| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2005-3177 | MEDIUM | 4.6 | Windows Server |
Microsoft Windows 2000, XP, Windows Server 2003의 CHKDSK 도구가 수정 모드 실행 시 보안 설명자를 제대로 처리하지 못하는 취약점입니다. 파일 시스템의 MFT에 파일이 너무 많거나 NTFS 규약을 따르지 않는 경우, 일부 파일의 ACL이 보안이 취약한 기본값으로 되돌아가거나 보안 설명자가 삭제될 수 있습니다.
|
2005-10-06 | 2026-06-16 22:16 |
| CVE-2005-3013 | MEDIUM | 4.6 | NVIDIA GPU Display Driver for Linux |
SuSE Linux 9.3의 YaST 설정 도구 내 liby2util 라이브러리에서 버퍼 오버플로 취약점이 발견되었습니다. 로컬 사용자가 긴 Loc 항목을 입력함으로써 임의의 코드를 실행할 수 있습니다.
|
2005-09-21 | 2026-06-16 22:16 |
| CVE-2005-2699 | MEDIUM | 4.6 | PHP |
PHPKit 1.6.1의 admin/admin.php에서 제한 없는 파일 업로드 취약점이 존재합니다. 인증된 관리자가 images.php를 통해 content/images/ 디렉토리에 .php 파일을 업로드함으로써 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2005-08-26 | 2026-04-16 00:27 |
| CVE-2005-2558 | MEDIUM | 4.6 | MySQL |
MySQL의 init_syms 함수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 사용자 정의 함수(UDF)를 생성할 수 있는 권한을 가진 인증된 원격 사용자가 매우 긴 function_name 필드를 입력하여 임의의 코드를 실행할 수 있습니다.
|
2005-08-16 | 2026-04-16 00:27 |
| CVE-2005-2146 | MEDIUM | 4.6 | Windows Server |
SSH Tectia Server 4.3.1 이하 버전 및 Windows용 SSH Secure Shell Server에서 호스트 식별 키 생성 시 보안이 취약한 권한이 설정됩니다. 이로 인해 로컬 사용자가 키에 접근하여 서버를 사칭할 수 있는 위험이 있습니다.
|
2005-07-05 | 2026-06-16 22:14 |
| CVE-2005-2014 | MEDIUM | 4.6 | PHP |
paFAQ 1.0 Beta 4의 '언어 팩 업로드' 기능에 취약점이 존재합니다. 인증된 관리자가 악성 언어 팩을 업로드함으로써 서버에서 임의의 PHP 명령어를 실행할 수 있습니다.
|
2005-06-20 | 2026-04-16 00:27 |
| CVE-2005-1636 | MEDIUM | 4.6 | MySQL |
MySQL 4.1.x(4.1.12 미만) 및 5.x(5.0.4 이하) 버전의 mysql_install_db가 예측 가능한 파일 이름과 안전하지 않은 권한으로 임시 파일을 생성합니다. 이로 인해 로컬 사용자가 해당 파일의 내용을 수정하여 임의의 SQL 명령을 실행할 수 있는 취약점이 존재합니다.
|
2005-05-17 | 2026-04-16 00:27 |
| CVE-2005-1399 | MEDIUM | 4.6 | Spring Data REST |
FreeBSD 4.6~4.11 및 5.x~5.4 버전에서 /dev/iir 장치의 기본 권한 설정이 안전하지 않게 구성되어 있습니다. 이로 인해 로컬 사용자가 제한된 ioctl 호출을 실행하여 iir 드라이버가 제어하는 하드웨어의 데이터를 읽거나 수정할 수 있습니다.
|
2005-05-06 | 2026-06-16 22:12 |
| CVE-2005-1392 | MEDIUM | 4.6 | PHP |
phpMyAdmin 2.6.2의 SQL 설치 스크립트가 모든 사용자가 읽을 수 있는 권한으로 생성됩니다. 이로 인해 로컬 시스템의 사용자가 해당 스크립트를 읽어 초기 데이터베이스 비밀번호를 획득할 수 있는 취약점이 있습니다.
