| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2005-1616 | HIGH | 7.5 | PHP |
Ultimate PHP Board (UPB) 1.8~1.9.6의 viewforum.php에서 입력값 검증 부족으로 인해 잘못된 파라미터를 전송하면 에러 메시지에 서버의 실제 파일 경로가 노출되는 취약점입니다. 공격자는 이를 통해 서버 구조를 파악하고 추가 공격을 준비할 수 있습니다.
|
2005-05-16 | 2026-04-16 00:27 |
| CVE-2005-1574 | HIGH | 7.5 | Windows 10 |
Windows Media Player 9 및 10에서 WMDRM으로 보호된 콘텐츠가 사용자의 설정과 관계없이 라이선스 획득을 위해 웹사이트로 리다이렉트할 수 있는 취약점입니다. 이는 자동 라이선스 획득 설정이 비활성화된 상태에서도 발생할 수 있습니다.
|
2005-05-14 | 2026-06-16 22:13 |
| CVE-2005-1501 | HIGH | 7.5 | PHP |
MidiCart PHP 쇼핑카트의 search_list.php, item_list.php, item_show.php 파일에 직접 접근할 시 PHP 오류 메시지를 통해 서버의 절대 경로 정보가 노출되는 정보 공개 취약점입니다. 공격자는 이를 통해 서버 구조를 파악하고 추가 공격을 수행할 수 있습니다.
|
2005-05-11 | 2026-04-16 00:27 |
| CVE-2005-1503 | HIGH | 7.5 | PHP |
MidiCart PHP 쇼핑 카트의 여러 파라미터에서 SQL injection 취약점이 발견되어, 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다. search_list.php의 searchstring, item_list.php의 maingroup/secondgroup, item_show.php의 code_no 파라미터가 취약점을 가지고 있어 데이터베이스 무단 접근 및 조작이 가능합니다.
|
2005-05-11 | 2026-04-16 00:27 |
| CVE-2005-1409 | HIGH | 7.5 | PostgreSQL |
PostgreSQL 7.3.x부터 8.0.x에서 문자 변환 함수에 대한 PUBLIC EXECUTE 권한이 잘못 설정되어 있어, 권한 없는 사용자가 이 함수들을 악의적인 값으로 호출할 수 있습니다. 이는 예상치 못한 피해를 초래할 수 있는 문자 변환 취약점입니다.
|
2005-05-03 | 2026-04-16 00:27 |
| CVE-2005-1377 | HIGH | 7.5 | PHP |
Claroline 1.5.3부터 1.6 RC1 버전과 Dokeos에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 알려지지 않은 벡터를 통해 원격 PHP 파일을 포함시켜 서버에서 임의의 코드를 실행할 수 있습니다.
|
2005-05-03 | 2026-04-16 00:27 |
| CVE-2005-1378 | HIGH | 7.5 | PHP |
phpBB notes 모듈의 posting_notes.php에서 p 파라미터가 충분히 검증되지 않아 발생하는 SQL injection 취약점입니다. 원격 공격자가 악의적인 SQL 명령어를 실행하여 데이터베이스를 손상시키거나 민감한 정보를 탈취할 수 있습니다.
|
2005-05-03 | 2026-04-16 00:27 |
| CVE-2005-1384 | HIGH | 7.5 | PHP |
phpCoin 1.2.2에서 여러 SQL injection 취약점이 발견되었으며, 공격자가 index.php의 search 파라미터, login.php의 phpcoinsessid 파라미터, mod.php의 id/dtopic_id/dcat_id 파라미터를 통해 임의의 SQL 명령을 실행할 수 있습니다. 이 취약점을 통해 데이터베이스 조회, 수정, 삭제 등이 가능합니다.
