| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2004-0883 | MEDIUM | 6.4 | NVIDIA GPU Display Driver for Linux |
Linux 커널 2.4 및 2.6 버전의 Samba 파일 시스템(smbfs)에서 발생하는 다중 취약점입니다. 공격자가 조작된 Samba 패킷을 전송함으로써 원격 서버의 서비스 거부(DoS)를 유발하거나 커널 메모리에서 민감한 정보를 탈취할 수 있습니다.
|
2005-01-10 | 2026-06-16 22:06 |
| CVE-2004-1228 | MEDIUM | 6.4 | MySQL |
SugarCRM Sugar Sales 2.0.1c 및 이전 버전에서 설치 스크립트가 설치 완료 후 자동으로 제거되지 않는 취약점입니다. 이를 통해 공격자는 MySQL 관리자 비밀번호를 평문으로 탈취하거나, 데이터베이스 설정을 기본값으로 변경하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2005-01-10 | 2026-04-16 00:27 |
| CVE-2004-2601 | MEDIUM | 6.4 | PHP |
UberTec Help Center Live (HCL)에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 inc/skin.php 파일의 SKIN_inner 파라미터에 조작된 URL을 전달하여 로컬 파일을 읽거나 임의의 PHP 코드를 실행할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2255 | MEDIUM | 6.4 | PHP |
phpMyFAQ 1.3.12 버전에서 발생하는 디렉토리 트래버설 취약점입니다. 공격자가 'action' 변수를 조작하여 서버 내의 임의 파일을 읽거나 로컬 PHP 파일을 실행할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2357 | MEDIUM | 6.4 | MySQL |
Proofpoint Protection Server에 내장된 MySQL 4.0 서버의 root 사용자 계정에 비밀번호가 설정되어 있지 않습니다. 이로 인해 원격 공격자가 인증 없이 백엔드 데이터베이스에 접근하여 데이터를 읽거나 수정할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-0269 | MEDIUM | 6.4 | PHP |
PHP-Nuke 6.9 및 이전 버전과 일부 7.x 버전에서 SQL 인젝션 취약점이 발견되었습니다. 공격자는 Search 모듈의 category 변수나 Web_Links 모듈의 admin 변수를 통해 임의의 SQL 코드를 삽입하여 민감한 정보를 탈취할 수 있습니다.
|
2004-11-23 | 2026-04-16 00:27 |
| CVE-2004-1653 | MEDIUM | 6.4 | OpenSSH |
OpenSSH의 기본 설정에서 AllowTcpForwarding 옵션이 활성화되어 있습니다. 이로 인해 AnonCVS와 같은 익명 액세스 프로그램과 함께 구성된 경우, 인증된 원격 사용자가 포트 바운스 공격을 수행할 수 있습니다.
|
2004-08-31 | 2026-04-16 00:27 |
| CVE-2004-0493 | MEDIUM | 6.4 | Apache HTTP Server |
Apache httpd 2.0.49의 ap_get_mime_headers_core 함수에서 취약점이 발견되었습니다. 공격자가 공백이나 탭 문자가 많이 포함된 매우 긴 헤더 라인을 전송하여 메모리 고갈로 인한 서비스 거부(DoS)를 유발하거나, 64비트 시스템에서 힙 기반 버퍼 오버플로우를 일으킬 수 있습니다.
|
2004-08-06 | 2026-06-16 22:05 |
| CVE-2004-0723 | MEDIUM | 6.4 | Spring Data REST |
Microsoft Java 가상 머신(VM) 5.0.0.3810 버전에서 원격 공격자가 샌드박스 제한을 우회할 수 있는 취약점이 발견되었습니다. 공격자는 GET/Key 및 PUT/Key/Value 명령을 사용하여 서로 다른 도메인의 애플릿 간에 데이터를 읽거나 쓸 수 있습니다.
|
2004-07-27 | 2026-06-16 22:06 |
| CVE-2003-1255 | MEDIUM | 6.4 | PHP |
Active PHP Bookmarks (APB) 1.1.01의 add_bookmark.php 파일에서 취약점이 발견되었습니다. 원격 공격자가 auth_user_id 파라미터를 조작하여 다른 사용자의 권한으로 임의의 북마크를 추가할 수 있습니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2003-0076 | MEDIUM | 6.4 | NVIDIA Cloud Gaming Guest Driver for Linux |
Direct Connect 4 Linux (dcgui) 0.2.2 미만 버전의 디렉토리 파서에서 발생하는 알려지지 않은 취약점입니다. 원격 공격자가 공유 목록 이외의 파일에 접근하여 내용을 읽을 수 있습니다.
