| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2005-4351 | MEDIUM | 4.3 | NVIDIA GPU Display Driver for Linux |
FreeBSD 7.0 이하, OpenBSD 3.8 이하, DragonFly 1.2 이하 및 Linux 2.6.15 이하 버전의 securelevels 구현 결함입니다. 루트 사용자가 실행 중인 시스템에서 다른 파일 시스템을 마운트하여 불변(immutable) 설정이 적용된 파일을 우회할 수 있습니다.
|
2005-12-31 | 2026-06-16 22:18 |
| CVE-2005-4549 | MEDIUM | 4.3 | IBM WebSphere Application Server |
Oracle Application Server(OracleAS) Discussion Forum Portlet에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 PORTAL 스키마의 RowKeyValue 파라미터나 포럼 게시물 작성 시 제목 및 본문 입력 필드를 통해 임의의 웹 스크립트 또는 HTML을 삽입할 수 있습니다.
|
2005-12-28 | 2026-06-16 22:18 |
| CVE-2005-4516 | MEDIUM | 4.3 | PHP |
PHP-Fusion 6.00.200에서 6.00.300 버전 사이에 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 존재합니다. 원격 공격자는 members.php의 sortby 파라미터나 IMG 태그를 통해 임의의 웹 스크립트 또는 HTML을 삽입할 수 있습니다.
|
2005-12-28 | 2026-04-16 00:27 |
| CVE-2005-4413 | MEDIUM | 4.3 | IBM WebSphere Application Server |
IBM WebSphere Application Server 6의 샘플 스크립트 내에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 이메일 주소, 메시지, 영화 리뷰 등의 입력 필드를 통해 악성 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2005-12-20 | 2026-06-16 22:18 |
| CVE-2005-4301 | MEDIUM | 4.3 | PHP |
phpXplorer 0.9.12 및 이전 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 주소창 필드를 통해 임의의 웹 스크립트나 HTML을 삽입하여 실행할 수 있습니다.
|
2005-12-16 | 2026-04-16 00:27 |
| CVE-2005-4260 | MEDIUM | 4.3 | PHP |
PHP-Nuke 7.9 및 이후 버전의 includes/mainfile.php에서 해석 충돌 문제가 발생합니다. 공격자가 태그의 '>'를 '<'로 교체하여 데이터 정화 정규식을 우회함으로써 원격으로 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다.
|
2005-12-15 | 2026-04-16 00:27 |
| CVE-2005-4237 | MEDIUM | 4.3 | MySQL |
MySQL Auction 3.0 및 이전 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 SearchZoom 모듈의 키워드 파라미터 등 특정 검색 모듈 파라미터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2005-12-14 | 2026-04-16 00:27 |
| CVE-2005-4239 | MEDIUM | 4.3 | PHP |
PHP JackKnife 2.21 및 이전 버전의 Search/DisplayResults.php에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 sKeywords 파라미터에 URL 인코딩된 값을 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2005-12-14 | 2026-04-16 00:27 |
| CVE-2005-3352 | MEDIUM | 4.3 | Apache HTTP Server |
Apache httpd의 mod_imap 모듈에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 이미지 맵을 사용할 때 Referer 헤더를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2005-12-13 | 2026-06-16 22:16 |
| CVE-2005-3665 | MEDIUM | 4.3 | PHP |
phpMyAdmin 2.7.0 이전 버전에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 HTTP_HOST 변수나 헤더 생성을 처리하는 라이브러리 내의 스크립트를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다.
|
2005-12-08 | 2026-04-16 00:27 |
| CVE-2005-4012 | MEDIUM | 4.3 | PHP |
PHP Web Statistik 1.4 버전에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 stat.php의 lastnumber 파라미터나 pixel.php의 HTTP referer를 통해 임의의 웹 스크립트 또는 HTML을 삽입할 수 있습니다.
|
2005-12-05 | 2026-04-16 00:27 |
| CVE-2005-3991 | MEDIUM | 4.3 | PHP |
phpMyChat 0.14.6 버전에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 start_page.css.php 및 style.css.php의 medium 파라미터, 또는 users_popupL.php의 From 파라미터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2005-12-04 | 2026-04-16 00:27 |
| CVE-2005-3790 | MEDIUM | 4.3 | PHP |
phpwcms 1.2.5 버전의 act_newsletter.php 파일에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 i 및 text 파라미터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2005-11-24 | 2026-04-16 00:27 |
| CVE-2005-3787 | MEDIUM | 4.3 | PHP |
phpMyAdmin 2.6.4-pl4 이전 버전에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 쿠키 기반 로그인 패널, 타이틀 파라미터, 테이블 생성 대화 상자를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2005-11-24 | 2026-04-16 00:27 |
| CVE-2005-3770 | MEDIUM | 4.3 | PHP |
PHP-Post (PHPp) 1.0 버전에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자는 게시물의 제목이나 profile.php 및 mail.php의 사용자 매개변수를 통해 임의의 웹 스크립트 또는 HTML을 삽입할 수 있습니다.
