| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2005-3062 | HIGH | 7.5 | PHP |
AlstraSoft E-Friends 4.0의 index.php에서 mode 파라미터를 통한 원격 파일 포함(RFI) 취약점 발견. 공격자는 이 취약점을 이용하여 임의의 PHP 코드를 원격으로 실행할 수 있으며, 웹 서버 권한으로 시스템을 완전히 제어당할 수 있음.
|
2005-09-27 | 2026-04-16 00:27 |
| CVE-2005-3029 | HIGH | 7.5 | Windows Server |
AhnLab V3Pro 2004, V3 VirusBlock 2005, V3Net for Windows Server 6.0(빌드 6.0.0.383)에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 공격자가 ACE 압축 파일 내에 긴 파일 이름을 포함시켜 원격으로 임의의 코드를 실행할 수 있습니다.
|
2005-09-21 | 2026-06-16 22:16 |
| CVE-2005-3008 | HIGH | 7.5 | Python |
Tofu 0.2에서 조작된 Pickle 객체를 통해 원격 공격자가 임의의 Python 코드를 실행할 수 있는 취약점입니다. 이는 Tofu가 신뢰할 수 없는 Pickle 데이터를 안전성 검사 없이 역직렬화하여 발생합니다.
|
2005-09-21 | 2026-06-16 22:16 |
| CVE-2005-3005 | HIGH | 7.5 | PHP |
Hesk 헬프데스크 소프트웨어의 세션 인증 검증 부재로 인한 취약점입니다. 공격자는 PHPSESSID 세션 ID를 임의로 조작하여 관리자 권한 없이 admin.php와 admin_main.php에 접근할 수 있습니다.
|
2005-09-21 | 2026-04-16 00:27 |
| CVE-2005-3010 | HIGH | 7.5 | PHP |
CuteNews 1.4.0 이하 버전의 flood protection 기능에서 HTTP_CLIENT_IP 헤더를 통해 PHP 코드가 직접 주입되는 취약점입니다. 공격자는 특별히 조작된 Client-Ip 헤더를 전송하여 data/flood.db.php 파일에 악의적인 코드를 삽입하고 실행할 수 있습니다.
|
2005-09-21 | 2026-04-16 00:27 |
| CVE-2005-2998 | HIGH | 7.5 | PHP |
PHP Advanced Transfer Manager 1.30은 기본 관리자 암호를 사용하여 원격 공격자가 인증 절차 없이 시스템에 접근할 수 있습니다. 공격자는 임의의 PHP 파일을 업로드하여 서버에서 실행시킬 수 있으며, 이를 통해 전체 시스템을 장악할 수 있습니다.
|
2005-09-20 | 2026-04-16 00:27 |
| CVE-2005-2986 | HIGH | 7.5 | Windows Server |
AhnLab V3Pro 2004, V3 VirusBlock 2005, V3Net for Windows Server 6.0(Build 6.0.0.383)의 v3flt2k.sys 드라이버가 DeviceIoControl 명령의 출처를 적절히 검증하지 않습니다. 이로 인해 원격 공격자가 권한을 획득할 수 있는 취약점이 존재합니다.
|
2005-09-20 | 2026-06-16 22:16 |
| CVE-2005-2979 | HIGH | 7.5 | PHP |
phpoutsourcing Noah's classifieds의 index.php 파일에서 rollid 파라미터가 적절히 검증되지 않아 SQL injection이 가능합니다. 원격 공격자가 특수하게 조작된 rollid 값을 전달하여 데이터베이스에 임의의 SQL 명령을 실행할 수 있습니다.
|
2005-09-20 | 2026-04-16 00:27 |
| CVE-2005-2946 | HIGH | 7.5 | OpenSSL |
OpenSSL 0.9.8 이전 버전에서 메시지 다이제스트 생성에 약한 MD5 알고리즘을 기본으로 사용하여 암호학적 강도가 부족합니다. 이로 인해 원격 공격자가 유효한 인증 기관의 서명으로 위조된 인증서를 생성할 수 있습니다.
|
2005-09-16 | 2026-06-16 22:15 |
| CVE-2005-2951 | HIGH | 7.5 | PHP |
AzDGDatingLite 2.1.3 이전 버전의 security.inc.php에서 발견된 디렉토리 트래버설 취약점으로, 원격 공격자가 l 파라미터에 '..' 시퀀스와 '%00' null 바이트를 삽입하여 include_once 문을 조작할 수 있습니다. 이를 통해 임의의 PHP 명령어를 실행할 수 있습니다.