|
2003-02-19 | 2026-06-16 22:01 |
| CVE-2002-1632 | MEDIUM | 6.4 | IBM WebSphere Application Server |
Oracle 9i Application Server(9iAS)에 설치된 여러 샘플 페이지를 통해 원격 공격자가 환경 변수 및 기타 민감한 정보를 탈취할 수 있는 취약점입니다. 공격자는 info.jsp, printenv, echo, echo2와 같은 페이지를 이용하여 시스템 정보를 수집할 수 있습니다.
|
2002-12-31 | 2026-06-16 21:59 |
| CVE-2002-2045 | MEDIUM | 6.4 | PHP |
x-stat 2.3 및 이전 버전의 x_stat_admin.php에서 발생하는 취약점입니다. 원격 공격자가 잘못된 action 파라미터를 전달하여 phpinfo와 같은 PHP 명령을 실행하거나, 오류 메시지를 통해 웹 서버의 전체 경로 정보를 획득할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-0462 | MEDIUM | 6.4 | PHP |
Big Sam (Built-In Guestbook Stand-Alone Module) 1.1.08 및 이전 버전의 bigsam_guestbook.php에서 발생하는 취약점입니다. 공격자가 displayBegin 파라미터에 매우 큰 숫자를 입력하여 서버의 CPU 자원을 고갈시키거나, PHP safe_mode가 활성화된 경우 서버의 절대 경로를 유출시킬 수 있습니다.
|
2002-08-12 | 2026-06-16 21:57 |
| CVE-2002-0049 | MEDIUM | 6.4 | Microsoft Exchange Server |
Microsoft Exchange Server 2000의 System Attendant가 WinReg 키에 대해 'Everyone' 그룹에 권한을 부여하는 취약점입니다. 이를 통해 원격 공격자가 레지스트리 키를 읽거나 수정할 수 있습니다.
|
2002-03-08 | 2026-06-16 21:56 |
| CVE-2001-1210 | MEDIUM | 6.4 | Spring Data REST |
DOCSIS 표준을 준수하는 Cisco ubr900 시리즈 라우터에서 SNMP 접근 제한이 설정되어 있지 않은 취약점이 발견되었습니다. 이로 인해 원격 공격자가 임의의 커뮤니티 문자열을 사용하여 MIB의 정보를 읽거나 쓸 수 있습니다.
|
2001-12-30 | 2026-10-09 20:17 |
| CVE-2001-1247 | MEDIUM | 6.4 | PHP |
PHP 4.0.4pl1 및 4.0.5의 세이프 모드(safe mode)에서 발생하는 취약점입니다. 원격 공격자가 error_log 함수를 사용하는 PHP 스크립트를 업로드하여 웹 서버 UID 권한으로 소유된 파일을 읽거나 쓸 수 있습니다.
|
2001-12-06 | 2026-06-16 21:55 |
| CVE-2000-0979 | MEDIUM | 6.4 | Storage Protect Snapshot for Windows |
Windows 95, 98, Me 버전의 파일 및 프린터 공유 서비스에서 비밀번호 검증이 제대로 이루어지지 않는 취약점입니다. 공격자가 실제 비밀번호의 첫 글자와 일치하는 1바이트 비밀번호를 전송함으로써 공유 폴더의 접근 제어를 우회할 수 있습니다.
|
2000-12-19 | 2026-09-23 10:10 |
| CVE-2000-0760 | MEDIUM | 6.4 | Apache Tomcat |
Apache Jakarta Tomcat 3.0 및 3.1의 Snoop 서블릿에서 발생하는 취약점입니다. 원격 공격자가 .snp 확장자가 포함된 존재하지 않는 URL을 요청할 경우 민감한 시스템 정보가 노출됩니다.
|
2000-10-20 | 2026-06-16 21:52 |
| CVE-2000-0759 | MEDIUM | 6.4 | Apache Tomcat |
Apache Jakarta Tomcat 3.1 버전에서 원격 공격자가 존재하지 않는 URL을 요청할 경우, 물리적 경로 정보가 포함된 에러 메시지가 노출되는 취약점입니다. 이를 통해 공격자는 서버의 내부 디렉토리 구조를 파악할 수 있습니다.
|
2000-10-20 | 2026-06-16 21:52 |
| CVE-2000-0045 | MEDIUM | 6.4 | MySQL |
MySQL에서 로컬 사용자가 GRANT 권한을 이용해 임의의 다른 사용자 비밀번호를 수정할 수 있는 취약점입니다. 권한 관리 체계의 결함으로 인해 발생하며, 공격자가 다른 계정의 권한을 탈취할 수 있습니다.
|
2000-01-11 | 2026-04-16 00:27 |
| CVE-1999-1361 | MEDIUM | 6.4 | Windows Server |
WINS(Windows Internet Name Service)를 실행 중인 Windows NT 3.51 및 4.0 시스템에서 발생합니다. 원격 공격자가 조작된 패킷을 대량으로 전송하면 리소스 고갈로 인해 서버 속도가 저하되고 이벤트 로그가 오류 메시지로 가득 차 서비스 거부(DoS) 상태가 될 수 있습니다.
