| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2004-1019 | HIGH | 10.0 | PHP |
PHP 4.3.10 이전 및 5.0.2 이하 5.x 버전의 unserialize() 함수가 신뢰할 수 없는 데이터를 처리할 때 메모리 손상, 이중 해제, 음수 배열 인덱스 언더플로우를 유발하여 정보 유출, 서비스 거부 및 임의 코드 실행을 허용한다.
|
2005-01-10 | 2026-04-16 00:27 |
| CVE-2004-1063 | HIGH | 10.0 | PHP |
Safe Mode가 활성화된 멀티스레드 Unix 웹서버에서 PHP 4.3.9 이하, PHP 5.0.2 이하 버전이 안전 실행 디렉토리 제한을 우회하는 취약점입니다. 현재 디렉토리 이름에 셸 메타문자를 포함시켜 의도된 safe_mode_exec_dir 외부에서 명령어 실행이 가능합니다.
|
2005-01-10 | 2026-04-16 00:27 |
| CVE-2004-1064 | HIGH | 10.0 | PHP |
PHP 4.x와 5.x의 safe mode 보안 검사에서 realpath 함수 호출 전에 파일 경로를 부정확하게 자르므로, 공격자가 특수하게 구성된 경로로 safe mode 제한을 우회할 수 있습니다. 이를 통해 제한된 환경에서 허가되지 않은 파일 접근이 가능해집니다.
|
2005-01-10 | 2026-04-16 00:27 |
| CVE-2004-1137 | HIGH | 10.0 | NVIDIA GPU Display Driver for Linux |
Linux 커널의 IGMP 기능 내 여러 취약점으로 인해 로컬 및 원격 공격자가 서비스 거부(DoS)를 일으키거나 임의 코드를 실행할 수 있습니다. ip_mc_source 함수에서 카운터가 -1로 감소하거나, igmp_marksources 함수에서 IGMP 메시지 매개변수를 적절히 검증하지 않아 경계 외 읽기(out-of-bounds read)가 발생합니다.
|
2005-01-10 | 2026-06-16 22:07 |
| CVE-2004-1065 | HIGH | 10.0 | PHP |
PHP 4.3.10 이전 버전과 PHP 5.0.2 이하의 exif_read_data 함수에 버퍼 오버플로우 취약점이 존재한다. 이미지 파일의 긴 섹션 이름을 통해 원격 공격자가 임의의 코드를 실행할 수 있다.
|
2005-01-10 | 2026-04-16 00:27 |
| CVE-2004-1147 | HIGH | 10.0 | PHP |
phpMyAdmin 2.6.0-pl2 및 이전 버전에서 외부 변환 기능이 활성화되었을 때, 쉘 메타문자를 이용한 공격으로 원격에서 임의의 명령을 실행할 수 있는 취약점입니다. 웹 인터페이스를 통해 서버의 운영체제 명령을 직접 실행할 수 있으며, 시스템 전체가 손상될 수 있습니다.
|
2005-01-10 | 2026-04-16 00:27 |
| CVE-2004-1227 | HIGH | 10.0 | PHP |
SugarCRM Sugar Sales 2.0.1c 이전 버전에 디렉토리 트래버설 취약점이 존재하여, 공격자가 index.php와 Login.php의 module, action, theme 파라미터에 '..' 시퀀스를 입력하면 임의의 파일을 읽을 수 있습니다. 이를 통해 원격에서 임의의 PHP 코드까지 실행 가능한 극도로 위험한 취약점입니다.
|
2005-01-10 | 2026-04-16 00:27 |
| CVE-2004-0568 | HIGH | 10.0 | IBM WebSphere Application Server |
Windows NT 4.0, 2000, XP 및 Server 2003용 HyperTerminal 애플리케이션에서 세션 파일의 값 길이를 적절히 검증하지 않아 발생하는 버퍼 오버플로 취약점입니다. 공격자는 악성 세션 파일(.ht), 웹사이트 또는 이메일에 포함된 Telnet URL을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2005-01-10 | 2026-06-16 22:05 |
| CVE-2004-2406 | HIGH | 10.0 | PHP |
phpGroupWare 0.9.14.002 이전 버전의 phpgw_config 테이블에 존재하는 알려지지 않은 오버플로우 취약점입니다. 이 취약점은 원격 공격자가 악용할 수 있어 시스템 보안에 심각한 위협을 줍니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2407 | HIGH | 10.0 | PHP |
phpGroupWare 0.9.14.002 이전 버전의 Setup/Config 기능에 존재하는 보안 허점입니다. 구체적인 공격 방법은 공개되지 않았으나 CVSS 10.0으로 최고 심각도로 평가되었습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2590 | HIGH | 10.0 | PHP |
meindlSOFT Cute PHP Library (cphplib) 0.46의 정규식 처리 관련 미지정 취약점입니다. 공격 벡터와 영향이 명확하지 않으나 CVSS 10.0의 심각도를 고려할 때 시스템 완전 장악 가능성이 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-1017 | HIGH | 10.0 | NVIDIA GPU Display Driver for Linux |
Linux 커널 2.4.x 버전의 io_edgeport 드라이버에서 여러 개의 오버플로우 취약점이 발견되었습니다. 이 취약점의 정확한 영향력과 공격 경로는 아직 알려지지 않았습니다.