|
2005-09-16 | 2026-04-16 00:27 |
| CVE-2005-2880 | HIGH | 7.5 | PHP |
phpCommunityCalendar 4.0.3 이전 버전에 존재하는 SQL injection 취약점으로, login.php의 login 필드와 week.php의 LocationID 파라미터를 통해 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 이를 통해 데이터베이스 조회, 수정, 삭제 등 데이터 유출 및 시스템 접근 권한 상승이 가능합니다.
|
2005-09-14 | 2026-04-16 00:27 |
| CVE-2005-2881 | HIGH | 7.5 | PHP |
phpCommunityCalendar 4.0.3은 관리자 디렉토리에 대한 직접 요청을 통해 인증 메커니즘을 우회할 수 있는 취약점을 가지고 있습니다. 이를 악용하면 공격자가 인증 없이 관리자 영역에 접근하여 무단 권한을 획득할 수 있습니다.
|
2005-09-14 | 2026-04-16 00:27 |
| CVE-2005-2893 | HIGH | 7.5 | PHP |
PBLang 4.65 이전 버전의 setcookie.php에서 사용자명(u 파라미터)이 동적 PHP 파일에 직접 주입되어 로그인 시 실행되는 코드 인젝션 취약점입니다. 원격 공격자가 이를 악용하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2005-09-14 | 2026-04-16 00:27 |
| CVE-2005-2875 | HIGH | 7.5 | Python |
Py2Play는 신뢰할 수 없는 출처에서 수신한 pickled 객체를 자동으로 역직렬화하면서 원격 공격자가 임의의 Python 코드를 실행할 수 있게 하는 심각한 보안 취약점입니다. 이는 Python의 pickle 모듈의 안전하지 않은 사용으로 인한 것입니다.
|
2005-09-13 | 2026-06-16 22:15 |
| CVE-2005-2865 | HIGH | 7.5 | MySQL |
aMember Pro 2.3.4의 다중 원격 파일 포함(RFI) 취약점으로, config[root_dir] 파라미터를 통해 공격자가 악의적인 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다. 결제 게이트웨이 관련 19개의 모듈 파일이 영향받습니다.
|
2005-09-08 | 2026-04-16 00:27 |
| CVE-2005-2846 | HIGH | 7.5 | PHP |
CMS Made Simple 0.10 이하 버전의 lang.php에서 발생하는 원격 파일 포함 취약점입니다. nls[file][vx][vxsfx] 파라미터를 통해 공격자가 임의의 PHP 코드를 원격에서 실행할 수 있습니다. 이는 웹 서버의 완전한 제어로 이어질 수 있는 심각한 취약점입니다.
|
2005-09-08 | 2026-04-16 00:27 |
| CVE-2005-2801 | HIGH | 7.5 | NVIDIA GPU Display Driver for Linux |
Linux 커널 2.6의 ext2 및 ext3 파일 시스템 코드 내 xattr.c에서 xattr 블록 공유 시 name_index 필드를 제대로 비교하지 않는 취약점이 존재합니다. 이로 인해 기본 ACL(액세스 제어 목록)이 올바르게 적용되지 않을 수 있습니다.
|
2005-09-06 | 2026-06-16 22:15 |
| CVE-2005-2770 | HIGH | 7.5 | Windows Server |
Secure IT Windows Server 6.0(구 F-Secure SSH server)에서 SSH 키 인증 설정 후 Windows 관리자 또는 Guest 계정 이름을 변경할 경우, 변경 전의 원래 이름을 사용하여 로그인이 가능한 취약점입니다. 이로 인해 원격 공격자가 변경된 계정 이름을 알지 못하더라도 기존 이름을 통해 시스템에 접근할 수 있습니다.
|
2005-09-02 | 2026-06-16 22:15 |
| CVE-2005-2775 | HIGH | 7.5 | PHP |
phpWebNotes 2.0.0의 php_api.php에서 extract() 함수 오용으로 인해 $t_path_core 등 핵심 변수가 외부 입력으로 수정될 수 있습니다. 공격자가 t_path_core 파라미터를 조작해 임의의 PHP 파일을 포함하거나 악의적인 코드를 실행할 수 있습니다.
|
2005-09-02 | 2026-04-16 00:27 |
| CVE-2005-2781 | HIGH | 7.5 | PHP |
FUD Forum 2.7.0 이전 버전의 아바타 업로드 기능이 파일을 제대로 검증하지 않아, 이미지로 위장한 PHP 파일을 통해 원격 공격자가 서버에서 임의의 PHP 코드를 실행할 수 있는 취약점입니다.
