| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2005-3519 | HIGH | 7.5 | PHP |
MySource 2.14.0에서 여러 PHP 파일 포함 취약점이 발견되었습니다. 공격자가 INCLUDE_PATH, SQUIZLIB_PATH, PEAR_PATH 등의 파라미터를 조작하여 원격에서 임의의 PHP 코드를 실행하고 로컬 파일을 포함할 수 있습니다.
|
2005-11-06 | 2026-04-16 00:27 |
| CVE-2005-3497 | HIGH | 7.5 | PHP |
PHP Handicapper의 process_signup.php 파일에서 serviceid 파라미터의 입력값 검증 부재로 인한 SQL injection 취약점입니다. 원격 공격자가 악의적인 SQL 구문을 삽입하여 데이터베이스에 대한 임의의 명령어를 실행할 수 있습니다.
|
2005-11-04 | 2026-04-16 00:27 |
| CVE-2005-3478 | HIGH | 7.5 | PHP |
PHPCafe.net Tutorials Manager 1.0 Beta 2의 index.php 파일에서 id 파라미터를 통한 SQL 주입 취약점이 발견되었습니다. 원격 공격자가 이 취약점을 악용하여 임의의 SQL 명령을 실행할 수 있습니다.
|
2005-11-03 | 2026-04-16 00:27 |
| CVE-2005-3423 | HIGH | 7.5 | PHP |
Subdreamer 2.2.1의 여러 PHP 파일에서 SQL 주입 취약점이 발견되어 원격 공격자가 loginusername 파라미터나 쿠키를 통해 임의의 SQL 명령어를 실행할 수 있습니다. 해당 취약점은 subdreamer.php, ipb2.php, phpbb2.php, vbulletin2.php, vbulletin3.php에 영향을 미칩니다.
|
2005-11-01 | 2026-04-16 00:27 |
| CVE-2005-3415 | HIGH | 7.5 | PHP |
phpBB 2.0.17 이전 버전에서 동일한 이름의 GET/POST/COOKIE 변수와 GLOBALS[] 배열 변수를 동시에 설정할 경우, GLOBALS[] 변수만 제거되고 GPC 변수는 유지되어 전역 변수 보호 메커니즘을 우회할 수 있습니다.
|
2005-11-01 | 2026-04-16 00:27 |
| CVE-2005-3416 | HIGH | 7.5 | PHP |
phpBB 2.0.17 이하에서 register_globals가 활성화되고 session_start가 호출되지 않은 경우, 공격자가 $_SESSION과 $HTTP_SESSION_VARS를 배열 대신 문자열로 설정하여 array_merge 호출을 실패시키고 보안 검증을 우회할 수 있는 취약점입니다. 세션 처리 로직의 불완전한 검증으로 인한 인증 우회 공격이 가능합니다.
|
2005-11-01 | 2026-04-16 00:27 |
| CVE-2005-3417 | HIGH | 7.5 | PHP |
phpBB 2.0.17 이전 버전에서 register_long_arrays 지시문이 비활성화되면 HTTP_* 변수가 정의되지 않아 공격자가 전역 변수를 수정하고 보안 메커니즘을 우회할 수 있는 취약점입니다. PHP의 슈퍼글로벌 변수 처리 방식의 문제로 인해 발생합니다.
|
2005-11-01 | 2026-04-16 00:27 |
| CVE-2005-3419 | HIGH | 7.5 | PHP |
phpBB 2.0.17의 usercp_register.php 파일에서 signature_bbcode_uid 파라미터가 제대로 초기화되지 않아 발생하는 SQL 인젝션 취약점입니다. 원격 공격자가 이를 악용하여 데이터베이스에 임의의 SQL 명령을 실행할 수 있습니다.
|
2005-11-01 | 2026-04-16 00:27 |
| CVE-2005-3420 | HIGH | 7.5 | PHP |
phpBB 2.0.17의 usercp_register.php에서 signature_bbcode_uid 파라미터를 통해 정규식에 'e' modifier를 주입하면 preg_replace 함수의 코드 실행 기능을 악용하여 원격에서 PHP 코드를 실행할 수 있습니다. 이 취약점은 회원가입 페이지의 서명 처리 로직에서 발생합니다.
|
2005-11-01 | 2026-04-16 00:27 |
| CVE-2005-3390 | HIGH | 7.5 | PHP |
PHP 4.x(~4.4.0)와 5.x(~5.0.5)에서 register_globals 기능이 활성화된 경우, multipart/form-data POST 요청의 'GLOBALS' 파일업로드 필드를 통해 전역 변수 배열을 조작하여 보안 우회가 가능한 취약점입니다. RFC1867 파일 업로드 기능의 설계 결함으로 인해 발생하는 원격공격 위험이 있습니다.
