| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2005-1864 | MEDIUM | 5.0 | PHP |
Calendarix Advanced 1.5의 cal_admintop.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 calpath 파라미터를 통해 원격 서버의 악성 PHP 코드를 실행할 수 있습니다.
|
2005-06-09 | 2026-04-16 00:27 |
| CVE-2005-1870 | MEDIUM | 5.0 | PHP |
Popper 1.41-r2 및 이전 버전의 childwindow.inc.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 폼 파라미터를 통해 원격 서버의 악성 PHP 코드를 주입하여 임의의 코드를 실행할 수 있습니다.
|
2005-06-09 | 2026-04-16 00:27 |
| CVE-2005-1898 | MEDIUM | 5.0 | PHP |
phpThumb 1.5.4 이전 버전의 phpThumb.php 내 passthrough 기능에 취약점이 존재합니다. 원격 공격자는 이 취약점을 이용해 이미지 파일이 아닌 서버 내의 다른 임의 파일을 읽을 수 있습니다.
|
2005-06-09 | 2026-04-16 00:27 |
| CVE-2005-1205 | MEDIUM | 5.0 | Windows Server |
Microsoft Windows XP, Windows Server 2003 및 Windows Services for UNIX의 Telnet 클라이언트에서 발생하는 취약점입니다. 원격 공격자가 NEW-ENVIRON 옵션과 SEND ENV_USERVAR 명령을 사용하여 민감한 환경 변수를 읽을 수 있습니다.
|
2005-06-14 | 2026-06-16 22:12 |
| CVE-2005-1996 | MEDIUM | 5.0 | PHP |
Bitrix Site Manager 4.0.x의 start.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 _SERVER[DOCUMENT_ROOT] 매개변수를 조작하여 원격 서버에 있는 악성 PHP 코드를 실행할 수 있습니다.
|
2005-06-15 | 2026-04-16 00:27 |
| CVE-2005-1963 | MEDIUM | 5.0 | PHP |
Cerberus Helpdesk 0.97.3 버전에서 원격 공격자가 특정 요청을 통해 민감한 정보를 획득할 수 있는 취약점이 존재합니다. reports.php, knowledgebase.php, configuration.php 파일에 요청을 보내면 PHP 오류 메시지를 통해 내부 정보가 유출됩니다.
|
2005-06-16 | 2026-04-16 00:27 |
| CVE-2005-2003 | MEDIUM | 5.0 | PHP |
Ultimate PHP Board (UPB) 1.9.6 GOLD 버전에서 발생하는 정보 노출 취약점입니다. 공격자가 viewtopic.php, profile.php, 또는 newpost.php 파일의 id 파라미터에 0과 같은 잘못된 값을 입력하면, 에러 메시지를 통해 서버의 내부 파일 경로가 노출됩니다.
|
2005-06-16 | 2026-04-16 00:27 |
| CVE-2005-2005 | MEDIUM | 5.0 | PHP |
Ultimate PHP Board (UPB) 1.9.6 GOLD 및 이전 버전에서 users.dat 파일이 웹 문서 루트 아래에 저장되며 접근 제어가 불충분합니다. 이로 인해 원격 공격자가 db/users.dat 경로에 직접 요청을 보내 등록된 사용자의 민감한 정보를 획득할 수 있습니다.
|
2005-06-16 | 2026-04-16 00:27 |
| CVE-2005-2030 | MEDIUM | 5.0 | PHP |
Ultimate PHP Board (UPB) 1.9.6 GOLD 버전은 users.dat 파일에 비밀번호를 저장할 때 취약한 암호화 방식을 사용합니다. 공격자는 CVE-2005-2005 등의 취약점을 통해 이 파일을 획득한 후, 비밀번호를 쉽게 복호화하여 권한을 탈취할 수 있습니다.
