| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2004-2407 | HIGH | 10.0 | PHP |
phpGroupWare 0.9.14.002 이전 버전의 Setup/Config 기능에 존재하는 보안 허점입니다. 구체적인 공격 방법은 공개되지 않았으나 CVSS 10.0으로 최고 심각도로 평가되었습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2406 | HIGH | 10.0 | PHP |
phpGroupWare 0.9.14.002 이전 버전의 phpgw_config 테이블에 존재하는 알려지지 않은 오버플로우 취약점입니다. 이 취약점은 원격 공격자가 악용할 수 있어 시스템 보안에 심각한 위협을 줍니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-0646 | HIGH | 10.0 | Apache HTTP Server |
JRun 3.0~4.0 웹 서버 커넥터의 WriteToLog 함수에서 발생하는 버퍼 오버플로우 취약점입니다. 자세한 로깅이 활성화된 상태에서 긴 HTTP 헤더(예: Content-Type)를 통해 원격 공격자가 임의의 코드 실행이 가능합니다.
|
2004-12-23 | 2026-06-16 22:06 |
| CVE-2004-0607 | HIGH | 10.0 | OpenSSL |
KAME Racoon의 eay_check_x509cert 함수에서 OpenSSL 검증이 실패해도 인증서 검증을 성공적으로 수행하는 취약점입니다. 원격 공격자가 유효하지 않은 인증서로도 IPsec VPN 인증을 우회할 수 있습니다.
|
2004-12-06 | 2026-06-16 22:05 |
| CVE-2004-0628 | HIGH | 10.0 | MySQL |
MySQL 4.1.3 이전 및 5.0 버전에서 scramble 문자열을 통한 스택 버퍼 오버플로우 취약점이 존재한다. 원격 공격자는 긴 문자열을 전송하여 서비스 거부 또는 임의 코드 실행을 수행할 수 있다.
|
2004-12-06 | 2026-04-16 00:27 |
| CVE-2004-0627 | HIGH | 10.0 | MySQL |
MySQL 4.1.x 및 5.0의 check_scramble_323 함수에서 길이가 0인 scrambled string으로 인증을 우회할 수 있는 원격 취약점입니다. 공격자가 빈 비밀번호 해시를 전송하면 시스템이 이를 유효한 인증으로 인정하여 권한 없는 접근이 가능합니다.
|
2004-12-06 | 2026-04-16 00:27 |
| CVE-2004-0250 | HIGH | 10.0 | PHP |
PhotoPost PHP Pro 4.6 이전 버전의 showproduct.php와 showcat.php에서 product, cat 파라미터에 대한 SQL injection 취약점으로 인해 원격 공격자가 권한을 획득할 수 있습니다. 입력값이 제대로 검증되지 않아 악의적인 SQL 쿼리가 실행될 수 있습니다.
|
2004-11-23 | 2026-04-16 00:27 |
| CVE-2004-0249 | HIGH | 10.0 | PHP |
PHPX 2.0부터 3.2.4 버전까지 쿠키의 PXL 변수를 수정하여 원격 공격자가 다른 사용자의 계정에 무단으로 접근할 수 있는 취약점입니다. 인증 검증 부재로 인해 권한 없는 사용자가 임의의 계정으로 세션을 탈취할 수 있습니다.
|
2004-11-23 | 2026-04-16 00:27 |
| CVE-2004-0246 | HIGH | 10.0 | PHP |
Les Commentaires 2.0의 fonctions.lib.php, derniers_commentaires.php, admin.php에 원격 파일 포함 취약점이 존재합니다. rep 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2004-11-23 | 2026-04-16 00:27 |
| CVE-2004-0239 | HIGH | 10.0 | PHP |
PhotoPost PHP Pro 4.6 이하 버전의 showphoto.php에서 photo 변수를 통한 SQL injection 취약점이 존재합니다. 원격 공격자가 이를 악용하여 데이터베이스에 임의의 SQL 명령을 실행하고 시스템에 무단 접근할 수 있습니다.
