| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2004-0202 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Microsoft DirectPlay 7.0a부터 9.0b 버전의 IDirectPlay4 API에서 발생하는 취약점입니다. 공격자가 조작된 패킷을 전송함으로써 Windows Server 2003 및 이전 버전 시스템에서 서비스 거부(애플리케이션 충돌)를 유발할 수 있습니다.
|
2004-08-06 | 2026-06-16 22:05 |
| CVE-2004-0697 | MEDIUM | 5.0 | PHP |
4D WebSTAR 5.3.2 및 이전 버전에서 발생하는 취약점입니다. 원격 공격자가 php.ini 설정 파일을 읽어 서버의 민감한 정보를 획득할 수 있습니다.
|
2004-07-27 | 2026-04-16 00:27 |
| CVE-2004-0729 | MEDIUM | 5.0 | PHP |
PhpBB 2.0.8 버전에서 원격 공격자가 특정 매개변수에 잘못된 값을 입력하여 민감한 정보를 획득할 수 있는 취약점이 존재합니다. index.php의 category_rows, faq.php의 faq, profile.php의 ranksrow 매개변수를 통해 서버의 전체 경로가 포함된 오류 메시지가 노출됩니다.
|
2004-07-27 | 2026-04-16 00:27 |
| CVE-2004-0736 | MEDIUM | 5.0 | PHP |
Php-Nuke의 검색 모듈에서 발생하는 취약점으로, 원격 공격자가 특정 검색 패턴을 통해 민감한 정보를 획득할 수 있습니다. 검색어에 '**' 또는 '+' 문자를 입력하면 발생하는 오류 메시지를 통해 서버의 내부 파일 경로가 노출됩니다.
|
2004-07-27 | 2026-04-16 00:27 |
| CVE-2003-0807 | MEDIUM | 5.0 | Windows Server |
Microsoft Windows의 COM Internet Services 및 RPC over HTTP Proxy 구성 요소에서 발생하는 버퍼 오버플로 취약점입니다. 원격 공격자가 조작된 요청을 보내 시스템의 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2004-06-01 | 2026-06-16 22:02 |
| CVE-2004-0120 | MEDIUM | 5.0 | Windows Server |
Windows 2000, Windows XP, Windows Server 2003에서 사용되는 Microsoft SSL 라이브러리에 취약점이 존재합니다. 원격 공격자가 조작된 SSL 메시지를 전송하여 시스템의 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2004-06-01 | 2026-06-16 22:04 |
| CVE-2004-0177 | MEDIUM | 5.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 2.4.x 버전(2.4.26 이전)의 ext3 파일 시스템 코드에서 저널 디스크립터 블록을 제대로 초기화하지 않는 결함이 발견되었습니다. 이로 인해 메모리 내의 데이터가 장치로 기록되어, 권한이 있는 사용자가 로우 디바이스를 읽음으로써 커널 메모리의 일부를 탈취할 수 있는 정보 유출 취약점이 존재합니다.
|
2004-06-01 | 2026-06-16 22:05 |
| CVE-2004-2039 | MEDIUM | 5.0 | PHP |
e107 0.615 버전에서 원격 공격자가 alt_news.php, backend_menu.php 등 특정 파일에 직접 요청을 보내 민감한 정보를 획득할 수 있는 취약점이 있습니다. 이 과정에서 PHP 오류 메시지를 통해 서버의 전체 파일 경로가 노출됩니다.
|
2004-05-29 | 2026-04-16 00:27 |
| CVE-2004-2009 | MEDIUM | 5.0 | PHP |
NukeJokes 1.7 및 2 Beta 버전에서 원격 공격자가 서버의 전체 경로를 획득할 수 있는 취약점이 존재합니다. mainfunctions.php에 직접 접근하거나, JokeView 또는 CatView 함수의 매개변수에 잘못된 값을 입력하면 PHP 오류 메시지를 통해 서버 경로가 노출됩니다.
|
2004-05-08 | 2026-04-16 00:27 |
| CVE-2004-1998 | MEDIUM | 5.0 | PHP |
Php-Nuke 6.x에서 7.2 버전의 다운로드 모듈에 취약점이 존재합니다. 공격자가 modules.php의 show 파라미터에 잘못된 값을 입력하면 PHP 오류 메시지를 통해 서버의 전체 경로가 노출됩니다.
