| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2004-2442 | MEDIUM | 5.0 | NVIDIA GPU Display Driver for Linux |
F-Secure의 다양한 안티바이러스 제품군에서 발생하는 해석 오류로 인해 원격 공격자가 백신 보호를 우회할 수 있습니다. 로컬 및 글로벌 헤더가 모두 0으로 설정된 압축 파일을 사용하여 타겟 시스템에서 압축 파일이 정상적으로 열리도록 유도함으로써 보안 검사를 무력화합니다.
|
2004-12-31 | 2026-06-16 22:09 |
| CVE-2004-2595 | MEDIUM | 5.0 | NVIDIA GPU Display Driver for Linux |
R1Q2 이전 버전의 Linux용 Quake II 서버에서 발생하는 절대 경로 탐색 취약점입니다. 공격자가 다운로드 명령에 디렉토리에 대한 전체 경로를 인자로 전달하면, 서버가 데이터를 읽지 못해 애플리케이션이 충돌하며 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2004-12-31 | 2026-06-16 22:09 |
| CVE-2004-2662 | MEDIUM | 5.0 | OpenSSL |
Soft3304 04WebServer 1.41 이전 버전에서 OpenSSL 관련 특정 데이터를 이용해 원격 공격자가 서비스 거부(DoS)를 유발할 수 있는 취약점입니다. 이 취약점은 스레드가 종료된 후에도 자원을 계속 점유하게 하여 리소스 고갈이나 시스템 충돌을 일으킵니다.
|
2004-12-31 | 2026-06-16 22:10 |
| CVE-2004-2216 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Sun Java System Web Server 6.0 SP7 이하, 6.1 SP1 이하 및 Application Server 7 Update 4 이하 버전에서 발생하는 알려지지 않은 취약점입니다. 원격 공격자가 조작된 클라이언트 인증서를 전송함으로써 서버를 충돌시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2004-12-31 | 2026-06-16 22:09 |
| CVE-2004-2244 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Oracle 9i Application Server 및 Database Server의 XML 파서에서 발생하는 취약점입니다. 공격자가 조작된 DTD를 포함한 SOAP 메시지를 전송하면 CPU와 메모리 자원을 과도하게 소모시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2004-12-31 | 2026-06-16 22:09 |
| CVE-2004-2381 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Jetty HTTP Server 4.2.19 미만 버전의 HttpRequest.java에서 발생하는 취약점입니다. 공격자가 매우 큰 Content-Length를 포함한 HTTP 요청을 보내면 메모리 사용량이 급증하여 애플리케이션이 충돌하고 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2004-12-31 | 2026-06-16 22:09 |
| CVE-2004-0237 | MEDIUM | 5.0 | PHP |
Aprox PHP Portal의 index.php 파일에서 디렉토리 트래버설 취약점이 발견되었습니다. 원격 공격자가 'show' 파라미터에 전체 경로를 입력하여 서버 내의 임의 파일을 읽을 수 있습니다.
|
2004-11-23 | 2026-04-16 00:27 |
| CVE-2004-0242 | MEDIUM | 5.0 | PHP |
X-Cart 3.4.3 버전에서 원격 공격자가 mode 파라미터를 통해 민감한 정보를 획득할 수 있는 취약점입니다. phpinfo 또는 perlinfo 명령을 통해 서버의 내부 설정 정보가 외부로 노출될 수 있습니다.
|
2004-11-23 | 2026-04-16 00:27 |
| CVE-2004-0263 | MEDIUM | 5.0 | PHP |
Apache 1.x 및 2.x의 mod_php를 사용하는 PHP 4.3.4 및 이전 버전에서 발생하는 취약점입니다. 동일한 Apache 자식 프로세스에서 처리되는 서로 다른 설정의 가상 호스트 간에 전역 변수가 유출될 수 있으며, 이를 통해 원격 공격자가 민감한 정보를 획득할 수 있습니다.
|
2004-11-23 | 2026-04-16 00:27 |
| CVE-2004-0266 | MEDIUM | 5.0 | PHP |
Php-Nuke 6.x에서 7.1.0 버전의 '공개 메시지(public_message)' 기능에서 SQL 인젝션 취약점이 발견되었습니다. 원격 공격자가 c_mid 파라미터를 조작하여 관리자의 비밀번호를 탈취할 수 있습니다.
