| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2005-2636 | HIGH | 7.5 | PHP |
phpAdsNew 및 phpPgAds 2.0.6 이전 버전의 lib-view-direct.inc.php에서 clientid 매개변수에 대한 입력 검증 부재로 인한 SQL Injection 취약점. 원격 공격자가 이를 악용하여 임의의 SQL 명령을 실행하고 데이터베이스 정보를 탈취할 수 있음.
|
2005-08-23 | 2026-04-16 00:27 |
| CVE-2005-2637 | HIGH | 7.5 | PHP |
PHPFreeNews 1.40 이하 버전에서 SearchResults.php의 Match, CatID 파라미터와 AccessControl.php의 password 파라미터를 통한 SQL 인젝션 취약점이 발견되었습니다. 원격 공격자가 이를 악용하여 임의의 SQL 명령을 실행할 수 있습니다.
|
2005-08-23 | 2026-04-16 00:27 |
| CVE-2005-2683 | HIGH | 7.5 | PHP |
PHPKit 1.6.1의 SQL injection 취약점으로, login/member.php의 letter 매개변수와 login/imcenter.php의 im_receiver 매개변수를 통해 악의적인 SQL 명령어를 실행할 수 있습니다. 공격자가 입력값을 조작하면 데이터베이스에 무단 접근하거나 데이터를 탈취할 수 있습니다.
|
2005-08-23 | 2026-04-16 00:27 |
| CVE-2005-2612 | HIGH | 7.5 | PHP |
WordPress 1.5.1.3 이전 버전의 cache_lastpostdate[server] 쿠키 파라미터를 통해 임의의 PHP 코드가 직접 주입되고 실행될 수 있는 취약점입니다. 원격 공격자가 악의적인 쿠키값을 전송하여 서버에서 PHP 코드를 실행할 수 있으며, 이는 전체 시스템 장악으로 이어질 수 있습니다.
|
2005-08-17 | 2026-04-16 00:27 |
| CVE-2005-2616 | HIGH | 7.5 | PHP |
ezUpload 2.2의 PHP 파일 인클루드 취약점으로, 원격 공격자가 path 파라미터를 통해 임의의 파일을 포함시켜 실행 가능합니다. initialize.php, customize.php, form.php, index.php의 4개 파일이 영향을 받으며, 서버 내 모든 파일에 접근 및 임의 코드 실행이 가능합니다.
|
2005-08-17 | 2026-04-16 00:27 |
| CVE-2005-2564 | HIGH | 7.5 | PHP |
Gravity Board X 1.1의 editcss.php에서 csscontent 파라미터에 대한 직접 정적 코드 인젝션 취약점으로, 원격 공격자가 임의의 PHP 코드, HTML, 스크립트를 gbxfinal.css 파일에 직접 삽입하여 실행할 수 있습니다.
|
2005-08-16 | 2026-04-16 00:27 |
| CVE-2005-2567 | HIGH | 7.5 | PHP |
SysCP 1.2.10 이전 버전에서 language 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 이를 악용하여 공격자가 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2005-08-16 | 2026-04-16 00:27 |
| CVE-2005-2568 | HIGH | 7.5 | PHP |
SysCP 1.2.10 이전 버전의 템플릿 엔진에서 발생하는 Eval Injection 취약점으로, '{' 와 '}' 문자로 둘러싼 문자열이 PHP eval 함수로 처리되어 원격 공격자가 임의의 PHP 코드를 실행할 수 있다. 템플릿 처리 로직에서 사용자 입력을 충분히 검증하지 않아 발생하는 심각한 보안 결함이다.
|
2005-08-16 | 2026-04-16 00:27 |
| CVE-2005-2587 | HIGH | 7.5 | PHP |
PHPTB Topic Boards 2.0의 emailvalidate.php 파일에서 mid 매개변수를 통해 SQL 삽입 공격이 가능한 취약점입니다. 원격 공격자가 임의의 SQL 명령을 실행하여 데이터베이스를 손상시키거나 민감한 정보를 탈취할 수 있습니다.
|
2005-08-16 | 2026-04-16 00:27 |
| CVE-2005-2498 | HIGH | 7.5 | PHP |
PHPXMLRPC 1.1.1 이하 버전의 eval 인젝션 취약점으로, 부정확하게 중첩된 XML 태그를 통해 원격 공격자가 eval 함수에 PHP 코드를 주입하여 임의 코드 실행이 가능합니다. Drupal, phpAdsNew, phpPgAds, phpgroupware 등 여러 제품에 영향을 미칩니다.
