| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2005-3623 | MEDIUM | 5.0 | - |
Linux 커널 2.6.14.4의 nfs2acl.c 모듈에서 권한 확인 미흡으로 인해 발생하는 취약점입니다. 공격자가 NFS 파일 시스템의 파일에 대한 접근 제어 목록(ACL)을 설정할 때 권한 검사를 우회하여 읽기 전용으로 마운트된 파일의 ACL을 무력화할 수 있습니다.
|
2005-12-31 | 2026-06-16 22:17 |
| CVE-2005-4347 | MEDIUM | 5.0 | - |
Debian GNU/Linux의 kernel-patch-vserver(1.9.5.5 미만) 및 2.x(2.3 미만) 커널 패치에서 util-vserver의 'chroot barrier'가 올바르게 설정되지 않는 취약점입니다. 이로 인해 공격자가 가상 서버(vserver) 외부의 호스트 시스템 파일에 접근할 수 있습니다.
|
2005-12-31 | 2026-06-16 22:18 |
| CVE-2005-4635 | MEDIUM | 5.0 | - |
Linux 커널 2.6.15 이전 버전의 fib_frontend.c 내 nl_fib_input 함수에서 헤더와 페이로드의 길이를 검증하지 않는 취약점이 발견되었습니다. 공격자가 조작된 fib_lookup netlink 메시지를 전송할 경우 잘못된 메모리 참조를 유발하여 시스템 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2005-12-31 | 2026-06-16 22:19 |
| CVE-2005-1753 | MEDIUM | 5.0 | Apache Tomcat |
JavaMail API 1.1.3에서 1.3 버전의 ReadMessage.jsp에서 발생하는 취약점입니다. 원격 공격자가 특정 경로(/mailboxesdir/username@domainname)로 직접 요청을 보내 다른 사용자의 이메일 첨부 파일을 조회할 수 있습니다. 단, Sun과 Apache는 해당 제품에 관련 파일이 존재하지 않는다며 이 이슈를 부정하고 있습니다.
|
2005-12-31 | 2026-06-16 22:13 |
| CVE-2005-1754 | MEDIUM | 5.0 | Apache Tomcat |
JavaMail API 1.1.3에서 1.3 버전(Apache Tomcat 5.0.16에서 사용됨)에서 원격 공격자가 Download 파라미터에 전체 경로를 입력하여 임의의 파일을 읽을 수 있는 취약점이 있습니다. 다만, Sun과 Apache는 해당 제품에 관련 소스 코드나 파일이 존재하지 않는다며 이 이슈를 부정하고 있습니다.
|
2005-12-31 | 2026-06-16 22:13 |
| CVE-2005-4703 | MEDIUM | 5.0 | Apache Tomcat |
Windows 환경에서 실행되는 Apache Tomcat 4.0.3 버전에서 발생하는 취약점입니다. 공격자가 lpt9와 같은 MS-DOS 장치 이름을 포함한 파일 요청을 보내면, 에러 메시지를 통해 서버의 내부 경로 정보가 유출될 수 있습니다.
|
2005-12-31 | 2026-06-16 22:19 |
| CVE-2006-0113 | MEDIUM | 5.0 | PHP |
Enhanced Simple PHP Gallery 1.7 버전에서 발생하는 취약점으로, 원격 공격자가 sp_helper_functions.php 파일에 직접 요청을 보낼 수 있습니다. 이 과정에서 발생하는 오류 메시지를 통해 서버 내 애플리케이션의 전체 경로가 유출됩니다.
|
2006-01-07 | 2026-04-16 00:27 |
| CVE-2006-0132 | MEDIUM | 5.0 | PHP |
SysCP WebFTP 1.2.6 및 이전 버전의 webftp.php에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 webftp_language 파라미터에 '..' 문자와 널 바이트를 주입하여 임의의 로컬 PHP 스크립트를 실행하거나 시스템 파일을 읽을 수 있습니다.
|
2006-01-09 | 2026-04-16 00:27 |
| CVE-2006-0105 | MEDIUM | 5.0 | PostgreSQL |
Windows 환경에서 실행되는 PostgreSQL 8.0.6 이전 버전 및 8.1.2 이전 버전에서 발생하는 취약점입니다. 원격 공격자가 다수의 연결 요청을 동시에 보내 서비스 거부(DoS) 상태를 유발하여 postmaster 프로세스를 종료시키고 새로운 연결을 차단할 수 있습니다.
|
2006-01-10 | 2026-04-16 00:27 |
| CVE-2006-0185 | MEDIUM | 5.0 | PHP |
Php-Nuke의 Pool 및 News 모듈에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 IMG 태그의 SRC 속성에 자바스크립트를 삽입하여 임의의 웹 스크립트나 HTML을 실행할 수 있습니다.
