| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2004-1832 | MEDIUM | 5.0 | - |
Mac OS X Server 10.3의 GUI 관리 서비스에서 버퍼 오버플로 취약점이 발견되었습니다. 원격 공격자가 TCP 660번 포트로 대량의 데이터를 전송하여 서비스를 중단(충돌 및 재시작)시킬 수 있습니다.
|
2004-12-31 | 2026-06-16 22:08 |
| CVE-2004-2164 | MEDIUM | 5.0 | - |
VP-ASP 5.0의 shoprestoreorder.asp 파일에서 사용자가 이전 주문을 복구할 때 데이터베이스 연결을 닫지 않는 취약점이 존재합니다. 이로 인해 원격 공격자가 데이터베이스 연결을 모두 소모시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2004-12-31 | 2026-06-16 22:09 |
| CVE-2004-2360 | MEDIUM | 5.0 | - |
Targem Battle Mages 1.0 버전에서 원격 공격자가 불완전한 데이터를 포함한 UDP 패킷을 전송하여 서비스 거부(DoS)를 유발할 수 있습니다. 이 패킷을 받은 서버는 전송되지 않은 나머지 데이터를 기다리는 과정에서 무한 루프에 빠지게 됩니다.
|
2004-12-31 | 2026-06-16 22:09 |
| CVE-2004-2505 | MEDIUM | 5.0 | - |
Macromedia ColdFusion MX 6.1 미만 버전에서 오류 메시지의 크기를 제한하지 않는 취약점이 존재합니다. 공격자가 긴 문자열을 포함한 GET 또는 POST 요청을 반복적으로 보내면 메모리 소비가 급증하여 시스템이 중단될 수 있습니다.
|
2004-12-31 | 2026-06-16 22:09 |
| CVE-2004-1473 | MEDIUM | 5.0 | - |
Symantec Enterprise Firewall/VPN Appliances 및 Gateway Security 제품군의 특정 펌웨어 버전에서 발생하는 취약점입니다. 원격 공격자가 UDP 53 포트를 소스 포트로 사용하는 UDP 포트 스캔을 통해 필터링을 우회하고 tftpd, snmpd, isakmp와 같은 서비스의 활성화 여부를 확인할 수 있습니다.
|
2004-12-31 | 2026-06-16 22:07 |
| CVE-2004-1474 | MEDIUM | 5.0 | - |
Symantec Enterprise Firewall/VPN Appliances 및 Gateway Security 제품군에서 기본 설정된 SNMP 읽기/쓰기 커뮤니티 문자열을 사용하는 취약점이 발견되었습니다. 공격자는 이를 악용하여 원격에서 방화벽의 설정 파일을 변경할 수 있습니다.
|
2004-12-31 | 2026-06-16 22:07 |
| CVE-2004-1385 | MEDIUM | 5.0 | PHP |
phpGroupWare 0.9.16.003 및 이전 버전에서 원격 공격자가 민감한 정보를 획득할 수 있는 취약점이 존재합니다. 세션 ID에 쉘 메타문자를 입력하거나, preferences.php의 appname 또는 index.php의 menuaction 파라미터에 잘못된 값을 입력하면 웹 서버의 내부 경로가 포함된 오류 메시지가 노출됩니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-1392 | MEDIUM | 5.0 | PHP |
PHP 4.0의 cURL 함수에서 발생하는 취약점으로, 원격 공격자가 curl_init 함수에 file: URL 인자를 전달하여 open_basedir 설정을 우회할 수 있습니다. 이를 통해 공격자는 서버 내의 임의 파일을 읽을 수 있게 됩니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2378 | MEDIUM | 5.0 | Windows Server |
Windows용 @Mail 3.64 버전에서 원격 공격자가 다수의 POP3 연결을 시도하여 서버를 사용할 수 없는 상태로 만드는 서비스 거부(DoS) 공격이 가능합니다. 이 취약점을 통해 공격자는 서버의 자원을 고갈시켜 정상적인 서비스를 방해할 수 있습니다.