|
2005-06-16 | 2026-04-16 00:27 |
| CVE-2005-2004 | MEDIUM | 5.0 | PHP |
Ultimate PHP Board (UPB) 1.9.6 GOLD 및 이전 버전에서 다수의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 login.php, viewtopic.php 등 여러 파일의 매개변수를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2005-06-17 | 2026-04-16 00:27 |
| CVE-2005-2043 | MEDIUM | 5.0 | PHP |
XAMPP 1.4.14 이전 버전의 lang.php 파일에서 디렉토리 트래버스 취약점이 발견되었습니다. 원격 공격자는 이 취약점을 이용하여 서버에 임의의 HTML 및 PHP 코드를 주입할 수 있습니다.
|
2005-06-17 | 2026-04-16 00:27 |
| CVE-2005-1524 | MEDIUM | 5.0 | PHP |
Cacti 0.8.6d 및 이전 버전의 top_graph_header.php 파일에서 PHP 파일 포함 취약점이 발견되었습니다. 원격 공격자가 config[library_path] 매개변수를 조작하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2005-06-22 | 2026-04-16 00:27 |
| CVE-2005-2075 | MEDIUM | 5.0 | PHP |
PHP-Fusion 5.0 및 6.0 버전에서 데이터베이스 백업 파일이 예측 가능한 파일 이름으로 웹 루트 디렉토리에 저장되며, 접근 제어가 불충분한 취약점이 있습니다. 이를 통해 원격 공격자가 특정 경로에 직접 요청을 보내 민감한 정보가 담긴 데이터베이스 파일을 획득할 수 있습니다.
|
2005-06-29 | 2026-04-16 00:27 |
| CVE-2005-2106 | MEDIUM | 5.0 | PHP |
Drupal 4.5.0에서 4.5.3, 그리고 4.6.0 및 4.6.1 버전에서 발생하는 취약점입니다. 원격 공격자가 공개 댓글이나 게시글을 통해 임의의 PHP 코드를 실행할 수 있는 위험이 있습니다.
|
2005-07-05 | 2026-04-16 00:27 |
| CVE-2005-2139 | MEDIUM | 5.0 | PHP |
Pavsta Auto Site의 user_check.php에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 sitepath 파라미터를 통해 원격 서버의 임의 PHP 코드를 실행할 수 있습니다.
|
2005-07-05 | 2026-04-16 00:27 |
| CVE-2005-2157 | MEDIUM | 5.0 | PHP |
nabopoll 1.2의 survey.inc.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 원격 공격자가 path 파라미터를 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2005-07-06 | 2026-04-16 00:27 |
| CVE-2005-2162 | MEDIUM | 5.0 | PHP |
MyGuestbook 0.6.1의 form.inc.php3 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 lang 파라미터를 통해 외부 서버의 악성 PHP 코드를 불러와 임의로 실행할 수 있습니다.
|
2005-07-06 | 2026-04-16 00:27 |
| CVE-2005-2169 | MEDIUM | 5.0 | PHP |
Quick & Dirty PHPSource Printer 1.1 및 이전 버전의 source.php에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 file 파라미터에 '.../...//'와 같은 시퀀스를 입력하여 정규 표현식 필터를 우회하고 서버 내의 임의 파일을 읽을 수 있습니다.
|
2005-07-06 | 2026-04-16 00:27 |
| CVE-2005-2179 | MEDIUM | 5.0 | PHP |
Jaws 0.5.2 및 이전 버전의 BlogModel.php에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 원격 공격자는 path 파라미터를 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2005-07-11 | 2026-04-16 00:27 |
| CVE-2005-2224 | MEDIUM | 5.0 | - |
Microsoft ASP.NET 웹 서비스의 aspnet_wp.exe에서 발생하는 취약점입니다. 공격자가 조작된 SOAP 메시지를 RPC/Encoded 메서드로 전송하면 무한 루프가 발생하여 CPU 점유율이 급증하고 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2005-07-12 | 2026-06-16 22:14 |
| CVE-2005-2256 | MEDIUM | 5.0 | PHP |
phpPgAdmin 3.1에서 3.5.3 버전 사이에서 인코딩된 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 formLanguage 파라미터에 '%2e%2e%2f'와 같은 인코딩된 경로 이동 시퀀스를 삽입하여 서버 내의 임의 파일에 접근할 수 있습니다.
