| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2005-0271 | HIGH | 7.5 | PHP |
ReviewPost PHP Pro 2.84 이전 버전의 showcat.php 및 addfav.php 파일에서 cat 및 product 파라미터를 통한 SQL 인젝션 취약점 발견. 원격 공격자가 임의의 SQL 명령어를 실행하여 데이터베이스 정보를 탈취하거나 조작할 수 있음.
|
2005-01-03 | 2026-04-16 00:27 |
| CVE-2004-2107 | HIGH | 7.5 | Spring Data REST |
Finjan SurfinGate 6.0 및 7.0 버전이 프록시 모드로 실행될 때 TCP 포트 3141의 FHTTP 명령에 대해 인증을 수행하지 않는 취약점이 있습니다. 공격자는 finjan-parameter-type 헤더를 사용하여 서비스를 재시작하거나, 로그 정보를 열람하거나, 데이터베이스 서버로부터 정책 업데이트를 강제로 수행할 수 있습니다.
|
2004-12-31 | 2026-06-16 22:09 |
| CVE-2004-1383 | HIGH | 7.5 | PHP |
phpGroupWare 0.9.16.003 및 이전 버전에서 발견된 다중 SQL 주입 취약점으로, 공격자가 index.php의 order, project_id, pro_main, hours_id 파라미터 또는 viewticket_details.php의 ticket_id 파라미터를 통해 임의의 SQL 문을 실행할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-0567 | HIGH | 7.5 | Windows Server |
Windows Internet Naming Service(WINS)에서 컴퓨터 이름 값을 적절히 검증하지 않아 발생하는 취약점입니다. 원격 공격자가 특수하게 조작된 WINS 패킷을 전송함으로써 임의 코드를 실행하거나 서버를 중단시키는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2004-12-31 | 2026-06-16 22:05 |
| CVE-2004-1386 | HIGH | 7.5 | PHP |
TikiWiki 1.8.4.1 이전 버전에서 업로드된 이미지 파일을 제대로 검증하지 않는 취약점입니다. 원격 공격자가 악성 PHP 스크립트를 이미지로 위장하여 업로드하면 웹 서버가 이를 실행하게 됩니다. 공격 성공 시 서버에 대한 완전한 제어권을 획득할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-1403 | HIGH | 7.5 | PHP |
GNUBoard 3.39 이전 버전의 index.php에서 doc 매개변수를 통한 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 원격 서버의 악성 PHP 코드를 로드하여 실행할 수 있습니다. 이는 웹사이트 전체 장악으로 이어질 수 있는 심각한 결함입니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-1404 | HIGH | 7.5 | PHP |
phpBB용 Attachment Mod 2.3.10 모듈이 Apache mod_mime과 함께 사용될 때 .php.rar 같은 다중 확장자 파일을 제대로 처리하지 못합니다. 이로 인해 원격 공격자가 임의의 코드를 업로드하고 서버에서 실행할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-1421 | HIGH | 7.5 | PHP |
WHM AutoPilot 2.4.6.5 이전 버전의 step_one.php, step_one_tables.php, step_two_tables.php에서 server_inc 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 원격 악성 URL을 server_inc 파라미터에 삽입하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-1423 | HIGH | 7.5 | PHP |
Sean Proctor의 PHP-Calendar 0.10.1 이전 버전에서 phpc_root_path 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 악의적인 파일 경로를 주입하면 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-1427 | HIGH | 7.5 | PHP |
KorWeblog 1.6.2-cvs 및 이전 버전의 main.inc에 존재하는 PHP 원격 파일 포함 취약점으로, 공격자가 G_PATH 파라미터를 조작하여 원격 웹 서버의 악의적 코드를 참조하게 할 수 있습니다. index.php의 lng 파라미터에 .. (점점) 시퀀스를 사용하여 main.inc 로드 시 임의의 PHP 코드 실행이 가능합니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2632 | HIGH | 7.5 | MySQL |
phpMyAdmin 2.5.1부터 2.5.7 버전에서 공격자가 $cfg['Servers'] 변수를 수정하여 설정을 변경하고 MySQL 서버에 무단으로 접근할 수 있는 취약점입니다. 원격 공격자가 구성 설정을 조작하여 데이터베이스 서버를 장악할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-1505 | HIGH | 7.5 | PHP |
JAF CMS 3.0RC의 index.php 파일에서 show 파라미터에 대한 디렉토리 트래버설 취약점입니다. 공격자는 ../ (점 점 슬래시)를 이용하여 임의의 파일을 읽거나 PHP 코드를 실행할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-1508 | HIGH | 7.5 | PHP |
WebCalendar의 init.php 파일에서 user_inc 매개변수의 부적절한 검증으로 인해 원격 공격자가 임의의 로컬 PHP 스크립트를 실행할 수 있는 취약점입니다. 이를 통해 서버에 대한 완전한 제어가 가능합니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-1519 | HIGH | 7.5 | PHP |
phpBugTracker 0.9.1의 bug.php에서 발견된 SQL injection 취약점으로, viewvotes 작업의 bug_id 매개변수 또는 add 작업의 project 매개변수를 통해 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 이 취약점은 사용자 입력이 적절히 검증되지 않아 발생합니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-1530 | HIGH | 7.5 | PHP |
