| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2004-2256 | MEDIUM | 5.0 | PHP |
phpMyFAQ 1.4.0 alpha 버전에서 발생하는 디렉토리 트래버설 취약점입니다. 공격자가 lang(언어) 변수에 '..' 시퀀스를 삽입하여 서버의 임의 파일을 읽거나 로컬 PHP 파일을 실행할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2296 | MEDIUM | 5.0 | PHP |
PHP-Nuke 6.0에서 7.3 버전의 Reviews 모듈 내 preview_review 함수에서 취약점이 발견되었습니다. 윈도우 시스템에서 실행될 때, 공격자가 잘못된 날짜 매개변수를 전달하면 에러 메시지가 발생하며 민감한 정보가 노출될 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2297 | MEDIUM | 5.0 | PHP |
PHP-Nuke 6.0에서 7.3 버전의 리뷰 모듈에 존재하는 취약점입니다. 원격 공격자가 범위 외의 매우 큰 점수(score) 파라미터를 전송하여 CPU와 메모리 자원을 과다 소모하게 함으로써 서비스 거부(DoS)를 유발할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2362 | MEDIUM | 5.0 | PHP |
PHPX 3.2.6 및 이전 버전에서 원격 공격자가 limit 매개변수에 null 또는 잘못된 값을 입력하여 PHPX의 물리적 경로를 획득할 수 있는 취약점이 있습니다. 이는 데이터베이스 오류 메시지를 통해 서버의 내부 경로명이 유출되는 방식으로 작동하며, forums.php 파일 등을 통해 발생할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2364 | MEDIUM | 5.0 | PHP |
PHPX 3.0에서 3.2.6 버전 사이에서 발생하는 사이트 간 요청 위조(CSRF) 취약점입니다. 공격자는 관리자 권한으로 실행되는 특정 URL을 통해 원격에서 임의의 명령을 실행할 수 있으며, admin/page.php, admin/news.php 등 여러 관리자 페이지가 영향을 받습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2374 | MEDIUM | 5.0 | PHP |
BadBlue 2.4 버전에서 원격 공격자가 phptest.php 파일에 요청을 보내 서버의 설치 경로를 알아낼 수 있는 취약점입니다. 해당 파일이 생성하는 HTML 소스 코드에 서버의 전체 경로가 포함되어 노출됩니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2469 | MEDIUM | 5.0 | PHP |
phpScheduleIt 1.01 및 이전 버전의 Reservation.class.php 파일에서 정의되지 않은 취약점이 발견되었습니다. 공격자는 이를 이용해 예약 데이터를 무단으로 수정하거나 삭제할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2485 | MEDIUM | 5.0 | PHP |
PHP Live! 2.8.2 이전 버전에서 발생하는 지정되지 않은 보안 취약점입니다. 이 결함으로 인해 원격 공격자가 임의의 파일 및 디렉토리를 포함시킬 수 있는 위험이 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2575 | MEDIUM | 5.0 | PHP |
phpGroupWare 0.9.14.005 및 이전 버전에서 원격 공격자가 특정 파일들에 직접 요청을 보내 민감한 정보를 획득할 수 있는 취약점이 존재합니다. 구체적으로 hook_admin.inc.php 등의 파일에 접근 시 오류 메시지를 통해 서버의 내부 경로가 노출됩니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2576 | MEDIUM | 5.0 | PHP |
phpGroupWare 0.9.16.000의 class.vfs_dav.inc.php 파일이 사용자 홈 디렉토리 파일에 대한 권한 확인을 위한 .htaccess 파일을 생성하지 않는 취약점입니다. 이로 인해 원격 공격자가 인증 없이 사용자 폴더 내의 민감한 정보에 접근할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2577 | MEDIUM | 5.0 | PHP |
phpGroupWare 0.9.16RC2의 acl_check 함수가 mkdir 동작 여부와 관계없이 항상 True를 반환하는 취약점이 있습니다. 이로 인해 원격 공격자가 .htaccess 파일이 없는 사용자의 홈 디렉토리에서 WebDAV를 통해 민감한 정보에 접근할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2578 | MEDIUM | 5.0 | PHP |
phpGroupWare 0.9.16.002 이전 버전에서 관리자 및 설정 비밀번호가 쿠키를 통해 평문으로 전송되는 취약점이 있습니다. 이로 인해 네트워크 상의 원격 공격자가 패킷을 가로채 비밀번호를 탈취할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2588 | MEDIUM | 5.0 | PHP |
XMB (Extreme Message Board) 1.9 beta (Nexus beta)의 phpinfo.php 파일에서 정보 유출 취약점이 발견되었습니다. 이를 통해 원격 공격자가 웹 서버 및 PHP 애플리케이션의 설정과 같은 민감한 정보를 획득할 수 있습니다.
