| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2005-4705 | MEDIUM | 5.0 | IBM WebSphere Application Server |
BEA WebLogic Server 및 WebLogic Express의 특정 버전에서 Java 클라이언트가 보안 연결을 생성하기 전에 이미 비보안 연결을 생성한 경우, 이후의 SSL 연결 시도에도 보안이 적용되지 않은 기존 연결을 그대로 사용합니다. 이로 인해 원격 공격자가 네트워크 트래픽을 가로채고 통신 내용을 훔쳐볼 수 있는 취약점이 존재합니다.
|
2005-12-31 | 2026-06-16 22:19 |
| CVE-2005-4759 | MEDIUM | 5.0 | IBM WebSphere Application Server |
BEA WebLogic Server 및 WebLogic Express 8.1 및 7.0 버전에서 운영 체제 간 마이그레이션 시 URLResource의 대소문자 구분 차이에 대해 관리자에게 경고하지 않습니다. 이로 인해 로컬 사용자가 웹 애플리케이션 페이지에 대한 보호를 의도치 않게 상실할 수 있습니다.
|
2005-12-31 | 2026-06-16 22:19 |
| CVE-2005-4804 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Sun Java System Application Server Platform Edition 및 Enterprise Edition 8.1 2005 Q1 버전에서 발생하는 미지정 취약점입니다. 원격 공격자가 배포된 웹 애플리케이션과 관련된 알려지지 않은 경로를 통해 .jar 파일을 읽을 수 있습니다.
|
2005-12-31 | 2026-06-16 22:19 |
| CVE-2005-4805 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Sun Java System Application Server 7 및 이전 버전에서 발생하는 미지정 취약점입니다. 원격 공격자가 알려지지 않은 경로를 통해 Java Server Pages(JSP)의 소스 코드를 탈취할 수 있습니다.
|
2005-12-31 | 2026-06-16 22:19 |
| CVE-2005-4813 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Business Objects Crystal Reports XI 및 관련 서버 제품군에서 발생하는 지정되지 않은 취약점입니다. 원격 공격자가 특정 네트워크 트래픽을 전송함으로써 애플리케이션을 중단(Hang)시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2005-12-31 | 2026-06-16 22:19 |
| CVE-2005-4834 | MEDIUM | 5.0 | IBM WebSphere Application Server |
IBM WebSphere Application Server (WAS) 5.0.2.5부터 5.1.1.3 버전에서 웹 컨테이너의 잘못된 요청 처리로 인해 발생합니다. 원격 공격자가 JSP 소스 코드 및 기타 민감한 정보를 탈취할 수 있는 취약점입니다.
|
2005-12-31 | 2026-06-16 22:19 |
| CVE-2005-4661 | MEDIUM | 5.0 | MySQL |
Campsite 2.3.3 이전 버전의 notifyendsubs 크론 작업이 암호화되지 않은 MySQL 비밀번호가 포함된 이메일을 전송합니다. 이로 인해 원격 공격자가 네트워크 트래픽을 가로채 비밀번호를 탈취할 수 있습니다.
|
2005-12-31 | 2026-04-16 00:27 |
| CVE-2005-4717 | MEDIUM | 5.0 | Windows Server |
Microsoft Internet Explorer 6.0에서 악의적으로 조작된 HTML 및 CSS 파일을 통해 원격 공격자가 서비스 거부(클라이언트 충돌)를 유발할 수 있는 취약점입니다. 이는 DIV 요소 내의 잘못된 IMG 태그 렌더링 과정에서 발생하는 Null Dereference 오류로 인해 발생합니다.
|
2005-12-31 | 2026-06-16 22:19 |
| CVE-2005-4712 | MEDIUM | 5.0 | PHP |
PHP Handicapper의 process_signup.php 파일에서 CRLF 인젝션 취약점이 발견되었습니다. 원격 공격자가 login 파라미터에 CRLF 시퀀스를 삽입하여 임의의 HTTP 헤더를 주입할 수 있습니다.
|
2005-12-31 | 2026-04-16 00:27 |
| CVE-2005-4781 | MEDIUM | 5.0 | PHP |
PHP-Nuke의 SergiDs Top Music 모듈 3.0 PR3 및 이전 버전에서 여러 SQL 인젝션 취약점이 발견되었습니다. 원격 공격자가 modules.php의 idartist, idsong, idalbum 파라미터를 통해 임의의 SQL 명령을 실행할 수 있습니다.
|
2005-12-31 | 2026-04-16 00:27 |
| CVE-2005-4787 | MEDIUM | 5.0 | PHP |
Turnkey Web Tools SunShop Shopping Cart의 index.php, admin/index.php, admin/adminindex.php 파일에서 phpinfo 액션을 통해 민감한 정보가 노출되는 취약점입니다. 공격자는 이를 통해 서버의 PHP 설정 및 시스템 구성 정보를 획득할 수 있습니다.
|
2005-12-31 | 2026-04-16 00:27 |
| CVE-2005-3630 | MEDIUM | 5.0 | Apache HTTP Server |
Fedora Directory Server 10 미만 버전에서 원격 공격자가 IFRAME 요소를 통해 adm.conf 파일의 비밀번호와 같은 민감한 정보를 획득할 수 있는 취약점입니다. 이는 주로 Apache httpd.conf 설정에서 'allow' 지시어가 'deny' 지시어보다 앞에 배치되었을 때 발생합니다.
|
2005-12-31 | 2026-06-16 22:17 |
| CVE-2005-3623 | MEDIUM | 5.0 | NVIDIA GPU Display Driver for Linux |
Linux 커널 2.6.14.4의 nfs2acl.c 모듈에서 권한 확인 미흡으로 인해 발생하는 취약점입니다. 공격자가 NFS 파일 시스템의 파일에 대한 접근 제어 목록(ACL)을 설정할 때 권한 검사를 우회하여 읽기 전용으로 마운트된 파일의 ACL을 무력화할 수 있습니다.
|
2005-12-31 | 2026-06-16 22:17 |
| CVE-2005-4347 | MEDIUM | 5.0 | NVIDIA GPU Display Driver for Linux |
Debian GNU/Linux의 kernel-patch-vserver(1.9.5.5 미만) 및 2.x(2.3 미만) 커널 패치에서 util-vserver의 'chroot barrier'가 올바르게 설정되지 않는 취약점입니다. 이로 인해 공격자가 가상 서버(vserver) 외부의 호스트 시스템 파일에 접근할 수 있습니다.
|
2005-12-31 | 2026-06-16 22:18 |
| CVE-2005-4635 | MEDIUM | 5.0 | NVIDIA GPU Display Driver for Linux |
Linux 커널 2.6.15 이전 버전의 fib_frontend.c 내 nl_fib_input 함수에서 헤더와 페이로드의 길이를 검증하지 않는 취약점이 발견되었습니다. 공격자가 조작된 fib_lookup netlink 메시지를 전송할 경우 잘못된 메모리 참조를 유발하여 시스템 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2005-12-31 | 2026-06-16 22:19 |
| CVE-2005-1753 | MEDIUM | 5.0 | Apache Tomcat |
JavaMail API 1.1.3에서 1.3 버전의 ReadMessage.jsp에서 발생하는 취약점입니다. 원격 공격자가 특정 경로(/mailboxesdir/username@domainname)로 직접 요청을 보내 다른 사용자의 이메일 첨부 파일을 조회할 수 있습니다. 단, Sun과 Apache는 해당 제품에 관련 파일이 존재하지 않는다며 이 이슈를 부정하고 있습니다.
|
2005-12-31 | 2026-06-16 22:13 |
| CVE-2005-1754 | MEDIUM | 5.0 | Apache Tomcat |
JavaMail API 1.1.3에서 1.3 버전(Apache Tomcat 5.0.16에서 사용됨)에서 원격 공격자가 Download 파라미터에 전체 경로를 입력하여 임의의 파일을 읽을 수 있는 취약점이 있습니다. 다만, Sun과 Apache는 해당 제품에 관련 소스 코드나 파일이 존재하지 않는다며 이 이슈를 부정하고 있습니다.
|
2005-12-31 | 2026-06-16 22:13 |
| CVE-2005-4703 | MEDIUM | 5.0 | Apache Tomcat |
Windows 환경에서 실행되는 Apache Tomcat 4.0.3 버전에서 발생하는 취약점입니다. 공격자가 lpt9와 같은 MS-DOS 장치 이름을 포함한 파일 요청을 보내면, 에러 메시지를 통해 서버의 내부 경로 정보가 유출될 수 있습니다.
|
2005-12-31 | 2026-06-16 22:19 |
| CVE-2005-4550 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Oracle Application Server의 Discussion Forum Portlet 내 PORTAL 스키마에서 발생하는 취약점입니다. 공격자가 df_next_page 파라미터에 널 바이트(%00)를 추가하여 임의의 JSP 및 기타 파일의 소스 코드를 원격으로 탈취할 수 있습니다.
|
2005-12-28 | 2026-06-16 22:18 |
| CVE-2005-3537 | MEDIUM | 5.0 | PHP |
phpBB 2.0.18 이전 버전에서 요청 검증 누락 오류가 발견되었습니다. 원격 공격자가 특정 매개변수나 입력을 조작하여 다른 사용자의 개인 메시지를 무단으로 수정할 수 있습니다.