|
2005-09-02 | 2026-04-16 00:27 |
| CVE-2005-2782 | HIGH | 7.5 | PHP |
AutoLinks Pro 2.1의 al_initialize.php에서 alpath 파라미터에 대한 불완전한 URL 검증으로 인한 원격 코드 실행 취약점입니다. http/https만 검사하는 불완전한 블랙리스트를 우회하기 위해 ftp:// 프로토콜을 사용하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2005-09-02 | 2026-04-16 00:27 |
| CVE-2005-2793 | HIGH | 7.5 | PHP |
phpLDAPadmin 0.9.6과 0.9.7의 welcome.php에서 custom_welcome_page 파라미터에 대한 입력 검증이 부족하여 원격 공격자가 임의의 PHP 파일을 포함 및 실행할 수 있는 원격 파일 포함(RFI) 취약점입니다.
|
2005-09-02 | 2026-04-16 00:27 |
| CVE-2005-2654 | HIGH | 7.5 | PHP |
phpldapadmin 0.9.6c 이전 버전에서 disable_anon_bind 옵션이 활성화되어도 login.php의 anonymous_bind 파라미터를 조작하여 익명 접근 제어를 우회할 수 있는 취약점입니다. 공격자는 인증 없이 LDAP 서버에 접근 가능합니다.
|
2005-08-30 | 2026-04-16 00:27 |
| CVE-2005-2733 | HIGH | 7.5 | PHP |
Simple PHP Blog(SPHPBlog)의 upload_img_cgi.php 파일이 업로드된 파일의 확장자를 적절히 제한하지 않아 원격 공격자가 PHP 등의 스크립트 파일을 업로드하고 실행할 수 있는 취약점입니다. 이를 통해 웹 서버에 완전한 제어 권한을 획득할 수 있습니다.
|
2005-08-30 | 2026-04-16 00:27 |
| CVE-2005-2717 | HIGH | 7.5 | PHP |
WebCalendar 1.0.1 이전 버전의 settings.php에서 PHP 원격 파일 포함(RFI) 취약점으로, send_reminders.php 등을 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 사용자 입력이 충분히 검증되지 않아 외부 서버의 악성 파일을 포함시킬 수 있습니다.
|
2005-08-29 | 2026-04-16 00:27 |
| CVE-2005-2685 | HIGH | 7.5 | PHP |
SaveWebPortal 3.4의 admin/PhpMyExplorer/editerfichier.php 페이지에서 입력값 검증이 부족하여 원격 공격자가 임의의 PHP 파일을 편집하고 악성 PHP 코드를 실행할 수 있는 취약점입니다. fichier 파라미터를 통해 header.php 등의 시스템 파일을 대상으로 공격할 수 있으며, PhpMyExplorer 패키지의 보안 결함에서 비롯된 것으로 추정됩니다.
|
2005-08-24 | 2026-04-16 00:27 |
| CVE-2005-2686 | HIGH | 7.5 | PHP |
SaveWebPortal 3.4의 menu_dx.php와 menu_sx.php 파일에서 디렉토리 트래버설 취약점이 존재합니다. 공격자가 '..' 시퀀스를 통해 SITE_Path와 CONTENTS_Dir 파라미터를 조작하여 임의의 파일을 포함시키고 PHP 코드를 실행할 수 있습니다.
|
2005-08-24 | 2026-04-16 00:27 |
| CVE-2005-2687 | HIGH | 7.5 | PHP |
SaveWebPortal 3.4의 원격 파일 포함(RFI) 취약점으로, SITE_Path(menu_dx.php) 및 CONTENTS_Dir(menu_sx.php) 파라미터를 통해 공격자가 임의의 PHP 코드를 원격 실행할 수 있습니다. 웹 서버의 PHP 설정과 결합하면 전체 시스템 제어까지 가능합니다.
|
2005-08-24 | 2026-04-16 00:27 |
| CVE-2005-2491 | HIGH | 7.5 | PHP |
PCRE 6.2 이전 버전의 정규식 컴파일러에서 정수 오버플로우 취약점이 존재하여, 공격자가 특수 조작된 정수 수량자를 포함한 정규식을 입력하면 힙 메모리 버퍼 오버플로우를 유발할 수 있습니다. Python, Ethereal, PHP 등 PCRE를 사용하는 여러 애플리케이션이 영향을 받습니다.
|
2005-08-23 | 2026-06-16 22:14 |
| CVE-2005-2633 | HIGH | 7.5 | PHP |
PHPTB Topic Board 2.0 이전 버전의 여러 PHP 파일에서 absolutepath 매개변수를 통한 파일 포함(Local/Remote File Inclusion) 취약점이 발견되었습니다. 이를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2005-08-23 | 2026-04-16 00:27 |