| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2004-2262 | HIGH | 7.5 | PHP |
e107 0.617 이전 버전의 ImageManager에서 업로드된 파일 유형을 제대로 검증하지 않는 취약점입니다. 공격자는 images.php의 upload 파라미터를 통해 PHP 파일을 업로드하여 임의의 코드를 실행할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2295 | HIGH | 7.5 | PHP |
PHP-Nuke 6.0~7.3의 Reviews 모듈의 order 파라미터에서 발생하는 SQL injection 취약점입니다. 원격 공격자가 이 파라미터를 조작하여 임의의 SQL 명령어를 실행할 수 있으며, 데이터베이스의 기밀 정보 유출, 변조, 삭제가 가능합니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2322 | HIGH | 7.5 | PHP |
phpWebSite 0.9.3-2 이전 버전의 announce 및 notes 모듈에서 ANN_id 파라미터에 대한 SQL injection 취약점이 존재합니다. 원격 공격자가 임의의 SQL 쿼리를 실행할 수 있어 데이터베이스 정보 유출, 변조, 삭제 등의 피해가 발생할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2341 | HIGH | 7.5 | PHP |
iSearch의 isearch.inc.php 파일에서 isearch_path 매개변수를 통한 PHP 파일 포함 주입 취약점. 원격 공격자가 이를 악용하여 임의의 코드를 실행할 수 있습니다. 2004년 발견된 매우 오래된 취약점입니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2350 | HIGH | 7.5 | PHP |
phpBB 1.0부터 2.0.6 버전의 search.php에 존재하는 SQL 주입 취약점으로, 공격자가 search_results 파라미터를 조작하여 임의의 SQL 명령어를 실행하고 시스템 권한을 획득할 수 있다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2368 | HIGH | 7.5 | PHP |
Opt-X 0.7.2의 header.php에 존재하는 원격 파일 포함(RFI) 취약점으로, systempath 매개변수를 통해 원격 서버의 악성 PHP 파일을 로드할 수 있습니다. 공격자가 임의의 PHP 코드를 실행하고 웹서버 권한으로 시스템을 제어할 수 있게 됩니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2437 | HIGH | 7.5 | PHP |
PHP-Fusion 4.01의 SQL injection 취약점으로, index.php와 members.php의 rowstart 매개변수, comments.php의 comment_id 매개변수를 통해 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 이를 통해 데이터베이스의 기밀 정보 탈취 및 조작이 가능합니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2474 | HIGH | 7.5 | PHP |
PHPNews 1.2.3의 sendtofriend.php 파일에서 mid 매개변수를 통해 SQL 인젝션 취약점이 존재합니다. 원격 공격자는 이를 악용하여 임의의 SQL 명령을 실행하고 데이터베이스를 조작할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2573 | HIGH | 7.5 | PHP |
phpGroupWare 0.9.14.005 이전 버전의 tables_update.inc.php 파일에 존재하는 원격 파일 포함(RFI) 취약점입니다. 공격자는 appdir 매개변수를 통해 악의적인 외부 URL을 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2630 | HIGH | 7.5 | PHP |
phpMyAdmin 2.5.0부터 2.6.0-pl1 버전의 MIME 변환 시스템(transformations/text_plain__external.inc.php)에 존재하는 취약점으로, 원격 공격자가 shell 메타문자를 이용해 임의의 시스템 명령어를 실행할 수 있습니다. 이를 통해 서버 전체 장악이 가능합니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2631 | HIGH | 7.5 | PHP |
phpMyAdmin 2.5.1~2.5.7의 left.php에서 LeftFrameLight가 FALSE일 때 발생하는 eval injection 취약점입니다. 공격자가 조작된 테이블 이름을 입력하여 임의의 PHP 코드를 실행할 수 있으며, 서버 전체에 대한 제어권을 획득할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2715 | HIGH | 7.5 | PHP |
PHPMyChat 0.14.5의 edituser.php3 파일에서 do_not_login 파라미터를 false로 설정하여 인증을 완전히 우회할 수 있습니다. 이를 통해 원격 공격자가 관리자 권한을 탈취하고 시스템을 제어할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2716 | HIGH | 7.5 | PHP |
PHPMyChat 0.14.5의 usersL.php3 파일에서 발견된 SQL injection 취약점으로, sortBy, sortOrder, startReg, U, LastCheck, R 파라미터를 통해 악의적인 SQL 명령어를 실행할 수 있습니다. 공격자는 데이터베이스에 직접 접근하여 사용자 정보 탈취, 데이터 변조, 시스템 장악 등이 가능합니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-1762 | HIGH | 7.5 | NVIDIA GPU Display Driver for Linux |
F-Secure Anti-Virus (FSAV) 4.52 Linux 버전에서 Hotfix 3 적용 전 단계에 존재하는 알려지지 않은 취약점입니다. 이 취약점을 통해 Sober.D 웜이 보안 소프트웨어인 FSAV를 우회하여 시스템에 침투할 수 있습니다.
