| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2005-1001 | MEDIUM | 5.0 | PHP |
PHP-Nuke 7.6 버전에서 원격 공격자가 민감한 정보를 획득할 수 있는 취약점이 존재합니다. 설문 조사 모듈의 file 파라미터를 'comments'로 설정하거나 3D-Fantasy/theme.php에 직접 요청을 보내면 PHP 오류 메시지를 통해 웹 서버의 전체 경로가 노출됩니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-1024 | MEDIUM | 5.0 | PHP |
PHP-Nuke 6.x에서 7.6 버전의 modules.php 파일에서 발생하는 취약점입니다. 공격자가 my_headlines, userinfo 또는 search 페이지에 직접 요청을 보내면 PHP 오류 메시지를 통해 서버의 내부 경로 정보가 노출될 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-1028 | MEDIUM | 5.0 | PHP |
PHP-Nuke 6.x에서 7.6 버전 사이에서 원격 공격자가 민감한 정보를 획득할 수 있는 취약점이 존재합니다. index.php의 forum_admin 파라미터, Surveys 모듈, 또는 Your_Account 모듈에 직접 요청을 보내면 PHP 오류 메시지를 통해 서버의 내부 경로가 노출됩니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-1033 | MEDIUM | 5.0 | PHP |
CubeCart 2.0.6 버전에서 원격 공격자가 특정 파라미터에 잘못된 값을 입력하여 민감한 정보를 획득할 수 있는 취약점이 있습니다. index.php, tellafriend.php, view_cart.php, view_product.php 파일의 매개변수를 통해 PHP 오류 메시지가 발생하며, 이때 서버의 내부 파일 경로가 노출됩니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-1050 | MEDIUM | 5.0 | PHP |
PostNuke 0.760-RC3의 Reviews 모듈 내 modload 작업에서 취약점이 발견되었습니다. 공격자가 유효하지 않은 id 파라미터를 전송하면 PHP 오류 메시지를 통해 서버의 내부 경로와 같은 민감한 정보가 노출될 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0246 | MEDIUM | 5.0 | PostgreSQL |
PostgreSQL 8.0.0 및 이전 버전의 intagg contrib 모듈에서 취약점이 발견되었습니다. 공격자가 특수하게 조작된 배열을 전송하여 시스템을 충돌시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0425 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Windows 환경에서 실행되는 IBM WebSphere Application Server 5.0, 5.1, 6.0 버전에서 발생하는 미확인 취약점입니다. 공격자가 조작된 URL을 통해 JSP 엔진 대신 파일 서빙 서블릿이 페이지를 처리하도록 유도하여, Java Server Pages(.jsp)의 소스 코드를 원격으로 탈취할 수 있습니다.
|
2005-05-02 | 2026-06-16 22:11 |
| CVE-2005-1137 | MEDIUM | 5.0 | PHP |
Simple PHP Blog (sphpBlog) 0.4.0 버전에서 원격 공격자가 sb_functions.php 파일에 직접 요청을 보내 민감한 정보를 획득할 수 있는 취약점이 있습니다. 이 과정에서 PHP 오류 메시지를 통해 서버의 전체 경로가 노출됩니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-1112 | MEDIUM | 5.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server 6.0 및 이전 버전에서 웹 서버의 문서 루트를 공유할 때 발생하는 취약점입니다. 공격자가 유효하지 않은 Host 헤더를 포함한 HTTP 요청을 보내면, JSP 엔진 대신 웹 서버가 페이지를 처리하게 되어 JSP 소스 코드가 노출될 수 있습니다.
|
2005-05-02 | 2026-06-16 22:12 |
| CVE-2005-1180 | MEDIUM | 5.0 | PHP |
PHP-Nuke 7.6의 Surveys 모듈에서 HTTP 응답 분할(HTTP Response Splitting) 취약점이 발견되었습니다. 공격자는 forwarder 파라미터에 16진수로 인코딩된 CRLF("%0d%0a") 시퀀스를 주입하여 웹 콘텐츠를 위조하거나 웹 캐시를 오염시킬 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-1234 | MEDIUM | 5.0 | PHP |
phpbb-Auction에서 여러 개의 SQL 인젝션 취약점이 발견되었습니다. 원격 공격자가 auction_rating.php의 u 파라미터나 action_offer.php의 ar 파라미터를 통해 임의의 SQL 명령을 실행할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-1235 | MEDIUM | 5.0 | PHP |
phpbb-Auction 1.2m 및 이전 버전의 auction_my_auctions.php 파일에서 취약점이 발견되었습니다. 공격자가 잘못된 mode 파라미터를 전달하면 PHP 오류 메시지를 통해 서버의 내부 전체 경로와 같은 민감한 정보가 유출됩니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-1325 | MEDIUM | 5.0 | PHP |
phpMyVisites 1.3의 set_lang.php 파일에서 발생하는 취약점입니다. 원격 공격자가 mylang 파라미터를 조작하여 서버 내의 임의 파일을 읽거나 포함시킬 수 있는 로컬 파일 포함(LFI) 취약점입니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-1150 | MEDIUM | 5.0 | Windows Server |
Windows 시스템에서 실행되는 Sun Java System Web Server 6.0 SP7 및 이전 버전에서 발생하는 알려지지 않은 취약점입니다. 공격자가 이 취약점을 악용하면 서버를 멈추게 하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2005-05-02 | 2026-06-16 22:12 |
| CVE-2005-0083 | MEDIUM | 5.0 | MySQL |
MySQL MaxDB 7.5.00 및 이전 버전의 Windows 및 기타 플랫폼에서 발생하는 취약점입니다. 공격자가 특정 함수들에 유효하지 않은 매개변수를 전달하여 널 포인터 역참조(null dereference)를 유발함으로써 애플리케이션을 충돌시키고 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0544 | MEDIUM | 5.0 | MySQL |
phpMyAdmin 2.6.1 버전에서 특정 라이브러리 파일들에 직접 접근할 경우, PHP 오류 메시지를 통해 서버의 전체 경로가 노출되는 취약점입니다. 공격자는 이를 통해 서버의 내부 파일 시스템 구조를 파악할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0738 | MEDIUM | 5.0 | Microsoft Exchange Server |
Microsoft Exchange Server 2003 SP1에서 발생하는 스택 소비 취약점입니다. 깊게 중첩된 하위 폴더를 삭제하거나 이동할 때 과도한 재귀 호출이 발생하여 Microsoft Exchange Information Store 서비스(Store.exe)가 중단될 수 있습니다.