|
2005-07-13 | 2026-04-16 00:27 |
| CVE-2005-2289 | MEDIUM | 5.0 | PHP |
PHPCounter 7.2 버전에서 원격 공격자가 prelims.php 파일에 직접 요청을 보내 민감한 정보를 획득할 수 있는 취약점이 있습니다. 이 과정에서 발생하는 에러 메시지를 통해 서버의 내부 파일 경로가 노출됩니다.
|
2005-07-18 | 2026-04-16 00:27 |
| CVE-2005-2319 | MEDIUM | 5.0 | PHP |
Yawp 라이브러리 1.0.6 및 이전 버전에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. YaWiki를 포함하여 해당 라이브러리를 사용하는 제품의 _Yawp[conf_path] 매개변수를 통해 공격자가 임의의 파일을 포함시킬 수 있습니다.
|
2005-07-19 | 2026-04-16 00:27 |
| CVE-2005-2328 | MEDIUM | 5.0 | PHP |
Laffer 0.3.2.6 및 0.3.2.7 버전의 im.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 원격 공격자가 CFG_PATH 변수를 조작하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2005-07-20 | 2026-04-16 00:27 |
| CVE-2005-2331 | MEDIUM | 5.0 | PHP |
MooseGallery의 display.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 type 파라미터를 통해 원격 서버에 저장된 임의의 PHP 코드를 실행할 수 있습니다.
|
2005-07-20 | 2026-04-16 00:27 |
| CVE-2005-2380 | MEDIUM | 5.0 | PHP |
PHP Surveyor 0.98 버전에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 browse.php의 sid, start, id 파라미터 또는 dataentry.php와 export.php의 sid 파라미터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2005-07-26 | 2026-04-16 00:27 |
| CVE-2005-2381 | MEDIUM | 5.0 | PHP |
PHP Surveyor 0.98 버전에서 발생하는 정보 노출 취약점입니다. 공격자가 특정 PHP 파일에 직접 요청을 보내거나 잘못된 매개변수를 전달하면, 서버의 내부 경로가 포함된 오류 메시지가 출력되어 민감한 정보가 유출될 수 있습니다.
|
2005-07-26 | 2026-04-16 00:27 |
| CVE-2005-2371 | MEDIUM | 5.0 | Windows 10 |
Oracle Reports 6.0, 6i, 9i, 10g 버전에서 발생하는 디렉토리 경로 탐색 취약점입니다. 공격자가 desname 파라미터에 상위 디렉토리 이동 문자(..), 드라이브 문자(C:), 또는 절대 경로를 사용하여 임의의 파일을 덮어쓸 수 있습니다.
|
2005-07-26 | 2026-06-16 22:14 |
| CVE-2005-2377 | MEDIUM | 5.0 | - |
nss_ldap 181 버전부터 213 미만 버전에서 LDAP 디렉터리 서버로 검색 요청을 보낼 때 SIGPIPE 신호를 적절히 처리하지 못하는 취약점이 존재합니다. 공격자가 LDAP 서버를 사용 불가능한 상태로 만들면 원격에서 crond 등 특정 애플리케이션을 충돌시켜 서비스 거부(DoS)를 유발할 수 있습니다.
|
2005-07-26 | 2026-06-16 22:14 |
| CVE-2005-2401 | MEDIUM | 5.0 | PHP |
PHP-Fusion의 BBCode 색상 태그를 통해 원격 공격자가 임의의 CSS(Cascading Style Sheets)를 주입할 수 있는 취약점입니다. 이를 통해 공격자는 웹 페이지의 레이아웃이나 스타일을 임의로 변경할 수 있습니다.
|
2005-07-27 | 2026-04-16 00:27 |