|
2004-12-31 | 2026-06-16 22:09 |
| CVE-2004-2664 | MEDIUM | 5.0 | PHP |
PHP용 John Lim ADOdb 라이브러리 4.23 미만 버전에서 발생하는 취약점입니다. 공격자가 특정 스크립트에 직접 요청을 보내 ADODB_DIR 변수를 정의되지 않은 상태로 만들면, 에러 메시지를 통해 서버의 설치 경로가 노출됩니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-0592 | MEDIUM | 5.0 | - |
USAGI 패치가 적용된 SUSE Linux 2.6.5 커널의 IPv6 netfilter 서브시스템 내 tcp_find_option 함수에서 발생하는 취약점입니다. 공격자가 조작된 TCP 옵션 길이를 전송하면 캐스팅 과정에서 음수 정수가 발생하여 무한 루프에 빠지게 되며, 이로 인해 CPU 점유율이 급증하여 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2004-12-31 | 2026-06-16 22:05 |
| CVE-2004-2069 | MEDIUM | 5.0 | OpenSSH |
OpenSSH 3.6.1p2, 3.7.1p2 및 기타 버전의 sshd.c에서 권한 분리 기능을 사용할 때, LoginGraceTime 설정 시간을 초과한 세션이 종료되어도 비특권 프로세스에 신호를 제대로 보내지 않는 문제가 있습니다. 이로 인해 연결이 계속 유지되어 원격 공격자가 연결 자원을 고갈시키는 서비스 거부(DoS) 공격이 가능합니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2251 | MEDIUM | 5.0 | - |
Astaro Security Linux 4.024 이전 버전의 PPTP 서버가 버전 정보를 노출하는 취약점이 발견되었습니다. 이 정보는 원격 공격자가 특정 공격을 설계하고 실행하는 데 도움을 줄 수 있습니다.
|
2004-12-31 | 2026-06-16 22:09 |
| CVE-2004-2252 | MEDIUM | 5.0 | - |
Astaro Security Linux 4.024 이전 버전의 방화벽이 SYN-FIN 패킷에 응답을 전송하는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 시스템 정보를 수집하거나 특수한 공격을 설계하기가 더 쉬워집니다.
|
2004-12-31 | 2026-06-16 22:09 |
| CVE-2004-2744 | MEDIUM | 5.0 | PHP |
Tincan Limited의 PHPlist 2.8.12 이전 버전에서 상세 내용이 공개되지 않은 취약점이 발견되었습니다. 이 문제는 보안 업데이트 릴리스를 통해 수정되었으며, 구체적인 영향이나 공격 경로는 명시되지 않았습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2442 | MEDIUM | 5.0 | - |
F-Secure의 다양한 안티바이러스 제품군에서 발생하는 해석 오류로 인해 원격 공격자가 백신 보호를 우회할 수 있습니다. 로컬 및 글로벌 헤더가 모두 0으로 설정된 압축 파일을 사용하여 타겟 시스템에서 압축 파일이 정상적으로 열리도록 유도함으로써 보안 검사를 무력화합니다.