|
2004-05-05 | 2026-04-16 00:27 |
| CVE-2004-1984 | MEDIUM | 5.0 | PHP |
Coppermine Photo Gallery 1.2.2b 및 1.2.0 RC4 버전에서 원격 공격자가 특정 PHP 파일들에 직접 HTTP 요청을 보내 민감한 정보를 획득할 수 있는 취약점이 있습니다. 이 과정에서 PHP 오류 메시지를 통해 서버의 전체 경로가 노출됩니다.
|
2004-05-02 | 2026-04-16 00:27 |
| CVE-2004-1971 | MEDIUM | 5.0 | PHP |
PHP-Nuke Video Gallery Module 0.1 Beta 5의 modules.php에서 취약점이 발견되었습니다. 공격자가 유효하지 않은 catid 또는 clipid 파라미터를 포함한 HTTP 요청을 보내면, 오류 메시지를 통해 서버의 전체 경로 정보가 노출됩니다.
|
2004-04-26 | 2026-04-16 00:27 |
| CVE-2004-1959 | MEDIUM | 5.0 | PHP |
Protector System 1.15b1 (PHP-Nuke용)의 blocker_query.php에서 발생하는 취약점입니다. 공격자가 portNum 파라미터에 특정 문자열을 전달하면 에러 메시지를 통해 서버의 전체 경로가 노출됩니다.
|
2004-04-23 | 2026-04-16 00:27 |
| CVE-2004-1956 | MEDIUM | 5.0 | PHP |
PostNuke 0.7.2.6 버전에서 원격 공격자가 특정 디렉토리나 모듈의 파일에 직접 HTTP 요청을 보내 서버 정보를 획득할 수 있는 취약점입니다. PHP 오류 메시지를 통해 웹 서버의 내부 파일 경로가 외부에 노출됩니다.
|
2004-04-21 | 2026-04-16 00:27 |
| CVE-2004-1950 | MEDIUM | 5.0 | PHP |
phpBB 2.0.8a 및 이전 버전은 HTTP 헤더의 X-Forwarded-For 필드에 포함된 IP 주소를 그대로 신뢰합니다. 이로 인해 원격 공격자가 자신의 IP 주소를 위조하여 시스템을 속일 수 있습니다.
|
2004-04-19 | 2026-04-16 00:27 |
| CVE-2004-0113 | MEDIUM | 5.0 | Apache HTTP Server |
Apache 2.0.49 이전 버전의 mod_ssl 모듈 내 ssl_engine_io.c 파일에서 메모리 누수 취약점이 발견되었습니다. 원격 공격자가 SSL 전용 포트로 일반 HTTP 요청을 보내 서버의 메모리를 고갈시킴으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2004-03-29 | 2026-06-16 22:04 |
| CVE-2004-1839 | MEDIUM | 5.0 | PHP |
PHP-Nuke의 MS Analysis module 2.0에서 발생하는 취약점으로, 원격 공격자가 특정 파일에 직접 접근하여 민감한 정보를 획득할 수 있습니다. browsers.php, mstrack.php, title.php 파일 요청 시 PHP 에러 메시지를 통해 서버의 전체 경로가 노출됩니다.
|
2004-03-22 | 2026-04-16 00:27 |
| CVE-2004-1830 | MEDIUM | 5.0 | PHP |
PHP-Nuke 6.0용 Error Manager 2.1의 error.php 파일에서 취약점이 발견되었습니다. 공격자가 language, newlang, 또는 lang 파라미터에 잘못된 값을 입력하면 PHP 오류 메시지를 통해 서버의 내부 파일 경로가 노출될 수 있습니다.
|
2004-03-18 | 2026-04-16 00:27 |
| CVE-2004-1816 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Sun Java System Application Server 7.0 Update 2 및 이전 버전에서 발생하는 알려지지 않은 취약점입니다. SOAP 웹 서비스가 객체 배열을 인자로 기대할 때, 원격 공격자가 이를 악용하여 메모리 소비를 유발함으로써 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2004-03-15 | 2026-06-16 22:08 |
| CVE-2004-1819 | MEDIUM | 5.0 | PHP |
PHP-Nuke 6.5에서 7.0 버전에서 사용되는 4nalbum 0.92의 취약점입니다. 원격 공격자가 displaycategory.php 파일에 직접 요청을 보내면, 발생하는 에러 메시지를 통해 서버의 내부 경로와 같은 민감한 정보가 노출됩니다.
