| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2005-3030 | MEDIUM | 5.0 | Windows Server |
AhnLab V3Pro 2004, V3 VirusBlock 2005, V3Net for Windows Server 6.0(빌드 6.0.0.383)의 압축 해제 라이브러리에 디렉터리 트래버스 취약점이 존재합니다. 공격자는 압축 파일 내 파일 이름에 '..'를 포함시켜 원격으로 임의의 파일을 시스템에 생성할 수 있습니다.
|
2005-09-21 | 2026-06-16 22:16 |
| CVE-2005-2997 | MEDIUM | 5.0 | PHP |
PHP Advanced Transfer Manager 1.30 버전에서 여러 개의 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 txt.php의 currentdir 파라미터나 htm.php 및 html.php의 current_dir 파라미터에 '..' 시퀀스를 삽입하여 서버의 임의 파일을 읽을 수 있습니다.
|
2005-09-20 | 2026-04-16 00:27 |
| CVE-2005-2999 | MEDIUM | 5.0 | PHP |
PHP Advanced Transfer Manager 1.30 버전에서 발생하는 취약점입니다. 원격 공격자가 test.php 파일에 직접 요청을 보내 PHP의 민감한 설정 정보를 획득할 수 있습니다.
|
2005-09-20 | 2026-04-16 00:27 |
| CVE-2005-2872 | MEDIUM | 5.0 | NVIDIA GPU Display Driver for Linux |
Linux 커널 2.6.12 미만 버전의 ipt_recent 모듈에서 발생하는 취약점입니다. 64비트 프로세서 환경에서 SSH 무차별 대입 공격과 같은 특정 공격을 수행할 경우, 잘못된 메모리 크기 계산으로 인해 커널 패닉이 발생하여 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2005-09-09 | 2026-06-16 22:15 |
| CVE-2005-2817 | MEDIUM | 5.0 | PHP |
Simple Machines Forum (SMF) 1-0-5 및 이전 버전에서 아바타 이미지로 외부 URL을 사용할 수 있는 기능이 존재합니다. 공격자는 악성 서버에 PHP 스크립트를 배치하여, 해당 이미지를 요청하는 포럼 방문자의 IP 주소와 사용자 에이전트 등의 민감한 정보를 수집할 수 있습니다.
|
2005-09-07 | 2026-04-16 00:27 |
| CVE-2005-2797 | MEDIUM | 5.0 | OpenSSH |
OpenSSH 4.0 및 4.2 이전 버전에서 리슨 주소를 지정하지 않고 동적 포트 포워딩(-D 옵션)을 사용할 때 발생하는 취약점입니다. 이로 인해 GatewayPorts 기능이 의도치 않게 활성화되어 보안 위험이 발생할 수 있습니다.
|
2005-09-06 | 2026-04-16 00:27 |
| CVE-2005-2798 | MEDIUM | 5.0 | OpenSSH |
OpenSSH 4.2 이전 버전의 sshd에서 GSSAPIDelegateCredentials 설정이 활성화된 경우, GSSAPI 방식이 아닌 방법으로 로그인한 클라이언트에게도 GSSAPI 자격 증명이 위임될 수 있습니다. 이로 인해 신뢰할 수 없는 사용자나 호스트에 민감한 자격 증명이 노출될 위험이 있습니다.
|
2005-09-06 | 2026-04-16 00:27 |
| CVE-2005-2787 | MEDIUM | 5.0 | PHP |
Simple PHP Blog의 comment_delete_cgi.php 파일에서 취약점이 발견되었습니다. 원격 공격자가 comment 파라미터를 조작하여 서버 내의 임의 파일을 삭제할 수 있는 취약점입니다.
|
2005-09-02 | 2026-04-16 00:27 |
| CVE-2005-2792 | MEDIUM | 5.0 | PHP |
phpLDAPadmin 0.9.6 및 0.9.7 버전의 welcome.php 파일에서 디렉토리 트래버설 취약점이 발견되었습니다. 원격 공격자가 custom_welcome_page 파라미터에 '..' (점-점) 문자를 삽입하여 서버 내의 임의 파일을 읽을 수 있습니다.
|
2005-09-02 | 2026-04-16 00:27 |
| CVE-2005-2722 | MEDIUM | 5.0 | PHP |
Foojan PHP Weblog에서 원격 공격자가 /daylinks/index.php에 직접 요청을 보내거나 index.php의 daylinkspage 파라미터에 음수 값을 입력하여 민감한 정보를 획득할 수 있는 취약점입니다. 이 과정에서 발생하는 에러 메시지를 통해 서버의 내부 경로가 노출됩니다.
