| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2004-0249 | HIGH | 10.0 | PHP |
PHPX 2.0부터 3.2.4 버전까지 쿠키의 PXL 변수를 수정하여 원격 공격자가 다른 사용자의 계정에 무단으로 접근할 수 있는 취약점입니다. 인증 검증 부재로 인해 권한 없는 사용자가 임의의 계정으로 세션을 탈취할 수 있습니다.
|
2004-11-23 | 2026-04-16 00:27 |
| CVE-2004-0250 | HIGH | 10.0 | PHP |
PhotoPost PHP Pro 4.6 이전 버전의 showproduct.php와 showcat.php에서 product, cat 파라미터에 대한 SQL injection 취약점으로 인해 원격 공격자가 권한을 획득할 수 있습니다. 입력값이 제대로 검증되지 않아 악의적인 SQL 쿼리가 실행될 수 있습니다.
|
2004-11-23 | 2026-04-16 00:27 |
| CVE-2004-0209 | HIGH | 10.0 | Windows Server |
Microsoft Windows 2000, XP, Server 2003의 그래픽 렌더링 엔진에서 발생하는 미확인 취약점입니다. 공격자가 WMF 또는 EMF 이미지 형식을 통해 버퍼 오버플로우를 유발하여 원격에서 임의의 코드를 실행할 수 있습니다.
|
2004-11-03 | 2026-06-16 22:05 |
| CVE-2004-0214 | HIGH | 10.0 | Windows Server |
Windows XP SP1, Windows 2000, Windows 98 및 Windows Me의 Microsoft Internet Explorer 및 Explorer에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 Samba를 이용한 긴 공유 이름을 통해 원격에서 서비스 거부(DoS)를 유발하거나 임의의 코드를 실행할 수 있습니다.
|
2004-11-03 | 2026-06-16 22:05 |
| CVE-2004-0575 | HIGH | 10.0 | Windows Server |
Microsoft Windows XP 및 Windows Server 2003 시스템의 DUNZIP32.DLL에서 발생하는 정수 오버플로 취약점입니다. 공격자가 조작된 압축 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2004-11-03 | 2026-06-16 22:05 |
| CVE-2004-0836 | HIGH | 10.0 | MySQL |
MySQL 4.x (4.0.21 이전) 및 3.x (3.23.49 이전) 버전의 mysql_real_connect 함수에 존재하는 버퍼 오버플로우 취약점으로, 원격 DNS 서버가 과도한 주소 길이를 가진 DNS 응답을 전송하여 서비스 거부 및 임의 코드 실행을 유발할 수 있습니다.
|
2004-11-03 | 2026-04-16 00:27 |
| CVE-2004-0574 | HIGH | 10.0 | Microsoft Exchange Server |
Microsoft Windows NT Server 4.0, Windows 2000, Windows Server 2003 및 Exchange Server 2000/2003의 NNTP 구성 요소에서 발생하는 취약점입니다. 공격자가 XPAT 패턴을 사용하여 부적절한 길이 검증 및 체크되지 않은 버퍼를 악용함으로써 원격에서 임의의 코드를 실행할 수 있습니다.
|
2004-11-03 | 2026-06-16 22:05 |
| CVE-2004-0840 | HIGH | 10.0 | Microsoft Exchange Server |
Microsoft Windows XP 64-bit, Windows Server 2003 및 Exchange Server 2003의 SMTP 및 라우팅 엔진 구성 요소에서 발생하는 취약점입니다. 공격자가 조작된 DNS 응답 메시지를 보내 길이 값을 적절히 검증하지 못하게 함으로써 원격에서 임의의 코드를 실행할 수 있습니다.
|
2004-11-03 | 2026-06-16 22:06 |
| CVE-2004-0630 | HIGH | 10.0 | NVIDIA GPU Display Driver for Linux |
Adobe Acrobat Reader 5.0.5 및 5.0.6(Unix/Linux용)의 uudecoding 기능에서 발생하는 취약점입니다. 공격자가 PDF 파일 이름에 쉘 메타문자(백틱)를 포함시켜 원격에서 임의의 코드를 실행할 수 있습니다.
|
2004-08-18 | 2026-06-16 22:06 |
| CVE-2004-0631 | HIGH | 10.0 | NVIDIA GPU Display Driver for Linux |
Adobe Acrobat Reader 5.0.5 및 5.0.6(Unix/Linux용)의 uudecoding 기능에서 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 긴 파일 이름을 가진 PDF 파일을 제공함으로써 원격에서 임의의 코드를 실행할 수 있습니다.
