| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2005-0551 | HIGH | 10.0 | IBM WebSphere Application Server |
Microsoft Windows 2000, XP, Server 2003의 CSRSS 프로세스 내 WINSRV.DLL에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 로컬 사용자가 긴 FaceName 값을 포함한 특수 설계된 애플리케이션을 실행하여 권한을 상승시킬 수 있습니다.
|
2005-05-02 | 2026-06-16 22:11 |
| CVE-2005-1274 | HIGH | 10.0 | MySQL |
MySQL MaxDB의 WebDAV 기능 중 getIfHeader 함수에서 발견된 스택 기반 버퍼 오버플로우입니다. HTTP unlock 요청의 긴 'If' 파라미터를 통해 원격 공격자가 임의 코드를 실행할 수 있으며, 시스템에 대한 완전한 제어를 허용합니다.
|
2005-04-26 | 2026-04-16 00:27 |
| CVE-2005-0684 | HIGH | 10.0 | MySQL |
MySQL MaxDB 7.5.00.26 이전 버전의 웹 도구에 존재하는 버퍼 오버플로우 취약점입니다. HTTP GET 요청의 파일 매개변수나 WebDAV 잠금 토큰 문자열을 통해 입력된 과도한 길이의 데이터가 WDVHandler_CommonUtils.c의 getLockTokenHeader 함수에서 제대로 검증되지 않아 원격 코드 실행을 허용합니다.
|
2005-04-25 | 2026-04-16 00:27 |
| CVE-2004-0964 | HIGH | 10.0 | NVIDIA GPU Display Driver for Linux |
Windows용 Zinf 2.2.1 및 Linux의 이전 버전에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 조작된 .pls 파일을 통해 원격 또는 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2005-02-09 | 2026-06-16 22:06 |
| CVE-2004-0897 | HIGH | 10.0 | Windows Server |
Microsoft Windows XP 및 Server 2003의 인덱싱 서비스에서 메시지 길이를 적절히 검증하지 않아 발생하는 취약점입니다. 원격 공격자가 버퍼 오버플로우 공격을 통해 임의의 코드를 실행할 수 있습니다.
|
2005-01-11 | 2026-06-16 22:06 |
| CVE-2004-1094 | HIGH | 10.0 | Spring Data REST |
InnerMedia DynaZip의 DUNZIP32.dll 파일(버전 5.00.03 및 이전)에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 긴 파일명이 포함된 ZIP 파일을 통해 원격으로 임의의 코드를 실행할 수 있습니다. RealPlayer, IBM Lotus Notes, McAfee VirusScan 등 다양한 소프트웨어가 이 취약점에 노출되어 있습니다.
|
2005-01-10 | 2026-06-16 22:07 |
| CVE-2004-0900 | HIGH | 10.0 | Windows Server |
Microsoft Windows NT 4.0 Server 및 Terminal Server Edition의 DHCP Server 서비스에서 특정 메시지의 길이를 적절히 검증하지 않는 취약점이 발견되었습니다. 공격자는 조작된 DHCP 메시지를 전송하여 원격에서 임의의 코드를 실행할 수 있습니다.
|
2005-01-10 | 2026-06-16 22:06 |
| CVE-2004-1080 | HIGH | 10.0 | Windows Server |
Microsoft Windows의 WINS 서비스에서 발생하는 취약점으로, 조작된 WINS 복제 패킷을 통해 공격자가 임의의 메모리 위치에 데이터를 쓰고 임의의 코드를 실행할 수 있습니다. TCP 포트 42를 통해 원격 공격자가 메모리 포인터를 변조하여 시스템 권한을 탈취할 수 있는 심각한 결함입니다.
|
2005-01-10 | 2026-06-16 22:06 |
| CVE-2004-1099 | HIGH | 10.0 | Windows Server |
Cisco ACS Windows 및 ACS Solution Engine 3.3.1 버전에서 EAP-TLS 프로토콜 사용 시 만료되었거나 신뢰할 수 없는 인증서를 적절히 처리하지 못하는 취약점이 발견되었습니다. 공격자는 유효한 필드를 가진 인증서를 사용하여 인증 과정을 우회하고 시스템에 무단으로 접근할 수 있습니다.
|
2005-01-10 | 2026-06-16 22:07 |
| CVE-2004-1018 | HIGH | 10.0 | PHP |
PHP 4.3.10 이전 버전의 정수 처리 오류로 인해 shmop_write, pack, unpack 함수에서 정수 오버플로우/언더플로우가 발생합니다. 공격자는 이를 악용하여 safe mode 제한을 우회하고 임의 코드를 실행하거나 서비스 거부 공격을 수행할 수 있습니다.