PHP-Nuke의 Event Calendar 모듈 2.13 버전에서 eid, cid 매개변수를 통한 SQL 주입 취약점이 발견되었습니다. 원격 공격자는 이를 악용해 임의의 SQL 명령어를 실행하고 데이터베이스의 정보를 탈취, 변조, 삭제할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-1535 | HIGH | 7.5 | PHP |
phpBB의 Cash Mod 모듈 admin_cash.php에서 PHP 원격 파일 포함 취약점이 발견되었습니다. 공격자가 phpbb_root_path 매개변수를 조작하여 원격 악성 서버의 파일을 참조하도록 하면 임의의 PHP 코드를 실행할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-1538 | HIGH | 7.5 | PHP |
PHPKIT 1.6.03부터 1.6.1 버전의 include.php 파일에서 id 파라미터에 대한 입력 검증이 부족하여 발생하는 SQL 삽입 취약점입니다. 원격 공격자가 임의의 SQL 명령을 실행하여 데이터베이스에 접근하거나 조작할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-1554 | HIGH | 7.5 | PHP |
@lex Guestbook의 livre_include.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 chem_absolu 매개변수를 조작하여 원격 서버의 악성 PHP 코드를 참조하게 할 수 있으며, 이를 통해 임의 코드 실행이 가능합니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-1582 | HIGH | 7.5 | PHP |
BlackBoard 1.5.1의 PHP 원격 파일 포함(RFI) 취약점으로, libpath 파라미터를 조작하여 원격 서버의 악의적인 PHP 파일을 참조할 수 있습니다. checkdb.inc.php 등을 통해 공격자가 임의의 PHP 코드를 실행하고 서버를 제어할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-1592 | HIGH | 7.5 | PHP |
ocPortal 1.0.3 이하 버전의 index.php에 존재하는 PHP 원격 파일 포함 취약점으로, req_path 매개변수를 조작하여 원격 웹서버의 악의적 funcs.php 스크립트를 참조하게 할 수 있습니다. 이를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-1734 | HIGH | 7.5 | PHP |
Mantis 0.19.0a의 PHP 원격 파일 포함 취약점으로, bug_api.php의 t_core_path 또는 relationship_api.php의 t_core_dir 매개변수를 조작하여 원격 서버의 PHP 코드를 포함하고 실행할 수 있다. 인증 없이 임의 코드 실행이 가능하다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-1796 | HIGH | 7.5 | PHP |
HotNews 0.7.2 이전 버전에서 hotnews-engine.inc.php3 및 hnmain.inc.php3의 config 배열 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-1841 | HIGH | 7.5 | PHP |
PHP-Nuke의 MS Analysis 모듈 2.0에서 HTTP 요청의 Referer 필드를 통해 임의의 SQL 명령을 실행할 수 있는 SQL 삽입 취약점이 발견되었습니다. 이를 통해 원격 공격자가 데이터베이스에 직접 접근하여 데이터를 탈취, 수정, 삭제할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-1914 | HIGH | 7.5 | PHP |
PHP-Nuke에서 사용되는 NukeCalendar 1.1.a의 modules.php에 SQL 주입 취약점이 존재합니다. eid 파라미터를 통해 원격 공격자가 인증 없이 임의의 SQL 명령을 실행할 수 있으며, 데이터베이스의 데이터 유출, 변조, 삭제가 가능합니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-1955 | HIGH | 7.5 | PHP |
phProfession 2.5의 modules.php에서 offset 파라미터의 부적절한 입력 검증으로 인한 SQL injection 취약점입니다. 원격 공격자는 이를 이용하여 임의의 SQL 코드를 실행하고 데이터베이스에 무단으로 접근할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2010 | HIGH | 7.5 | PHP |
phpShop 0.7.1 이하의 index.php에서 발생하는 원격 파일 포함 취약점으로, base_dir 매개변수를 조작하여 원격 서버의 phpshop.cfg 파일을 참조하도록 할 수 있습니다. 이를 통해 공격자가 임의의 PHP 코드를 실행할 수 있으며 서버 전체 제어가 가능합니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2018 | HIGH | 7.5 | PHP |
Php-Nuke 6.x부터 7.3 버전의 index.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, modpath 매개변수 조작을 통해 원격 서버의 악성 PHP 코드를 실행할 수 있습니다. 입력값 검증 부족으로 인해 공격자가 임의의 PHP 코드를 실행할 수 있는 심각한 보안 결함입니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2558 | HIGH | 7.5 | IBM Verify Identity Access |
IBM Tivoli SecureWay Policy Director 및 Access Manager 등 여러 IBM 제품에서 발생하는 미지정 취약점입니다. 공격자가 특정 쿠키를 이용한 알려지지 않은 공격 벡터를 통해 인증된 사용자의 세션을 탈취할 수 있습니다.
|
2004-12-31 | 2026-06-16 22:09 |
| CVE-2004-2175 | HIGH | 7.5 | PHP |
ReviewPost PHP Pro의 다중 SQL 인젝션 취약점으로, showproduct.php의 product 파라미터와 showcat.php의 cat 파라미터를 통해 원격 공격자가 임의의 SQL 명령어를 실행할 수 있다. 이는 데이터베이스 조회, 수정, 삭제 및 권한 탈취로 이어질 수 있다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2192 | HIGH | 7.5 | PHP |
Turbo Traffic Trader PHP 1.0의 tttadmin/settings.php 파일에 존재하는 SQL injection 취약점으로, ttt_admin 매개변수를 통해 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다. 이를 통해 데이터베이스의 기밀 정보 유출, 데이터 변조, 삭제 등이 가능합니다.
|
2004-12-31 | 2026-04-16 00:27 |