|
2004-11-23 | 2026-04-16 00:27 |
| CVE-2004-0327 | MEDIUM | 5.0 | PHP |
PhpNewsManager 1.46의 functions.php 파일에서 디렉토리 트래버설 취약점이 발견되었습니다. 원격 공격자가 clang 파라미터에 '..' (dot dot) 시퀀스를 삽입하여 서버 내의 임의 파일을 무단으로 조회할 수 있습니다.
|
2004-11-23 | 2026-04-16 00:27 |
| CVE-2004-0352 | MEDIUM | 5.0 | Spring Web Services |
Cisco 11000 시리즈 Content Services Switches(CSS)에서 WebNS 소프트웨어의 취약점으로 인해 발생합니다. 원격 공격자가 UDP 포트 5002로 조작된 패킷을 전송하면 장치가 재설정되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2004-11-23 | 2026-06-16 22:05 |
| CVE-2004-0081 | MEDIUM | 5.0 | OpenSSL |
OpenSSL 0.9.6d 이전 버전에서 알 수 없는 메시지 유형을 적절하게 처리하지 못하는 취약점이 존재합니다. 원격 공격자가 이를 악용하여 무한 루프를 유발함으로써 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2004-11-23 | 2026-06-16 22:04 |
| CVE-2004-0112 | MEDIUM | 5.0 | OpenSSL |
OpenSSL 0.9.7a, 0.9.7b, 0.9.7c 버전의 SSL/TLS 핸드셰이크 코드에서 Kerberos 암호 제품군 사용 시 티켓 길이를 제대로 검증하지 않는 취약점이 있습니다. 원격 공격자가 조작된 핸드셰이크 요청을 보내 경계 외 읽기(out-of-bounds read)를 유발함으로써 시스템을 충돌시켜 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2004-11-23 | 2026-06-16 22:04 |
| CVE-2004-0331 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Dell OpenManage Web Server 3.4.0 버전에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 원격 공격자가 긴 애플리케이션 변수를 포함한 HTTP POST 요청을 보냄으로써 서비스를 중단(DoS)시킬 수 있습니다.
|
2004-11-23 | 2026-06-16 22:05 |
| CVE-2004-0958 | MEDIUM | 5.0 | PHP |
PHP 5.0.2 이전 버전의 php_variables.c에서 발생하는 취약점입니다. GET, POST 또는 COOKIE 변수 이름이 열린 대괄호('[')로 끝날 경우 PHP가 문자열 길이를 잘못 계산하여, 원격 공격자가 서버의 민감한 메모리 내용을 읽을 수 있습니다.
|
2004-11-03 | 2026-04-16 00:27 |
| CVE-2003-0718 | MEDIUM | 5.0 | Spring Web Services |
Internet Information Services(IIS) 5.0, 5.1, 6.0 버전의 WebDAV 메시지 처리기에서 발생하는 취약점입니다. 공격자가 속성이 매우 많은 XML 메시지를 포함한 PROPFIND 요청을 보내면 메모리 및 CPU 고갈 또는 애플리케이션 충돌을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2004-11-03 | 2026-06-16 22:02 |
| CVE-2004-0830 | MEDIUM | 5.0 | Microsoft Exchange Server |
F-Secure Anti-Virus for Microsoft Exchange 6.21 이하 버전 및 F-Secure Internet Gatekeeper 6.32 이하 버전의 Content Scanner Server에서 발생합니다. 원격 공격자가 조작된 패킷을 전송하여 처리되지 않은 예외를 유발함으로써 서비스 거부(DoS) 상태를 일으킬 수 있습니다.
|
2004-09-09 | 2026-06-16 22:06 |
| CVE-2004-1662 | MEDIUM | 5.0 | PHP |
YaBB SE 1.5.1 버전에서 원격 공격자가 Admin.php에 직접 HTTP 요청을 보내 민감한 정보를 획득할 수 있는 취약점입니다. 이 과정에서 PHP 오류 메시지를 통해 서버의 전체 경로가 노출됩니다.
|
2004-08-25 | 2026-04-16 00:27 |
| CVE-2004-0501 | MEDIUM | 5.0 | IBM Security Verify Access |
Outlook 2003에서 VML 엔티티의 src 파라미터를 포함한 HTML 이메일을 통해 원격 공격자가 의도된 접근 제한을 우회할 수 있는 취약점입니다. 공격자는 이를 통해 사용자가 메시지를 읽었는지 확인하거나 유효한 이메일 주소를 검증하고, 기타 정보를 유출할 수 있습니다.