|
2005-05-03 | 2026-04-16 00:27 |
| CVE-2005-0709 | MEDIUM | 4.6 | MySQL |
MySQL 4.0.23 이전 버전 및 4.1.10까지의 4.1.x 버전에서 발생하는 취약점입니다. INSERT 및 DELETE 권한을 가진 인증된 원격 사용자가 CREATE FUNCTION을 통해 libc 호출에 접근함으로써 임의의 코드를 실행할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0710 | MEDIUM | 4.6 | MySQL |
MySQL 4.0.23 이전 버전 및 4.1.x(4.1.10까지) 버전에서 발생하는 취약점입니다. INSERT 및 DELETE 권한을 가진 인증된 원격 사용자가 mysql.func 테이블을 수정하여 라이브러리 경로 제한을 우회하고 임의의 라이브러리를 실행할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-1185 | MEDIUM | 4.6 | Windows 10 |
Musicmatch Jukebox 10.00.2047 및 이전 버전에서 발생하는 Unquoted Windows search path 취약점입니다. 로컬 사용자가 C:\program.exe와 같은 악성 파일을 생성하여 MMFWLaunch.exe가 실행될 때 권한을 탈취할 수 있습니다.
|
2005-05-02 | 2026-06-16 22:12 |
| CVE-2005-0653 | MEDIUM | 4.6 | PHP |
phpMyAdmin 2.6.1 버전에서 테이블 이름에 언더바(_)가 포함된 경우 권한 부여가 제대로 이루어지지 않는 취약점이 있습니다. 이로 인해 인증된 원격 사용자가 원래 의도된 것보다 더 많은 권한을 획득할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0087 | MEDIUM | 4.6 | NVIDIA GPU Display Driver for Linux |
Red Hat Linux 4의 alsa-lib 패키지 내 libasound.so 라이브러리에서 스택 보호 기능이 비활성화되어 있습니다. 이로 인해 해당 라이브러리에 다른 취약점이 존재할 경우 공격자가 임의의 코드를 실행하기가 더 쉬워집니다.
|
2005-04-27 | 2026-06-16 22:10 |
| CVE-2005-0004 | MEDIUM | 4.6 | MySQL |
MySQL의 mysqlaccess 스크립트에서 발생하는 취약점으로, 로컬 사용자가 심볼릭 링크 공격을 통해 임의의 파일을 덮어쓰거나 임시 파일을 읽을 수 있습니다. 이는 임시 파일 처리 과정의 보안 미비로 인해 발생합니다.
|
2005-04-14 | 2026-04-16 00:27 |
| CVE-2005-0504 | MEDIUM | 4.6 | NVIDIA GPU Display Driver for Linux |
Linux 2.2.x, 2.4.x 및 2.6.22 미만의 2.6.x 버전에서 Moxa 시리얼 드라이버(moxa.c)의 MoxaDriverIoctl 함수에 버퍼 오버플로우 취약점이 존재합니다. 로컬 사용자가 조작된 길이 값을 전달함으로써 임의의 코드를 실행할 수 있습니다.
|
2005-03-14 | 2026-06-16 22:11 |
| CVE-2005-0698 | MEDIUM | 4.6 | PHP |
PHPWebLog 0.5.3 및 이전 버전에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 init.inc.php의 G_PATH 파라미터나 index.php의 PATH 파라미터를 조작하여 외부 서버의 악성 PHP 코드를 실행할 수 있습니다.
|
2005-03-07 | 2026-04-16 00:27 |
| CVE-2004-1448 | MEDIUM | 4.6 | PHP |
Jetbox One 2.0.8 및 기타 버전의 IMAGES 모듈에서 작성자(Author) 권한을 가진 원격 공격자가 PHP 파일을 업로드할 수 있는 취약점이 존재합니다. 이를 통해 공격자는 서버에서 임의의 코드를 실행할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-0907 | MEDIUM | 4.6 | NVIDIA GPU Display Driver for Linux |
Mozilla Firefox(Preview Release 이전), Mozilla(1.7.3 이전), Thunderbird(0.8 이전)의 Linux용 .tar.gz 설치 아카이브가 보안에 취약한 권한으로 파일을 생성합니다. 이로 인해 로컬 사용자가 해당 파일을 덮어쓰고 임의의 코드를 실행할 수 있는 위험이 있습니다.
|
2004-12-31 | 2026-06-16 22:06 |
| CVE-2004-1778 | MEDIUM | 4.6 | NVIDIA GPU Display Driver for Linux |
Skype 0.92.0.12 및 1.0.0.1 리눅스 버전에서 /usr/share/skype/lang 디렉토리가 모든 사용자가 쓰기 가능한 권한으로 생성되는 취약점이 발견되었습니다. 이를 통해 로컬 사용자가 언어 파일을 수정하여 사회 공학적 공격이나 기타 악의적인 행위를 수행할 수 있습니다.
|
2004-12-22 | 2026-06-16 22:08 |
| CVE-2004-0457 | MEDIUM | 4.6 | MySQL |
MySQL 4.0.20 및 이전 버전의 mysqlhotcopy 스크립트에서 scp 방식을 사용할 때 발생하는 취약점입니다. 로컬 사용자가 임시 파일에 심볼릭 링크 공격을 수행하여 시스템의 임의 파일을 덮어쓸 수 있습니다.
