| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2005-0679 | HIGH | 7.5 | PHP |
Tell A Friend Script의 tell_a_friend.inc.php에서 script_root 파라미터 검증 부족으로 인한 원격 파일 포함 취약점입니다. 공격자가 이를 조작하여 원격 서버의 악성 PHP 코드를 실행할 수 있으며, 버전 2.4 및 2.7 (2005-03-05 이전)이 영향받습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0721 | HIGH | 7.5 | PHP |
eXPerience2의 modules.php 파일에서 발생하는 원격 파일 포함(RFI) 취약점으로, file 파라미터를 원격 웹 서버의 URL로 조작하여 임의의 PHP 코드를 실행할 수 있습니다. 공격자가 악의적인 코드를 포함한 외부 파일을 참조하도록 유도하여 서버에서 실행되게 합니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0743 | HIGH | 7.5 | PHP |
XOOPS 2.0.9.2 이전 버전의 uploader.php에서 파일 확장자 검증이 부재하여 원격 공격자가 임의의 PHP 스크립트를 업로드할 수 있습니다. 이를 통해 공격자는 서버에서 임의의 명령을 실행하고 시스템을 완전히 제어할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0775 | HIGH | 7.5 | PHP |
PhotoPost PHP 5.0 RC3의 misc.php reportpost 기능이 관리자에게 전송되는 로깅 데이터 크기를 제한하지 않아, 원격 공격자가 대량의 이메일을 보내는 이메일 폭탄 공격이 가능합니다. 이는 관리자의 이메일 서비스를 마비시킬 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-1159 | HIGH | 7.5 | IBM Security Verify Access |
Firefox 1.0.3 미만 및 Mozilla Suite 1.7.7 미만 버전의 InstallTrigger 등 네이티브 구현체에서 객체 타입을 적절히 검증하지 않는 취약점이 발견되었습니다. 이로 인해 자바스크립트 해석기가 잘못된 메모리 주소에서 실행을 계속하게 되어 서비스 거부(DoS) 또는 임의 코드 실행이 가능할 수 있습니다.
|
2005-05-02 | 2026-06-16 22:12 |
| CVE-2005-0800 | HIGH | 7.5 | PHP |
mcNews 1.3 이전 버전의 install.php에서 'l' 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 원격 웹 서버에 호스팅된 악성 PHP 코드를 참조하도록 파라미터를 조작하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0206 | HIGH | 7.5 | NVIDIA GPU Display Driver for Linux |
Xpdf 2.0 및 3.0 버전의 정수 오버플로 취약점(CVE-2004-0888)에 대한 패치가 Red Hat과 같은 특정 Linux 배포판의 64비트 아키텍처에서 불완전하게 적용되었습니다. 이로 인해 해당 환경의 Xpdf 사용자는 기존의 취약점에 다시 노출될 수 있습니다.
|
2005-04-27 | 2026-06-16 22:10 |
| CVE-2005-1312 | HIGH | 7.5 | PHP |
Yappa-NG 2.3.2 이전 버전의 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 악의적인 원격 파일을 포함시켜 임의의 PHP 코드를 원격에서 실행할 수 있습니다. 이는 웹서버 전체 제어로 이어질 수 있는 심각한 보안 결함입니다.
|
2005-04-24 | 2026-04-16 00:27 |
| CVE-2005-1047 | HIGH | 7.5 | PHP |
Meilad 파일 업로드 스크립트(up.php)는 업로드 파일 타입을 적절히 검증하지 않아, 인증된 사용자가 PHP 파일을 업로드한 후 uploads 디렉토리에서 직접 요청하여 임의의 명령을 실행할 수 있다. phpBB 2.0.x 버전이 영향을 받는다.
|
2005-04-07 | 2026-04-16 00:27 |
| CVE-2005-0931 | HIGH | 7.5 | PHP |
The Includer 1.0, 1.1 버전의 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 악의적인 외부 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다. 이는 웹 애플리케이션의 입력 검증 부재로 인해 발생합니다.