|
2004-08-18 | 2026-06-16 22:06 |
| CVE-2004-0542 | HIGH | 10.0 | PHP |
Win32 플랫폼의 PHP 4.3.7 이전 버전에서 escapeshellcmd()와 escapeshellarg() 함수가 '%', '|', '>' 등 셸 메타문자를 제대로 필터링하지 않아 공격자가 임의의 코드를 실행하고 파일을 덮어쓰며 환경 변수에 접근할 수 있습니다.
|
2004-08-06 | 2026-04-16 00:27 |
| CVE-2004-0201 | HIGH | 10.0 | Windows Server |
Microsoft Windows의 HTML Help 프로그램(hh.exe)에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 공격자가 조작된 .CHM 파일을 통해 원격에서 임의의 명령을 실행할 수 있습니다.
|
2004-08-06 | 2026-06-16 22:05 |
| CVE-2004-0420 | HIGH | 10.0 | IBM WebSphere Application Server |
Windows Shell 애플리케이션에서 파일 이름에 CLSID 지정자를 사용하여 파일 형식을 속임으로써 원격 공격자가 임의의 코드를 실행할 수 있는 취약점입니다. Internet Explorer 6.0.2800.1106을 통해 Windows XP 환경에서 공격이 가능함이 입증되었습니다.
|
2004-07-07 | 2026-06-16 22:05 |
| CVE-2004-0385 | HIGH | 10.0 | IBM WebSphere Application Server |
Oracle 9i Application Server Web Cache의 특정 버전에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 공격자가 조작된 긴 HTTP 요청 메서드 헤더를 Web Cache 리스너로 전송함으로써 원격에서 임의의 코드를 실행할 수 있습니다.
|
2004-06-01 | 2026-06-16 22:05 |
| CVE-2004-2004 | HIGH | 10.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
SUSE LINUX 9.1 Personal 에디션의 Live CD가 루트(root) 비밀번호 없이 설정되어 있습니다. 이로 인해 원격 공격자가 SSH를 통해 시스템 권한을 획득할 수 있는 취약점이 존재합니다.
|
2004-05-06 | 2026-06-16 22:08 |
| CVE-2004-0039 | HIGH | 10.0 | IBM WebSphere Application Server |
Check Point Firewall-1의 HTTP Application Intelligence(AI) 구성 요소에서 발생하는 다수의 포맷 스트링 취약점입니다. 공격자가 특수하게 조작된 URI 스킴을 포함한 HTTP 요청을 보내면, 오류 메시지 처리 과정에서 포맷 스트링 지정자가 사용되어 원격에서 임의의 코드를 실행할 수 있습니다.
|
2004-03-03 | 2026-06-16 22:04 |
| CVE-2003-0959 | HIGH | 10.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 2.4.21 미만 버전의 AMD64 아키텍처용 32비트 에뮬레이션에서 발생하는 다중 정수 오버플로 취약점입니다. 공격자는 copy_from_user 함수 호출 시 부적절한 길이 인자를 전달하여 서비스 거부(DoS)를 일으키거나 루트 권한을 획득할 수 있습니다.
|
2003-12-31 | 2026-06-16 22:03 |
| CVE-2003-0786 | HIGH | 10.0 | OpenSSH |
OpenSSH 3.7.1 및 3.7.1p1에서 Privilege Separation이 비활성화된 상태에서 SSH1 PAM 챌린지 응답 인증이 인증 결과를 검증하지 않는 취약점입니다. 원격 공격자가 올바른 인증 없이 시스템 권한을 상승시킬 수 있습니다.
|
2003-11-17 | 2026-04-16 00:27 |
| CVE-2003-0860 | HIGH | 10.0 | PHP |
PHP 4.3.3 이전 버전에 존재하는 버퍼 오버플로우 취약점으로, 공격자가 특정 입력을 통해 메모리를 초과 사용하여 임의의 코드 실행이 가능합니다. 이를 통해 웹 서버 전체가 손상될 수 있습니다.
|
2003-11-17 | 2026-04-16 00:27 |
| CVE-2003-0861 | HIGH | 10.0 | PHP |
PHP 4.3.3 이전 버전의 base64_encode 함수 및 GD 라이브러리에서 정수 오버플로우 취약점이 발견되었습니다. 이를 악용하면 메모리 손상이 발생하여 임의 코드 실행이나 서비스 거부 공격이 가능합니다.
