| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2005-2199 | HIGH | 7.5 | PHP |
PPA 웹 사진 갤러리 0.5.6의 inc/functions.inc.php에서 config[ppa_root_path] 변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 악의적인 파일을 원격으로 로드하여 임의의 코드를 실행할 수 있습니다.
|
2005-07-11 | 2026-04-16 00:27 |
| CVE-2005-2203 | HIGH | 7.5 | PHP |
phpWishlist 0.1.15 이전 버전의 login.php에 존재하는 인증 우회 취약점입니다. 원격 공격자가 login.php의 인증 과정을 무시하고 직접 admin.php에 접근하여 관리자 권한을 획득할 수 있습니다.
|
2005-07-11 | 2026-04-16 00:27 |
| CVE-2005-2154 | HIGH | 7.5 | PHP |
osTicket 1.3.1 beta 및 이전 버전의 view.php와 open.php 파일에서 'inc' 파라미터를 통한 로컬 파일 포함(LFI) 취약점입니다. 공격자가 임의의 로컬 파일을 포함시켜 실행할 수 있어 원격 코드 실행으로 이어질 수 있습니다.
|
2005-07-06 | 2026-04-16 00:27 |
| CVE-2005-2155 | HIGH | 7.5 | PHP |
EasyPHPCalendar 6.1.5 이전 버전의 serverPath 매개변수에서 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 임의의 원격 파일을 포함시켜 서버에서 PHP 코드를 실행할 수 있습니다.
|
2005-07-06 | 2026-04-16 00:27 |
| CVE-2005-2156 | HIGH | 7.5 | PHP |
PHPNews 1.2.5의 news.php 파일에 있는 SQL 주입 취약점으로, 원격 공격자가 prevnext 매개변수를 통해 임의의 SQL 명령을 실행할 수 있습니다. 이를 통해 데이터베이스에 접근하거나 조작할 수 있으며, 사이트의 기밀 정보 유출이나 무결성 침해로 이어질 수 있습니다.
|
2005-07-06 | 2026-04-16 00:27 |
| CVE-2005-1921 | HIGH | 7.5 | PHP |
PEAR XML_RPC 1.3.0 이하 버전에서 XML 파일이 eval() 함수 실행 전에 적절히 검증되지 않아 발생하는 취약점입니다. 원격 공격자가 악의적인 XML 파일을 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2005-07-05 | 2026-04-16 00:27 |
| CVE-2005-2086 | HIGH | 7.5 | PHP |
phpBB 2.0.15 이하 버전의 viewtopic.php에서 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 악의적인 PHP 파일을 포함시켜 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2005-07-05 | 2026-04-16 00:27 |
| CVE-2005-2080 | HIGH | 7.5 | Windows 10 |
VERITAS Backup Exec 9.0~10.0 및 NetWare 9.0.4019~9.1.307 버전의 Remote Agent for Windows Servers(RAWS)에서 발생하는 알려지지 않은 취약점입니다. 원격 공격자가 서버 핸들을 복사함으로써 권한을 획득할 수 있습니다.
|
2005-06-29 | 2026-06-16 22:14 |
| CVE-2005-0772 | HIGH | 7.5 | Windows 10 |
Windows Server용 VERITAS Backup Exec 9.0~10.0 및 Netware 9.0.4019~9.1.307 버전에서 원격 공격자가 서비스 거부(DoS)를 유발할 수 있습니다. 조작된 패킷을 NDMLSRVR.DLL로 보내거나 잘못된 'Error Status' 값을 포함한 요청을 보내면 Null 포인터 역참조가 발생하여 원격 에이전트가 충돌합니다.
|
2005-06-28 | 2026-06-16 22:11 |
| CVE-2005-1526 | HIGH | 7.5 | PHP |
Cacti 0.8.6e 이전 버전의 config_settings.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. config[include_path] 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2005-06-22 | 2026-04-16 00:27 |
| CVE-2005-0773 | HIGH | 7.5 | Windows 10 |
VERITAS Backup Exec Remote Agent 9.0~10.0(Windows) 및 9.0.4019~9.1.307(Netware) 버전에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 공격자가 인증 방식 유형 3(Windows 자격 증명)을 사용하는 CONNECT_CLIENT_AUTH 요청에 긴 비밀번호 인자를 포함하여 보낼 경우 원격에서 임의의 코드를 실행할 수 있습니다.