|
1998-05-09 | 2026-06-16 21:50 |
| CVE-2026-118577 | MEDIUM | 6.3 | Splunk MCP Server app |
maotoumao MusicFreeDesktop 0.0.6, 0.0.7, 0.0.8 버전의 Request Forwarder 컴포넌트에서 알려지지 않은 함수로 인한 취약점이 발견되었습니다. 조작을 통해 서버 측 요청 위조(SSRF)가 발생할 수 있으며, 원격 공격이 가능합니다. 공개된 익스플로잇이 존재하여 실제 악용될 수 있습니다. 패치 커밋 b0d3876247a0a64fa0e430e4b21870e41f503182를 적용하여 수정할 것을 권장합니다.
|
2026-10-28 | 2026-10-28 23:17 |
| CVE-2026-76780 | MEDIUM | 6.3 | WordPress |
Beyondseo 플러그인 1.3.6 이하 버전에서 Contributor 권한 사용자가 rankingcoach_write_* 모듈 권한을 상속받아 REST API를 통해 사이트 전체의 리다이렉트 규칙을 생성, 수정, 삭제할 수 있는 권한 상승 취약점입니다. 공격자는 이를 이용해 /checkout, /wp-login 등 임의 경로를 악성 사이트로 리다이렉트할 수 있습니다.
|
2026-10-28 | 2026-10-29 02:16 |
| CVE-2026-116575 | MEDIUM | 6.3 | Python |
Mem0는 AI 에이전트와 애플리케이션을 위한 영구 메모리 인프라를 제공합니다. 이전 버전의 Python SDK(2.0.18 미만)와 TypeScript SDK(3.1.6 미만)에서는 user_id, agent_id, run_id 값을 이스케이프 없이 & 및 = 구분자로 결합하여 서로 다른 테넌트가 동일한 session_scope 키를 생성할 수 있어, 다른 테넌트의 대화 이력 노출과 덮어쓰기 또는 혼입이 발생할 수 있습니다.
|
2026-10-26 | 2026-10-27 16:04 |
| CVE-2026-116369 | MEDIUM | 6.3 | Git |
Sunwood-ai-labs의 github-kanban-mcp-server 0.4.0 이하 버전에서 src/handlers/issue-handlers.ts 파일의 handleListIssues 함수가 취약합니다. state/labels 인자 조작을 통해 OS 명령어 주입이 가능하며, 원격 공격이 가능합니다. 0.4.1 버전으로 업그레이드하여 해결할 수 있습니다.
|
2026-10-26 | 2026-10-26 18:41 |
| CVE-2026-116109 | MEDIUM | 6.3 | UniFi OS Server |
continuedev Continue 2.0.0의 core/config/ConfigHandler.ts 파일에 있는 MCPManagerSingleton.setConnections 함수에서 취약점이 발견되었습니다. 이 취약점은 MCP Server Transport 구성요소에서 조작을 통해 OS 명령어 주입을 일으킬 수 있으며, 원격으로 공격이 가능합니다. 익스플로잇이 공개되어 실제 악용될 수 있으며, 벤더는 사전 통보를 받았으나 응답하지 않았습니다.
|
2026-10-26 | 2026-10-26 13:41 |
| CVE-2026-116102 | MEDIUM | 6.3 | Docker |
QuantGeekDev docker-mcp 0.1.0 및 0.2.0 버전의 docker_executor.py 파일 내 _build_windows_command 함수에서 취약점이 발견되었습니다. project_name 인자 처리 과정에서 OS 명령어 주입이 발생하며, 원격에서 공격이 가능합니다.
|
2026-10-26 | 2026-10-26 17:17 |
| CVE-2026-116104 | MEDIUM | 6.3 | Python |
Sony Neural Network Libraries 1.39.0 이하 버전의 NNP Converter 구성요소에서 발견된 취약점입니다. python/src/nnabla/utils/converter/utils.py 파일의 func_set_nnabla_version_decorate 함수에서 function.type 인자를 조작하면 코드 인젝션이 발생할 수 있으며, 원격에서 공격이 가능합니다. 공개된 익스플로잇이 존재하며, 벤더는 사전 통보에 응답하지 않았고 해당 제품은 더 이상 지원되지 않습니다.
|
2026-10-26 | 2026-10-26 13:41 |
| CVE-2026-116103 | MEDIUM | 6.3 | Python |
Sony Neural Network Libraries 1.39.0 이하 버전의 encode_decode_param.py 파일 내 load_param_in_txt 함수에서 취약점이 발견되었습니다. 이 취약점은 코드 인젝션을 허용하며 원격 공격이 가능하고 공개된 익스플로잇이 존재합니다. 벤더에 사전 연락했으나 응답이 없었으며, 이미 지원이 종료된 제품에만 영향을 미칩니다.
|
2026-10-26 | 2026-10-26 13:41 |