| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2005-0603 | MEDIUM | 5.0 | PHP |
phpBB 2.0.12 및 이전 버전의 viewtopic.php에서 발생하는 취약점입니다. 공격자가 highlight 파라미터에 잘못된 정규 표현식 구문을 입력하면 PHP 에러 메시지가 출력됩니다. 이를 통해 서버의 내부 파일 경로와 같은 민감한 정보가 노출될 수 있습니다.
|
2005-02-28 | 2026-04-16 00:27 |
| CVE-2005-0613 | MEDIUM | 5.0 | PHP |
FCKeditor 2.0 RC2 버전이 PHP-Nuke와 함께 사용될 때 발생하는 취약점입니다. 이 결함을 통해 원격의 공격자가 서버에 임의의 파일을 업로드할 수 있습니다.
|
2005-02-28 | 2026-04-16 00:27 |
| CVE-2005-0433 | MEDIUM | 5.0 | PHP |
Php-Nuke 7.5 버전에서 db.php, mainfile.php 등 특정 파일에 잘못된 인자를 전달하거나 인자를 누락할 경우, PHP 에러 메시지를 통해 웹 서버의 전체 경로가 노출되는 취약점이 있습니다. 이를 통해 공격자는 서버의 내부 디렉토리 구조를 파악할 수 있습니다.
|
2005-02-15 | 2026-04-16 00:27 |
| CVE-2004-0917 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Vignette Application Portal의 기본 설치 설정에서 진단 유틸리티가 인증 없이 노출되는 취약점입니다. 공격자는 /diag 경로로 HTTP 요청을 보내 서버 및 OS 버전과 같은 민감한 정보를 탈취하거나 권한 없는 활동을 수행할 수 있습니다.
|
2005-01-27 | 2026-06-16 22:06 |
| CVE-2004-0899 | MEDIUM | 5.0 | Windows Server |
Microsoft Windows NT 4.0 Server 및 Terminal Server Edition의 DHCP Server 서비스에서 발생하는 취약점입니다. DHCP 로깅 기능이 활성화된 경우, 특정 메시지의 길이를 적절히 검증하지 못해 악의적인 DHCP 메시지를 통해 원격 공격자가 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2005-01-10 | 2026-06-16 22:06 |
| CVE-2004-0956 | MEDIUM | 5.0 | MySQL |
MySQL 4.0.20 이전 버전에서 발생하는 취약점입니다. 공격자가 닫는 큰따옴표 없이 여는 큰따옴표만 포함된 MATCH AGAINST 쿼리를 전송하면 서비스 거부(DoS) 상태가 되어 애플리케이션이 충돌합니다.
|
2005-01-10 | 2026-04-16 00:27 |
| CVE-2004-1020 | MEDIUM | 5.0 | PHP |
PHP 4.3.9의 addslashes 함수가 NULL(\0) 문자를 적절히 이스케이프하지 못하는 취약점입니다. 이로 인해 magic_quotes_gpc 메커니즘으로 보호되는 PHP 애플리케이션에서 require 또는 include 문에 디렉토리 트래버설 취약점이 있을 경우, 원격 공격자가 임의의 파일을 읽을 수 있습니다.
|
2005-01-10 | 2026-04-16 00:27 |
| CVE-2004-1148 | MEDIUM | 5.0 | PHP |
phpMyAdmin 2.6.1 이전 버전에서 UploadDir 기능이 설정된 경우, 원격 공격자가 sql_localfile 매개변수를 통해 서버의 임의 파일을 읽을 수 있는 취약점입니다. 이를 통해 시스템의 민감한 정보가 유출될 수 있습니다.
|
2005-01-10 | 2026-04-16 00:27 |
| CVE-2004-1203 | MEDIUM | 5.0 | PHP |
phpCMS 1.2.1 및 이전 버전의 parser.php에서 비스텔스(non-stealth) 및 디버그 모드가 활성화된 경우, 잘못된 파일 매개변수를 통해 원격 공격자가 웹 서버의 설치 경로와 같은 민감한 정보를 획득할 수 있습니다.
|
2005-01-10 | 2026-04-16 00:27 |
| CVE-2004-1226 | MEDIUM | 5.0 | PHP |
SugarCRM Sugar Sales 2.0.1c 및 이전 버전에서 발생하는 취약점입니다. 공격자가 phprint.php와 같은 특정 스크립트에 잘못된 입력값이나 빈 파라미터를 전송하면, 에러 메시지를 통해 서버의 내부 파일 경로가 노출되어 민감한 정보가 유출될 수 있습니다.
