| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2004-0204 | HIGH | 7.5 | Visual Studio |
Business Objects Crystal Reports 9/10 및 Crystal Enterprise 9/10의 웹 뷰어에서 발생하는 디렉토리 트래버설 취약점입니다. 공격자는 crystalimagehandler.aspx의 dynamicimag 인자에 '..' 시퀀스를 사용하여 원격에서 임의의 파일을 읽거나 삭제할 수 있습니다.
|
2004-08-06 | 2026-06-16 22:05 |
| CVE-2004-1362 | HIGH | 7.5 | IBM WebSphere Application Server |
Oracle Application Server 10g의 Oracle HTTP Server 내 PL/SQL 모듈에서 WE8ISO8859P1 문자 집합을 사용할 때 문자 변환 오류가 발생합니다. 공격자는 '%FF'로 인코딩된 시퀀스를 사용하여 접근 제한을 우회하고 특정 프로시저에 원격으로 접근할 수 있습니다.
|
2004-08-04 | 2026-06-16 22:07 |
| CVE-2004-0732 | HIGH | 7.5 | PHP |
Php-Nuke 검색 모듈(Search module)의 index.php에서 instory 매개변수에 대한 입력 검증이 부족하여 SQL injection 공격에 취약합니다. 원격 공격자는 이를 통해 데이터베이스에 임의의 SQL 문을 실행할 수 있으며, 민감한 정보 유출이나 데이터 조작이 가능합니다.
|
2004-07-27 | 2026-04-16 00:27 |
| CVE-2004-0737 | HIGH | 7.5 | PHP |
Php-Nuke의 Search 모듈 index.php에서 여러 파라미터(sid, max, sel1-5, match, mod1-3)를 통해 크로스사이트 스크립팅(XSS) 공격이 가능합니다. 원격 공격자가 임의의 웹 스크립트나 HTML을 주입하여 사용자의 세션 정보 탈취나 악성 코드 실행이 가능합니다.
|
2004-07-27 | 2026-04-16 00:27 |
| CVE-2004-0738 | HIGH | 7.5 | PHP |
Php-Nuke의 Search 모듈에서 min 또는 categ 파라미터를 통한 SQL injection 취약점이 존재합니다. 원격 공격자는 이를 악용하여 임의의 SQL 쿼리를 실행할 수 있으며, 데이터베이스의 민감한 정보를 탈취하거나 조작할 수 있습니다.
|
2004-07-27 | 2026-04-16 00:27 |
| CVE-2004-0727 | HIGH | 7.5 | Windows Server |
Microsoft Internet Explorer의 특정 버전에서 발생하는 취약점으로, 원격 웹 서버가 함수 이름을 이용해 리디렉션을 유도함으로써 보안 구역 제한을 우회할 수 있습니다. 이를 통해 공격자는 로컬 컴퓨터 구역에서 임의의 코드를 실행할 수 있습니다.
|
2004-07-27 | 2026-06-16 22:06 |
| CVE-2004-0717 | HIGH | 7.5 | NVIDIA Cloud Gaming Guest Driver for Linux |
Windows용 Opera 7.51 및 Linux용 Opera 7.50 버전에서 프레임 간 도메인 격리가 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 한 도메인의 프레임이 다른 도메인의 프레임에 콘텐츠를 주입할 수 있어 웹사이트 스푸핑 및 기타 공격이 가능합니다.
|
2004-07-27 | 2026-06-16 22:06 |
| CVE-2004-2053 | HIGH | 7.5 | PHP |
EasyIns Stadtportal 4의 index.php에 있는 PHP 원격 파일 포함(RFI) 취약점으로, site 매개변수를 통해 공격자가 임의의 PHP 코드를 원격 실행할 수 있습니다. 서버 완전 장악 및 데이터 유출 위험이 있습니다.
|
2004-07-24 | 2026-04-16 00:27 |
| CVE-2004-0470 | HIGH | 7.5 | IBM WebSphere Application Server |
BEA WebLogic Server 및 WebLogic Express 7.0(SP5까지) 및 8.1(SP2까지) 버전에서 발생합니다. WebLogic Builder나 SecurityRoleAssignmentMBean.toXML 메서드를 사용하여 weblogic.xml을 편집할 때, principal-name 태그가 없으면 보안 역할 할당 태그가 의도치 않게 삭제되어 웹 애플리케이션의 접근 제한이 해제될 수 있습니다.
|
2004-07-07 | 2026-06-16 22:05 |
| CVE-2003-0533 | HIGH | 7.5 | Windows Server |
Microsoft Windows의 LSASS 프로세스 내 LSASRV.DLL에 존재하는 스택 기반 버퍼 오버플로 취약점입니다. 공격자가 특수하게 조작된 패킷을 전송하면 DsRolerUpgradeDownlevelServer 함수가 로그 파일을 생성하는 과정에서 임의의 코드를 실행할 수 있습니다. 이 취약점은 과거 Sasser 웜에 의해 악용된 바 있습니다.