|
2004-12-31 | 2026-06-16 22:06 |
| CVE-2004-0090 | HIGH | 10.0 | Windows 10 |
Mac OS X 10.1.5부터 10.3.2 버전의 Windows 파일 공유 기능에서 발생하는 알려지지 않은 취약점입니다. 시스템이 정상적으로 종료되지 않는 문제가 발생하며, 구체적인 영향력과 공격 벡터는 현재 불분명합니다.
|
2004-12-31 | 2026-06-16 22:04 |
| CVE-2004-2613 | HIGH | 10.0 | NVIDIA GPU Display Driver for Linux |
Linux-VServer의 2.4 커널 기반 안정화 버전(1.23 미만) 및 개발 버전(1.3.5 미만)의 procfs에서 발생하는 미지정 취약점입니다. vserver 컨텍스트에서 특정 proc 항목에 대한 쓰기 권한이 허용되어 보안상 위험을 초래할 수 있습니다.
|
2004-12-31 | 2026-06-16 22:09 |
| CVE-2004-0646 | HIGH | 10.0 | Apache HTTP Server |
JRun 3.0~4.0 웹 서버 커넥터의 WriteToLog 함수에서 발생하는 버퍼 오버플로우 취약점입니다. 자세한 로깅이 활성화된 상태에서 긴 HTTP 헤더(예: Content-Type)를 통해 원격 공격자가 임의의 코드 실행이 가능합니다.
|
2004-12-23 | 2026-06-16 22:06 |
| CVE-2004-0627 | HIGH | 10.0 | MySQL |
MySQL 4.1.x 및 5.0의 check_scramble_323 함수에서 길이가 0인 scrambled string으로 인증을 우회할 수 있는 원격 취약점입니다. 공격자가 빈 비밀번호 해시를 전송하면 시스템이 이를 유효한 인증으로 인정하여 권한 없는 접근이 가능합니다.
|
2004-12-06 | 2026-04-16 00:27 |
| CVE-2004-0628 | HIGH | 10.0 | MySQL |
MySQL 4.1.3 이전 및 5.0 버전에서 scramble 문자열을 통한 스택 버퍼 오버플로우 취약점이 존재한다. 원격 공격자는 긴 문자열을 전송하여 서비스 거부 또는 임의 코드 실행을 수행할 수 있다.
|
2004-12-06 | 2026-04-16 00:27 |
| CVE-2004-0607 | HIGH | 10.0 | OpenSSL |
KAME Racoon의 eay_check_x509cert 함수에서 OpenSSL 검증이 실패해도 인증서 검증을 성공적으로 수행하는 취약점입니다. 원격 공격자가 유효하지 않은 인증서로도 IPsec VPN 인증을 우회할 수 있습니다.
|
2004-12-06 | 2026-06-16 22:05 |
| CVE-2004-0239 | HIGH | 10.0 | PHP |
PhotoPost PHP Pro 4.6 이하 버전의 showphoto.php에서 photo 변수를 통한 SQL injection 취약점이 존재합니다. 원격 공격자가 이를 악용하여 데이터베이스에 임의의 SQL 명령을 실행하고 시스템에 무단 접근할 수 있습니다.
|
2004-11-23 | 2026-04-16 00:27 |
| CVE-2004-0246 | HIGH | 10.0 | PHP |
Les Commentaires 2.0의 fonctions.lib.php, derniers_commentaires.php, admin.php에 원격 파일 포함 취약점이 존재합니다. rep 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2004-11-23 | 2026-04-16 00:27 |
| CVE-2004-0249 | HIGH | 10.0 | PHP |
PHPX 2.0부터 3.2.4 버전까지 쿠키의 PXL 변수를 수정하여 원격 공격자가 다른 사용자의 계정에 무단으로 접근할 수 있는 취약점입니다. 인증 검증 부재로 인해 권한 없는 사용자가 임의의 계정으로 세션을 탈취할 수 있습니다.
