM | 5.0 | PHP |
PHP-Nuke 7.6의 Downloads 모듈에서 여러 개의 SQL 인젝션 취약점이 발견되었습니다. 공격자는 Add 함수의 email/url 파라미터나 viewsdownload 및 search 함수의 min 파라미터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0998 | MEDIUM | 5.0 | PHP |
PHP-Nuke 7.6의 Web_Links 모듈에서 발생하는 취약점입니다. 공격자가 'show' 파라미터에 잘못된 값을 전달하면 0으로 나누기 오류가 발생하며, 이 과정에서 서버의 전체 파일 경로가 노출됩니다.
|
2005-05-02 | 2026-04-16 00:27 |