|
2005-01-10 | 2026-04-16 00:27 |
| CVE-2004-1572 | MEDIUM | 5.0 | Spring Data REST |
AJ-Fork 167 버전에서 data, inc, plugins, skins, tools와 같은 특정 디렉토리에 대한 접근 제한이 설정되어 있지 않습니다. 이로 인해 원격 공격자가 직접적인 HTTP 요청을 통해 해당 디렉토리 내의 파일 목록을 조회할 수 있습니다.
|
2004-12-31 | 2026-06-16 22:07 |
| CVE-2004-1832 | MEDIUM | 5.0 | Spring Data REST |
Mac OS X Server 10.3의 GUI 관리 서비스에서 버퍼 오버플로 취약점이 발견되었습니다. 원격 공격자가 TCP 660번 포트로 대량의 데이터를 전송하여 서비스를 중단(충돌 및 재시작)시킬 수 있습니다.
|
2004-12-31 | 2026-06-16 22:08 |
| CVE-2004-2164 | MEDIUM | 5.0 | Spring Data REST |
VP-ASP 5.0의 shoprestoreorder.asp 파일에서 사용자가 이전 주문을 복구할 때 데이터베이스 연결을 닫지 않는 취약점이 존재합니다. 이로 인해 원격 공격자가 데이터베이스 연결을 모두 소모시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2004-12-31 | 2026-06-16 22:09 |
| CVE-2004-2360 | MEDIUM | 5.0 | Spring Data REST |
Targem Battle Mages 1.0 버전에서 원격 공격자가 불완전한 데이터를 포함한 UDP 패킷을 전송하여 서비스 거부(DoS)를 유발할 수 있습니다. 이 패킷을 받은 서버는 전송되지 않은 나머지 데이터를 기다리는 과정에서 무한 루프에 빠지게 됩니다.
|
2004-12-31 | 2026-06-16 22:09 |
| CVE-2004-2505 | MEDIUM | 5.0 | Spring Data REST |
Macromedia ColdFusion MX 6.1 미만 버전에서 오류 메시지의 크기를 제한하지 않는 취약점이 존재합니다. 공격자가 긴 문자열을 포함한 GET 또는 POST 요청을 반복적으로 보내면 메모리 소비가 급증하여 시스템이 중단될 수 있습니다.
|
2004-12-31 | 2026-06-16 22:09 |
| CVE-2004-1473 | MEDIUM | 5.0 | Cisco Email Security Appliance |
Symantec Enterprise Firewall/VPN Appliances 및 Gateway Security 제품군의 특정 펌웨어 버전에서 발생하는 취약점입니다. 원격 공격자가 UDP 53 포트를 소스 포트로 사용하는 UDP 포트 스캔을 통해 필터링을 우회하고 tftpd, snmpd, isakmp와 같은 서비스의 활성화 여부를 확인할 수 있습니다.
|
2004-12-31 | 2026-06-16 22:07 |
| CVE-2004-1474 | MEDIUM | 5.0 | Cisco Email Security Appliance |
Symantec Enterprise Firewall/VPN Appliances 및 Gateway Security 제품군에서 기본 설정된 SNMP 읽기/쓰기 커뮤니티 문자열을 사용하는 취약점이 발견되었습니다. 공격자는 이를 악용하여 원격에서 방화벽의 설정 파일을 변경할 수 있습니다.
|
2004-12-31 | 2026-06-16 22:07 |
| CVE-2004-1385 | MEDIUM | 5.0 | PHP |
phpGroupWare 0.9.16.003 및 이전 버전에서 원격 공격자가 민감한 정보를 획득할 수 있는 취약점이 존재합니다. 세션 ID에 쉘 메타문자를 입력하거나, preferences.php의 appname 또는 index.php의 menuaction 파라미터에 잘못된 값을 입력하면 웹 서버의 내부 경로가 포함된 오류 메시지가 노출됩니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-1392 | MEDIUM | 5.0 | PHP |
PHP 4.0의 cURL 함수에서 발생하는 취약점으로, 원격 공격자가 curl_init 함수에 file: URL 인자를 전달하여 open_basedir 설정을 우회할 수 있습니다. 이를 통해 공격자는 서버 내의 임의 파일을 읽을 수 있게 됩니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2378 | MEDIUM | 5.0 | Windows Server |
Windows용 @Mail 3.64 버전에서 원격 공격자가 다수의 POP3 연결을 시도하여 서버를 사용할 수 없는 상태로 만드는 서비스 거부(DoS) 공격이 가능합니다. 이 취약점을 통해 공격자는 서버의 자원을 고갈시켜 정상적인 서비스를 방해할 수 있습니다.
