| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2004-1984 | MEDIUM | 5.0 | PHP |
Coppermine Photo Gallery 1.2.2b 및 1.2.0 RC4 버전에서 원격 공격자가 특정 PHP 파일들에 직접 HTTP 요청을 보내 민감한 정보를 획득할 수 있는 취약점이 있습니다. 이 과정에서 PHP 오류 메시지를 통해 서버의 전체 경로가 노출됩니다.
|
2004-05-02 | 2026-04-16 00:27 |
| CVE-2004-1998 | MEDIUM | 5.0 | PHP |
Php-Nuke 6.x에서 7.2 버전의 다운로드 모듈에 취약점이 존재합니다. 공격자가 modules.php의 show 파라미터에 잘못된 값을 입력하면 PHP 오류 메시지를 통해 서버의 전체 경로가 노출됩니다.
|
2004-05-05 | 2026-04-16 00:27 |
| CVE-2004-2009 | MEDIUM | 5.0 | PHP |
NukeJokes 1.7 및 2 Beta 버전에서 원격 공격자가 서버의 전체 경로를 획득할 수 있는 취약점이 존재합니다. mainfunctions.php에 직접 접근하거나, JokeView 또는 CatView 함수의 매개변수에 잘못된 값을 입력하면 PHP 오류 메시지를 통해 서버 경로가 노출됩니다.
|
2004-05-08 | 2026-04-16 00:27 |
| CVE-2004-2039 | MEDIUM | 5.0 | PHP |
e107 0.615 버전에서 원격 공격자가 alt_news.php, backend_menu.php 등 특정 파일에 직접 요청을 보내 민감한 정보를 획득할 수 있는 취약점이 있습니다. 이 과정에서 PHP 오류 메시지를 통해 서버의 전체 파일 경로가 노출됩니다.
|
2004-05-29 | 2026-04-16 00:27 |
| CVE-2003-0807 | MEDIUM | 5.0 | Windows Server |
Microsoft Windows의 COM Internet Services 및 RPC over HTTP Proxy 구성 요소에서 발생하는 버퍼 오버플로 취약점입니다. 원격 공격자가 조작된 요청을 보내 시스템의 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2004-06-01 | 2026-06-16 22:02 |
| CVE-2004-0120 | MEDIUM | 5.0 | Windows Server |
Windows 2000, Windows XP, Windows Server 2003에서 사용되는 Microsoft SSL 라이브러리에 취약점이 존재합니다. 원격 공격자가 조작된 SSL 메시지를 전송하여 시스템의 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2004-06-01 | 2026-06-16 22:04 |
| CVE-2004-0177 | MEDIUM | 5.0 | - |
Linux 2.4.x 버전(2.4.26 이전)의 ext3 파일 시스템 코드에서 저널 디스크립터 블록을 제대로 초기화하지 않는 결함이 발견되었습니다. 이로 인해 메모리 내의 데이터가 장치로 기록되어, 권한이 있는 사용자가 로우 디바이스를 읽음으로써 커널 메모리의 일부를 탈취할 수 있는 정보 유출 취약점이 존재합니다.
|
2004-06-01 | 2026-06-16 22:05 |
| CVE-2004-0697 | MEDIUM | 5.0 | PHP |
4D WebSTAR 5.3.2 및 이전 버전에서 발생하는 취약점입니다. 원격 공격자가 php.ini 설정 파일을 읽어 서버의 민감한 정보를 획득할 수 있습니다.
|
2004-07-27 | 2026-04-16 00:27 |
| CVE-2004-0729 | MEDIUM | 5.0 | PHP |
PhpBB 2.0.8 버전에서 원격 공격자가 특정 매개변수에 잘못된 값을 입력하여 민감한 정보를 획득할 수 있는 취약점이 존재합니다. index.php의 category_rows, faq.php의 faq, profile.php의 ranksrow 매개변수를 통해 서버의 전체 경로가 포함된 오류 메시지가 노출됩니다.
|
2004-07-27 | 2026-04-16 00:27 |
| CVE-2004-0736 | MEDIUM | 5.0 | PHP |
Php-Nuke의 검색 모듈에서 발생하는 취약점으로, 원격 공격자가 특정 검색 패턴을 통해 민감한 정보를 획득할 수 있습니다. 검색어에 '**' 또는 '+' 문자를 입력하면 발생하는 오류 메시지를 통해 서버의 내부 파일 경로가 노출됩니다.
