| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2004-1579 | MEDIUM | 5.0 | PHP |
CubeCart 2.0.1의 index.php에서 유효하지 않은 cat_id 파라미터를 포함한 HTTP 요청을 보낼 때 민감한 정보가 노출되는 취약점입니다. 이로 인해 PHP 에러 메시지를 통해 서버의 전체 파일 경로가 공격자에게 공개될 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-1581 | MEDIUM | 5.0 | PHP |
BlackBoard 1.5.1 버전에서 원격 공격자가 특정 PHP 파일(checkdb.inc.php, admin.inc.php, cp.inc.php)에 직접 요청을 보내 민감한 정보를 획득할 수 있는 취약점입니다. 이 과정에서 발생하는 PHP 오류 메시지를 통해 서버의 내부 파일 경로가 외부로 노출됩니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-1590 | MEDIUM | 5.0 | PHP |
Clientexec의 phpinfo.php 파일에 HTTP 요청을 보내면 phpinfo 함수가 실행됩니다. 이를 통해 원격 공격자가 서버의 환경 설정과 같은 민감한 정보를 획득할 수 있는 취약점입니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-1723 | MEDIUM | 5.0 | PHP |
PHP-Fusion 4.00의 updateuser.php 및 forums_prune.php 스크립트에서 취약점이 발견되었습니다. 원격 공격자가 직접적인 HTTP 요청을 보내면 에러 메시지를 통해 서버의 설치 경로와 같은 민감한 정보가 노출될 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-1736 | MEDIUM | 5.0 | PHP |
Cacti 0.8.5a 버전에서 원격 공격자가 특정 PHP 파일(auth.php, auth_login.php, auth_changepassword.php 등)에 HTTP 요청을 보내 민감한 정보를 획득할 수 있는 취약점입니다. PHP 에러 메시지를 통해 서버 내의 실제 설치 경로가 외부에 노출됩니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-1912 | MEDIUM | 5.0 | PHP |
PHP-Nuke에서 사용되는 NukeCalendar 1.1.a의 특정 스크립트들에서 취약점이 발견되었습니다. 공격자가 잘못된 인자를 포함한 URL을 요청하면, 서버의 전체 경로 정보가 에러 메시지를 통해 외부로 노출될 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-1953 | MEDIUM | 5.0 | PHP |
phProfession 2.5 버전에서 발생하는 정보 노출 취약점입니다. 공격자가 upload.php 파일에 직접 HTTP 요청을 보내면, PHP 오류 메시지를 통해 서버의 내부 절대 경로가 노출될 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2019 | MEDIUM | 5.0 | PHP |
Php-Nuke 6.x에서 7.3 버전의 WebLinks 모듈에서 정보 노출 취약점이 발견되었습니다. 공격자가 'show' 파라미터에 잘못된 값을 전달하면 PHP 오류 메시지가 발생하며, 이를 통해 서버의 전체 경로와 같은 민감한 내부 정보가 노출될 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2054 | MEDIUM | 5.0 | PHP |
PhpBB 2.0.4 및 2.0.9 버전에서 CRLF 인젝션 취약점이 발견되었습니다. 공격자는 privmsg.php의 mode 파라미터나 login.php의 redirect 파라미터를 통해 HTTP 응답 분할 공격을 수행하여 서버가 전송하는 HTML 콘텐츠를 임의로 수정할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2124 | MEDIUM | 5.0 | PHP |
Gallery 1.3.1에서 1.4.1 버전의 register_globals 시뮬레이션 기능에 취약점이 존재합니다. 원격 공격자가 HTTP_POST_VARS 변수를 조작하여 GALLERY_BASEDIR 파라미터를 통한 PHP 원격 파일 포함(RFI) 공격을 수행할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2195 | MEDIUM | 5.0 | PHP |
Zanfi CMS lite 1.1의 index.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 inc 파라미터를 통해 외부 서버의 악성 PHP 코드를 주입하고 실행할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2256 | MEDIUM | 5.0 | PHP |
phpMyFAQ 1.4.0 alpha 버전에서 발생하는 디렉토리 트래버설 취약점입니다. 공격자가 lang(언어) 변수에 '..' 시퀀스를 삽입하여 서버의 임의 파일을 읽거나 로컬 PHP 파일을 실행할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2296 | MEDIUM | 5.0 | PHP |
PHP-Nuke 6.0에서 7.3 버전의 Reviews 모듈 내 preview_review 함수에서 취약점이 발견되었습니다. 윈도우 시스템에서 실행될 때, 공격자가 잘못된 날짜 매개변수를 전달하면 에러 메시지가 발생하며 민감한 정보가 노출될 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2297 | MEDIUM | 5.0 | PHP |
PHP-Nuke 6.0에서 7.3 버전의 리뷰 모듈에 존재하는 취약점입니다. 원격 공격자가 범위 외의 매우 큰 점수(score) 파라미터를 전송하여 CPU와 메모리 자원을 과다 소모하게 함으로써 서비스 거부(DoS)를 유발할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2362 | MEDIUM | 5.0 | PHP |
PHPX 3.2.6 및 이전 버전에서 원격 공격자가 limit 매개변수에 null 또는 잘못된 값을 입력하여 PHPX의 물리적 경로를 획득할 수 있는 취약점이 있습니다. 이는 데이터베이스 오류 메시지를 통해 서버의 내부 경로명이 유출되는 방식으로 작동하며, forums.php 파일 등을 통해 발생할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2364 | MEDIUM | 5.0 | PHP |