|
2005-11-01 | 2026-04-16 00:27 |
| CVE-2005-3391 | HIGH | 7.5 | PHP |
PHP 4.4.1 이전 버전의 curl과 gd 확장 프로그램에서 여러 취약점이 발견되었습니다. 이 취약점을 악용하면 safe_mode와 open_basedir 제한을 우회하여 권한 없이 시스템 자원에 접근할 수 있습니다. PHP의 보안 제한 메커니즘을 무력화하는 심각한 결함입니다.
|
2005-11-01 | 2026-04-16 00:27 |
| CVE-2005-3392 | HIGH | 7.5 | PHP |
Apache 2에서 PHP 4.4.1 이전 버전의 virtual 함수에 존재하는 취약점으로, 공격자가 safe_mode와 open_basedir 보안 지시문을 우회할 수 있습니다. 이를 통해 제한된 디렉터리 밖의 파일에 접근하거나 위험한 함수 실행이 가능해집니다.
|
2005-11-01 | 2026-04-16 00:27 |
| CVE-2005-3404 | HIGH | 7.5 | PHP |
ATutor 1.4.1~1.5.1-pl1의 PHP 파일 포함 취약점으로, 공격자가 section 파라미터에 null byte(%00)를 추가하여 원격에서 임의의 파일을 포함시킬 수 있습니다. body_header.inc.php와 print.php 파일에서 발생하며 인증 없이 악용 가능합니다.
|
2005-11-01 | 2026-04-16 00:27 |
| CVE-2005-3405 | HIGH | 7.5 | PHP |
ATutor 1.4.1부터 1.5.1-pl1까지의 forum.inc.php 파일에서 addslashes 매개변수를 악용하여 원격 공격자가 임의의 PHP 함수를 실행할 수 있는 eval 주입 취약점입니다. asc/desc 매개변수 조작으로 인해 발생합니다.
|
2005-11-01 | 2026-04-16 00:27 |
| CVE-2005-3407 | HIGH | 7.5 | PHP |
phpESP 1.7.5 이전 버전에 존재하는 SQL injection 취약점으로, 원격 공격자가 미검증 입력값을 통해 임의의 SQL 명령어를 실행할 수 있습니다. 데이터베이스의 무단 접근, 조회, 수정, 삭제가 가능합니다.
|
2005-11-01 | 2026-04-16 00:27 |
| CVE-2005-3327 | HIGH | 7.5 | Cisco Email Security Appliance |
Network Appliance Data ONTAP 7.0 및 이전 버전에서 iSCSI Initiator가 인증 과정을 우회할 수 있는 취약점이 발견되었습니다. 공격자가 수정된 클라이언트를 사용하여 로그인 협상 프로토콜의 보안(Start) 모드를 건너뛰고 신원 확인 없이 운영 모드를 사용할 수 있습니다.
|
2005-10-27 | 2026-06-16 22:16 |
| CVE-2005-3328 | HIGH | 7.5 | PHP |
PunBB 1.1.2~1.1.5의 common.php에 존재하는 PHP 원격 파일 포함 취약점으로, 공격자가 pun_root 매개변수를 통해 악의적인 파일을 포함시켜 임의의 코드를 실행할 수 있습니다.
|
2005-10-27 | 2026-04-16 00:27 |
| CVE-2005-3332 | HIGH | 7.5 | PHP |
Belchior Foundry vCard 2.9의 admin/define.inc.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, match 매개변수를 통해 공격자가 임의의 PHP 코드를 서버에서 실행할 수 있습니다. 전체 웹 애플리케이션 탈취 및 서버 침해로 이어질 수 있는 심각한 보안 위협입니다.
|
2005-10-27 | 2026-04-16 00:27 |
| CVE-2005-3335 | HIGH | 7.5 | PHP |
Mantis 버그 추적 시스템의 bug_sponsorship_list_view_inc.php에서 t_core_path 파라미터에 대한 입력 검증 부재로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자는 이를 통해 임의의 PHP 코드를 실행하거나 로컬 파일을 포함할 수 있습니다.
|
2005-10-27 | 2026-04-16 00:27 |
| CVE-2005-3304 | HIGH | 7.5 | PHP |
PHP-Nuke 7.8의 여러 SQL 인젝션 취약점으로 원격 공격자가 SQL 쿼리를 수정하고 임의의 PHP 코드를 실행할 수 있습니다. 사용자 계정 페이지의 username 파라미터, Downloads 모듈의 url 파라미터, Web_Links 모듈의 description 파라미터를 통해 악용될 수 있습니다.