|
2005-08-30 | 2026-04-16 00:27 |
| CVE-2005-2531 | MEDIUM | 5.0 | OpenSSL |
OpenVPN 2.0.1 이전 버전에서 'verb 0' 설정 및 TLS 인증을 사용하지 않을 때, 클라이언트 인증 실패 시 OpenSSL 오류 큐를 적절히 비우지 않는 취약점이 있습니다. 이로 인해 오류가 다른 클라이언트에 잘못 전달되어, 공격자가 다수의 인증 실패 시도를 통해 정상적인 클라이언트의 연결을 끊는 서비스 거부(DoS) 공격이 가능합니다.
|
2005-08-24 | 2026-06-16 22:15 |
| CVE-2005-2532 | MEDIUM | 5.0 | OpenSSL |
OpenVPN 2.0.1 이전 버전에서 서버가 패킷을 복호화하지 못할 때 OpenSSL 오류 큐를 적절히 비우지 않는 취약점이 존재합니다. 이로 인해 인증된 원격 공격자가 복호화할 수 없는 대량의 패킷을 전송하여 클라이언트 연결을 강제로 종료시키는 서비스 거부(DoS) 공격이 가능합니다.
|
2005-08-24 | 2026-06-16 22:15 |
| CVE-2005-2635 | MEDIUM | 5.0 | PHP |
phpAdsNew 및 phpPgAds 2.0.6 이전 버전에서 다수의 디렉토리 트래버스 취약점이 발견되었습니다. 공격자는 adlayer.php의 layerstyle 파라미터나 js-form.php의 language 파라미터에 '..' 문자를 삽입하여 서버 내 임의의 파일을 읽을 수 있습니다.
|
2005-08-23 | 2026-04-16 00:27 |
| CVE-2005-2457 | MEDIUM | 5.0 | NVIDIA GPU Display Driver for Linux |
Linux 커널 2.6.12.5 이전 버전의 zisofs(압축 ISO 파일 시스템) 드라이버에서 발생하는 취약점입니다. 공격자가 조작된 압축 ISO 파일을 통해 로컬 사용자 또는 원격 공격자가 커널 충돌을 유도하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2005-08-23 | 2026-06-16 22:14 |
| CVE-2005-2600 | MEDIUM | 5.0 | PHP |
FUDForum 2.6.15 버전에서 'Tree View' 기능이 활성화된 경우, 원격 공격자가 mid 파라미터를 조작하여 비공개 게시물을 무단으로 읽을 수 있는 취약점이 있습니다. 이 문제는 phpgroupware 및 egroupware와 같이 FUDForum을 사용하는 다른 소프트웨어에도 영향을 미칩니다.
|
2005-08-17 | 2026-04-16 00:27 |
| CVE-2005-2607 | MEDIUM | 5.0 | PHP |
PHPSimplicity Simplicity oF Upload 1.3.1 미만 버전의 download.php 파일에서 PHP 파일 포함 취약점이 발견되었습니다. 원격 공격자가 language 파라미터와 널 바이트(%00) 문자를 사용하여 임의의 로컬 및 원격 파일을 포함시킬 수 있습니다.
|
2005-08-17 | 2026-04-16 00:27 |
| CVE-2005-2573 | MEDIUM | 5.0 | MySQL |
Windows 환경의 MySQL `mysql_create_function` 함수에서 디렉토리 트래버설 검사를 위한 블랙리스트가 불완전하게 구현되었습니다. 이로 인해 공격자가 백슬래시(\\) 문자를 사용하여 시스템의 임의 파일을 포함시킬 수 있는 취약점이 존재합니다.
|
2005-08-16 | 2026-04-16 00:27 |
| CVE-2005-2548 | MEDIUM | 5.0 | NVIDIA GPU Display Driver for Linux |
Linux 커널 2.6.8의 VLAN 코드 내 vlan_dev.c에서 발생하는 취약점입니다. 특정 UDP 패킷을 통해 잘못된 인자로 함수를 호출하게 만들어, NULL 역참조로 인한 커널 oops를 유발하고 서비스 거부(DoS) 상태를 일으킬 수 있습니다.