|
2004-12-31 | 2026-06-16 22:09 |
| CVE-2004-1399 | MEDIUM | 5.0 | PHP |
phpBB의 Attachment 모듈 2.3.10 및 이전 버전에서 디렉토리 트래버설 취약점이 발견되었습니다. 원격 공격자가 파일 이름에 '..' (점 두 개) 문자를 삽입하여 서버 내의 임의 파일을 읽을 수 있는 문제입니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2565 | MEDIUM | 5.0 | Windows Server |
Sambar Server 6.1 Beta 2(Windows) 및 일부 Linux 버전에서 관리자 IP 제한이 기본값과 다르게 설정된 경우 발생하는 다중 디렉토리 경로 탐색 취약점입니다. 인증된 원격 사용자가 특정 파라미터를 조작하여 서버 내의 임의 파일을 읽을 수 있습니다.
|
2004-12-31 | 2026-06-16 22:09 |
| CVE-2004-2594 | MEDIUM | 5.0 | Windows Server |
R1Q2 이전 버전의 Windows용 Quake II 서버에서 발생하는 절대 경로 탐색 취약점입니다. 공격자가 경로 인자에 '\/'를 포함하여 원격에서 임의의 파일을 읽을 수 있습니다.
|
2004-12-31 | 2026-06-16 22:09 |
| CVE-2004-0931 | MEDIUM | 5.0 | MySQL |
MySQL MaxDB 7.5.00.18 이전 버전에서 원격 공격자가 webdbm의 Server 필드에 높은 ASCII 값을 포함한 HTTP 요청을 보내 서비스 거부(DoS)를 유발할 수 있습니다. 이는 IsAscii7 함수 내에서 assert 오류를 발생시켜 시스템을 충돌시킵니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-1422 | MEDIUM | 5.0 | PHP |
WHM AutoPilot 2.4.6.5 및 이전 버전에서 원격 공격자가 phpinfo를 통해 민감한 정보를 획득할 수 있는 취약점이 존재합니다. 이를 통해 서버의 PHP 설정 정보가 외부에 노출될 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2149 | MEDIUM | 5.0 | MySQL |
MySQL 4.1.3 beta 및 4.1.4 버전의 libmysqlclient 내 prepared statements API에서 버퍼 오버플로우 취약점이 발견되었습니다. 원격 공격자가 다수의 플레이스홀더를 사용하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-1426 | MEDIUM | 5.0 | PHP |
KorWeblog 1.6.2-cvs 및 이전 버전의 index.php에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 lng 파라미터에 '..' (dot dot) 시퀀스를 삽입하여 서버 내의 임의 파일을 읽거나 임의의 PHP 파일을 실행할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-1516 | MEDIUM | 5.0 | PHP |
phpWebSite 0.9.3-4의 index.php에서 CRLF 인젝션 취약점이 발견되었습니다. 원격 공격자가 사용자 모듈의 block_username 파라미터를 통해 HTTP 응답 분할(Response Splitting) 공격을 수행하여 서버가 전송하는 HTML 콘텐츠를 임의로 수정할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-1528 | MEDIUM | 5.0 | PHP |
PHP-Nuke의 Event Calendar 모듈 2.13 버전에서 발생하는 정보 유출 취약점입니다. 공격자가 config.php, index.php, 또는 submit.php 파일에 HTTP 요청을 보내면, 서버가 반환하는 에러 메시지를 통해 시스템의 전체 경로 정보가 노출됩니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-1577 | MEDIUM | 5.0 | PHP |
PHP Links의 index.php에서 유효하지 않은 show 파라미터를 통해 원격 공격자가 민감한 정보를 획득할 수 있습니다. 이 취약점은 오류 메시지 내에 서버의 전체 경로가 노출되는 문제를 일으킵니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-1579 | MEDIUM | 5.0 | PHP |