|
2005-11-23 | 2026-04-16 00:27 |
| CVE-2005-3734 | MEDIUM | 4.3 | PHP |
phpMyFAQ 1.5.3 및 이전 버전의 '콘텐츠 추가' 페이지에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 thema, username, usermail 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2005-11-22 | 2026-04-16 00:27 |
| CVE-2005-3348 | MEDIUM | 4.3 | PHP |
phpSysInfo 2.4 및 이전 버전의 index.php에서 HTTP 응답 분할 취약점이 발견되었습니다. 이 취약점은 phpgroupware 0.9.16 및 egroupware 1.0.0.009 이전 버전에도 영향을 미치며, 공격자가 charset 파라미터에 CRLF 시퀀스를 삽입하여 웹 콘텐츠를 위조하거나 웹 캐시를 오염시킬 수 있습니다.
|
2005-11-18 | 2026-04-16 00:27 |
| CVE-2005-3635 | MEDIUM | 4.3 | IBM WebSphere Application Server |
SAP Web Application Server(WAS) 6.10부터 7.00 버전에서 발생하는 다수의 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 sap-syscmd 매개변수 또는 SYSTEM PUBLIC 테스트 애플리케이션의 BspApplication 필드를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2005-11-16 | 2026-06-16 22:17 |
| CVE-2005-3636 | MEDIUM | 4.3 | IBM WebSphere Application Server |
SAP Web Application Server (WAS) 6.10 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 에러 페이지를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2005-11-16 | 2026-06-16 22:17 |
| CVE-2005-3552 | MEDIUM | 4.3 | PHP |
PHPKIT 1.6.1 R2 및 이전 버전에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 로그인 프로필, 관리자 페이지, 게스트북 등 다양한 입력 경로를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2005-11-16 | 2026-04-16 00:27 |
| CVE-2005-3556 | MEDIUM | 4.3 | PHP |
PHPlist 2.10.1 및 이전 버전에서 여러 개의 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 관리자 페이지의 다양한 매개변수를 통해 임의의 웹 스크립트나 HTML 코드를 삽입할 수 있습니다.
|
2005-11-16 | 2026-04-16 00:27 |
| CVE-2005-3584 | MEDIUM | 4.3 | PHP |
PhpWebThings 1.4.4의 forum.php 파일에서 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 forum 파라미터를 통해 임의의 웹 스크립트나 HTML 코드를 삽입하여 실행할 수 있습니다.
|
2005-11-16 | 2026-04-16 00:27 |
| CVE-2005-3496 | MEDIUM | 4.3 | PHP |
PHP Handicapper의 msg.php 파일 내 msg 파라미터에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 임의의 웹 스크립트나 HTML을 주입하여 실행할 수 있습니다.
|
2005-11-04 | 2026-04-16 00:27 |
| CVE-2005-3498 | MEDIUM | 4.3 | IBM WebSphere Application Server |
IBM WebSphere Application Server에서 세션 추적 기능이 활성화된 경우, 애플리케이션이 URL을 인코딩할 때 쿼리 스트링을 포함한 전체 URL이 추적 로그에 기록됩니다. 이로 인해 공격자가 로그를 통해 민감한 정보를 탈취할 수 있는 취약점이 존재합니다.
|
2005-11-04 | 2026-06-16 22:17 |
| CVE-2005-3473 | MEDIUM | 4.3 | PHP |
Simple PHP Blog 0.4.5 및 이전 버전에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 preview_cgi.php, preview_static_cgi.php의 특정 매개변수나 colors.php의 설정 매개변수를 통해 악의적인 웹 스크립트 또는 HTML을 삽입할 수 있습니다.
|
2005-11-03 | 2026-04-16 00:27 |
| CVE-2005-3418 | MEDIUM | 4.3 | PHP |
phpBB 2.0.17 및 이전 버전에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 usercp_register.php, login.php, search.php 파일의 특정 매개변수를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2005-11-01 | 2026-04-16 00:27 |
| CVE-2005-3406 | MEDIUM | 4.3 | PHP |
phpESP 1.7.5 및 이전 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 알려지지 않은 경로를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2005-11-01 | 2026-04-16 00:27 |
| CVE-2005-3388 | MEDIUM | 4.3 | PHP |
PHP 4.x(4.4.0 이하) 및 5.x(5.0.5 이하) 버전의 phpinfo 함수에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 '중첩 배열 할당(stacked array assignment)' 방식이 포함된 조작된 URL을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2005-11-01 | 2026-04-16 00:27 |
| CVE-2005-3368 | MEDIUM | 4.3 | PHP |
PHP-Nuke 7.9의 Search_Enhanced 모듈에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 쿼리 매개변수를 통해 임의의 웹 스크립트나 HTML 코드를 삽입하여 실행할 수 있습니다.
|
2005-10-30 | 2026-04-16 00:27 |
| CVE-2005-3334 | MEDIUM | 4.3 | PHP |
Flyspray 0.9.7에서 0.9.8 (devel) 버전의 index.php에서 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 PHPSESSID, task, string 등 8가지 매개변수를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2005-10-27 | 2026-04-16 00:27 |