|
2006-01-12 | 2026-04-16 00:27 |
| CVE-2006-0201 | MEDIUM | 5.0 | PHP |
Dave Nielsen과 Patrick Breitenbach의 PayPal Web Services(PHP Toolkit) 0.50 및 이전 버전에서 취약점이 발견되었습니다. 원격 공격자가 ipn_success.php 파일에 HTTP POST 요청을 보내 로그 파일에 허위 결제 내역을 삽입할 수 있습니다.
|
2006-01-13 | 2026-06-16 22:20 |
| CVE-2006-0207 | MEDIUM | 5.0 | PHP |
PHP 5.1.1 버전에서 여러 개의 HTTP 응답 분할(Response Splitting) 취약점이 발견되었습니다. 공격자는 조작된 Set-Cookie 헤더를 통해 세션 확장 모듈 및 header 함수를 이용하여 임의의 HTTP 헤더를 주입할 수 있습니다.
|
2006-01-13 | 2026-04-16 00:27 |
| CVE-2006-0244 | MEDIUM | 5.0 | PHP |
phpXplorer 0.9.33의 workspaces.php에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 sShare 파라미터에 '..'와 널 바이트(%00)를 사용하여 원격에서 임의의 파일을 읽을 수 있습니다. 다만, 일부에서는 해당 프로그램의 기본 기능이 PHP 파일 업로드를 지원하므로 권한 경계를 넘는 취약점이 아니라는 의견도 있습니다.
|
2006-01-18 | 2026-04-16 00:27 |
| CVE-2006-0275 | MEDIUM | 5.0 | - |
Oracle Application Server 9.0.4.2의 Oracle Reports Developer 구성 요소에서 발생하는 미지정 취약점입니다. 연구자들에 따르면 customize 매개변수를 통해 임의의 XML 파일을 읽을 수 있는 디렉토리 트래버설 취약점과 관련이 있는 것으로 알려져 있습니다.
|
2006-01-18 | 2026-06-16 22:20 |
| CVE-2006-0306 | MEDIUM | 5.0 | - |
Computer Associates(CA)의 여러 백업 및 보호 소프트웨어 제품군에 포함된 DM Primer(dmprimer.exe)에서 발생하는 취약점입니다. 원격 공격자가 대형 네트워크 패킷을 전송하면 처리되지 않은 WSAEMESGSIZE 오류 코드가 발생하여 스레드가 종료됩니다. 이로 인해 CPU 점유율이 급증하거나 애플리케이션이 멈추는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2006-01-19 | 2026-06-16 22:20 |
| CVE-2006-0338 | MEDIUM | 5.0 | - |
Windows 및 Linux용 F-Secure Anti-Virus 제품군에서 발생하는 취약점입니다. 공격자가 조작된 RAR 또는 ZIP 압축 파일을 사용하여 백신 검사를 우회하고 임의의 파일이나 데이터를 숨길 수 있습니다.
|
2006-01-21 | 2026-06-16 22:20 |
| CVE-2006-0410 | MEDIUM | 5.0 | PostgreSQL |
ADOdb 4.71 이전 버전에서 PostgreSQL을 사용할 때 발생하는 SQL 인젝션 취약점입니다. 원격 공격자가 바이너리 문자열을 포함한 특정 벡터를 통해 임의의 SQL 명령을 실행할 수 있습니다.
|
2006-01-25 | 2026-04-16 00:27 |
| CVE-2006-0434 | MEDIUM | 5.0 | PHP |
phpXplorer의 action.php에서 디렉토리 트래버스 취약점이 발견되었습니다. 공격자는 sAction 파라미터에 '..' 시퀀스와 널 바이트를 사용하여 원격에서 서버의 임의 파일을 읽을 수 있습니다.
|
2006-01-26 | 2026-04-16 00:27 |
| CVE-2006-0450 | MEDIUM | 5.0 | PHP |
phpBB 2.0.19 및 이전 버전에서 원격 공격자가 서비스 거부(DoS) 공격을 유발하여 애플리케이션을 중단시킬 수 있는 취약점이 있습니다. 이는 profile.php를 통한 대량의 사용자 등록이나 search.php에서 데이터베이스에 부하를 주는 특정 방식의 검색을 통해 가능합니다.
|
2006-01-27 | 2026-04-16 00:27 |
| CVE-2006-0475 | MEDIUM | 5.0 | PHP |
PHP-Ping 1.3 버전에서 핑 전송 횟수에 대한 입력값 검증이 미흡한 취약점이 존재합니다. 원격 공격자가 횟수 매개변수에 음수 값을 입력함으로써 서비스 거부(DoS) 상태인 핑 플러드(ping flood)를 유발할 수 있습니다.