|
2005-06-18 | 2026-06-16 22:11 |
| CVE-2005-1965 | HIGH | 7.5 | PHP |
Broadpool Siteframe의 siteframe.php 파일에서 LOCAL_PATH 파라미터의 입력값을 적절히 검증하지 않아 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. 원격 공격자가 외부 서버의 악의적인 PHP 파일을 포함시켜 서버에서 임의의 코드를 실행할 수 있습니다.
|
2005-06-16 | 2026-04-16 00:27 |
| CVE-2005-1206 | HIGH | 7.5 | Windows Server |
Microsoft Windows 2000, XP, Server 2003의 SMB 기능에서 발생하는 버퍼 오버플로 취약점입니다. 원격 공격자가 알려지지 않은 벡터를 통해 임의의 코드를 실행할 수 있습니다.
|
2005-06-14 | 2026-06-16 22:12 |
| CVE-2005-1868 | HIGH | 7.5 | PHP |
I-Man 0.9 및 이전 버전의 파일 업로드 기능에서 .php 확장자 파일 검증이 부족하여, 원격 공격자가 PHP 파일을 업로드하고 실행할 수 있습니다. 이를 통해 서버에서 임의의 PHP 코드 실행이 가능하며, 전체 시스템 제어로 이어질 수 있습니다.
|
2005-06-09 | 2026-04-16 00:27 |
| CVE-2005-1882 | HIGH | 7.5 | PHP |
YaPiG 0.93u 및 0.94u 버전의 last_gallery.php 파일에서 YAPIG_PATH 매개변수 검증이 부족하여 원격 파일 포함(RFI) 취약점이 발생합니다. 공격자는 이를 이용하여 원격 서버의 악의적인 PHP 파일을 포함시켜 서버에서 임의의 코드를 실행할 수 있습니다.
|
2005-06-09 | 2026-04-16 00:27 |
| CVE-2005-1894 | HIGH | 7.5 | PHP |
FlatNuke 2.5.3의 Referer 헤더를 통한 직접 코드 인젝션 취약점입니다. HTTP 요청의 Referer 헤더에 PHP 코드를 삽입하면 referer.php 파일에 주입되며, 공격자가 이 파일에 접근하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2005-06-09 | 2026-04-16 00:27 |
| CVE-2005-1964 | HIGH | 7.5 | PHP |
Ovidentia Portal의 utilit.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, babInstallPath 파라미터의 입력 검증 부족으로 인해 공격자가 임의의 PHP 코드를 원격 실행할 수 있습니다. 악의적인 외부 파일을 로드하여 서버 제어권을 획득할 수 있습니다.
|
2005-06-09 | 2026-04-16 00:27 |
| CVE-2005-1723 | HIGH | 7.5 | Spring Data REST |
Apple Mac OS X 10.4.0부터 10.4.1 버전의 LaunchServices에서 파일 확장자와 MIME 타입을 안전하지 않은 것으로 제대로 표시하지 않는 취약점이 발견되었습니다. Apple Uniform Type Identifier(UTI)가 생성되지 않을 경우 제한 사항을 우회할 수 있어 보안 정책을 무력화할 수 있습니다.
|
2005-06-08 | 2026-06-16 22:13 |
| CVE-2005-1869 | HIGH | 7.5 | PHP |
MWChat 6.x의 start_lobby.php에 있는 PHP 원격 파일 포함(RFI) 취약점으로, CONFIG[MWCHAT_Libs] 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 필터링되지 않은 사용자 입력이 파일 경로로 사용되어 발생합니다.
|
2005-06-07 | 2026-04-16 00:27 |
| CVE-2005-1881 | HIGH | 7.5 | PHP |
YaPiG 0.92b, 0.93u, 0.94u 버전의 upload.php가 업로드 파일 확장자를 제대로 검증하지 않아, 원격 공격자가 악의적인 PHP 파일을 업로드하고 서버에서 실행할 수 있는 취약점입니다. 이를 통해 웹 서버의 완전한 제어가 가능해집니다.