|
2004-11-23 | 2026-04-16 00:27 |
| CVE-2004-0250 | HIGH | 10.0 | PHP |
PhotoPost PHP Pro 4.6 이전 버전의 showproduct.php와 showcat.php에서 product, cat 파라미터에 대한 SQL injection 취약점으로 인해 원격 공격자가 권한을 획득할 수 있습니다. 입력값이 제대로 검증되지 않아 악의적인 SQL 쿼리가 실행될 수 있습니다.
|
2004-11-23 | 2026-04-16 00:27 |
| CVE-2004-0209 | HIGH | 10.0 | Windows Server |
Microsoft Windows 2000, XP, Server 2003의 그래픽 렌더링 엔진에서 발생하는 미확인 취약점입니다. 공격자가 WMF 또는 EMF 이미지 형식을 통해 버퍼 오버플로우를 유발하여 원격에서 임의의 코드를 실행할 수 있습니다.
|
2004-11-03 | 2026-06-16 22:05 |
| CVE-2004-0214 | HIGH | 10.0 | Windows Server |
Windows XP SP1, Windows 2000, Windows 98 및 Windows Me의 Microsoft Internet Explorer 및 Explorer에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 Samba를 이용한 긴 공유 이름을 통해 원격에서 서비스 거부(DoS)를 유발하거나 임의의 코드를 실행할 수 있습니다.
|
2004-11-03 | 2026-06-16 22:05 |
| CVE-2004-0575 | HIGH | 10.0 | Windows Server |
Microsoft Windows XP 및 Windows Server 2003 시스템의 DUNZIP32.DLL에서 발생하는 정수 오버플로 취약점입니다. 공격자가 조작된 압축 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2004-11-03 | 2026-06-16 22:05 |
| CVE-2004-0836 | HIGH | 10.0 | MySQL |
MySQL 4.x (4.0.21 이전) 및 3.x (3.23.49 이전) 버전의 mysql_real_connect 함수에 존재하는 버퍼 오버플로우 취약점으로, 원격 DNS 서버가 과도한 주소 길이를 가진 DNS 응답을 전송하여 서비스 거부 및 임의 코드 실행을 유발할 수 있습니다.
|
2004-11-03 | 2026-04-16 00:27 |
| CVE-2004-0574 | HIGH | 10.0 | Microsoft Exchange Server |
Microsoft Windows NT Server 4.0, Windows 2000, Windows Server 2003 및 Exchange Server 2000/2003의 NNTP 구성 요소에서 발생하는 취약점입니다. 공격자가 XPAT 패턴을 사용하여 부적절한 길이 검증 및 체크되지 않은 버퍼를 악용함으로써 원격에서 임의의 코드를 실행할 수 있습니다.
|
2004-11-03 | 2026-06-16 22:05 |
| CVE-2004-0840 | HIGH | 10.0 | Microsoft Exchange Server |
Microsoft Windows XP 64-bit, Windows Server 2003 및 Exchange Server 2003의 SMTP 및 라우팅 엔진 구성 요소에서 발생하는 취약점입니다. 공격자가 조작된 DNS 응답 메시지를 보내 길이 값을 적절히 검증하지 못하게 함으로써 원격에서 임의의 코드를 실행할 수 있습니다.
|
2004-11-03 | 2026-06-16 22:06 |
| CVE-2004-0630 | HIGH | 10.0 | NVIDIA GPU Display Driver for Linux |
Adobe Acrobat Reader 5.0.5 및 5.0.6(Unix/Linux용)의 uudecoding 기능에서 발생하는 취약점입니다. 공격자가 PDF 파일 이름에 쉘 메타문자(백틱)를 포함시켜 원격에서 임의의 코드를 실행할 수 있습니다.
|
2004-08-18 | 2026-06-16 22:06 |
| CVE-2004-0631 | HIGH | 10.0 | NVIDIA GPU Display Driver for Linux |
Adobe Acrobat Reader 5.0.5 및 5.0.6(Unix/Linux용)의 uudecoding 기능에서 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 긴 파일 이름을 가진 PDF 파일을 제공함으로써 원격에서 임의의 코드를 실행할 수 있습니다.
|
2004-08-18 | 2026-06-16 22:06 |