|
2004-09-28 | 2026-04-16 00:27 |
| CVE-2004-0712 | MEDIUM | 4.6 | Windows Server |
BEA WebLogic Server 8.1부터 SP2 버전까지의 설정 도구(config.sh 또는 config.cmd)가 관리자 사용자 이름과 비밀번호를 평문으로 포함하는 로그 파일을 생성합니다. 이로 인해 로컬 사용자가 로그 파일을 읽을 경우 관리자 권한을 탈취할 수 있는 위험이 있습니다.
|
2004-07-27 | 2026-06-16 22:06 |
| CVE-2004-0109 | MEDIUM | 4.6 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널 2.4.x, 2.5.x, 2.6.x 버전의 ISO9660 파일 시스템 구성 요소에서 발생하는 버퍼 오버플로 취약점입니다. 물리적 접근 권한이 있는 로컬 사용자가 긴 심볼릭 링크 항목이 포함된 악성 CD를 통해 커널 메모리를 오버플로시키고 임의의 코드를 실행할 수 있습니다.
|
2004-06-01 | 2026-06-16 22:04 |
| CVE-2004-2092 | MEDIUM | 4.6 | NVIDIA Cloud Gaming Guest Driver for Linux |
eTrust InoculateIT for Linux 6.0 버전에서 애플리케이션 레지스트리 및 임시 디렉토리를 포함한 여러 파일과 디렉토리에 보안에 취약한 권한이 설정되어 있습니다. 이로 인해 로컬 사용자가 민감한 정보를 삭제, 수정 또는 열람할 수 있는 위험이 존재합니다.
|
2004-02-09 | 2026-06-16 22:08 |
| CVE-2004-2133 | MEDIUM | 4.6 | NVIDIA Cloud Gaming Guest Driver for Linux |
CVSup 16.1h의 특정 서드파티 패키지(SuSE Linux 등)에서 ELF RPATH 필드에 신뢰할 수 없는 경로가 포함되어 있습니다. 이를 통해 로컬 사용자가 /usr/src/packages와 같이 누구나 쓰기 권한이 있는 디렉토리에 악성 라이브러리를 생성하여 임의의 코드를 실행할 수 있습니다.
|
2004-01-29 | 2026-06-16 22:09 |
| CVE-2003-1215 | MEDIUM | 4.6 | PHP |
phpBB 2.0.6 및 이전 버전의 groupcp.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. 이 취약점을 통해 그룹 관리자가 sql_in 파라미터를 조작하여 권한이 없는 비정상적인 활동을 수행할 수 있습니다.
|
2003-12-29 | 2026-04-16 00:27 |
| CVE-2003-0913 | MEDIUM | 4.6 | IBM WebSphere Application Server |
Mac OS X 10.3 버전의 Terminal 애플리케이션에서 발생하는 알려지지 않은 취약점입니다. 이 취약점을 통해 공격자가 권한이 없는 상태에서 시스템에 접근할 수 있는 위험이 있습니다.
|
2003-12-01 | 2026-06-16 22:03 |
| CVE-2003-0739 | MEDIUM | 4.6 | NVIDIA Cloud Gaming Guest Driver for Linux |
VMware Workstation 4.0.1 및 이전 버전의 Linux용 빌드에서 로컬 사용자가 심볼릭 링크 공격을 통해 임의의 파일을 삭제할 수 있는 취약점이 존재합니다. 공격자는 이를 악용하여 시스템의 중요한 파일을 삭제함으로써 서비스 거부나 데이터 손실을 유발할 수 있습니다.
|
2003-10-20 | 2026-06-16 22:02 |
| CVE-2003-0641 | MEDIUM | 4.6 | Windows Server |
Windows 2000용 WatchGuard ServerLock 2.0.3 이전 버전에서 로컬 사용자가 OpenProcess() 함수를 통해 임의의 모듈을 로드할 수 있는 취약점이 존재합니다. 공격자는 DLL 인젝션, ZwSetSystemInformation 또는 OpenProcess API 후킹 기술을 사용하여 시스템 권한을 탈취할 수 있습니다.
|
2003-08-27 | 2026-06-16 22:02 |
| CVE-2003-0396 | MEDIUM | 4.6 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux의 linux-atm 패키지 2.4.1 이전 버전에서 발생하는 버퍼 오버플로우 취약점입니다. setuid 권한으로 실행될 경우, 로컬 사용자가 긴 -f 명령줄 인수를 사용하여 관리자 권한을 획득할 수 있습니다.
|
2003-07-02 | 2026-06-16 22:02 |