| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2005-1026 | HIGH | 7.5 | PHP |
phpBB 2.0.x 모드의 DLMan Pro 및 Linkz Pro에서 SQL injection 취약점이 존재합니다. 공격자가 file_id 및 id 파라미터를 조작하여 임의의 SQL 명령어를 실행할 수 있어 데이터베이스의 기밀 정보 유출, 변조, 삭제의 위험이 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-1042 | HIGH | 7.5 | PHP |
PHP 4.3.11 이전 버전의 exif.c에서 EXIF 태그 처리 중 발생하는 정수 오버플로우 취약점입니다. 부정적인 바이트 카운트로 이어지는 조작된 IFD 태그를 통해 원격 공격자가 서버에서 임의의 코드를 실행할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-1054 | HIGH | 7.5 | PHP |
ModernBill 4.3.0 이전 버전의 news.php에서 DIR 파라미터를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 악의적인 PHP 코드를 포함한 원격 웹 서버의 URL을 DIR 파라미터에 입력하여 임의의 PHP 코드를 웹 서버 권한으로 실행할 수 있습니다. 이는 웹사이트 전체 제어 및 데이터 탈취로 이어질 수 있는 치명적 취약점입니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-1114 | HIGH | 7.5 | PHP |
phpBB용 Photo Album 2.0.53의 album_search.php에서 mode 및 search 매개변수에 대한 SQL injection 취약점이 존재합니다. 원격 공격자는 이를 통해 임의의 SQL 명령어를 실행하여 데이터베이스의 민감한 정보를 탈취하거나 조작할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0833 | HIGH | 7.5 | Spring Data REST |
Belkin 54G (F5D7130) 무선 라우터에서 원격 공격자가 UPNP 데이터그램으로부터 URI를 스니핑하여 제한된 리소스에 접근할 수 있는 취약점입니다. 탈취한 URI는 별도의 인증 절차 없이 접근이 가능하여 보안 위협을 초래합니다.
|
2005-05-02 | 2026-06-16 22:11 |
| CVE-2005-1117 | HIGH | 7.5 | PHP |
All4WWW-Homepagecreator 1.0a의 index.php에서 site 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 원격 웹 서버의 악의적인 PHP 코드 URL을 site 파라미터에 입력하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-1238 | HIGH | 7.5 | Spring Data REST |
iSeries AS/400 시스템의 내장 FTP 서버가 제한된 문서 루트를 지원하지 않는 설계 결함이 있습니다. 이로 인해 공격자가 GET 또는 PUT 요청 시 전체 경로를 사용하여 QSYS 데이터베이스를 포함한 임의의 파일을 읽거나 쓸 수 있습니다.
|
2005-05-02 | 2026-06-16 22:12 |
| CVE-2005-1169 | HIGH | 7.5 | PHP |
Mafia Blog .4 BETA 버전의 admin 디렉토리 보호 부족으로 인해 원격 공격자가 writeinfo.php를 통해 악성 PHP 코드를 info.php에 주입할 수 있습니다. 이를 통해 서버에서 임의의 PHP 코드 실행이 가능합니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-1170 | HIGH | 7.5 | PHP |
phpBB 포럼 소프트웨어의 datenbank 모듈 mod.php 파일에 존재하는 SQL injection 취약점입니다. id 파라미터를 통해 원격 공격자가 임의의 SQL 명령어를 실행할 수 있으며, 데이터베이스의 기밀 정보 유출 및 데이터 조작이 가능합니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-1181 | HIGH | 7.5 | PHP |
Ariadne CMS 2.4의 loader.php에 존재하는 원격 코드 실행 취약점으로, ariadne 파라미터를 조작하여 원격 서버의 PHP 코드를 실행할 수 있습니다. 다만 벤더는 이를 논쟁하고 있으며, loader.php가 ariadne.inc 파일을 먼저 요구하므로 실제 악용이 불가능하다고 주장합니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-1196 | HIGH | 7.5 | PHP |