|
2005-03-29 | 2026-04-16 00:27 |
| CVE-2005-0946 | HIGH | 7.5 | PHP |
phpCoin 1.2.1b 이전 버전의 검색 페이지 키워드, 비밀번호 찾기 페이지 사용자명/이메일, 신규 패키지 주문 페이지 도메인명 입력란에서 SQL 인젝션 취약점이 발생합니다. 원격 공격자가 이 입력란들을 조작하여 임의의 SQL 명령어를 실행할 수 있습니다.
|
2005-03-29 | 2026-04-16 00:27 |
| CVE-2005-0887 | HIGH | 7.5 | PHP |
Double Choco Latte 0.9.4.3 이전 버전의 menuAction 변수에서 발생하는 평가 주입(eval injection) 취약점입니다. 원격 공격자가 이 변수에 악의적인 PHP 코드를 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2005-03-24 | 2026-04-16 00:27 |
| CVE-2005-0793 | HIGH | 7.5 | PHP |
ZPanel의 zpanel.php 파일에서 발생하는 원격 파일 포함 취약점으로, 공격자가 page 파라미터를 조작하여 ZPanel 2.0에서는 임의의 PHP 코드를 실행하거나 ZPanel 2.5 beta 10 이전에서는 로컬 파일을 포함시킬 수 있습니다.
|
2005-03-15 | 2026-04-16 00:27 |
| CVE-2005-0748 | HIGH | 7.5 | PHP |
WEBInsta Mailing list manager 1.3d의 initdb.php에 존재하는 PHP 원격 파일 포함 취약점으로, absolute_path 파라미터를 조작하여 공격자가 원격 서버의 악성 PHP 코드를 로드 및 실행할 수 있습니다. 이를 통해 웹 서버의 모든 권한으로 임의 명령 실행이 가능합니다.
|
2005-03-10 | 2026-04-16 00:27 |
| CVE-2005-0774 | HIGH | 7.5 | PHP |
PhotoPost PHP 5.0 RC3의 member.php 스크립트에서 uid 파라미터에 대한 입력 검증이 부족하여 발생하는 SQL injection 취약점입니다. 원격 공격자가 조작된 uid 값을 전송하여 임의의 SQL 명령을 데이터베이스에서 실행할 수 있습니다.
|
2005-03-10 | 2026-04-16 00:27 |
| CVE-2005-0720 | HIGH | 7.5 | PHP |
PHP mcNews 1.3의 admin/header.php에서 skinfile 매개변수의 입력 검증 부족으로 인한 원격 파일 포함 취약점입니다. 공격자는 악의적인 PHP 코드를 호스팅하는 원격 웹 서버의 URL을 skinfile 매개변수에 삽입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2005-03-08 | 2026-04-16 00:27 |
| CVE-2005-0680 | HIGH | 7.5 | PHP |
Download Center Lite 1.6의 PHP 원격 파일 포함(RFI) 취약점으로, script_root 파라미터를 검증하지 않아 원격 서버의 악의적인 PHP 코드를 실행할 수 있습니다. 공격자는 이를 통해 웹 서버에서 임의의 명령을 실행하고 시스템을 제어할 수 있습니다.
|
2005-03-07 | 2026-04-16 00:27 |
| CVE-2005-0691 | HIGH | 7.5 | PHP |
SocialMPN의 modules.php에서 기사 모드에 대한 원격 파일 포함 취약점으로, 공격자가 name 파라미터를 수정하여 원격 웹 서버의 PHP 코드를 실행할 수 있습니다. 제대로 입력 검증이 되지 않아 악의적인 URL이 직접 포함될 수 있습니다.
|
2005-03-06 | 2026-04-16 00:27 |
| CVE-2005-0511 | HIGH | 7.5 | PHP |
vBulletin 3.0.6 이전 버전에서 '템플릿 이름을 HTML 주석에 추가' 기능이 활성화되었을 때, misc.php의 템플릿 매개변수에서 중첩된 변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 템플릿 처리 과정에서 사용자 입력이 충분히 검증되지 않아 발생하는 취약점입니다.
|
2005-02-21 | 2026-04-16 00:27 |
| CVE-2005-0512 | HIGH | 7.5 | PHP |
Mambo 4.5.2의 Tar.php에서 발생하는 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 mosConfig_absolute_path 파라미터를 외부 웹 서버 URL로 조작하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2005-02-21 | 2026-04-16 00:27 |
| CVE-2005-0513 | HIGH | 7.5 | PHP |
pMachine Pro 2.4의 'Email This Entry' 플러그인 mail_autocheck.php에서 발생한 원격 파일 포함(RFI) 취약점입니다. pm_path 매개변수를 조작하여 원격 웹 서버의 PHP 코드를 직접 실행할 수 있으며, pMachine Free 등 다른 버전에도 영향을 미칠 수 있습니다.