|
2004-12-31 | 2026-06-16 22:09 |
| CVE-2004-1399 | MEDIUM | 5.0 | PHP |
phpBB의 Attachment 모듈 2.3.10 및 이전 버전에서 디렉토리 트래버설 취약점이 발견되었습니다. 원격 공격자가 파일 이름에 '..' (점 두 개) 문자를 삽입하여 서버 내의 임의 파일을 읽을 수 있는 문제입니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2565 | MEDIUM | 5.0 | Windows Server |
Sambar Server 6.1 Beta 2(Windows) 및 일부 Linux 버전에서 관리자 IP 제한이 기본값과 다르게 설정된 경우 발생하는 다중 디렉토리 경로 탐색 취약점입니다. 인증된 원격 사용자가 특정 파라미터를 조작하여 서버 내의 임의 파일을 읽을 수 있습니다.
|
2004-12-31 | 2026-06-16 22:09 |
| CVE-2004-2594 | MEDIUM | 5.0 | Windows Server |
R1Q2 이전 버전의 Windows용 Quake II 서버에서 발생하는 절대 경로 탐색 취약점입니다. 공격자가 경로 인자에 '\/'를 포함하여 원격에서 임의의 파일을 읽을 수 있습니다.
|
2004-12-31 | 2026-06-16 22:09 |
| CVE-2004-0931 | MEDIUM | 5.0 | MySQL |
MySQL MaxDB 7.5.00.18 이전 버전에서 원격 공격자가 webdbm의 Server 필드에 높은 ASCII 값을 포함한 HTTP 요청을 보내 서비스 거부(DoS)를 유발할 수 있습니다. 이는 IsAscii7 함수 내에서 assert 오류를 발생시켜 시스템을 충돌시킵니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-1422 | MEDIUM | 5.0 | PHP |
WHM AutoPilot 2.4.6.5 및 이전 버전에서 원격 공격자가 phpinfo를 통해 민감한 정보를 획득할 수 있는 취약점이 존재합니다. 이를 통해 서버의 PHP 설정 정보가 외부에 노출될 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2149 | MEDIUM | 5.0 | MySQL |
MySQL 4.1.3 beta 및 4.1.4 버전의 libmysqlclient 내 prepared statements API에서 버퍼 오버플로우 취약점이 발견되었습니다. 원격 공격자가 다수의 플레이스홀더를 사용하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-1426 | MEDIUM | 5.0 | PHP |
KorWeblog 1.6.2-cvs 및 이전 버전의 index.php에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 lng 파라미터에 '..' (dot dot) 시퀀스를 삽입하여 서버 내의 임의 파일을 읽거나 임의의 PHP 파일을 실행할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-1516 | MEDIUM | 5.0 | PHP |
phpWebSite 0.9.3-4의 index.php에서 CRLF 인젝션 취약점이 발견되었습니다. 원격 공격자가 사용자 모듈의 block_username 파라미터를 통해 HTTP 응답 분할(Response Splitting) 공격을 수행하여 서버가 전송하는 HTML 콘텐츠를 임의로 수정할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-1528 | MEDIUM | 5.0 | PHP |
PHP-Nuke의 Event Calendar 모듈 2.13 버전에서 발생하는 정보 유출 취약점입니다. 공격자가 config.php, index.php, 또는 submit.php 파일에 HTTP 요청을 보내면, 서버가 반환하는 에러 메시지를 통해 시스템의 전체 경로 정보가 노출됩니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-1577 | MEDIUM | 5.0 | PHP |
PHP Links의 index.php에서 유효하지 않은 show 파라미터를 통해 원격 공격자가 민감한 정보를 획득할 수 있습니다. 이 취약점은 오류 메시지 내에 서버의 전체 경로가 노출되는 문제를 일으킵니다.
|
2004-12-31 | 2026-04-16 00:27 |