|
2005-01-10 | 2026-04-16 00:27 |
| CVE-2004-1019 | HIGH | 10.0 | PHP |
PHP 4.3.10 이전 및 5.0.2 이하 5.x 버전의 unserialize() 함수가 신뢰할 수 없는 데이터를 처리할 때 메모리 손상, 이중 해제, 음수 배열 인덱스 언더플로우를 유발하여 정보 유출, 서비스 거부 및 임의 코드 실행을 허용한다.
|
2005-01-10 | 2026-04-16 00:27 |
| CVE-2004-1063 | HIGH | 10.0 | PHP |
Safe Mode가 활성화된 멀티스레드 Unix 웹서버에서 PHP 4.3.9 이하, PHP 5.0.2 이하 버전이 안전 실행 디렉토리 제한을 우회하는 취약점입니다. 현재 디렉토리 이름에 셸 메타문자를 포함시켜 의도된 safe_mode_exec_dir 외부에서 명령어 실행이 가능합니다.
|
2005-01-10 | 2026-04-16 00:27 |
| CVE-2004-1064 | HIGH | 10.0 | PHP |
PHP 4.x와 5.x의 safe mode 보안 검사에서 realpath 함수 호출 전에 파일 경로를 부정확하게 자르므로, 공격자가 특수하게 구성된 경로로 safe mode 제한을 우회할 수 있습니다. 이를 통해 제한된 환경에서 허가되지 않은 파일 접근이 가능해집니다.
|
2005-01-10 | 2026-04-16 00:27 |
| CVE-2004-1137 | HIGH | 10.0 | NVIDIA GPU Display Driver for Linux |
Linux 커널의 IGMP 기능 내 여러 취약점으로 인해 로컬 및 원격 공격자가 서비스 거부(DoS)를 일으키거나 임의 코드를 실행할 수 있습니다. ip_mc_source 함수에서 카운터가 -1로 감소하거나, igmp_marksources 함수에서 IGMP 메시지 매개변수를 적절히 검증하지 않아 경계 외 읽기(out-of-bounds read)가 발생합니다.
|
2005-01-10 | 2026-06-16 22:07 |
| CVE-2004-1065 | HIGH | 10.0 | PHP |
PHP 4.3.10 이전 버전과 PHP 5.0.2 이하의 exif_read_data 함수에 버퍼 오버플로우 취약점이 존재한다. 이미지 파일의 긴 섹션 이름을 통해 원격 공격자가 임의의 코드를 실행할 수 있다.
|
2005-01-10 | 2026-04-16 00:27 |
| CVE-2004-1147 | HIGH | 10.0 | PHP |
phpMyAdmin 2.6.0-pl2 및 이전 버전에서 외부 변환 기능이 활성화되었을 때, 쉘 메타문자를 이용한 공격으로 원격에서 임의의 명령을 실행할 수 있는 취약점입니다. 웹 인터페이스를 통해 서버의 운영체제 명령을 직접 실행할 수 있으며, 시스템 전체가 손상될 수 있습니다.
|
2005-01-10 | 2026-04-16 00:27 |
| CVE-2004-1227 | HIGH | 10.0 | PHP |
SugarCRM Sugar Sales 2.0.1c 이전 버전에 디렉토리 트래버설 취약점이 존재하여, 공격자가 index.php와 Login.php의 module, action, theme 파라미터에 '..' 시퀀스를 입력하면 임의의 파일을 읽을 수 있습니다. 이를 통해 원격에서 임의의 PHP 코드까지 실행 가능한 극도로 위험한 취약점입니다.