|
2005-08-12 | 2026-06-16 22:15 |
| CVE-2005-1218 | MEDIUM | 5.0 | Windows Server |
Microsoft Windows 2000 Server, Windows XP, Windows Server 2003의 커널에서 발생하는 취약점입니다. 공격자가 조작된 RDP(원격 데스크톱 프로토콜) 요청을 보내면 시스템이 충돌하여 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2005-08-10 | 2026-06-16 22:12 |
| CVE-2005-2540 | MEDIUM | 5.0 | PHP |
FlatNuke 2.5.5 및 이전 버전에서 CRLF 인젝션 취약점이 발견되었습니다. 공격자가 서명 필드에 캐리지 리턴(ASCII 13) 문자를 삽입하여 PHP 스크립트에 임의의 명령어를 주입할 수 있으며, 이를 통해 원격으로 PHP 명령을 실행할 수 있습니다.
|
2005-08-10 | 2026-04-16 00:27 |
| CVE-2005-2544 | MEDIUM | 5.0 | PHP |
Comdev eCommerce 3.0의 config.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 path[docroot] 파라미터를 조작하여 원격지의 악성 PHP 코드를 서버에서 실행할 수 있습니다.
|
2005-08-10 | 2026-04-16 00:27 |
| CVE-2005-2429 | MEDIUM | 5.0 | Microsoft Office |
Firefox에서 Microsoft Word 문서를 열 때 공유 섹션에 대한 권한을 적절하게 설정하지 않는 취약점입니다. 이를 통해 원격 공격자가 Microsoft Office의 실행 중인 애플리케이션에 임의의 데이터를 쓸 수 있습니다.
|
2005-08-03 | 2026-06-16 22:14 |
| CVE-2005-2412 | MEDIUM | 5.0 | PHP |
PHP FirstPost의 block.php 파일에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 Include 파라미터를 통해 외부 서버의 악성 PHP 코드를 불러와 임의로 실행할 수 있습니다.
|
2005-08-03 | 2026-04-16 00:27 |
| CVE-2005-2413 | MEDIUM | 5.0 | PHP |
Atomic Photo Album (APA)의 apa_phpinclude.inc.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 apa_module_basedir 매개변수를 조작하여 원격 서버에 있는 임의의 PHP 코드를 실행할 수 있습니다.
|
2005-08-03 | 2026-04-16 00:27 |
| CVE-2005-2433 | MEDIUM | 5.0 | PHP |
PhpList의 특정 관리자 페이지 파일들에 직접 요청을 보낼 때, 에러 메시지를 통해 시스템 내부 경로와 같은 민감한 정보가 노출되는 취약점입니다. 총 13개의 특정 PHP 파일들이 이 문제의 영향을 받습니다.
|
2005-08-03 | 2026-04-16 00:27 |
| CVE-2005-2436 | MEDIUM | 5.0 | PHP |
Website Baker Project의 browse.php 파일에서 발생하는 취약점으로, 원격 공격자가 민감한 정보를 획득할 수 있습니다. 존재하지 않는 디렉토리를 dir 파라미터에 입력하거나 특정 PHP 파일에 직접 접근하면 에러 메시지를 통해 서버의 내부 경로가 노출됩니다.
|
2005-08-03 | 2026-04-16 00:27 |
| CVE-2005-2437 | MEDIUM | 5.0 | PHP |
Website Baker 프로젝트에서 업로드되는 파일의 확장자를 적절히 검증하지 않는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 임의의 PHP 코드가 포함된 파일을 업로드하고 서버에서 실행할 수 있습니다.
|
2005-08-03 | 2026-04-16 00:27 |
| CVE-2005-2401 | MEDIUM | 5.0 | PHP |
PHP-Fusion의 BBCode 색상 태그를 통해 원격 공격자가 임의의 CSS(Cascading Style Sheets)를 주입할 수 있는 취약점입니다. 이를 통해 공격자는 웹 페이지의 레이아웃이나 스타일을 임의로 변경할 수 있습니다.
|
2005-07-27 | 2026-04-16 00:27 |
| CVE-2005-2380 | MEDIUM | 5.0 | PHP |
PHP Surveyor 0.98 버전에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 browse.php의 sid, start, id 파라미터 또는 dataentry.php와 export.php의 sid 파라미터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2005-07-26 | 2026-04-16 00:27 |
| CVE-2005-2381 | MEDIUM | 5.0 | PHP |
PHP Surveyor 0.98 버전에서 발생하는 정보 노출 취약점입니다. 공격자가 특정 PHP 파일에 직접 요청을 보내거나 잘못된 매개변수를 전달하면, 서버의 내부 경로가 포함된 오류 메시지가 출력되어 민감한 정보가 유출될 수 있습니다.
|
2005-07-26 | 2026-04-16 00:27 |