PHPX 3.0에서 3.2.6 버전 사이에서 발생하는 사이트 간 요청 위조(CSRF) 취약점입니다. 공격자는 관리자 권한으로 실행되는 특정 URL을 통해 원격에서 임의의 명령을 실행할 수 있으며, admin/page.php, admin/news.php 등 여러 관리자 페이지가 영향을 받습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2374 | MEDIUM | 5.0 | PHP |
BadBlue 2.4 버전에서 원격 공격자가 phptest.php 파일에 요청을 보내 서버의 설치 경로를 알아낼 수 있는 취약점입니다. 해당 파일이 생성하는 HTML 소스 코드에 서버의 전체 경로가 포함되어 노출됩니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2469 | MEDIUM | 5.0 | PHP |
phpScheduleIt 1.01 및 이전 버전의 Reservation.class.php 파일에서 정의되지 않은 취약점이 발견되었습니다. 공격자는 이를 이용해 예약 데이터를 무단으로 수정하거나 삭제할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2485 | MEDIUM | 5.0 | PHP |
PHP Live! 2.8.2 이전 버전에서 발생하는 지정되지 않은 보안 취약점입니다. 이 결함으로 인해 원격 공격자가 임의의 파일 및 디렉토리를 포함시킬 수 있는 위험이 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2575 | MEDIUM | 5.0 | PHP |
phpGroupWare 0.9.14.005 및 이전 버전에서 원격 공격자가 특정 파일들에 직접 요청을 보내 민감한 정보를 획득할 수 있는 취약점이 존재합니다. 구체적으로 hook_admin.inc.php 등의 파일에 접근 시 오류 메시지를 통해 서버의 내부 경로가 노출됩니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2576 | MEDIUM | 5.0 | PHP |
phpGroupWare 0.9.16.000의 class.vfs_dav.inc.php 파일이 사용자 홈 디렉토리 파일에 대한 권한 확인을 위한 .htaccess 파일을 생성하지 않는 취약점입니다. 이로 인해 원격 공격자가 인증 없이 사용자 폴더 내의 민감한 정보에 접근할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2577 | MEDIUM | 5.0 | PHP |
phpGroupWare 0.9.16RC2의 acl_check 함수가 mkdir 동작 여부와 관계없이 항상 True를 반환하는 취약점이 있습니다. 이로 인해 원격 공격자가 .htaccess 파일이 없는 사용자의 홈 디렉토리에서 WebDAV를 통해 민감한 정보에 접근할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2578 | MEDIUM | 5.0 | PHP |
phpGroupWare 0.9.16.002 이전 버전에서 관리자 및 설정 비밀번호가 쿠키를 통해 평문으로 전송되는 취약점이 있습니다. 이로 인해 네트워크 상의 원격 공격자가 패킷을 가로채 비밀번호를 탈취할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2588 | MEDIUM | 5.0 | PHP |
XMB (Extreme Message Board) 1.9 beta (Nexus beta)의 phpinfo.php 파일에서 정보 유출 취약점이 발견되었습니다. 이를 통해 원격 공격자가 웹 서버 및 PHP 애플리케이션의 설정과 같은 민감한 정보를 획득할 수 있습니다.
|
2004-12-31 | 2026-06-16 22:09 |
| CVE-2004-2664 | MEDIUM | 5.0 | PHP |
PHP용 John Lim ADOdb 라이브러리 4.23 미만 버전에서 발생하는 취약점입니다. 공격자가 특정 스크립트에 직접 요청을 보내 ADODB_DIR 변수를 정의되지 않은 상태로 만들면, 에러 메시지를 통해 서버의 설치 경로가 노출됩니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-0592 | MEDIUM | 5.0 | NVIDIA GPU Display Driver for Linux |
USAGI 패치가 적용된 SUSE Linux 2.6.5 커널의 IPv6 netfilter 서브시스템 내 tcp_find_option 함수에서 발생하는 취약점입니다. 공격자가 조작된 TCP 옵션 길이를 전송하면 캐스팅 과정에서 음수 정수가 발생하여 무한 루프에 빠지게 되며, 이로 인해 CPU 점유율이 급증하여 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2004-12-31 | 2026-06-16 22:05 |
| CVE-2004-2069 | MEDIUM | 5.0 | OpenSSH |
OpenSSH 3.6.1p2, 3.7.1p2 및 기타 버전의 sshd.c에서 권한 분리 기능을 사용할 때, LoginGraceTime 설정 시간을 초과한 세션이 종료되어도 비특권 프로세스에 신호를 제대로 보내지 않는 문제가 있습니다. 이로 인해 연결이 계속 유지되어 원격 공격자가 연결 자원을 고갈시키는 서비스 거부(DoS) 공격이 가능합니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2251 | MEDIUM | 5.0 | NVIDIA GPU Display Driver for Linux |
Astaro Security Linux 4.024 이전 버전의 PPTP 서버가 버전 정보를 노출하는 취약점이 발견되었습니다. 이 정보는 원격 공격자가 특정 공격을 설계하고 실행하는 데 도움을 줄 수 있습니다.
|
2004-12-31 | 2026-06-16 22:09 |
| CVE-2004-2252 | MEDIUM | 5.0 | NVIDIA GPU Display Driver for Linux |
Astaro Security Linux 4.024 이전 버전의 방화벽이 SYN-FIN 패킷에 응답을 전송하는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 시스템 정보를 수집하거나 특수한 공격을 설계하기가 더 쉬워집니다.
|
2004-12-31 | 2026-06-16 22:09 |
| CVE-2004-2744 | MEDIUM | 5.0 | PHP |
Tincan Limited의 PHPlist 2.8.12 이전 버전에서 상세 내용이 공개되지 않은 취약점이 발견되었습니다. 이 문제는 보안 업데이트 릴리스를 통해 수정되었으며, 구체적인 영향이나 공격 경로는 명시되지 않았습니다.
|
2004-12-31 | 2026-04-16 00:27 |