|
2006-01-31 | 2026-04-16 00:27 |
| CVE-2006-0438 | MEDIUM | 5.0 | PHP |
phpBB 2.0.19 버전에서 발생하는 사이트 간 요청 위조(CSRF) 취약점입니다. 외부 아바타 링크나 BB코드(IMG) 기능이 활성화된 경우, 공격자가 사용자 프로필에 링크나 IMG 태그를 삽입하여 로그인된 사용자의 권한으로 관리자 설정 변경 등의 무단 작업을 수행할 수 있습니다.
|
2006-02-06 | 2026-04-16 00:27 |
| CVE-2006-0648 | MEDIUM | 5.0 | PHP |
PHP iCalendar 2.0.1, 2.1 및 2.2 버전에서 여러 개의 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 search.php의 getdate 파라미터나 functions/template.php의 $file 변수를 통해 서버 내의 임의 파일을 원격으로 포함시켜 읽을 수 있습니다.
|
2006-02-13 | 2026-04-16 00:27 |
| CVE-2006-0004 | MEDIUM | 5.0 | Microsoft Office |
Microsoft Office 2000 SP3의 PowerPoint 2000에서 Internet Explorer와의 상호작용을 통해 발생하는 취약점입니다. 공격자가 악성 PowerPoint 파일을 통해 사용자의 임시 인터넷 파일 폴더(TIFF)에 접근하여 민감한 정보를 탈취할 수 있습니다.
|
2006-02-14 | 2026-06-16 22:19 |
| CVE-2006-0713 | MEDIUM | 5.0 | PHP |
LinPHA 1.0에서 발생하는 디렉토리 트래버설 취약점으로, 공격자가 '..' 시퀀스를 이용해 서버의 임의 파일을 읽을 수 있습니다. 특히 사용자 이름에 PHP 코드를 삽입하여 linpha.log 파일에 기록한 뒤, 이 취약점을 통해 해당 로그 파일을 호출함으로써 원격 코드 실행(RCE)이 가능합니다.
|
2006-02-15 | 2026-04-16 00:27 |
| CVE-2006-0754 | MEDIUM | 5.0 | PHP |
dotProject 2.0.1 및 이전 버전의 db 디렉토리에 있는 특정 PHP 스크립트에서 잘못된 baseDir 요청을 보낼 때 시스템 경로가 포함된 에러 메시지가 출력되는 취약점입니다. 이를 통해 원격 공격자가 서버의 민감한 내부 경로 정보를 획득할 수 있습니다. 다만, 벤더사는 설치 지침과 check.php의 경고를 무시한 경우에만 발생한다고 주장합니다.
|
2006-02-18 | 2026-04-16 00:27 |
| CVE-2006-0756 | MEDIUM | 5.0 | PHP |
dotProject 2.0.1 및 이전 버전에서 설치 후 /docs/ 디렉토리에 phpinfo.php와 check.php 파일이 남아있어 발생합니다. 이를 통해 원격 공격자가 서버의 민감한 설정 정보를 획득할 수 있습니다. 벤더사는 관리자가 설치 지침을 무시한 경우에만 발생한다고 주장합니다.
|
2006-02-18 | 2026-04-16 00:27 |
| CVE-2006-0891 | MEDIUM | 5.0 | PHP |
NOCC Webmail 1.0에서 여러 개의 디렉토리 트래버스 취약점이 발견되었습니다. 공격자는 `..` 시퀀스와 NULL 바이트(%00)를 사용하여 특정 파라미터나 HTTP 헤더를 통해 서버의 임의 파일을 포함시키거나 PHP 코드를 실행할 수 있습니다.
|
2006-02-25 | 2026-04-16 00:27 |
| CVE-2006-0909 | MEDIUM | 5.0 | MySQL |
Invision Power Board (IPB) 2.1.4 및 이전 버전에서 원격 공격자가 특정 PHP 스크립트에 직접 요청을 보내 민감한 정보를 조회할 수 있는 취약점이 있습니다. 이 문제는 에러 메시지에 서버의 전체 경로(Full Path)가 포함되어 출력됨으로써 발생합니다.
|
2006-02-28 | 2026-04-16 00:27 |
| CVE-2006-0814 | MEDIUM | 5.0 | PHP |
Lighttpd 1.4.10 및 이전 버전이 Windows에서 실행될 때 발생하는 취약점입니다. 공격자가 요청 경로 끝에 점(.)과 공백 문자를 포함하여 전송하면, Windows의 파일 처리 특성으로 인해 PHP 파일 등의 소스 코드가 그대로 노출될 수 있습니다.
|
2006-03-06 | 2026-04-16 00:27 |
| CVE-2006-0949 | MEDIUM | 5.0 | PHP |
RaidenHTTPD 1.1.47 버전에서 원격 공격자가 조작된 요청을 통해 PHP를 포함한 스크립트 파일의 소스 코드를 획득할 수 있는 취약점이 있습니다. 이 공격은 요청 경로에 점(.), 공백, 슬래시(/) 문자를 조합하여 수행됩니다.
|
2006-03-06 | 2026-04-16 00:27 |