|
2004-11-23 | 2026-04-16 00:27 |
| CVE-2004-0575 | HIGH | 10.0 | Windows Server |
Microsoft Windows XP 및 Windows Server 2003 시스템의 DUNZIP32.DLL에서 발생하는 정수 오버플로 취약점입니다. 공격자가 조작된 압축 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2004-11-03 | 2026-06-16 22:05 |
| CVE-2004-0214 | HIGH | 10.0 | Windows Server |
Windows XP SP1, Windows 2000, Windows 98 및 Windows Me의 Microsoft Internet Explorer 및 Explorer에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 Samba를 이용한 긴 공유 이름을 통해 원격에서 서비스 거부(DoS)를 유발하거나 임의의 코드를 실행할 수 있습니다.
|
2004-11-03 | 2026-06-16 22:05 |
| CVE-2004-0209 | HIGH | 10.0 | Windows Server |
Microsoft Windows 2000, XP, Server 2003의 그래픽 렌더링 엔진에서 발생하는 미확인 취약점입니다. 공격자가 WMF 또는 EMF 이미지 형식을 통해 버퍼 오버플로우를 유발하여 원격에서 임의의 코드를 실행할 수 있습니다.
|
2004-11-03 | 2026-06-16 22:05 |
| CVE-2004-0840 | HIGH | 10.0 | Microsoft Exchange Server |
Microsoft Windows XP 64-bit, Windows Server 2003 및 Exchange Server 2003의 SMTP 및 라우팅 엔진 구성 요소에서 발생하는 취약점입니다. 공격자가 조작된 DNS 응답 메시지를 보내 길이 값을 적절히 검증하지 못하게 함으로써 원격에서 임의의 코드를 실행할 수 있습니다.
|
2004-11-03 | 2026-06-16 22:06 |
| CVE-2004-0574 | HIGH | 10.0 | Microsoft Exchange Server |
Microsoft Windows NT Server 4.0, Windows 2000, Windows Server 2003 및 Exchange Server 2000/2003의 NNTP 구성 요소에서 발생하는 취약점입니다. 공격자가 XPAT 패턴을 사용하여 부적절한 길이 검증 및 체크되지 않은 버퍼를 악용함으로써 원격에서 임의의 코드를 실행할 수 있습니다.
|
2004-11-03 | 2026-06-16 22:05 |
| CVE-2004-0836 | HIGH | 10.0 | MySQL |
MySQL 4.x (4.0.21 이전) 및 3.x (3.23.49 이전) 버전의 mysql_real_connect 함수에 존재하는 버퍼 오버플로우 취약점으로, 원격 DNS 서버가 과도한 주소 길이를 가진 DNS 응답을 전송하여 서비스 거부 및 임의 코드 실행을 유발할 수 있습니다.
|
2004-11-03 | 2026-04-16 00:27 |
| CVE-2004-0631 | HIGH | 10.0 | NVIDIA GPU Display Driver for Linux |
Adobe Acrobat Reader 5.0.5 및 5.0.6(Unix/Linux용)의 uudecoding 기능에서 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 긴 파일 이름을 가진 PDF 파일을 제공함으로써 원격에서 임의의 코드를 실행할 수 있습니다.
|
2004-08-18 | 2026-06-16 22:06 |
| CVE-2004-0630 | HIGH | 10.0 | NVIDIA GPU Display Driver for Linux |
Adobe Acrobat Reader 5.0.5 및 5.0.6(Unix/Linux용)의 uudecoding 기능에서 발생하는 취약점입니다. 공격자가 PDF 파일 이름에 쉘 메타문자(백틱)를 포함시켜 원격에서 임의의 코드를 실행할 수 있습니다.
|
2004-08-18 | 2026-06-16 22:06 |
| CVE-2004-0201 | HIGH | 10.0 | Windows Server |
Microsoft Windows의 HTML Help 프로그램(hh.exe)에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 공격자가 조작된 .CHM 파일을 통해 원격에서 임의의 명령을 실행할 수 있습니다.
|
2004-08-06 | 2026-06-16 22:05 |
| CVE-2004-0542 | HIGH | 10.0 | PHP |
Win32 플랫폼의 PHP 4.3.7 이전 버전에서 escapeshellcmd()와 escapeshellarg() 함수가 '%', '|', '>' 등 셸 메타문자를 제대로 필터링하지 않아 공격자가 임의의 코드를 실행하고 파일을 덮어쓰며 환경 변수에 접근할 수 있습니다.