|
2005-08-15 | 2026-04-16 00:27 |
| CVE-2005-1984 | HIGH | 7.5 | Windows Server |
Microsoft Windows 2000, XP, Server 2003의 Print Spooler 서비스(Spoolsv.exe)에서 발생하는 버퍼 오버플로 취약점입니다. 원격 공격자가 악성 메시지를 전송함으로써 임의의 코드를 실행할 수 있습니다.
|
2005-08-10 | 2026-06-16 22:14 |
| CVE-2005-0058 | HIGH | 7.5 | IBM WebSphere Application Server |
Microsoft Windows의 TAPI(Telephony Application Programming Interface)에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 조작된 메시지를 보내 권한을 상승시키거나 임의의 코드를 실행할 수 있습니다.
|
2005-08-10 | 2026-06-16 22:10 |
| CVE-2005-2500 | HIGH | 7.5 | NVIDIA GPU Display Driver for Linux |
Linux 커널 2.6.12의 xdr.c 파일 내 xdr_xcode_array2 함수에서 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 조작된 XDR 데이터를 nfsacl 프로토콜을 통해 전송할 경우, 서비스 거부(DoS)를 유발하거나 임의의 코드를 실행할 수 있습니다.
|
2005-08-08 | 2026-06-16 22:15 |
| CVE-2005-2483 | HIGH | 7.5 | Python |
Karrigell 2.1.8 이전 버전의 Eval injection 취약점으로, 원격 공격자가 수정된 인자를 통해 Karrigell 서비스(.ks) 스크립트에서 임의의 Python 코드를 실행할 수 있습니다. 공격자는 해당 스크립트에서 사용 중인 라이브러리의 함수를 참조하여 악용할 수 있으며, 이를 통해 서버 전체 제어가 가능합니다.
|
2005-08-07 | 2026-06-16 22:14 |
| CVE-2005-2432 | HIGH | 7.5 | PHP |
PhpList의 관리자 페이지에서 id 인자를 통해 SQL injection 취약점이 발생합니다. 원격 공격자가 SQL 명령문을 조작하여 데이터베이스를 변조할 수 있습니다.
|
2005-08-03 | 2026-04-16 00:27 |
| CVE-2005-2079 | HIGH | 7.5 | Windows 10 |
Windows 서버용 VERITAS Backup Exec 9.0부터 10.0 버전의 Admin Plus Pack Option에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 원격 공격자가 이를 악용하여 임의의 코드를 실행할 수 있습니다.
|
2005-08-02 | 2026-06-16 22:14 |
| CVE-2005-2398 | HIGH | 7.5 | PHP |
PHP Surveyor 0.98의 여러 PHP 파일(browse.php, dataentry.php, export.php 등)에서 sid, start, id, lid 등의 파라미터를 통해 SQL injection 취약점이 존재합니다. 공격자는 이를 악용하여 데이터베이스에 임의의 SQL 명령을 실행할 수 있습니다.
|
2005-07-27 | 2026-04-16 00:27 |
| CVE-2005-2399 | HIGH | 7.5 | PHP |
PHP Surveyor 0.98에서 필수 파라미터가 누락된 상태로 특정 PHP 파일들에 접근할 때 SQL 에러가 발생하는 취약점입니다. 공격자가 의도적으로 파라미터를 생략하여 데이터베이스 에러 메시지를 통해 정보를 획득할 수 있습니다.
|
2005-07-27 | 2026-04-16 00:27 |
| CVE-2005-2400 | HIGH | 7.5 | PHP |
PHPFinance 0.3의 inc.login.php 스크립트에서 원격 공격자가 로그인 인증을 우회하여 관리자 권한을 획득할 수 있는 취약점입니다. 입력 검증 부재로 인해 인증 메커니즘이 작동하지 않습니다.
|
2005-07-27 | 2026-04-16 00:27 |
| CVE-2005-2383 | HIGH | 7.5 | PHP |
PHPNews 1.2.5의 auth.php 파일에 존재하는 SQL 인젝션 취약점으로, HTTP POST 요청의 user 파라미터를 통해 검증 없이 사용자 입력이 SQL 쿼리에 삽입됩니다. 원격 공격자는 이를 악용하여 임의의 SQL 명령어를 실행하고 데이터베이스를 손상시킬 수 있습니다.