|
2004-12-31 | 2026-06-16 22:09 |
| CVE-2004-2595 | MEDIUM | 5.0 | - |
R1Q2 이전 버전의 Linux용 Quake II 서버에서 발생하는 절대 경로 탐색 취약점입니다. 공격자가 다운로드 명령에 디렉토리에 대한 전체 경로를 인자로 전달하면, 서버가 데이터를 읽지 못해 애플리케이션이 충돌하며 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2004-12-31 | 2026-06-16 22:09 |
| CVE-2004-2662 | MEDIUM | 5.0 | OpenSSL |
Soft3304 04WebServer 1.41 이전 버전에서 OpenSSL 관련 특정 데이터를 이용해 원격 공격자가 서비스 거부(DoS)를 유발할 수 있는 취약점입니다. 이 취약점은 스레드가 종료된 후에도 자원을 계속 점유하게 하여 리소스 고갈이나 시스템 충돌을 일으킵니다.
|
2004-12-31 | 2026-06-16 22:10 |
| CVE-2004-2216 | MEDIUM | 5.0 | - |
Sun Java System Web Server 6.0 SP7 이하, 6.1 SP1 이하 및 Application Server 7 Update 4 이하 버전에서 발생하는 알려지지 않은 취약점입니다. 원격 공격자가 조작된 클라이언트 인증서를 전송함으로써 서버를 충돌시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2004-12-31 | 2026-06-16 22:09 |
| CVE-2004-2244 | MEDIUM | 5.0 | - |
Oracle 9i Application Server 및 Database Server의 XML 파서에서 발생하는 취약점입니다. 공격자가 조작된 DTD를 포함한 SOAP 메시지를 전송하면 CPU와 메모리 자원을 과도하게 소모시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2004-12-31 | 2026-06-16 22:09 |
| CVE-2004-2381 | MEDIUM | 5.0 | - |
Jetty HTTP Server 4.2.19 미만 버전의 HttpRequest.java에서 발생하는 취약점입니다. 공격자가 매우 큰 Content-Length를 포함한 HTTP 요청을 보내면 메모리 사용량이 급증하여 애플리케이션이 충돌하고 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2004-12-31 | 2026-06-16 22:09 |
| CVE-2004-0899 | MEDIUM | 5.0 | Windows Server |
Microsoft Windows NT 4.0 Server 및 Terminal Server Edition의 DHCP Server 서비스에서 발생하는 취약점입니다. DHCP 로깅 기능이 활성화된 경우, 특정 메시지의 길이를 적절히 검증하지 못해 악의적인 DHCP 메시지를 통해 원격 공격자가 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2005-01-10 | 2026-06-16 22:06 |
| CVE-2004-0956 | MEDIUM | 5.0 | MySQL |
MySQL 4.0.20 이전 버전에서 발생하는 취약점입니다. 공격자가 닫는 큰따옴표 없이 여는 큰따옴표만 포함된 MATCH AGAINST 쿼리를 전송하면 서비스 거부(DoS) 상태가 되어 애플리케이션이 충돌합니다.
|
2005-01-10 | 2026-04-16 00:27 |
| CVE-2004-1020 | MEDIUM | 5.0 | PHP |
PHP 4.3.9의 addslashes 함수가 NULL(\0) 문자를 적절히 이스케이프하지 못하는 취약점입니다. 이로 인해 magic_quotes_gpc 메커니즘으로 보호되는 PHP 애플리케이션에서 require 또는 include 문에 디렉토리 트래버설 취약점이 있을 경우, 원격 공격자가 임의의 파일을 읽을 수 있습니다.
|
2005-01-10 | 2026-04-16 00:27 |
| CVE-2004-1148 | MEDIUM | 5.0 | PHP |
phpMyAdmin 2.6.1 이전 버전에서 UploadDir 기능이 설정된 경우, 원격 공격자가 sql_localfile 매개변수를 통해 서버의 임의 파일을 읽을 수 있는 취약점입니다. 이를 통해 시스템의 민감한 정보가 유출될 수 있습니다.
|
2005-01-10 | 2026-04-16 00:27 |
| CVE-2004-1203 | MEDIUM | 5.0 | PHP |
phpCMS 1.2.1 및 이전 버전의 parser.php에서 비스텔스(non-stealth) 및 디버그 모드가 활성화된 경우, 잘못된 파일 매개변수를 통해 원격 공격자가 웹 서버의 설치 경로와 같은 민감한 정보를 획득할 수 있습니다.
|
2005-01-10 | 2026-04-16 00:27 |