|
2004-06-01 | 2026-06-16 22:02 |
| CVE-2003-0719 | HIGH | 7.5 | Windows Server |
Microsoft SSL 라이브러리의 PCT 프로토콜 구현에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 PCT 1.0 핸드셰이크 패킷을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2004-06-01 | 2026-06-16 22:02 |
| CVE-2004-0117 | HIGH | 7.5 | Windows Server |
Windows 98, 2000, XP 및 Windows Server 2003의 H.323 프로토콜 구현에서 발생하는 알려지지 않은 취약점입니다. 원격 공격자가 이를 악용하여 임의의 코드를 실행할 수 있습니다.
|
2004-06-01 | 2026-06-16 22:04 |
| CVE-2004-0119 | HIGH | 7.5 | Windows Server |
Windows 2000, XP, Server 2003의 Negotiate SSP 인터페이스에서 발생하는 취약점입니다. 공격자가 조작된 SPNEGO NegTokenInit 요청을 보내면 시스템이 충돌하여 서비스 거부(DoS) 상태가 되거나 임의의 코드를 실행할 수 있습니다.
|
2004-06-01 | 2026-06-16 22:04 |
| CVE-2004-0123 | HIGH | 7.5 | Windows Server |
Windows NT 4.0, Windows 2000, Windows XP 및 Windows Server 2003에서 사용되는 ASN.1 라이브러리의 Double free 취약점입니다. 원격 공격자가 이 취약점을 악용하여 서비스 거부(DoS)를 유발하거나 임의의 코드를 실행할 수 있습니다.
|
2004-06-01 | 2026-06-16 22:04 |
| CVE-2004-2044 | HIGH | 7.5 | PHP |
PHP-Nuke 7.3 및 관련 제품에서 eregi() 함수가 $_SERVER['PHP_SELF']를 올바르게 검증하지 않아 원격 공격자가 제한된 스크립트에 직접 접근할 수 있습니다. admin.php 문자열을 포함한 HTTP 요청으로 경로 정보가 노출되며 시스템 접근 권한 획득이 가능합니다.
|
2004-06-01 | 2026-04-16 00:27 |
| CVE-2004-2041 | HIGH | 7.5 | PHP |
e107 0.615의 secure_img_render.php 파일에서 p 매개변수의 부실한 검증으로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자는 원격 서버의 URL을 입력하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2004-05-29 | 2026-04-16 00:27 |
| CVE-2004-2000 | HIGH | 7.5 | PHP |
Php-Nuke 6.x부터 7.2 버전까지의 Downloads 모듈에 SQL 인젝션 취약점이 존재합니다. modules.php의 orderby 또는 sid 파라미터를 통해 원격 공격자가 임의의 SQL 명령어를 실행할 수 있으며, 이를 통해 데이터베이스 조작, 민감한 정보 탈취, 시스템 침해가 가능합니다.
|
2004-05-05 | 2026-04-16 00:27 |
| CVE-2004-1988 | HIGH | 7.5 | PHP |
Coppermine Photo Gallery 1.2.0 RC4의 init.inc.php에 존재하는 PHP 원격 파일 포함 취약점입니다. 공격자가 CPG_M_DIR 매개변수를 조작하여 원격 서버의 PHP 파일을 실행할 수 있으며, 이를 통해 임의의 PHP 코드 실행이 가능합니다.
|
2004-04-30 | 2026-04-16 00:27 |
| CVE-2004-1989 | HIGH | 7.5 | PHP |
Coppermine Photo Gallery 1.2.2b의 theme.php에서 THEME_DIR 파라미터를 원격 웹 서버의 URL로 변경하여 원격 파일 포함(RFI) 공격을 수행할 수 있는 PHP 코드 실행 취약점입니다. 공격자는 user_list_info_box.inc를 포함하는 악의적인 파일을 호스팅한 원격 서버를 참조하게 하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2004-04-30 | 2026-04-16 00:27 |
| CVE-2004-1972 | HIGH | 7.5 | PHP |
PHP-Nuke Video Gallery Module 0.1 Beta 5의 modules.php에서 SQL injection 취약점이 발견되었습니다. 공격자는 viewclip, viewcat, voteclip 액션의 clipid 또는 catid 매개변수를 통해 임의의 SQL 코드를 실행할 수 있으며, 이를 통해 데이터베이스 정보 유출, 변조, 삭제가 가능합니다.