|
2005-12-22 | 2026-04-16 00:27 |
| CVE-2005-4473 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Macromedia JRun 4 웹 서버(JWS)에서 발생하는 미지정 취약점입니다. 공격자가 조작된 URL을 사용하여 원격에서 웹 애플리케이션의 소스 코드를 열람할 수 있습니다.
|
2005-12-22 | 2026-06-16 22:18 |
| CVE-2005-4467 | MEDIUM | 5.0 | PHP |
PHPGedView 3.3.7 및 이전 버전의 help_text_vars.php 파일에서 디렉토리 트래버설 취약점이 발견되었습니다. 원격 공격자가 PGV_BASE_DIRECTORY 파라미터에 '..' (상위 디렉토리 이동) 문자를 삽입하여 서버 내 임의의 파일을 읽거나 포함시킬 수 있습니다.
|
2005-12-22 | 2026-04-16 00:27 |
| CVE-2005-4358 | MEDIUM | 5.0 | PHP |
phpBB 2.0.18의 admin/admin_disallow.php 파일에서 발생하는 취약점입니다. 공격자가 setmodules 파라미터에 값을 넣어 요청하면, append_sid 함수 호출 오류로 인해 서버의 내부 설치 경로가 에러 메시지를 통해 노출됩니다.
|
2005-12-20 | 2026-04-16 00:27 |
| CVE-2005-4346 | MEDIUM | 5.0 | PHP |
phpBB Blog 2.2.2 및 이전 버전의 blog.php에서 잘못된 SQL 구문 오류가 발생합니다. 공격자가 index.php에 잘못된 permalink 매개변수를 전달하면, SQL 구문 오류 메시지를 통해 애플리케이션의 전체 경로가 노출됩니다. 이는 SQL 인젝션이 아니라 오류 메시지를 통한 정보 유출 취약점입니다.
|
2005-12-19 | 2026-04-16 00:27 |
| CVE-2005-4319 | MEDIUM | 5.0 | PHP |
Limbo CMS 1.0.4.2 및 이전 버전의 index2.php에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 option 파라미터에 '..' 시퀀스를 사용하여 서버 내의 임의의 PHP 파일을 포함시킬 수 있습니다.
|
2005-12-17 | 2026-04-16 00:27 |
| CVE-2005-4212 | MEDIUM | 5.0 | PHP |
phpCOIN 1.2.2의 coin_includes/db.php 파일에서 디렉토리 트래버스 취약점이 발견되었습니다. 공격자는 $_CCFG[_PKG_PATH_DBSE] 변수에 '..' 시퀀스를 사용하여 서버의 임의의 로컬 파일을 읽을 수 있습니다.
|
2005-12-14 | 2026-04-16 00:27 |
| CVE-2005-4214 | MEDIUM | 5.0 | PHP |
phpCOIN 1.2.2 버전에서 config.php 파일에 직접 요청을 보낼 경우 설치 경로가 노출되는 취약점이 존재합니다. 이는 _CCFG['_PKG_PATH_DBSE'] 변수가 정의되지 않아 발생하는 에러 메시지를 통해 서버의 내부 경로가 유출되기 때문입니다.
|
2005-12-14 | 2026-04-16 00:27 |
| CVE-2005-4172 | MEDIUM | 5.0 | PHP |
eFiction 1.0, 1.1 및 2.0 버전에서 원격 공격자가 인자 없이 storyblock.php에 직접 요청을 보내 민감한 정보를 획득할 수 있는 취약점이 있습니다. 이 과정에서 발생하는 PHP 오류 메시지를 통해 서버의 전체 경로(Full Pathname)가 노출됩니다.
|
2005-12-11 | 2026-04-16 00:27 |
| CVE-2005-4173 | MEDIUM | 5.0 | PHP |
eFiction 1.0, 1.1 및 2.0 버전에서 원격 공격자가 phpinfo.php 파일에 접근하여 민감한 정보를 획득할 수 있는 취약점이 있습니다. 이 파일은 PHP의 phpinfo 함수를 실행하여 서버의 상세 설정 정보를 노출합니다.
|
2005-12-11 | 2026-04-16 00:27 |
| CVE-2005-4163 | MEDIUM | 5.0 | PHP |
Captcha PHP 0.9의 captcha.php에서 디렉토리 트래버설 취약점이 발견되었습니다. 원격 공격자가 _tcf 파라미터를 조작하여 서버 내의 임의 파일을 읽을 수 있는 문제입니다.
|
2005-12-11 | 2026-04-16 00:27 |