|
2005-01-10 | 2026-04-16 00:27 |
| CVE-2004-0568 | HIGH | 10.0 | IBM WebSphere Application Server |
Windows NT 4.0, 2000, XP 및 Server 2003용 HyperTerminal 애플리케이션에서 세션 파일의 값 길이를 적절히 검증하지 않아 발생하는 버퍼 오버플로 취약점입니다. 공격자는 악성 세션 파일(.ht), 웹사이트 또는 이메일에 포함된 Telnet URL을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2005-01-10 | 2026-06-16 22:05 |
| CVE-2004-2406 | HIGH | 10.0 | PHP |
phpGroupWare 0.9.14.002 이전 버전의 phpgw_config 테이블에 존재하는 알려지지 않은 오버플로우 취약점입니다. 이 취약점은 원격 공격자가 악용할 수 있어 시스템 보안에 심각한 위협을 줍니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2407 | HIGH | 10.0 | PHP |
phpGroupWare 0.9.14.002 이전 버전의 Setup/Config 기능에 존재하는 보안 허점입니다. 구체적인 공격 방법은 공개되지 않았으나 CVSS 10.0으로 최고 심각도로 평가되었습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2590 | HIGH | 10.0 | PHP |
meindlSOFT Cute PHP Library (cphplib) 0.46의 정규식 처리 관련 미지정 취약점입니다. 공격 벡터와 영향이 명확하지 않으나 CVSS 10.0의 심각도를 고려할 때 시스템 완전 장악 가능성이 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-1017 | HIGH | 10.0 | NVIDIA GPU Display Driver for Linux |
Linux 커널 2.4.x 버전의 io_edgeport 드라이버에서 여러 개의 오버플로우 취약점이 발견되었습니다. 이 취약점의 정확한 영향력과 공격 경로는 아직 알려지지 않았습니다.
|
2004-12-31 | 2026-06-16 22:06 |
| CVE-2004-0090 | HIGH | 10.0 | Windows 10 |
Mac OS X 10.1.5부터 10.3.2 버전의 Windows 파일 공유 기능에서 발생하는 알려지지 않은 취약점입니다. 시스템이 정상적으로 종료되지 않는 문제가 발생하며, 구체적인 영향력과 공격 벡터는 현재 불분명합니다.
|
2004-12-31 | 2026-06-16 22:04 |
| CVE-2004-2613 | HIGH | 10.0 | NVIDIA GPU Display Driver for Linux |
Linux-VServer의 2.4 커널 기반 안정화 버전(1.23 미만) 및 개발 버전(1.3.5 미만)의 procfs에서 발생하는 미지정 취약점입니다. vserver 컨텍스트에서 특정 proc 항목에 대한 쓰기 권한이 허용되어 보안상 위험을 초래할 수 있습니다.
|
2004-12-31 | 2026-06-16 22:09 |
| CVE-2004-0646 | HIGH | 10.0 | Apache HTTP Server |
JRun 3.0~4.0 웹 서버 커넥터의 WriteToLog 함수에서 발생하는 버퍼 오버플로우 취약점입니다. 자세한 로깅이 활성화된 상태에서 긴 HTTP 헤더(예: Content-Type)를 통해 원격 공격자가 임의의 코드 실행이 가능합니다.
|
2004-12-23 | 2026-06-16 22:06 |
| CVE-2004-0627 | HIGH | 10.0 | MySQL |
MySQL 4.1.x 및 5.0의 check_scramble_323 함수에서 길이가 0인 scrambled string으로 인증을 우회할 수 있는 원격 취약점입니다. 공격자가 빈 비밀번호 해시를 전송하면 시스템이 이를 유효한 인증으로 인정하여 권한 없는 접근이 가능합니다.
|
2004-12-06 | 2026-04-16 00:27 |
| CVE-2004-0628 | HIGH | 10.0 | MySQL |
MySQL 4.1.3 이전 및 5.0 버전에서 scramble 문자열을 통한 스택 버퍼 오버플로우 취약점이 존재한다. 원격 공격자는 긴 문자열을 전송하여 서비스 거부 또는 임의 코드 실행을 수행할 수 있다.
|
2004-12-06 | 2026-04-16 00:27 |
| CVE-2004-0607 | HIGH | 10.0 | OpenSSL |
KAME Racoon의 eay_check_x509cert 함수에서 OpenSSL 검증이 실패해도 인증서 검증을 성공적으로 수행하는 취약점입니다. 원격 공격자가 유효하지 않은 인증서로도 IPsec VPN 인증을 우회할 수 있습니다.
|
2004-12-06 | 2026-06-16 22:05 |
| CVE-2004-0239 | HIGH | 10.0 | PHP |
PhotoPost PHP Pro 4.6 이하 버전의 showphoto.php에서 photo 변수를 통한 SQL injection 취약점이 존재합니다. 원격 공격자가 이를 악용하여 데이터베이스에 임의의 SQL 명령을 실행하고 시스템에 무단 접근할 수 있습니다.
|
2004-11-23 | 2026-04-16 00:27 |
| CVE-2004-0246 | HIGH | 10.0 | PHP |
Les Commentaires 2.0의 fonctions.lib.php, derniers_commentaires.php, admin.php에 원격 파일 포함 취약점이 존재합니다. rep 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2004-11-23 | 2026-04-16 00:27 |