|
2004-04-26 | 2026-04-16 00:27 |
| CVE-2004-1942 | HIGH | 7.5 | WP Maps Pro |
Solaris 9의 특정 패치 버전에서 ypserv 및 ypxfrd가 보안 NIS 맵에 대한 접근을 적절히 제한하지 못하는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 ypcat 또는 ypmatch를 사용하여 passwd.adjunct.byname과 같은 보안 맵의 내용을 추출할 수 있습니다.
|
2004-04-19 | 2026-06-16 22:08 |
| CVE-2004-1943 | HIGH | 7.5 | PHP |
phpBB modified by Przemo 1.8의 album_portal.php에서 phpbb_root_path 파라미터를 통한 원격 파일 포함(RFI) 취약점 존재. 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2004-04-19 | 2026-04-16 00:27 |
| CVE-2004-0150 | HIGH | 7.5 | Python |
Python 2.2의 getaddrinfo 함수에서 IPv6 지원이 비활성화된 상태일 때 버퍼 오버플로우 취약점이 발생합니다. 공격자가 DNS를 통해 조작된 IPv6 주소를 전달하여 원격 코드 실행을 수행할 수 있습니다.
|
2004-04-15 | 2026-06-16 22:05 |
| CVE-2003-0513 | HIGH | 7.5 | IBM WebSphere Application Server |
Microsoft Internet Explorer에서 URL 내에 인코딩된 디렉토리 트래버스 시퀀스('%2e%2e')를 사용하여 쿠키 접근 제한을 우회할 수 있는 취약점입니다. 이로 인해 공격자는 지정된 URL 범위를 벗어나 동일한 서버에서 실행 중인 다른 취약한 애플리케이션으로 쿠키를 전송하게 만들 수 있습니다.
|
2004-04-15 | 2026-06-16 22:02 |
| CVE-2003-0514 | HIGH | 7.5 | IBM WebSphere Application Server |
Apple Safari에서 URL 내에 인코딩된 디렉토리 탐색 시퀀스('%2e%2e')를 사용하여 쿠키 접근 제한을 우회할 수 있는 취약점이 발견되었습니다. 이로 인해 Safari가 지정된 URL 범위를 벗어나 동일한 서버에서 실행 중인 다른 취약한 애플리케이션으로 쿠키를 전송할 수 있습니다.
|
2004-04-15 | 2026-06-16 22:02 |
| CVE-2003-0592 | HIGH | 7.5 | IBM WebSphere Application Server |
KDE 3.1.3 및 이전 버전의 Konqueror 브라우저에서 발생하는 취약점입니다. 공격자가 URL에 인코딩된 디렉토리 트래버설 시퀀스('%2e%2e')를 사용하여 쿠키 접근 제한을 우회함으로써, 지정된 범위를 벗어난 다른 웹 애플리케이션으로 쿠키를 전송하게 만들 수 있습니다.
|
2004-04-15 | 2026-06-16 22:02 |
| CVE-2003-0593 | HIGH | 7.5 | IBM WebSphere Application Server |
Opera 브라우저에서 URL 내에 인코딩된 디렉토리 탐색 시퀀스('%2e%2e')를 사용하여 쿠키 접근 제한을 우회할 수 있는 취약점입니다. 이로 인해 공격자는 특정 URL 범위를 벗어나 동일 서버 내의 다른 취약한 애플리케이션으로 쿠키를 전송하게 만들 수 있습니다.
|
2004-04-15 | 2026-06-16 22:02 |
| CVE-2003-0594 | HIGH | 7.5 | IBM WebSphere Application Server |
Mozilla 브라우저에서 URL 내에 인코딩된 '..'(%2e%2e) 경로 탐색 시퀀스를 사용하여 쿠키 접근 제한을 우회할 수 있는 취약점입니다. 이로 인해 쿠키가 지정된 URL 범위를 벗어나 동일 서버 내의 다른 취약한 애플리케이션으로 전송될 수 있습니다.
|
2004-04-15 | 2026-06-16 22:02 |
| CVE-2003-1039 | HIGH | 7.5 | IBM WebSphere Application Server |
mySAP.com 아키텍처 내의 여러 버퍼 오버플로우 취약점으로 인해 원격 공격자가 임의의 코드를 실행할 수 있습니다. 공격자는 긴 HTTP Host 헤더를 사용하여 메시지 서버, 웹 디스패처 또는 애플리케이션 서버를 공격할 수 있습니다.
|
2004-04-15 | 2026-06-16 22:03 |
| CVE-2004-1934 | HIGH | 7.5 | PHP |
Gemitel 3.50의 affich.php 파일에 PHP 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 base 파라미터를 통해 원격 서버의 악성 PHP 코드를 실행할 수 있으며, 웹 서버를 완전히 장악할 수 있습니다.
|
2004-04-15 | 2026-04-16 00:27 |