|
2005-07-26 | 2026-04-16 00:27 |
| CVE-2005-2314 | HIGH | 7.5 | PHP |
PHPsFTPd 0.2~0.4 버전의 inc.login.php에서 do_login 파라미터 조작을 통해 인증 검증을 우회할 수 있으며, user.php의 edit 액션을 이용하여 관리자 계정의 사용자명과 비밀번호를 응답으로부터 직접 추출할 수 있는 취약점입니다. 이는 파일 기반 인증 메커니즘의 부정확한 구현으로 인한 인증 우회 및 정보 유출 취약점입니다.
|
2005-07-19 | 2026-04-16 00:27 |
| CVE-2005-2321 | HIGH | 7.5 | PHP |
CaLogic 1.2.2의 CLPATH 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 cl_minical.php, clmcpreload.php, mcconfig.php, mcpi-demo.php 등을 대상으로 악의적인 파일을 포함시켜 임의의 코드를 실행할 수 있습니다.
|
2005-07-19 | 2026-04-16 00:27 |
| CVE-2005-2251 | HIGH | 7.5 | PHP |
PHPSecurePages의 secure.php 파일에서 cfgProgDir 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2005-07-13 | 2026-04-16 00:27 |
| CVE-2005-2252 | HIGH | 7.5 | PHP |
PhpAuction 2.5에서 PHPAUCTION_RM_ID 쿠키 값을 임의로 설정하여 다른 사용자의 권한으로 로그인할 수 있는 인증 우회 취약점입니다. 공격자는 쿠키 조작만으로 관리자 권한을 포함한 임의 사용자로 접근할 수 있습니다.
|
2005-07-13 | 2026-04-16 00:27 |
| CVE-2005-2253 | HIGH | 7.5 | PHP |
PhpAuction 2.5의 adsearch.php 파일에서 category 파라미터를 통해 SQL 인젝션 공격이 가능합니다. 원격 공격자는 악의적인 SQL 구문을 입력하여 데이터베이스 쿼리를 조작하고 민감한 정보를 탈취하거나 데이터를 변조할 수 있습니다.
|
2005-07-13 | 2026-04-16 00:27 |
| CVE-2005-2258 | HIGH | 7.5 | PHP |
Squito Gallery 1.33의 photolist.inc.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, photoroot 매개변수를 통해 공격자가 임의의 PHP 코드를 실행할 수 있다. 외부 서버의 악성 파일을 포함시켜 웹 서버 완전 제어를 획득할 수 있는 심각한 결함이다.
|
2005-07-13 | 2026-04-16 00:27 |
| CVE-2005-2216 | HIGH | 7.5 | PHP |
PhotoGal 사진 갤러리의 gals.php에서 발생하는 PHP 원격 파일 포함 취약점으로, news_file 매개변수를 통해 원격 공격자가 임의의 코드를 실행할 수 있다. 1.5 버전 이하의 모든 버전에 영향을 미친다.
|
2005-07-12 | 2026-04-16 00:27 |
| CVE-2005-2246 | HIGH | 7.5 | PHP |
iPhotoAlbum 1.1의 여러 PHP 원격 파일 포함 취약점으로, 공격자가 getpage.php의 doc_path 파라미터나 lib/static/header.php의 set_menu 파라미터를 통해 임의의 코드를 실행할 수 있습니다. 이는 악의적인 원격 파일을 포함시켜 서버에서 실행되도록 하는 공격입니다.
|
2005-07-12 | 2026-04-16 00:27 |
| CVE-2005-2183 | HIGH | 7.5 | PHP |
PhpXmail 0.7~1.1의 class.xmail.php에서 매우 긴 패스워드를 제대로 처리하지 못하여 오류 메시지가 반환되지 않습니다. 이로 인해 원격 공격자가 인증을 우회하고 무단으로 접근할 수 있습니다.
|
2005-07-11 | 2026-04-16 00:27 |
| CVE-2005-2198 | HIGH | 7.5 | PHP |
SPiD 1.3.1 이전 버전의 lang.php 파일에서 lang_path 파라미터에 대한 입력 검증 부족으로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자가 원격 서버의 악성 PHP 파일을 포함시켜 임의 코드를 실행할 수 있습니다.
|
2005-07-11 | 2026-04-16 00:27 |