| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2005-3883 | MEDIUM | 5.0 | PHP |
PHP 5.1.0 이전 버전의 mb_send_mail 함수에서 CRLF 인젝션 취약점이 발견되었습니다. 원격 공격자가 'To' 주소 인수에 줄 바꿈(LF) 문자를 삽입하여 임의의 이메일 헤더를 주입할 수 있습니다.
|
2005-11-29 | 2026-04-16 00:27 |
| CVE-2005-3824 | MEDIUM | 5.0 | PHP |
vTiger CRM 4.2 및 이전 버전의 업로드 모듈에서 취약점이 발견되었습니다. 원격 공격자가 add2db 액션을 통해 PHP 파일과 같은 임의의 파일을 업로드할 수 있습니다.
|
2005-11-26 | 2026-04-16 00:27 |
| CVE-2005-3789 | MEDIUM | 5.0 | PHP |
phpwcms 1.2.5 버전에서 여러 개의 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 login.php의 form_lang 파라미터와 random_image.php의 imgdir 파라미터에 '..' 문자를 삽입하여 서버 내의 임의 파일을 읽을 수 있습니다.
|
2005-11-24 | 2026-04-16 00:27 |
| CVE-2005-3791 | MEDIUM | 5.0 | PHP |
phpAdsNew 및 phpPgAds 2.0.6 및 이전 버전에서 HTTP 응답 분할(HTTP Response Splitting) 취약점이 발견되었습니다. 원격 공격자가 adclick.php 및 기타 경로를 통해 임의의 HTML 헤더를 주입할 수 있습니다.
|
2005-11-24 | 2026-04-16 00:27 |
| CVE-2005-3799 | MEDIUM | 5.0 | PHP |
phpBB 2.0.18 버전에서 원격 공격자가 매우 큰 SQL 쿼리를 전송하여 민감한 정보를 획득할 수 있는 취약점입니다. 이 과정에서 발생하는 오류 메시지를 통해 SQL 구문이나 서버의 전체 설치 경로가 외부에 노출될 수 있습니다.
|
2005-11-24 | 2026-04-16 00:27 |
| CVE-2005-3767 | MEDIUM | 5.0 | PHP |
Exponent CMS 0.96.3 및 이후 버전에서 업로드되는 파일의 유형을 적절하게 제한하지 않는 취약점이 존재합니다. 이로 인해 원격 공격자가 서버에 PHP 파일을 업로드하고 실행할 수 있습니다.
|
2005-11-22 | 2026-04-16 00:27 |
| CVE-2005-3739 | MEDIUM | 5.0 | PHP |
PHP-Fusion 6.00.206 및 이전 버전의 subheader.php 파일에서 특정되지 않은 취약점이 발견되었습니다. 이를 통해 원격 공격자가 서버의 내부 전체 경로 정보를 획득할 수 있습니다.
|
2005-11-22 | 2026-04-16 00:27 |
| CVE-2005-3353 | MEDIUM | 5.0 | PHP |
PHP 4.4.1 이전 버전의 Exif 모듈 내 exif_read_data 함수에서 취약점이 발견되었습니다. 원격 공격자가 조작된 JPEG 이미지를 통해 무한 루프를 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2005-11-18 | 2026-04-16 00:27 |
| CVE-2005-3645 | MEDIUM | 5.0 | PHP |
phpAdsNew 및 phpPgAds 2.0.6 및 이전 버전에서 원격 공격자가 특정 PHP 파일들에 직접 요청을 보내 애플리케이션 설치 경로 및 기타 민감한 정보를 획득할 수 있는 취약점입니다. 특히 PHP 설정의 display_errors가 활성화되어 있을 때 정보 유출 위험이 더 커집니다.
|
2005-11-17 | 2026-04-16 00:27 |
| CVE-2005-3633 | MEDIUM | 5.0 | IBM WebSphere Application Server |
SAP Web Application Server (WAS) 6.10부터 7.00 버전의 frameset.htm 파일에서 발생하는 HTTP 응답 분할 취약점입니다. 공격자가 sap-exiturl 파라미터를 악용하여 임의의 HTML 헤더를 주입할 수 있습니다.
|
2005-11-16 | 2026-06-16 22:17 |
| CVE-2005-3634 | MEDIUM | 5.0 | IBM WebSphere Application Server |
SAP Web Application Server(WAS) 6.10부터 7.00 버전의 BSP 런타임 내 frameset.htm에서 발생하는 취약점입니다. 공격자가 sap-sessioncmd 및 sap-exiturl 파라미터를 조작하여 사용자를 강제로 로그아웃시키고 임의의 웹사이트로 리다이렉트할 수 있습니다.