phpBB의 Knowledge Base 모듈 kb.php 파일에 존재하는 SQL injection 취약점으로, cat 매개변수가 제대로 검증되지 않아 원격 공격자가 악의적인 SQL 명령을 삽입할 수 있습니다. 이를 통해 데이터베이스의 민감한 정보를 획득하거나 무단 데이터 수정이 가능합니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-1200 | HIGH | 7.5 | PHP |
AZ Bulletin Board 1.0.07a~1.0.07c 버전의 main_index.php 파일에 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 dir_src 또는 abs_layer 파라미터를 조작하여 원격 서버의 악의적인 PHP 코드를 포함시키고 실행할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-1222 | HIGH | 7.5 | PHP |
Annuaire Netref 4.2의 cat_for_gen.php에서 ad_direct 및 m_for_racine 파라미터의 부적절한 입력 검증으로 인해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 공격자는 ad_direct를 통해 파일 참조를 조작한 후 m_for_racine에 PHP 코드를 포함시켜 파일에 직접 작성 가능합니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0089 | HIGH | 7.5 | Python |
Python 2.2, 2.3(2.3.5 이전), 2.4의 SimpleXMLRPCServer 라이브러리에서 _dispatch 메서드 없이 register_instance로 객체를 등록했을 때, 원격 공격자가 점으로 구분된 속성을 통해 모듈의 전역 변수를 읽거나 수정할 수 있는 취약점입니다. 이를 악용하면 임의의 코드 실행이 가능합니다.
|
2005-05-02 | 2026-06-16 22:10 |
| CVE-2005-0045 | HIGH | 7.5 | Windows Server |
Windows NT 4.0, 2000, XP 및 Server 2003의 SMB 구현에서 특정 SMB 패킷을 적절히 검증하지 못하는 취약점입니다. 공격자가 Trans 또는 Trans2 명령이 포함된 트랜잭션 응답을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2005-05-02 | 2026-06-16 22:10 |
| CVE-2005-1360 | HIGH | 7.5 | PHP |
GrayCMS 1.1의 error.php 파일에 존재하는 원격 파일 포함(RFI) 취약점으로, 공격자가 path_prefix 매개변수를 조작하여 원격 웹 서버의 악성 PHP 코드를 포함시키고 실행할 수 있습니다. 이를 통해 서버에서 임의의 PHP 코드 실행이 가능합니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0048 | HIGH | 7.5 | Windows Server |
Microsoft Windows XP SP2 이하, Windows 2000 SP3/SP4, Server 2003 및 이전 운영체제에서 발생하는 취약점입니다. 공격자가 조작된 IP 패킷을 전송하여 시스템의 서비스 거부(DoS)를 유발하거나 임의의 코드를 실행할 수 있습니다.
|
2005-05-02 | 2026-06-16 22:10 |
| CVE-2005-0051 | HIGH | 7.5 | Windows Server |
Windows XP SP1 및 SP2의 Server 서비스(srvsvc.dll)에서 발생하는 취약점입니다. 익명 로그온을 통해 이름이 지정된 파이프(Named Pipe)를 사용하면 인증 없이 리소스에 접근 중인 사용자 정보를 포함한 민감한 정보를 탈취할 수 있습니다.
|
2005-05-02 | 2026-06-16 22:10 |
| CVE-2005-0057 | HIGH | 7.5 | Windows Server |
Windows 98, 2000, XP 및 Server 2003용 Hyperlink Object Library에서 발생하는 취약점입니다. 공격자가 조작된 링크를 통해 라이브러리의 '체크되지 않은 버퍼'를 트리거하여 임의의 코드를 원격으로 실행할 수 있습니다.