|
2005-02-19 | 2026-04-16 00:27 |
| CVE-2005-0411 | HIGH | 7.5 | PHP |
CitrusDB 0.3.6 이전 버전의 index.php에서 load 파라미터에 대한 입력 검증 부재로 인해 발생하는 디렉토리 트래버설 취약점입니다. 공격자는 ../ 시퀀스를 이용해 임의의 PHP 파일을 포함시킬 수 있으며, 이를 통해 원격 코드 실행 또는 민감한 정보 유출이 가능합니다.
|
2005-02-14 | 2026-04-16 00:27 |
| CVE-2004-0848 | HIGH | 7.5 | Microsoft Office |
Microsoft Office XP에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 특정 문자(%00 또는 %0a)가 포함된 긴 URL 파일 경로를 가진 링크를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2005-02-08 | 2026-06-16 22:06 |
| CVE-2005-0152 | HIGH | 7.5 | PHP |
Squirrelmail 1.2.6의 원격 파일 포함(RFI) 취약점으로, 공격자가 URL 조작을 통해 악의적인 파일을 포함시키고 임의의 PHP 코드를 실행할 수 있습니다. 웹 메일 서버 전체 장악으로 이어질 수 있습니다.
|
2005-02-02 | 2026-04-16 00:27 |
| CVE-2005-0245 | HIGH | 7.5 | PostgreSQL |
PostgreSQL 8.0.0 이하의 문법 분석기(gram.y)에 존재하는 버퍼 오버플로우 취약점입니다. refcursor 함수에 과도한 수의 인자를 전달하면 힙 메모리 영역에서 오버플로우가 발생하여 임의의 코드 실행이 가능합니다.
|
2005-02-01 | 2026-04-16 00:27 |
| CVE-2005-0103 | HIGH | 7.5 | PHP |
SquirrelMail 1.4.4 이전 버전의 webmail.php에 존재하는 PHP 원격 파일 포함 취약점으로, 공격자가 URL 매개변수를 조작하여 원격 서버의 악의적인 PHP 코드를 포함시키고 실행할 수 있습니다. 이를 통해 웹메일 서버에 대한 완전한 제어권을 획득할 수 있습니다.
|
2005-01-24 | 2026-04-16 00:27 |
| CVE-2005-0292 | HIGH | 7.5 | PHP |
PHP Gift Registry (phpGiftReg) 1.4.0 및 그 이전 버전의 index.php에서 messageid, shopper, shopfor, itemid 파라미터를 통한 SQL injection 취약점이 존재합니다. 원격 공격자가 악의적인 입력을 통해 임의의 SQL 명령을 실행할 수 있으며, 데이터베이스 내용 열람 및 조작이 가능합니다.
|
2005-01-17 | 2026-04-16 00:27 |
| CVE-2005-0111 | HIGH | 7.5 | MySQL |
MySQL MaxDB 7.5.00의 websql CGI 프로그램에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 긴 password 파라미터를 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2005-01-13 | 2026-04-16 00:27 |
| CVE-2005-0376 | HIGH | 7.5 | PHP |
SGallery 1.01의 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 DOCUMENT_ROOT 파라미터를 조작하여 원격 서버의 악성 config.php 또는 sql_layer.php 파일을 포함시킬 수 있습니다. 이를 통해 임의의 PHP 코드를 실행하고 서버를 완전히 제어할 수 있습니다.
|
2005-01-12 | 2026-04-16 00:27 |
| CVE-2005-0268 | HIGH | 7.5 | PHP |
FlatNuke 2.5.1의 url_avatar 필드에서 발생하는 직접 코드 주입 취약점입니다. 원격 공격자가 악의적인 PHP 코드를 url_avatar 매개변수에 삽입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다. 이는 전체 웹 애플리케이션 침해로 이어질 수 있습니다.
|
2005-01-03 | 2026-04-16 00:27 |