CubeCart 2.0.1의 index.php에서 유효하지 않은 cat_id 파라미터를 포함한 HTTP 요청을 보낼 때 민감한 정보가 노출되는 취약점입니다. 이로 인해 PHP 에러 메시지를 통해 서버의 전체 파일 경로가 공격자에게 공개될 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-1581 | MEDIUM | 5.0 | PHP |
BlackBoard 1.5.1 버전에서 원격 공격자가 특정 PHP 파일(checkdb.inc.php, admin.inc.php, cp.inc.php)에 직접 요청을 보내 민감한 정보를 획득할 수 있는 취약점입니다. 이 과정에서 발생하는 PHP 오류 메시지를 통해 서버의 내부 파일 경로가 외부로 노출됩니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-1590 | MEDIUM | 5.0 | PHP |
Clientexec의 phpinfo.php 파일에 HTTP 요청을 보내면 phpinfo 함수가 실행됩니다. 이를 통해 원격 공격자가 서버의 환경 설정과 같은 민감한 정보를 획득할 수 있는 취약점입니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-1723 | MEDIUM | 5.0 | PHP |
PHP-Fusion 4.00의 updateuser.php 및 forums_prune.php 스크립트에서 취약점이 발견되었습니다. 원격 공격자가 직접적인 HTTP 요청을 보내면 에러 메시지를 통해 서버의 설치 경로와 같은 민감한 정보가 노출될 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-1736 | MEDIUM | 5.0 | PHP |
Cacti 0.8.5a 버전에서 원격 공격자가 특정 PHP 파일(auth.php, auth_login.php, auth_changepassword.php 등)에 HTTP 요청을 보내 민감한 정보를 획득할 수 있는 취약점입니다. PHP 에러 메시지를 통해 서버 내의 실제 설치 경로가 외부에 노출됩니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-1912 | MEDIUM | 5.0 | PHP |
PHP-Nuke에서 사용되는 NukeCalendar 1.1.a의 특정 스크립트들에서 취약점이 발견되었습니다. 공격자가 잘못된 인자를 포함한 URL을 요청하면, 서버의 전체 경로 정보가 에러 메시지를 통해 외부로 노출될 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-1953 | MEDIUM | 5.0 | PHP |
phProfession 2.5 버전에서 발생하는 정보 노출 취약점입니다. 공격자가 upload.php 파일에 직접 HTTP 요청을 보내면, PHP 오류 메시지를 통해 서버의 내부 절대 경로가 노출될 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2019 | MEDIUM | 5.0 | PHP |
Php-Nuke 6.x에서 7.3 버전의 WebLinks 모듈에서 정보 노출 취약점이 발견되었습니다. 공격자가 'show' 파라미터에 잘못된 값을 전달하면 PHP 오류 메시지가 발생하며, 이를 통해 서버의 전체 경로와 같은 민감한 내부 정보가 노출될 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2054 | MEDIUM | 5.0 | PHP |
PhpBB 2.0.4 및 2.0.9 버전에서 CRLF 인젝션 취약점이 발견되었습니다. 공격자는 privmsg.php의 mode 파라미터나 login.php의 redirect 파라미터를 통해 HTTP 응답 분할 공격을 수행하여 서버가 전송하는 HTML 콘텐츠를 임의로 수정할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2124 | MEDIUM | 5.0 | PHP |
Gallery 1.3.1에서 1.4.1 버전의 register_globals 시뮬레이션 기능에 취약점이 존재합니다. 원격 공격자가 HTTP_POST_VARS 변수를 조작하여 GALLERY_BASEDIR 파라미터를 통한 PHP 원격 파일 포함(RFI) 공격을 수행할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2195 | MEDIUM | 5.0 | PHP |
Zanfi CMS lite 1.1의 index.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 inc 파라미터를 통해 외부 서버의 악성 PHP 코드를 주입하고 실행할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |