| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2005-1325 | MEDIUM | 5.0 | PHP |
phpMyVisites 1.3의 set_lang.php 파일에서 발생하는 취약점입니다. 원격 공격자가 mylang 파라미터를 조작하여 서버 내의 임의 파일을 읽거나 포함시킬 수 있는 로컬 파일 포함(LFI) 취약점입니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-1150 | MEDIUM | 5.0 | Windows Server |
Windows 시스템에서 실행되는 Sun Java System Web Server 6.0 SP7 및 이전 버전에서 발생하는 알려지지 않은 취약점입니다. 공격자가 이 취약점을 악용하면 서버를 멈추게 하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2005-05-02 | 2026-06-16 22:12 |
| CVE-2005-0083 | MEDIUM | 5.0 | MySQL |
MySQL MaxDB 7.5.00 및 이전 버전의 Windows 및 기타 플랫폼에서 발생하는 취약점입니다. 공격자가 특정 함수들에 유효하지 않은 매개변수를 전달하여 널 포인터 역참조(null dereference)를 유발함으로써 애플리케이션을 충돌시키고 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0544 | MEDIUM | 5.0 | MySQL |
phpMyAdmin 2.6.1 버전에서 특정 라이브러리 파일들에 직접 접근할 경우, PHP 오류 메시지를 통해 서버의 전체 경로가 노출되는 취약점입니다. 공격자는 이를 통해 서버의 내부 파일 시스템 구조를 파악할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0738 | MEDIUM | 5.0 | Microsoft Exchange Server |
Microsoft Exchange Server 2003 SP1에서 발생하는 스택 소비 취약점입니다. 깊게 중첩된 하위 폴더를 삭제하거나 이동할 때 과도한 재귀 호출이 발생하여 Microsoft Exchange Information Store 서비스(Store.exe)가 중단될 수 있습니다.
|
2005-05-02 | 2026-06-16 22:11 |
| CVE-2005-0214 | MEDIUM | 5.0 | PHP |
Simple PHP Blog (SPHPBlog) 0.3.7c 버전에서 디렉토리 트래버설 취약점이 발견되었습니다. 원격 공격자가 entry 파라미터에 '..' (상위 디렉토리 이동 문자)를 삽입하여 서버 내의 임의의 파일을 읽거나 생성할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0345 | MEDIUM | 5.0 | PHP |
php-fusion 4.x 버전의 viewthread.php 파일에서 forum_id 및 forum_cat 파라미터에 대한 적절한 검증이 이루어지지 않습니다. 이로 인해 원격 공격자가 thread_id 파라미터를 조작하여 권한이 없는 보호된 포럼의 내용을 조회할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0429 | MEDIUM | 5.0 | PHP |
vBulletin 3.0에서 3.0.4 버전의 forumdisplay.php 파일에서 직접적인 코드 주입 취약점이 발견되었습니다. showforumusers 옵션이 활성화된 경우, 원격 공격자가 comma 파라미터를 통해 임의의 PHP 명령어를 실행할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0459 | MEDIUM | 5.0 | PHP |
phpMyAdmin 2.6.2-dev 및 이전 버전에서 발생하는 정보 유출 취약점입니다. 공격자가 select_lang.lib.php 파일에 직접 요청을 보내면, PHP 에러 메시지를 통해 서버의 웹 루트 전체 경로가 노출됩니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0524 | MEDIUM | 5.0 | PHP |
PHP 4.2.2, 4.3.9, 4.3.10 및 5.0.3의 image.c 내 php_handle_iff 함수에서 취약점이 발견되었습니다. getimagesize 함수를 통해 -8 크기 값을 전달하면 원격 공격자가 무한 루프를 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0525 | MEDIUM | 5.0 | PHP |
PHP 4.2.2, 4.3.9, 4.3.10 및 5.0.3의 image.c 내 php_next_marker 함수에서 취약점이 발견되었습니다. getimagesize 함수를 통해 접근 가능한 이 취약점은 잘못된 마커 값이 포함된 JPEG 이미지를 사용하여 무한 루프를 유발함으로써 원격 서비스 거부(DoS) 공격을 가능하게 합니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0572 | MEDIUM | 5.0 | PHP |