|
2005-11-16 | 2026-06-16 22:17 |
| CVE-2005-3621 | MEDIUM | 5.0 | PHP |
phpMyAdmin 2.6.4-pl4 이전 버전에서 CRLF 인젝션 취약점이 발견되었습니다. 원격 공격자가 특정 스크립트를 통해 HTTP 응답 분할(HTTP Response Splitting) 공격을 수행할 수 있습니다.
|
2005-11-16 | 2026-04-16 00:27 |
| CVE-2005-3622 | MEDIUM | 5.0 | PHP |
phpMyAdmin 2.7.0-beta1 및 이전 버전에서 발생하는 취약점입니다. 공격자가 libraries 디렉토리 내의 여러 스크립트에 직접 요청을 보내 서버의 전체 경로 정보를 획득할 수 있습니다.
|
2005-11-16 | 2026-04-16 00:27 |
| CVE-2005-3557 | MEDIUM | 5.0 | PHP |
PHPlist 2.10.1 및 이전 버전의 admin/defaults.php에서 디렉토리 트래버설 취약점이 발견되었습니다. 원격 공격자가 HTTP POST 요청의 selected[] 파라미터에 '..' 문자를 삽입하여 서버 내의 임의 파일에 접근할 수 있습니다.
|
2005-11-16 | 2026-04-16 00:27 |
| CVE-2005-3571 | MEDIUM | 5.0 | PHP |
CodeGrrl의 PHPCalendar 1.0, PHPClique 1.0, PHPCurrently 2.0, PHPFanBase 2.1/2.2, PHPQuotes 1.0의 protection.php 파일에서 파일 포함 취약점이 발견되었습니다. PHP의 register_globals 설정이 활성화된 경우, 공격자가 siteurl 파라미터를 통해 서버 내의 임의의 로컬 파일을 포함시켜 읽을 수 있습니다.
|
2005-11-16 | 2026-04-16 00:27 |
| CVE-2005-3574 | MEDIUM | 5.0 | PHP |
iCMS의 index.php 파일에서 PHP 파일 포함(File Inclusion) 취약점이 발견되었습니다. 원격 공격자가 page 파라미터를 조작하여 서버 내의 임의 파일을 포함시키거나 실행할 수 있습니다.
|
2005-11-16 | 2026-04-16 00:27 |
| CVE-2005-3510 | MEDIUM | 5.0 | Apache Tomcat |
Apache Tomcat 5.5.0에서 5.5.11 버전에서 발생하는 서비스 거부(DoS) 취약점입니다. 파일이 매우 많은 웹 디렉토리 목록을 요청하는 대량의 동시 요청을 보내 CPU 자원을 고갈시켜 서버를 마비시킬 수 있습니다.
|
2005-11-06 | 2026-06-16 22:17 |
| CVE-2005-3389 | MEDIUM | 5.0 | PHP |
PHP 4.x(4.4.0 이하) 및 5.x(5.0.5 이하)의 parse_str 함수에서 발생하는 취약점입니다. 공격자가 메모리 제한(memory_limit) 설정을 초과하는 입력을 보내면 내부 플래그가 설정되어 register_globals 설정이 강제로 활성화될 수 있으며, 이를 통해 다른 보안 취약점을 공격할 수 있게 됩니다.
|
2005-11-01 | 2026-04-16 00:27 |
| CVE-2005-3299 | MEDIUM | 5.0 | PHP |
phpMyAdmin 2.6.4 및 2.6.4-pl1 버전의 grab_globals.lib.php 파일에서 PHP 파일 포함(File Inclusion) 취약점이 발견되었습니다. 원격 공격자가 $__redirect 파라미터를 조작하여 서버 내부의 로컬 파일을 임의로 포함시키고 읽을 수 있습니다.
|
2005-10-23 | 2026-04-16 00:27 |
| CVE-2005-3300 | MEDIUM | 5.0 | PHP |
phpMyAdmin 2.6.4-pl3 이전 버전의 grab_globals.php 내 register_globals 에뮬레이션 계층이 업로드 파일의 _FILES 배열 값에 대한 안전성 검사를 수행하지 않습니다. 이를 통해 공격자는 grab_globals.php를 사용하지 않는 라이브러리 스크립트에 직접 요청을 보내고 테마 설정 값을 수정하여 임의의 파일을 포함시킬 수 있습니다.
|
2005-10-23 | 2026-04-16 00:27 |
| CVE-2005-3281 | MEDIUM | 5.0 | PHP |
PHP-Nuke 7.8용 NukeFixes 3.1에서 디렉토리 트래버설 취약점이 발견되었습니다. 원격 공격자가 'file' 파라미터를 조작하여 서버 내의 임의 파일을 포함시키고 읽을 수 있습니다.