|
2003-11-17 | 2026-04-16 00:27 |
| CVE-2003-1142 | HIGH | 10.0 | Windows Server |
NIPrint LPD-LPR Print Server 4.10 및 이전 버전에서 발생하는 취약점입니다. 로컬 사용자가 Windows Explorer를 SYSTEM 권한으로 실행하여 관리자 권한을 획득할 수 있습니다.
|
2003-11-03 | 2026-06-16 22:03 |
| CVE-2003-0693 | HIGH | 10.0 | OpenSSH |
OpenSSH 3.7 이전 버전의 buffer.c에서 buffer_append_space 함수의 버퍼 관리 오류로 인해 메모리 해제 시 잘못된 양의 메모리가 해제되어 힙이 손상됩니다. 원격 공격자가 이를 악용하여 임의의 코드를 실행할 수 있습니다.
|
2003-09-22 | 2026-04-16 00:27 |
| CVE-2003-0599 | HIGH | 10.0 | PHP |
phpGroupWare의 Virtual File System(VFS) 기능이 웹 document root 아래 위치한 파일 경로에 대해 적절한 접근 제어를 구현하지 않아 공격자가 인증 없이 민감한 파일에 접근할 수 있는 심각한 취약점입니다. VFS 메커니즘의 보안 검증 부재로 인해 시스템 정보 유출 및 권한 상승이 가능합니다.
|
2003-08-27 | 2026-04-16 00:27 |
| CVE-2003-0500 | HIGH | 10.0 | PostgreSQL |
ProFTPD 1.2.9rc1 이전 버전의 PostgreSQL 인증 모듈(mod_sql_postgres)에 존재하는 SQL injection 취약점으로, 원격 공격자가 USER 이름을 조작하여 인증을 우회하거나 비밀번호를 탈취할 수 있습니다. 이를 통해 임의의 SQL 명령을 실행하고 관리자 권한을 획득할 수 있습니다.
|
2003-08-07 | 2026-04-16 00:27 |
| CVE-2003-0224 | HIGH | 10.0 | Spring Web Services |
Microsoft Internet Information Services (IIS) 5.0의 ssinc.dll에서 발생하는 버퍼 오버플로우 취약점입니다. 로컬 사용자가 긴 파일 이름을 가진 SSI(Server Side Include) 지시어가 포함된 웹 페이지를 통해 임의의 코드를 실행할 수 있습니다.
|
2003-06-09 | 2026-06-16 22:01 |
| CVE-2002-1466 | HIGH | 10.0 | PHP |
CafeLog b2 Weblog Tool 2.06pre4에서 allow_fopen_url이 활성화되어 있을 때, b2inc 변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있는 심각한 원격 코드 실행 취약점입니다.
|
2003-04-22 | 2026-04-16 00:27 |
| CVE-2002-1482 | HIGH | 10.0 | PHP |
phpGB 1.20 이전 버전의 login.php에서 magic_quotes_gpc가 비활성화되어 있을 때 발생하는 SQL injection 취약점입니다. 원격 공격자가 비밀번호 입력 필드에 SQL 코드를 삽입하여 데이터베이스 쿼리를 조작할 수 있습니다. 이를 통해 관리자 권한을 획득하거나 시스템 전체를 제어할 수 있습니다.
|
2003-04-22 | 2026-04-16 00:27 |
| CVE-2002-1537 | HIGH | 10.0 | PHP |
phpBB 2.0.0의 admin_ug_auth.php 파일에서 관리자 권한 검증이 불충분하여, 로컬 사용자가 폼 필드를 조작하여 직접 이 파일을 호출함으로써 관리자 권한을 획득할 수 있는 취약점입니다. 인증 메커니즘을 우회하여 사용자 그룹 관리 기능에 무단 접근이 가능합니다.
|
2003-03-31 | 2026-04-16 00:27 |
| CVE-2003-0095 | HIGH | 10.0 | IBM WebSphere Application Server |
Oracle Database Server(9i, 8i, 8.1.7, 8.0.6)의 ORACLE.EXE에서 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 로그인 시 매우 긴 사용자 이름을 제공함으로써 원격에서 임의의 코드를 실행할 수 있습니다.
|
2003-03-03 | 2026-06-16 22:01 |
| CVE-2002-1399 | HIGH | 10.0 | PostgreSQL |
PostgreSQL 7.2.3 이전 버전의 cash_out 함수에서 정수 입력값이 다른 데이터 타입으로 오류 처리되는 취약점입니다. 유효하지 않은 정수값(예: cash_out(2))을 통해 악용되며 전체 시스템 장애를 초래할 수 있습니다.
|
2003-01-17 | 2026-04-16 00:27 |