|
2005-05-02 | 2026-06-16 22:11 |
| CVE-2005-0214 | MEDIUM | 5.0 | PHP |
Simple PHP Blog (SPHPBlog) 0.3.7c 버전에서 디렉토리 트래버설 취약점이 발견되었습니다. 원격 공격자가 entry 파라미터에 '..' (상위 디렉토리 이동 문자)를 삽입하여 서버 내의 임의의 파일을 읽거나 생성할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0345 | MEDIUM | 5.0 | PHP |
php-fusion 4.x 버전의 viewthread.php 파일에서 forum_id 및 forum_cat 파라미터에 대한 적절한 검증이 이루어지지 않습니다. 이로 인해 원격 공격자가 thread_id 파라미터를 조작하여 권한이 없는 보호된 포럼의 내용을 조회할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0429 | MEDIUM | 5.0 | PHP |
vBulletin 3.0에서 3.0.4 버전의 forumdisplay.php 파일에서 직접적인 코드 주입 취약점이 발견되었습니다. showforumusers 옵션이 활성화된 경우, 원격 공격자가 comma 파라미터를 통해 임의의 PHP 명령어를 실행할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0459 | MEDIUM | 5.0 | PHP |
phpMyAdmin 2.6.2-dev 및 이전 버전에서 발생하는 정보 유출 취약점입니다. 공격자가 select_lang.lib.php 파일에 직접 요청을 보내면, PHP 에러 메시지를 통해 서버의 웹 루트 전체 경로가 노출됩니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0524 | MEDIUM | 5.0 | PHP |
PHP 4.2.2, 4.3.9, 4.3.10 및 5.0.3의 image.c 내 php_handle_iff 함수에서 취약점이 발견되었습니다. getimagesize 함수를 통해 -8 크기 값을 전달하면 원격 공격자가 무한 루프를 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0525 | MEDIUM | 5.0 | PHP |
PHP 4.2.2, 4.3.9, 4.3.10 및 5.0.3의 image.c 내 php_next_marker 함수에서 취약점이 발견되었습니다. getimagesize 함수를 통해 접근 가능한 이 취약점은 잘못된 마커 값이 포함된 JPEG 이미지를 사용하여 무한 루프를 유발함으로써 원격 서비스 거부(DoS) 공격을 가능하게 합니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0572 | MEDIUM | 5.0 | PHP |
phpWebSite 0.10.0 및 이전 버전의 index.php에서 취약점이 발견되었습니다. 공격자가 유효하지 않은 SEA_search_module 파라미터를 전송하면, PHP 에러 메시지를 통해 서버의 내부 경로와 같은 민감한 정보가 노출될 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0607 | MEDIUM | 5.0 | PHP |
CubeCart 2.0.0에서 2.0.5 버전 사이에서 발생하는 취약점입니다. 공격자가 특정 PHP 파일들에 매개변수 없이 직접 접근하면, PHP 에러 메시지를 통해 서버의 전체 경로가 노출될 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0647 | MEDIUM | 5.0 | PHP |
paNews 2.0.4b의 admin_setup.php에서 원격 공격자가 $form[comments] 또는 $form[autoapprove] 파라미터를 통해 임의의 PHP 코드를 주입할 수 있습니다. 주입된 코드는 config.php 파일에 직접 기록되어 실행될 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0655 | MEDIUM | 5.0 | PHP |
auraCMS 1.5 버전의 teman.php, hal.php, arsip.php 파일에서 잘못된 id 파라미터를 사용한 HTTP 요청을 보낼 때 민감한 정보가 유출되는 취약점입니다. PHP 오류 메시지를 통해 서버의 내부 파일 경로가 외부에 노출됩니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0659 | MEDIUM | 5.0 | PHP |
phpBB 2.0.13 및 이전 버전에서 원격 공격자가 oracle.php 파일에 직접 요청을 보내 민감한 정보를 획득할 수 있는 취약점입니다. 이 과정에서 PHP 오류 메시지를 통해 서버의 내부 파일 경로가 노출됩니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0808 | MEDIUM | 5.0 | Apache Tomcat |
Apache Tomcat 5.x 이전 버전에서 발생하는 취약점입니다. 원격의 공격자가 TCP 8007 포트로 조작된 AJP12 패킷을 전송하여 애플리케이션을 충돌시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2005-05-02 | 2026-06-16 22:11 |
| CVE-2005-0724 | MEDIUM | 5.0 | PHP |
paFileDB 3.1 및 이전 버전에서 원격 공격자가 pafiledb.php에 잘못된 str 파라미터를 전달하거나 특정 PHP 파일들에 직접 요청을 보낼 수 있습니다. 이 과정에서 발생하는 PHP 오류 메시지를 통해 서버의 내부 경로와 같은 민감한 정보가 노출됩니다.
|
2005-05-02 | 2026-04-16 00:27 |