|
2005-10-23 | 2026-04-16 00:27 |
| CVE-2005-3272 | MEDIUM | 5.0 | NVIDIA GPU Display Driver for Linux |
2.6.12 미만의 Linux 커널에서 발생하는 취약점으로, 필터링에 의해 이미 폐기된 프레임을 사용하여 브리지 포워딩 테이블을 오염시킬 수 있습니다. 이를 통해 공격자는 브리지가 스푸핑된 패킷을 전달하도록 유도할 수 있습니다.
|
2005-10-21 | 2026-06-16 22:16 |
| CVE-2005-3273 | MEDIUM | 5.0 | NVIDIA GPU Display Driver for Linux |
Linux 커널 2.6.12 미만 및 2.4.29 미만 버전의 ROSE(Radionet Open Source Environment)에서 rose_rt_ioctl 함수가 ndigis 인자를 적절히 검증하지 않아 발생합니다. 공격자가 매우 많은 수의 digipeats를 사용하여 배열 범위를 벗어나는 오류를 유발할 수 있습니다.
|
2005-10-21 | 2026-06-16 22:16 |
| CVE-2005-2969 | MEDIUM | 5.0 | OpenSSL |
OpenSSL 0.9.7(0.9.7h 미만) 및 0.9.8(0.9.8a 미만) 버전에서 SSL_OP_MSIE_SSLV2_RSA_PADDING 옵션을 사용할 때 프로토콜 버전 롤백 공격을 방지하는 검증 단계가 비활성화됩니다. 이로 인해 원격 공격자가 중간자 공격을 통해 클라이언트와 서버가 보안 수준이 낮은 하위 프로토콜을 사용하도록 강제할 수 있습니다.
|
2005-10-18 | 2026-06-16 22:15 |
| CVE-2005-3255 | MEDIUM | 5.0 | PHP |
Debian GNU/Linux의 cgiwrap 및 php-cgiwrap 패키지 3.9 미만 버전에서 보안 취약점이 발견되었습니다. 웹 문서 루트 경로에 디버깅용 CGI 파일들이 노출되어 있어, 원격 공격자가 해당 파일에 직접 접근하여 시스템의 민감한 정보를 획득할 수 있습니다.
|
2005-10-18 | 2026-04-16 00:27 |
| CVE-2005-1979 | MEDIUM | 5.0 | Windows Server |
Microsoft Windows의 Distributed Transaction Controller에서 TIP(Transaction Internet Protocol) 기능이 재연결 요청 중 발생하는 예기치 않은 프로토콜 명령을 적절히 처리하지 못하는 취약점입니다. 이로 인해 원격 서버가 MSDTC 서비스를 예외 발생 및 종료시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2005-10-12 | 2026-06-16 22:14 |
| CVE-2005-1980 | MEDIUM | 5.0 | Windows Server |
Microsoft Windows의 Distributed Transaction Controller에서 발생하는 취약점으로, 조작된 TIP 메시지를 통해 원격 서버가 서비스 거부(DoS)를 유발할 수 있습니다. 이 취약점이 악용되면 MSDTC 서비스가 오류 발생 시 특정 IP와 포트에 반복적으로 연결을 시도하며 시스템이 멈추는 현상이 발생합니다.
|
2005-10-12 | 2026-06-16 22:14 |
| CVE-2005-3133 | MEDIUM | 5.0 | PHP |
MERAK Mail Server 8.2.4r 및 Icewarp Web Mail 5.5.1 이하 버전에서 다수의 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 logout.html의 id 파라미터를 이용해 임의의 파일을 삭제하거나, help.html의 helpid 파라미터를 통해 임의의 PHP 파일을 포함시킬 수 있습니다.
|
2005-10-04 | 2026-04-16 00:27 |
| CVE-2005-3049 | MEDIUM | 5.0 | PHP |
PhpMyFaq 1.5.1 버전에서 데이터 파일이 웹 루트 디렉토리에 저장되며, 접근 제어가 불충분하고 파일 이름이 예측 가능합니다. 이로 인해 원격 공격자가 data/tracking[날짜] 파일에 직접 요청을 보내 민감한 정보를 획득할 수 있습니다.
|
2005-09-24 | 2026-04-16 00:27 |
| CVE-2005-3050 | MEDIUM | 5.0 | PHP |
PhpMyFaq 1.5.1 버전에서 존재하지 않는 LANGCODE 파라미터를 통해 민감한 정보를 획득할 수 있는 취약점이 있습니다. 공격자는 이를 이용해 에러 메시지에 노출되는 서버의 내부 파일 경로를 수집할 수 있습니다.
|
2005-09-24 | 2026-04-16 00:27 |