|
2004-08-18 | 2026-06-16 22:05 |
| CVE-2004-1721 | MEDIUM | 5.0 | PHP |
Merak Mail Server 5.2.7의 function.php 또는 function.view.php 스크립트에서 취약점이 발견되었습니다. 원격 공격자가 32000번 포트로 직접 HTTP 요청을 보내 서버 내의 임의 PHP 파일을 읽을 수 있는 문제입니다.
|
2004-08-17 | 2026-04-16 00:27 |
| CVE-2004-0547 | MEDIUM | 5.0 | PostgreSQL |
PostgreSQL 7.2.1 이전 버전의 ODBC 드라이버에서 버퍼 오버플로우 취약점이 발견되었습니다. 원격 공격자가 이를 악용하여 시스템을 충돌시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2004-08-06 | 2026-04-16 00:27 |
| CVE-2004-0202 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Microsoft DirectPlay 7.0a부터 9.0b 버전의 IDirectPlay4 API에서 발생하는 취약점입니다. 공격자가 조작된 패킷을 전송함으로써 Windows Server 2003 및 이전 버전 시스템에서 서비스 거부(애플리케이션 충돌)를 유발할 수 있습니다.
|
2004-08-06 | 2026-06-16 22:05 |
| CVE-2004-0697 | MEDIUM | 5.0 | PHP |
4D WebSTAR 5.3.2 및 이전 버전에서 발생하는 취약점입니다. 원격 공격자가 php.ini 설정 파일을 읽어 서버의 민감한 정보를 획득할 수 있습니다.
|
2004-07-27 | 2026-04-16 00:27 |
| CVE-2004-0729 | MEDIUM | 5.0 | PHP |
PhpBB 2.0.8 버전에서 원격 공격자가 특정 매개변수에 잘못된 값을 입력하여 민감한 정보를 획득할 수 있는 취약점이 존재합니다. index.php의 category_rows, faq.php의 faq, profile.php의 ranksrow 매개변수를 통해 서버의 전체 경로가 포함된 오류 메시지가 노출됩니다.
|
2004-07-27 | 2026-04-16 00:27 |
| CVE-2004-0736 | MEDIUM | 5.0 | PHP |
Php-Nuke의 검색 모듈에서 발생하는 취약점으로, 원격 공격자가 특정 검색 패턴을 통해 민감한 정보를 획득할 수 있습니다. 검색어에 '**' 또는 '+' 문자를 입력하면 발생하는 오류 메시지를 통해 서버의 내부 파일 경로가 노출됩니다.
|
2004-07-27 | 2026-04-16 00:27 |
| CVE-2003-0807 | MEDIUM | 5.0 | Windows Server |
Microsoft Windows의 COM Internet Services 및 RPC over HTTP Proxy 구성 요소에서 발생하는 버퍼 오버플로 취약점입니다. 원격 공격자가 조작된 요청을 보내 시스템의 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2004-06-01 | 2026-06-16 22:02 |
| CVE-2004-0120 | MEDIUM | 5.0 | Windows Server |
Windows 2000, Windows XP, Windows Server 2003에서 사용되는 Microsoft SSL 라이브러리에 취약점이 존재합니다. 원격 공격자가 조작된 SSL 메시지를 전송하여 시스템의 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2004-06-01 | 2026-06-16 22:04 |
| CVE-2004-0177 | MEDIUM | 5.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 2.4.x 버전(2.4.26 이전)의 ext3 파일 시스템 코드에서 저널 디스크립터 블록을 제대로 초기화하지 않는 결함이 발견되었습니다. 이로 인해 메모리 내의 데이터가 장치로 기록되어, 권한이 있는 사용자가 로우 디바이스를 읽음으로써 커널 메모리의 일부를 탈취할 수 있는 정보 유출 취약점이 존재합니다.
|
2004-06-01 | 2026-06-16 22:05 |
| CVE-2004-2039 | MEDIUM | 5.0 | PHP |
e107 0.615 버전에서 원격 공격자가 alt_news.php, backend_menu.php 등 특정 파일에 직접 요청을 보내 민감한 정보를 획득할 수 있는 취약점이 있습니다. 이 과정에서 PHP 오류 메시지를 통해 서버의 전체 파일 경로가 노출됩니다.
|
2004-05-29 | 2026-04-16 00:27 |