phpWebSite 0.10.0 및 이전 버전의 index.php에서 취약점이 발견되었습니다. 공격자가 유효하지 않은 SEA_search_module 파라미터를 전송하면, PHP 에러 메시지를 통해 서버의 내부 경로와 같은 민감한 정보가 노출될 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0607 | MEDIUM | 5.0 | PHP |
CubeCart 2.0.0에서 2.0.5 버전 사이에서 발생하는 취약점입니다. 공격자가 특정 PHP 파일들에 매개변수 없이 직접 접근하면, PHP 에러 메시지를 통해 서버의 전체 경로가 노출될 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0647 | MEDIUM | 5.0 | PHP |
paNews 2.0.4b의 admin_setup.php에서 원격 공격자가 $form[comments] 또는 $form[autoapprove] 파라미터를 통해 임의의 PHP 코드를 주입할 수 있습니다. 주입된 코드는 config.php 파일에 직접 기록되어 실행될 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0655 | MEDIUM | 5.0 | PHP |
auraCMS 1.5 버전의 teman.php, hal.php, arsip.php 파일에서 잘못된 id 파라미터를 사용한 HTTP 요청을 보낼 때 민감한 정보가 유출되는 취약점입니다. PHP 오류 메시지를 통해 서버의 내부 파일 경로가 외부에 노출됩니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0659 | MEDIUM | 5.0 | PHP |
phpBB 2.0.13 및 이전 버전에서 원격 공격자가 oracle.php 파일에 직접 요청을 보내 민감한 정보를 획득할 수 있는 취약점입니다. 이 과정에서 PHP 오류 메시지를 통해 서버의 내부 파일 경로가 노출됩니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0808 | MEDIUM | 5.0 | Apache Tomcat |
Apache Tomcat 5.x 이전 버전에서 발생하는 취약점입니다. 원격의 공격자가 TCP 8007 포트로 조작된 AJP12 패킷을 전송하여 애플리케이션을 충돌시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2005-05-02 | 2026-06-16 22:11 |
| CVE-2005-0724 | MEDIUM | 5.0 | PHP |
paFileDB 3.1 및 이전 버전에서 원격 공격자가 pafiledb.php에 잘못된 str 파라미터를 전달하거나 특정 PHP 파일들에 직접 요청을 보낼 수 있습니다. 이 과정에서 발생하는 PHP 오류 메시지를 통해 서버의 내부 경로와 같은 민감한 정보가 노출됩니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0776 | MEDIUM | 5.0 | PHP |
PhotoPost PHP 5.0 RC3의 adm-photo.php 파일에서 관리자 권한 검증이 제대로 이루어지지 않는 취약점이 존재합니다. 이로 인해 원격 공격자가 적절한 권한 없이도 다른 사용자의 사진을 무단으로 조작할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0778 | MEDIUM | 5.0 | PHP |
PhotoPost PHP 5.0 RC3 버전에서 업로드된 파일이 실제 이미지 파일인지 충분히 검증하지 않는 취약점이 있습니다. 공격자는 .gif와 같은 이미지 확장자를 가진 비이미지 파일을 업로드하여 임의의 자바스크립트를 삽입할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0827 | MEDIUM | 5.0 | PHP |
RUNCMS 1.1A, Ciamos 0.9.2 RC1, e-Xoops 1.05 Rev3 및 e-Xoops 기반 제품의 Viewcat.php에서 취약점이 발견되었습니다. 공격자가 convertorderbytrans 함수에 잘못된 파라미터를 전달하면 PHP 오류 메시지를 통해 서버의 내부 경로와 같은 민감한 정보가 노출될 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0828 | MEDIUM | 5.0 | PHP |
RUNCMS 1.1A, CIAMOS 0.9.2 RC1, e-Xoops 1.05 Rev3 및 기타 e-Xoops 기반 제품의 highlight.php 파일에서 취약점이 발견되었습니다. 원격 공격자가 file 파라미터에 경로를 지정함으로써 mainfile.php와 같은 서버 내 임의의 PHP 파일을 읽을 수 있는 문제입니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-1386 | MEDIUM | 5.0 | PHP |
PHP-Nuke 7.6 및 이전 버전에서 원격 공격자가 ipban.php, db.php 및 특정 언어 파일 등에 직접 요청을 보내 민감한 정보를 획득할 수 있는 취약점이 있습니다. 이 과정에서 발생하는 오류 메시지를 통해 서버의 내부 파일 경로가 노출됩니다.