|
2004-08-06 | 2026-04-16 00:27 |
| CVE-2004-0420 | HIGH | 10.0 | IBM WebSphere Application Server |
Windows Shell 애플리케이션에서 파일 이름에 CLSID 지정자를 사용하여 파일 형식을 속임으로써 원격 공격자가 임의의 코드를 실행할 수 있는 취약점입니다. Internet Explorer 6.0.2800.1106을 통해 Windows XP 환경에서 공격이 가능함이 입증되었습니다.
|
2004-07-07 | 2026-06-16 22:05 |
| CVE-2004-0385 | HIGH | 10.0 | IBM WebSphere Application Server |
Oracle 9i Application Server Web Cache의 특정 버전에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 공격자가 조작된 긴 HTTP 요청 메서드 헤더를 Web Cache 리스너로 전송함으로써 원격에서 임의의 코드를 실행할 수 있습니다.
|
2004-06-01 | 2026-06-16 22:05 |
| CVE-2004-2004 | HIGH | 10.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
SUSE LINUX 9.1 Personal 에디션의 Live CD가 루트(root) 비밀번호 없이 설정되어 있습니다. 이로 인해 원격 공격자가 SSH를 통해 시스템 권한을 획득할 수 있는 취약점이 존재합니다.
|
2004-05-06 | 2026-06-16 22:08 |
| CVE-2004-0039 | HIGH | 10.0 | IBM WebSphere Application Server |
Check Point Firewall-1의 HTTP Application Intelligence(AI) 구성 요소에서 발생하는 다수의 포맷 스트링 취약점입니다. 공격자가 특수하게 조작된 URI 스킴을 포함한 HTTP 요청을 보내면, 오류 메시지 처리 과정에서 포맷 스트링 지정자가 사용되어 원격에서 임의의 코드를 실행할 수 있습니다.
|
2004-03-03 | 2026-06-16 22:04 |
| CVE-2003-0959 | HIGH | 10.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 2.4.21 미만 버전의 AMD64 아키텍처용 32비트 에뮬레이션에서 발생하는 다중 정수 오버플로 취약점입니다. 공격자는 copy_from_user 함수 호출 시 부적절한 길이 인자를 전달하여 서비스 거부(DoS)를 일으키거나 루트 권한을 획득할 수 있습니다.
|
2003-12-31 | 2026-06-16 22:03 |
| CVE-2003-0861 | HIGH | 10.0 | PHP |
PHP 4.3.3 이전 버전의 base64_encode 함수 및 GD 라이브러리에서 정수 오버플로우 취약점이 발견되었습니다. 이를 악용하면 메모리 손상이 발생하여 임의 코드 실행이나 서비스 거부 공격이 가능합니다.
|
2003-11-17 | 2026-04-16 00:27 |
| CVE-2003-0860 | HIGH | 10.0 | PHP |
PHP 4.3.3 이전 버전에 존재하는 버퍼 오버플로우 취약점으로, 공격자가 특정 입력을 통해 메모리를 초과 사용하여 임의의 코드 실행이 가능합니다. 이를 통해 웹 서버 전체가 손상될 수 있습니다.
|
2003-11-17 | 2026-04-16 00:27 |
| CVE-2003-0786 | HIGH | 10.0 | OpenSSH |
OpenSSH 3.7.1 및 3.7.1p1에서 Privilege Separation이 비활성화된 상태에서 SSH1 PAM 챌린지 응답 인증이 인증 결과를 검증하지 않는 취약점입니다. 원격 공격자가 올바른 인증 없이 시스템 권한을 상승시킬 수 있습니다.
|
2003-11-17 | 2026-04-16 00:27 |
| CVE-2003-1142 | HIGH | 10.0 | Windows Server |
NIPrint LPD-LPR Print Server 4.10 및 이전 버전에서 발생하는 취약점입니다. 로컬 사용자가 Windows Explorer를 SYSTEM 권한으로 실행하여 관리자 권한을 획득할 수 있습니다.
|
2003-11-03 | 2026-06-16 22:03 |
| CVE-2003-0693 | HIGH | 10.0 | OpenSSH |
OpenSSH 3.7 이전 버전의 buffer.c에서 buffer_append_space 함수의 버퍼 관리 오류로 인해 메모리 해제 시 잘못된 양의 메모리가 해제되어 힙이 손상됩니다. 원격 공격자가 이를 악용하여 임의의 코드를 실행할 수 있습니다.
|
2003-09-22 | 2026-04-16 00:27 |