|
2004-03-15 | 2026-04-16 00:27 |
| CVE-2004-0129 | MEDIUM | 5.0 | PHP |
phpMyAdmin 2.5.5 및 이전 버전의 export.php에서 디렉토리 트래버설 취약점이 발견되었습니다. 원격 공격자가 'what' 파라미터에 '..' (점-점) 시퀀스를 삽입하여 서버 내의 임의 파일을 읽을 수 있습니다.
|
2004-03-03 | 2026-04-16 00:27 |
| CVE-2004-0130 | MEDIUM | 5.0 | PHP |
phpGedView 2.65 및 이전 버전의 login.php에서 발생하는 취약점입니다. 공격자가 사용자 이름이나 비밀번호 매개변수를 제외한 HTTP 요청을 보내면, 시스템이 생성하는 오류 메시지를 통해 민감한 정보가 유출될 수 있습니다.
|
2004-03-03 | 2026-04-16 00:27 |
| CVE-2004-0066 | MEDIUM | 5.0 | PHP |
phpGedView 2.65 이전 버전에서 발생하는 취약점입니다. 공격자가 indilist.php, famlist.php 등 특정 PHP 파일에 조작된 매개변수를 전송하여 웹 서버의 절대 경로 정보를 획득할 수 있습니다.
|
2004-02-17 | 2026-04-16 00:27 |
| CVE-2004-0071 | MEDIUM | 5.0 | PHP |
PHP Man Page Lookup 1.2.0의 class.manpagelookup.php 내 buildManPage 함수에서 디렉토리 트래버설 취약점이 발견되었습니다. 원격 공격자가 index.php의 command 파라미터를 조작하여 서버 내의 임의 파일을 읽을 수 있습니다.
|
2004-02-17 | 2026-04-16 00:27 |
| CVE-2004-0033 | MEDIUM | 5.0 | PHP |
PHPGEDVIEW 2.61의 admin.php 파일에서 취약점이 발견되었습니다. 원격 공격자가 action 파라미터에 phpinfo 명령을 전달함으로써 서버의 민감한 내부 설정 정보를 획득할 수 있습니다.
|
2004-01-20 | 2026-04-16 00:27 |
| CVE-2005-1247 | MEDIUM | 5.0 | OpenSSL |
Novell Nsure Audit 1.0.1의 webadmin.exe에서 발생하는 취약점입니다. 공격자가 조작된 ASN.1 패킷이 포함된 클라이언트 인증서를 SSL 서버로 전송하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2004-01-15 | 2026-06-16 22:12 |
| CVE-2003-1017 | MEDIUM | 5.0 | Spring Data REST |
Macromedia Flash Player 7,0,19,0 이전 버전에서 Flash 데이터 파일이 예측 가능한 위치에 저장되는 취약점이 발견되었습니다. 이로 인해 Internet Explorer나 Opera와 같은 웹 브라우저를 통해 공격자가 제한된 파일에 접근하여 읽을 수 있습니다.
|
2004-01-05 | 2026-06-16 22:03 |
| CVE-2003-1126 | MEDIUM | 5.0 | Windows Server |
Windows 플랫폼에서 실행되는 SunOne/iPlanet Web Server SP3부터 SP5 버전 사이에서 발생하는 알려지지 않은 취약점입니다. 원격 공격자가 이 취약점을 악용하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2003-12-31 | 2026-06-16 22:03 |
| CVE-2003-1288 | MEDIUM | 5.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux-VServer 1.22 및 Linux 커널 2.4.23 SMP 환경에서 발생하는 다중 레이스 컨디션 취약점입니다. s_info 및 ip_info 데이터 구조와 관련된 함수들에서 경합 조건이 발생하여 로컬 사용자가 시스템을 중단(kernel oops)시킬 수 있습니다.
|
2003-12-31 | 2026-06-16 22:03 |
| CVE-2003-1089 | MEDIUM | 5.0 | PHP |
Zorum 3.4의 index.php에서 잘못된 파라미터 이름을 입력할 경우, PHP 오류 메시지를 통해 웹 루트의 전체 경로가 노출되는 취약점입니다. 원격 공격자는 이 정보를 이용해 서버의 내부 디렉토리 구조를 파악할 수 있습니다.
|
2003-12-31 | 2026-04-16 00:27 |