|
2005-05-03 | 2026-04-16 00:27 |
| CVE-2005-1398 | MEDIUM | 5.0 | PHP |
PHPCart 3.2 및 3.4~4.6.4 버전의 phpcart.php 파일에서 취약점이 발견되었습니다. 원격 공격자가 price 또는 postage 파라미터를 조작하여 상품의 가격 정보를 임의로 변경할 수 있습니다.
|
2005-05-03 | 2026-04-16 00:27 |
| CVE-2005-1507 | MEDIUM | 5.0 | - |
4d WebSTAR 5.33 및 5.4 버전의 Tomcat 플러그인에서 버퍼 오버플로우 취약점이 발견되었습니다. 원격 공격자가 매우 긴 URL을 전송하여 서비스 거부(DoS) 상태를 유발하거나 임의의 코드를 실행할 수 있습니다.
|
2005-05-11 | 2026-06-16 22:13 |
| CVE-2005-1601 | MEDIUM | 5.0 | - |
MRO Maximo Self Service 4 및 5 버전이 Tomcat에서 처리하지 않는 파일 확장자를 사용하여 웹 문서 루트 아래에 특정 정보를 저장합니다. 이로 인해 원격 공격자가 MXServer.properties와 같은 파일에 직접 요청을 보내 민감한 정보를 획득할 수 있습니다.
|
2005-05-16 | 2026-06-16 22:13 |
| CVE-2005-1649 | MEDIUM | 5.0 | Windows Server |
Windows XP SP2, 2003 Server SP1 및 Longhorn의 IPv6 지원 기능에서 발생하는 취약점입니다. Windows 방화벽이 꺼져 있는 상태에서 공격자가 동일한 출발지 및 목적지 주소와 포트를 가진 SYN TCP 패킷을 보내면 CPU 점유율이 급증하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2005-05-18 | 2026-06-16 22:13 |
| CVE-2005-1807 | MEDIUM | 5.0 | PHP |
PHPMailer 1.7.2 및 이전 버전의 class.smtp.php 내 Data 함수에서 취약점이 발견되었습니다. 원격 공격자가 매우 긴 헤더 필드를 전송하여 무한 루프를 유발할 수 있으며, 이는 CPU와 메모리 자원을 과도하게 소모하게 만듭니다. 결과적으로 시스템은 서비스 거부(DoS) 상태에 빠지게 됩니다.
|
2005-05-28 | 2026-04-16 00:27 |
| CVE-2005-1840 | MEDIUM | 5.0 | PHP |
phpCMS 1.2.1pl2 이전 버전의 class.layout_phpcms.php에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 parser.php의 language 파라미터에 '..' (점-점) 문자열을 삽입하여 서버 내의 임의 파일을 읽거나 포함시킬 수 있습니다.
|
2005-06-02 | 2026-04-16 00:27 |
| CVE-2005-1889 | MEDIUM | 5.0 | - |
Sun ONE Application Server 6.5 SP1 Maintenance Update 6 및 이전 버전에서 발생하는 알려지지 않은 취약점입니다. 공격자가 이 취약점을 악용하여 서버 내의 파일을 읽을 수 있습니다.
|
2005-06-07 | 2026-06-16 22:13 |