|
2004-07-27 | 2026-04-16 00:27 |
| CVE-2004-0547 | MEDIUM | 5.0 | PostgreSQL |
PostgreSQL 7.2.1 이전 버전의 ODBC 드라이버에서 버퍼 오버플로우 취약점이 발견되었습니다. 원격 공격자가 이를 악용하여 시스템을 충돌시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2004-08-06 | 2026-04-16 00:27 |
| CVE-2004-0202 | MEDIUM | 5.0 | - |
Microsoft DirectPlay 7.0a부터 9.0b 버전의 IDirectPlay4 API에서 발생하는 취약점입니다. 공격자가 조작된 패킷을 전송함으로써 Windows Server 2003 및 이전 버전 시스템에서 서비스 거부(애플리케이션 충돌)를 유발할 수 있습니다.
|
2004-08-06 | 2026-06-16 22:05 |
| CVE-2004-1721 | MEDIUM | 5.0 | PHP |
Merak Mail Server 5.2.7의 function.php 또는 function.view.php 스크립트에서 취약점이 발견되었습니다. 원격 공격자가 32000번 포트로 직접 HTTP 요청을 보내 서버 내의 임의 PHP 파일을 읽을 수 있는 문제입니다.
|
2004-08-17 | 2026-04-16 00:27 |
| CVE-2004-0501 | MEDIUM | 5.0 | - |
Outlook 2003에서 VML 엔티티의 src 파라미터를 포함한 HTML 이메일을 통해 원격 공격자가 의도된 접근 제한을 우회할 수 있는 취약점입니다. 공격자는 이를 통해 사용자가 메시지를 읽었는지 확인하거나 유효한 이메일 주소를 검증하고, 기타 정보를 유출할 수 있습니다.
|
2004-08-18 | 2026-06-16 22:05 |
| CVE-2004-1662 | MEDIUM | 5.0 | PHP |
YaBB SE 1.5.1 버전에서 원격 공격자가 Admin.php에 직접 HTTP 요청을 보내 민감한 정보를 획득할 수 있는 취약점입니다. 이 과정에서 PHP 오류 메시지를 통해 서버의 전체 경로가 노출됩니다.
|
2004-08-25 | 2026-04-16 00:27 |
| CVE-2004-0830 | MEDIUM | 5.0 | - |
F-Secure Anti-Virus for Microsoft Exchange 6.21 이하 버전 및 F-Secure Internet Gatekeeper 6.32 이하 버전의 Content Scanner Server에서 발생합니다. 원격 공격자가 조작된 패킷을 전송하여 처리되지 않은 예외를 유발함으로써 서비스 거부(DoS) 상태를 일으킬 수 있습니다.
|
2004-09-09 | 2026-06-16 22:06 |
| CVE-2004-0958 | MEDIUM | 5.0 | PHP |
PHP 5.0.2 이전 버전의 php_variables.c에서 발생하는 취약점입니다. GET, POST 또는 COOKIE 변수 이름이 열린 대괄호('[')로 끝날 경우 PHP가 문자열 길이를 잘못 계산하여, 원격 공격자가 서버의 민감한 메모리 내용을 읽을 수 있습니다.
|
2004-11-03 | 2026-04-16 00:27 |
| CVE-2003-0718 | MEDIUM | 5.0 | - |
Internet Information Services(IIS) 5.0, 5.1, 6.0 버전의 WebDAV 메시지 처리기에서 발생하는 취약점입니다. 공격자가 속성이 매우 많은 XML 메시지를 포함한 PROPFIND 요청을 보내면 메모리 및 CPU 고갈 또는 애플리케이션 충돌을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2004-11-03 | 2026-06-16 22:02 |
| CVE-2004-0237 | MEDIUM | 5.0 | PHP |
Aprox PHP Portal의 index.php 파일에서 디렉토리 트래버설 취약점이 발견되었습니다. 원격 공격자가 'show' 파라미터에 전체 경로를 입력하여 서버 내의 임의 파일을 읽을 수 있습니다.
|
2004-11-23 | 2026-04-16 00:27 |
| CVE-2004-0242 | MEDIUM | 5.0 | PHP |
X-Cart 3.4.3 버전에서 원격 공격자가 mode 파라미터를 통해 민감한 정보를 획득할 수 있는 취약점입니다. phpinfo 또는 perlinfo 명령을 통해 서버의 내부 설정 정보가 외부로 노출될 수 있습니다.