|
2005-06-06 | 2026-04-16 00:27 |
| CVE-2005-1872 | HIGH | 7.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server 5.x 버전의 관리 콘솔에서 발생하는 버퍼 오버플로우 취약점입니다. 글로벌 보안 옵션이 활성화된 상태에서 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2005-06-03 | 2026-06-16 22:13 |
| CVE-2005-1820 | HIGH | 7.5 | PHP |
Zeroboard 4.1pl2부터 4.1pl5 버전의 zboard.php에서 preg_replace 함수의 부적절한 인용으로 인해 원격 공격자가 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 이 문제는 사용자 입력이 제대로 검증되지 않아 발생합니다.
|
2005-06-01 | 2026-04-16 00:27 |
| CVE-2005-1821 | HIGH | 7.5 | PHP |
PowerDownload 3.0.2와 3.0.3의 pdl_header.inc.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. downloads.php의 incdir 매개변수에 대한 입력 검증이 부족하여 공격자가 원격 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2005-06-01 | 2026-04-16 00:27 |
| CVE-2005-1787 | HIGH | 7.5 | PHP |
phpStat 1.5의 setup.php에서 $check 변수 검증이 제대로 이루어지지 않아 인증을 우회할 수 있는 취약점입니다. 원격 공격자가 이를 악용하여 관리자 권한을 획득하고 전체 시스템을 제어할 수 있습니다.
|
2005-05-27 | 2026-04-16 00:27 |
| CVE-2005-1681 | HIGH | 7.5 | PHP |
phpATM 1.21 이전 버전의 common.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, index.php의 include_location 파라미터를 통해 공격자가 원격 서버의 악의적인 파일을 실행할 수 있습니다. 이는 전체 서버에 대한 완전한 제어권을 획득할 수 있는 심각한 취약점입니다.
|
2005-05-20 | 2026-04-16 00:27 |
| CVE-2005-1629 | HIGH | 7.5 | PHP |
Photopost PHP Pro의 member.php 파일에서 verifykey 파라미터를 통한 SQL 인젝션 취약점이 존재합니다. 원격 공격자는 이를 악용하여 데이터베이스에 임의의 SQL 명령어를 실행할 수 있으며, 시스템 내 민감한 정보를 열람하거나 변조할 수 있습니다.
|
2005-05-17 | 2026-04-16 00:27 |
| CVE-2005-1640 | HIGH | 7.5 | IBM Security Verify Access |
The Ignition Project의 ignitionServer 0.3.0에서 0.3.6 버전 사이의 mod_channel.bas 모듈에서 권한 검증 미흡 취약점이 발견되었습니다. 공격자는 IRC 채널 액세스 항목을 삭제할 수 있는 소유자 권한이 없음에도 불구하고 이를 수행하여 의도된 제한을 우회할 수 있습니다.
|
2005-05-17 | 2026-06-16 22:13 |
| CVE-2005-1193 | HIGH | 7.5 | PHP |
phpBB의 bbcode.php에서 bbencode_second_pass와 make_clickable 함수가 URI 스킴을 제대로 검증하지 못해 javascript:, applet:, about: 등의 위험한 스킴이 포함된 BBcode URL 태그를 통해 임의의 JavaScript를 실행할 수 있다. 게시판의 viewtopic.php, privmsg.php 등에서 사용자 입력이 충분히 살균되지 않아 XSS 공격이 가능하다.
|
2005-05-16 | 2026-04-16 00:27 |
| CVE-2005-1604 | HIGH | 7.5 | PHP |
PHP Advanced Transfer Manager (phpATM) 1.21에서 파일명의 다중 확장자 처리 오류로 인해 임의의 파일 업로드가 가능한 취약점입니다. 공격자는 'php.ns' 같이 PHP 확장자와 다른 확장자를 조합한 파일명으로 악의적인 PHP 코드를 업로드하여 실행할 수 있습니다.
|
2005-05-16 | 2026-04-16 00:27 |
| CVE-2005-1615 | HIGH | 7.5 | PHP |
Ultimate PHP Board의 viewforum.php에서 postorder 파라미터가 textdb.inc.php에 의해 부적절하게 처리되어 SQL injection 공격이 가능합니다. 이를 통해 공격자는 민감한 데이터를 읽을 수 있습니다.
|
2005-05-16 | 2026-04-16 00:27 |