|
2005-10-26 | 2026-04-16 00:27 |
| CVE-2005-3280 | HIGH | 7.5 | Spring Data REST |
Paros 3.2.5 버전은 내부 HSQLDB 데이터베이스의 'sa' 계정에 기본 비밀번호를 사용하며, 로컬 머신에 대한 접근 제한이 없습니다. 이로 인해 원격 공격자가 시스템 권한을 획득할 수 있는 취약점이 존재합니다.
|
2005-10-23 | 2026-06-16 22:16 |
| CVE-2005-3284 | HIGH | 7.5 | Windows Server |
AhnLab V3 AntiVirus V3Pro 2004, V3Net for Windows Server 6.0, MyV3 제품군에서 압축 파일 스캔 기능이 활성화된 경우 발생합니다. 공격자가 조작된 ALZ, UUE 또는 XXE 압축 파일을 통해 원격으로 임의의 코드를 실행할 수 있는 다중 버퍼 오버플로 취약점입니다.
|
2005-10-23 | 2026-06-16 22:16 |
| CVE-2005-1985 | HIGH | 7.5 | Windows Server |
Microsoft Windows 2000, XP, Server 2003의 NetWare 클라이언트 서비스(CSNW)에서 발생하는 취약점입니다. 특정 네트워크 메시지를 처리할 때 버퍼 크기를 확인하지 않아 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2005-10-13 | 2026-06-16 22:14 |
| CVE-2005-1987 | HIGH | 7.5 | Microsoft Exchange Server |
Microsoft Windows 및 Exchange Server에서 사용되는 Collaboration Data Objects(CDO)의 버퍼 오버플로 취약점입니다. 공격자가 'Content-Type' 문자열과 같이 매우 긴 헤더 이름을 포함한 이메일을 보내면, CDOSYS 또는 CDOEX 프로세스에서 임의의 코드를 실행할 수 있습니다.
|
2005-10-13 | 2026-06-16 22:14 |
| CVE-2005-3157 | HIGH | 7.5 | PHP |
PHP-Fusion 6.00.109의 messages.php에 있는 SQL injection 취약점입니다. 원격 공격자가 msg_send 파라미터를 통해 임의의 SQL 명령을 실행할 수 있으며, CVE-2005-3158 및 CVE-2005-3159와는 다른 별도의 취약점입니다.
|
2005-10-06 | 2026-04-16 00:27 |
| CVE-2005-3158 | HIGH | 7.5 | PHP |
PHP-Fusion 6.00.106 및 6.00.107의 messages.php에 존재하는 SQL injection 취약점으로, pm_email_notify 및 pm_save_sent 파라미터를 통해 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다. 이는 CVE-2005-3157, CVE-2005-3159와는 다른 독립적인 취약점입니다.
|
2005-10-06 | 2026-04-16 00:27 |
| CVE-2005-3159 | HIGH | 7.5 | PHP |
PHP-Fusion의 messages.php 파일에서 msg_view 매개변수를 통한 SQL 인젝션 취약점으로, 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 이는 CVE-2005-3157, CVE-2005-3158과는 별개의 취약점입니다.
|
2005-10-06 | 2026-04-16 00:27 |
| CVE-2005-3160 | HIGH | 7.5 | PHP |
PHP-Fusion의 photogallery.php 파일에서 album과 photo 매개변수를 통해 SQL injection 취약점이 존재합니다. 원격 공격자는 이를 악용하여 임의의 SQL 명령을 실행할 수 있습니다.
|
2005-10-06 | 2026-04-16 00:27 |
| CVE-2005-3161 | HIGH | 7.5 | PHP |
PHP-Fusion 6.00.110 이전 버전의 register.php와 faq.php에서 activate 및 cat_id 파라미터를 통해 SQL 인젝션 취약점이 존재합니다. 원격 공격자는 이 취약점을 이용해 데이터베이스를 조회, 수정, 삭제할 수 있으며, 사이트 장악 및 개인정보 탈취가 가능합니다.
|
2005-10-06 | 2026-04-16 00:27 |
| CVE-2005-3153 | HIGH | 7.5 | PHP |
myBloggie 2.1.3 beta 이전 버전의 login.php에서 NULL 문자를 이용해 정규표현식 화이트리스트를 우회하고 SQL Injection 공격을 수행할 수 있는 취약점입니다. 공격자는 사용자명 파라미터에 NULL 문자 이후 SQL 코드를 삽입하여 인증 검증을 통과하고 데이터베이스에 악의적인 쿼리를 실행할 수 있습니다.
|
2005-10-05 | 2026-04-16 00:27 |