|
2004-12-31 | 2026-06-16 22:08 |
| CVE-2004-2739 | HIGH | 7.5 | PHP |
PHProjekt 4.2.1 이하의 setup.php에 인증 검증이 부재하여 원격 공격자가 시스템 설정을 임의로 수정할 수 있는 취약점입니다. 데이터베이스 접속 정보, 관리자 계정, 보안 설정 등이 변조될 수 있습니다. 웹에서 직접 접근 가능한 설정 파일 보호 부족으로 인한 심각한 보안 결함입니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-0816 | HIGH | 7.5 | NVIDIA GPU Display Driver for Linux |
Linux 커널 2.6.8 미만 버전의 iptables 방화벽 로깅 규칙에서 정수 언더플로우 취약점이 발견되었습니다. 공격자가 조작된 IP 패킷을 전송할 경우 시스템이 충돌하여 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2004-12-23 | 2026-06-16 22:06 |
| CVE-2004-0613 | HIGH | 7.5 | PHP |
osTicket의 파일 업로드 검증 부재로 인한 취약점으로, 공격자가 PHP 파일을 ticket attachment 디렉토리에 직접 업로드할 수 있습니다. 업로드된 PHP 파일은 웹에서 직접 실행 가능하여 임의 코드 실행과 민감한 파일 접근이 가능합니다.
|
2004-12-06 | 2026-04-16 00:27 |
| CVE-2004-0624 | HIGH | 7.5 | PHP |
Artmedic links 5.0의 index.php에 존재하는 원격 파일 포함(RFI) 취약점으로, id 파라미터를 조작하여 원격 서버의 PHP 코드를 실행할 수 있습니다. 공격자는 악의적인 PHP 코드를 포함한 원격 파일을 참조시켜 서버에서 임의의 코드를 실행할 수 있습니다.
|
2004-12-06 | 2026-04-16 00:27 |
| CVE-2004-0079 | HIGH | 7.5 | OpenSSL |
OpenSSL의 do_change_cipher_spec 함수에서 null 참조 오류로 인해 원격 공격자가 악의적인 SSL/TLS 핸드셰이크를 전송하여 서비스 거부(DoS) 공격을 수행할 수 있다. 영향받는 버전은 0.9.6c부터 0.9.6k, 0.9.7a부터 0.9.7c까지이다.
|
2004-11-23 | 2026-06-16 22:04 |
| CVE-2004-1315 | HIGH | 7.5 | PHP |
phpBB 2.x 2.0.11 이전 버전의 viewtopic.php에서 highlight 파라미터를 부적절하게 URL 디코딩할 때 발생하는 취약점입니다. 공격자가 이중 인코딩(double-encoding)을 통해 특수문자를 삽입하여 임의의 PHP 코드 실행이 가능하며, Santy.A 웜의 주요 악용 대상이 되었습니다.
|
2004-11-12 | 2026-04-16 00:27 |
| CVE-2004-0835 | HIGH | 7.5 | MySQL |
MySQL 여러 버전에서 ALTER TABLE RENAME 명령 실행 시, 대상 테이블의 권한이 아닌 원본 테이블의 CREATE/INSERT 권한만 검증하는 버그입니다. 이로 인해 공격자가 불충분한 권한으로도 테이블 이름 변경을 통해 무단 작업을 수행할 수 있습니다.