|
2004-11-23 | 2026-04-16 00:27 |
| CVE-2004-0263 | MEDIUM | 5.0 | PHP |
Apache 1.x 및 2.x의 mod_php를 사용하는 PHP 4.3.4 및 이전 버전에서 발생하는 취약점입니다. 동일한 Apache 자식 프로세스에서 처리되는 서로 다른 설정의 가상 호스트 간에 전역 변수가 유출될 수 있으며, 이를 통해 원격 공격자가 민감한 정보를 획득할 수 있습니다.
|
2004-11-23 | 2026-04-16 00:27 |
| CVE-2004-0266 | MEDIUM | 5.0 | PHP |
Php-Nuke 6.x에서 7.1.0 버전의 '공개 메시지(public_message)' 기능에서 SQL 인젝션 취약점이 발견되었습니다. 원격 공격자가 c_mid 파라미터를 조작하여 관리자의 비밀번호를 탈취할 수 있습니다.
|
2004-11-23 | 2026-04-16 00:27 |
| CVE-2004-0327 | MEDIUM | 5.0 | PHP |
PhpNewsManager 1.46의 functions.php 파일에서 디렉토리 트래버설 취약점이 발견되었습니다. 원격 공격자가 clang 파라미터에 '..' (dot dot) 시퀀스를 삽입하여 서버 내의 임의 파일을 무단으로 조회할 수 있습니다.
|
2004-11-23 | 2026-04-16 00:27 |
| CVE-2004-0352 | MEDIUM | 5.0 | - |
Cisco 11000 시리즈 Content Services Switches(CSS)에서 WebNS 소프트웨어의 취약점으로 인해 발생합니다. 원격 공격자가 UDP 포트 5002로 조작된 패킷을 전송하면 장치가 재설정되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2004-11-23 | 2026-06-16 22:05 |
| CVE-2004-0081 | MEDIUM | 5.0 | OpenSSL |
OpenSSL 0.9.6d 이전 버전에서 알 수 없는 메시지 유형을 적절하게 처리하지 못하는 취약점이 존재합니다. 원격 공격자가 이를 악용하여 무한 루프를 유발함으로써 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2004-11-23 | 2026-06-16 22:04 |
| CVE-2004-0112 | MEDIUM | 5.0 | OpenSSL |
OpenSSL 0.9.7a, 0.9.7b, 0.9.7c 버전의 SSL/TLS 핸드셰이크 코드에서 Kerberos 암호 제품군 사용 시 티켓 길이를 제대로 검증하지 않는 취약점이 있습니다. 원격 공격자가 조작된 핸드셰이크 요청을 보내 경계 외 읽기(out-of-bounds read)를 유발함으로써 시스템을 충돌시켜 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2004-11-23 | 2026-06-16 22:04 |
| CVE-2004-0331 | MEDIUM | 5.0 | - |
Dell OpenManage Web Server 3.4.0 버전에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 원격 공격자가 긴 애플리케이션 변수를 포함한 HTTP POST 요청을 보냄으로써 서비스를 중단(DoS)시킬 수 있습니다.
|
2004-11-23 | 2026-06-16 22:05 |
| CVE-2004-1572 | MEDIUM | 5.0 | - |
AJ-Fork 167 버전에서 data, inc, plugins, skins, tools와 같은 특정 디렉토리에 대한 접근 제한이 설정되어 있지 않습니다. 이로 인해 원격 공격자가 직접적인 HTTP 요청을 통해 해당 디렉토리 내의 파일 목록을 조회할 수 있습니다.
|
2004-12-31 | 2026-06-16 22:07 |
| CVE-2004-1832 | MEDIUM | 5.0 | - |
Mac OS X Server 10.3의 GUI 관리 서비스에서 버퍼 오버플로 취약점이 발견되었습니다. 원격 공격자가 TCP 660번 포트로 대량의 데이터를 전송하여 서비스를 중단(충돌 및 재시작)시킬 수 있습니다.
|
2004-12-31 | 2026-06-16 22:08 |
| CVE-2004-2164 | MEDIUM | 5.0 | - |
VP-ASP 5.0의 shoprestoreorder.asp 파일에서 사용자가 이전 주문을 복구할 때 데이터베이스 연결을 닫지 않는 취약점이 존재합니다. 이로 인해 원격 공격자가 데이터베이스 연결을 모두 소모시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2004-12-31 | 2026-06-16 22:09 |