|
2005-05-02 | 2026-06-16 22:10 |
| CVE-2005-0646 | HIGH | 7.5 | MySQL |
paNews 2.0.4b의 auth.php에서 mysql_prefix 매개변수에 대한 SQL injection 취약점이 존재합니다. 원격 공격자는 이를 이용하여 임의의 SQL 명령을 실행할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0044 | HIGH | 7.5 | Microsoft Exchange Server |
Windows 98, 2000, XP, Server 2003 및 Exchange Server 5.0~2003의 OLE 구성 요소에서 메시지 길이를 적절히 검증하지 않아 발생하는 취약점입니다. 공격자가 원격에서 임의의 코드를 실행할 수 있는 입력값 검증 오류를 포함하고 있습니다.
|
2005-05-02 | 2026-06-16 22:10 |
| CVE-2005-0560 | HIGH | 7.5 | Microsoft Exchange Server |
Exchange Server 2000 및 2003의 SMTP 서비스 내 xlsasink.dll 파일에 있는 SvrAppendReceivedChunk 함수에서 힙 기반 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 조작된 X-LINK2STATE 확장 명령을 SMTP 포트로 전송함으로써 원격에서 임의의 코드를 실행할 수 있습니다.
|
2005-05-02 | 2026-06-16 22:11 |
| CVE-2005-0200 | HIGH | 7.5 | PHP |
TikiWiki 1.8.5 이전 버전은 임시 디렉토리에 업로드되는 파일에 대한 검증이 부족하여, 원격 공격자가 임의의 PHP 스크립트를 업로드하고 실행할 수 있는 취약점이다. CVE-2004-1386과는 다른 별개의 취약점이다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0272 | HIGH | 7.5 | PHP |
ReviewPost PHP Pro 2.84 이전 버전에서 다중 파일 확장자를 이용한 필터 우회 취약점입니다. 공격자가 리뷰 업로드 기능을 통해 악의적인 PHP 파일을 시스템에 업로드하고 실행할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0327 | HIGH | 7.5 | PHP |
Pafiledb 3.1의 pafiledb.php 파일에서 action 매개변수 검증이 불충분하여, 원격 공격자가 login.php 인클루드 문에 악의적인 값을 전달해 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 동적 파일 포함(Dynamic File Inclusion)을 악용한 원격 코드 실행 공격입니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0380 | HIGH | 7.5 | PHP |
ZeroBoard 4.1pl5 이전 버전의 print_category.php, login.php, setup.php, ask_password.php, error.php에서 dir 매개변수 검증 부재로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자가 dir 매개변수를 조작하여 원격 서버의 악성 PHP 코드를 실행할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0565 | HIGH | 7.5 | PHP |
phpWebSite 0.10.0 이전 버전의 Announce 모듈에서 파일 업로드 시 입력 검증 부족으로 인해 .gif.php와 같은 이중 확장자 파일을 실행하도록 허용합니다. 원격 공격자가 이를 악용하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0567 | HIGH | 7.5 | PHP |
phpMyAdmin 2.6.1의 원격 파일 포함(RFI) 취약점으로, theme 및 cfg[Server][extension] 매개변수를 통해 원격 서버의 악의적인 PHP 코드를 실행할 수 있습니다. 공격자는 외부 URL을 참조하도록 매개변수를 조작하여 임의의 PHP 코드를 서버에서 실행 가능합니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0614 | HIGH | 7.5 | PHP |
phpBB 2.0.12 및 이전 버전의 sessions.php에서 autologinid 쿠키 값을 조작하면 인증 검증을 우회할 수 있습니다. 공격자는 세션 쿠키를 위조하여 관리자 권한을 획득하고 게시판을 완전히 제어할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0669 | HIGH | 7.5 | PHP |
phpCOIN 1.2.0부터 1.2.1b 버전의 mod.php에 다중 SQL injection 취약점이 존재합니다. faq_id, id, topic_id, ord_id, dom_id, invd_id 등 여러 파라미터를 통해 원격 공격자가 임의의 SQL 명령을 실행할 수 있으며, 이를 통해 데이터베이스 접근 및 조작이 가능합니다.
|
2005-05-02 | 2026-04-16 00:27 |