|
2004-11-03 | 2026-04-16 00:27 |
| CVE-2004-0206 | HIGH | 7.5 | IBM WebSphere Application Server |
Microsoft Windows의 NetDDE 서비스에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 악성 메시지를 통해 원격에서 임의의 코드를 실행하거나 로컬 권한을 획득할 수 있습니다.
|
2004-11-03 | 2026-06-16 22:05 |
| CVE-2004-1601 | HIGH | 7.5 | PHP |
CoolPHP 1.0-stable의 index.php에 존재하는 디렉토리 트래버설 취약점으로, op 파라미터의 '..'을 통해 원격 공격자가 웹 루트 외부의 임의 파일에 접근하고 로컬 PHP 스크립트를 실행할 수 있다. 적절한 입력 검증 부재로 인해 /var/www 밖의 시스템 파일까지 노출될 수 있다.
|
2004-10-16 | 2026-04-16 00:27 |
| CVE-2004-1605 | HIGH | 7.5 | Teams |
SalesLogix 6.1 버전에서 원격 공격자가 slxweb 쿠키를 수정하여 인증을 우회할 수 있는 취약점이 발견되었습니다. 공격자는 쿠키 내의 사용자 정보를 Admin, ADMIN!, Administrator로 변경함으로써 관리자 권한을 획득할 수 있습니다.
|
2004-10-14 | 2026-06-16 22:08 |
| CVE-2004-0573 | HIGH | 7.5 | Microsoft Office |
Microsoft Office 2000, Office XP, Office 2003 및 Works Suites 2001~2004의 WordPerfect 5.x 변환기에서 버퍼 오버플로 취약점이 발견되었습니다. 공격자는 악성 문서나 웹사이트를 통해 원격으로 임의의 코드를 실행할 수 있습니다.
|
2004-09-28 | 2026-06-16 22:05 |
| CVE-2004-1693 | HIGH | 7.5 | PHP |
Mambo 4.5(1.0.9) Function.php의 원격 파일 포함 취약점으로, 공격자가 mosConfig_absolute_path 매개변수를 조작하여 원격 웹 서버의 코드를 참조할 수 있습니다. 이를 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2004-09-18 | 2026-04-16 00:27 |
| CVE-2004-1654 | HIGH | 7.5 | PHP |
phpWebsite 0.9.3-4 이전 버전의 calendar 모듈에서 cal_template 파라미터를 통한 SQL injection 취약점입니다. 원격 공격자가 인증 없이 임의의 SQL 명령어를 실행하여 데이터베이스를 조회, 수정, 삭제할 수 있습니다.
|
2004-09-01 | 2026-04-16 00:27 |
| CVE-2004-1652 | HIGH | 7.5 | PHP |
phpScheduleIt 1.0.0 RC1에서 관리자가 일반 사용자 계정으로 로그인한 후 로그아웃할 때 관리자 권한이 제대로 제거되지 않는 취약점입니다. 물리적 접근 권한이 있는 사용자가 이를 악용하여 관리자 권한을 획득할 수 있습니다.
|
2004-08-31 | 2026-04-16 00:27 |
| CVE-2004-1660 | HIGH | 7.5 | PHP |
CuteNews 1.3.6 및 이전 버전의 show_archives.php와 show_news.php 파일에서 cutepath 파라미터를 통해 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이를 이용하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2004-08-30 | 2026-04-16 00:27 |
| CVE-2004-1724 | HIGH | 7.5 | PHP |
PHP-Fusion 4.0의 README 파일이 db_backups 디렉토리를 777 권한(모든 사용자 읽기/쓰기/실행 가능)으로 설정하도록 지시합니다. 이로 인해 원격 공격자가 파일명이 추측 가능한 데이터베이스 백업을 다운로드하여 관리자 username과 password를 탈취할 수 있습니다.
|
2004-08-18 | 2026-04-16 00:27 |