|
2005-05-03 | 2026-04-16 00:27 |
| CVE-2005-1397 | HIGH | 7.5 | PHP |
PHP-Calendar 0.10.3 이전 버전의 search.php 검색 기능에 SQL 인젝션 취약점이 존재합니다. 원격 공격자가 입력값을 조작하여 임의의 SQL 명령을 실행하고 데이터베이스에 접근하거나 조작할 수 있습니다.
|
2005-05-03 | 2026-04-16 00:27 |
| CVE-2005-1438 | HIGH | 7.5 | PHP |
osTicket의 main.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, include_dir 매개변수를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이를 이용하면 웹 서버의 권한으로 시스템 명령을 실행할 수 있습니다.
|
2005-05-03 | 2026-04-16 00:27 |
| CVE-2005-1446 | HIGH | 7.5 | PHP |
SitePanel 2.6.1 이전 버전에서 사용자가 trouble ticket의 첨부파일을 통해 검증 없이 임의의 파일을 업로드하고 실행할 수 있는 취약점입니다. 공격자는 PHP 스크립트 등 악성 코드를 업로드하여 서버를 완전히 제어할 수 있습니다.
|
2005-05-03 | 2026-04-16 00:27 |
| CVE-2005-1447 | HIGH | 7.5 | PHP |
SitePanel 2.6.1 및 이전 버전의 main.php에서 p 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
|
2005-05-03 | 2026-04-16 00:27 |
| CVE-2005-1383 | HIGH | 7.5 | IBM WebSphere Application Server |
Oracle Application Server의 OHS 컴포넌트(1.0.2 ~ 10.x 버전)에서 UseWebcacheIP 설정이 비활성화된 경우 발생합니다. 공격자가 웹캐시 TCP 포트 7778을 통해 요청을 보내면 HTTP 서버의 mod_access 제한을 우회할 수 있습니다.
|
2005-05-03 | 2026-06-16 22:12 |
| CVE-2005-0841 | HIGH | 7.5 | PHP |
phpMyFamily 1.4.0의 people.php, track.php, edit.php 등 여러 PHP 파일에서 발견된 SQL 인젝션 취약점. person 파라미터나 Login 필드를 통해 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0859 | HIGH | 7.5 | PHP |
CzarNews 1.13b에서 headlines.php 및 news.php의 tpath 매개변수를 통한 PHP 원격 파일 포함 취약점으로, 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 심각도 7.5(높음)로 평가됩니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0860 | HIGH | 7.5 | PHP |
TRG News Script 3.0의 원격 파일 포함(RFI) 취약점으로, dir 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이는 입력 검증 부족으로 인해 발생하는 심각한 보안 결함으로, 공격 난이도가 낮고 영향도 매우 큽니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0862 | HIGH | 7.5 | PHP |
PHPOpenChat 3.0.1 이하 버전에서 여러 Remote File Inclusion(RFI) 취약점이 발견되었습니다. 공격자가 phpbb_root_path, poc_root_path, sourcedir 등의 파라미터를 조작하여 임의의 PHP 코드를 원격에서 실행할 수 있습니다. 이 취약점은 phpbb, phpnuke, yabbse 모드를 포함한 여러 파일에 영향을 줍니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0879 | HIGH | 7.5 | PHP |
Vortex Portal의 content.php와 index.php에서 원격 파일 포함(RFI) 취약점으로, act 파라미터를 통해 악의적인 PHP 코드를 실행할 수 있습니다. 공격자는 외부 서버의 악성 PHP 파일을 포함시켜 서버에서 임의의 명령어를 실행할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0897 | HIGH | 7.5 | PHP |
E-Store Kit-2 PayPal Edition의 catalog.php에서 발생하는 원격 파일 포함(RFI) 취약점으로, menu 및 main 매개변수를 공격자가 제어하는 원격 서버의 URL로 변조하여 임의의 PHP 코드를 실행할 수 있다. 웹 서버가 원격 파일을 포함할 수 있도록 설정된 경우 특히 위험하다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0902 | HIGH | 7.5 | PHP |
PHP-Nuke의 NukeBookmarks 0.6 모듈에서 marks.php의 category 매개변수를 통한 SQL 인젝션 취약점입니다. 원격 공격자가 입력값 검증 없이 임의의 SQL 명령어를 실행할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0909 | HIGH | 7.5 | PHP |
TKai의 Shoutbox 애플리케이션 shoutact.php에서 입력값 검증 부족으로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자는 쿼리 파라미터를 조작하여 악성 PHP 파일을 원격 서버에서 불러와 실행할 수 있어, 서버 완전 장악 및 데이터 탈취가 가능합니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0913 | HIGH | 7.5 | PHP |
Smarty 2.6.8 이전 버전의 regex_replace 수정자(modifier.regex_replace.php)에 있는 미상의 취약점으로, 공격자가 정규표현식 처리 과정을 악용하여 임의의 PHP 코드를 실행할 수 있습니다. 웹 애플리케이션의 템플릿 엔진 계층에서 입력 검증 부족으로 발생합니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0917 | HIGH | 7.5 | PHP |
EncapsBB 0.3.2_fixed의 index_header.php에서 발견된 PHP 원격 파일 포함(RFI) 취약점으로, root 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이를 통해 서버에 대한 완전한 제어권을 획득할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0929 | HIGH | 7.5 | PHP |
PhotoPost PHP Pro 5.x에서 showmembers.php와 showphoto.php의 매개변수(sl, photo)를 통한 SQL 주입 취약점으로, 원격 공격자가 데이터베이스에 임의의 SQL 명령을 실행할 수 있습니다. 이를 악용하면 민감한 데이터 탈취, 조작, 삭제가 가능합니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0932 | HIGH | 7.5 | PHP |
phpCOIN 1.2.1b 이전 버전의 검색 엔진, 비밀번호 찾기 기능(사용자명/이메일), 패키지 주문(도메인명) 필드에서 SQL 인젝션 취약점이 발견됨. 공격자가 입력값 검증 부재를 이용해 임의의 SQL 명령 실행 가능.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0947 | HIGH | 7.5 | PHP |
phpCoin 1.2.1b 이전 버전의 auxpage.php에서 page 파라미터를 통한 디렉토리 트래버설 취약점이 존재합니다. 원격 공격자가 '..' 시퀀스를 이용하여 웹 루트 외부의 임의 파일을 읽고 실행할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0980 | HIGH | 7.5 | PHP |
AlstraSoft EPay Pro 2.0의 index.php에서 view 매개변수의 부족한 검증으로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자는 악의적인 PHP 코드가 포함된 원격 웹 서버의 URL을 view 매개변수로 지정하여 임의의 PHP 코드 실행이 가능합니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0997 | HIGH | 7.5 | PHP |
PHP-Nuke 7.6의 Web_Links 모듈에 여러 SQL 인젝션 취약점이 존재합니다. 공격자가 Add, modifylinkrequestS, viewlink, search, MostPopular 등의 함수에서 email, url, orderby, min, show, ratenum 파라미터를 통해 임의의 SQL 명령어를 실행할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0999 | HIGH | 7.5 | PHP |
PHP-Nuke 6.x부터 7.6 버전의 Top 모듈에 존재하는 SQL 주입 취약점으로, querylang 매개변수를 통해 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 이를 통해 데이터베이스의 민감한 정보를 조회, 수정, 삭제할 수 있으며, 시스템 제어권 탈취까지 가능합니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-1003 | HIGH | 7.5 | PHP |
ProfitCode PayProCart 3.0의 index.php에 존재하는 디렉토리 트래버설 취약점으로, modID 매개변수에서 ".." 시퀀스를 통해 임의의 PHP 파일을 포함할 수 있습니다. 원격 공격자는 이를 악용하여 서버의 임의 위치의 파일에 접근 가능합니다.
|
2005-05-02 | 2026-04-16 00:27 |