| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2003-0599 | HIGH | 10.0 | PHP |
phpGroupWare의 Virtual File System(VFS) 기능이 웹 document root 아래 위치한 파일 경로에 대해 적절한 접근 제어를 구현하지 않아 공격자가 인증 없이 민감한 파일에 접근할 수 있는 심각한 취약점입니다. VFS 메커니즘의 보안 검증 부재로 인해 시스템 정보 유출 및 권한 상승이 가능합니다.
|
2003-08-27 | 2026-04-16 00:27 |
| CVE-2003-0500 | HIGH | 10.0 | PostgreSQL |
ProFTPD 1.2.9rc1 이전 버전의 PostgreSQL 인증 모듈(mod_sql_postgres)에 존재하는 SQL injection 취약점으로, 원격 공격자가 USER 이름을 조작하여 인증을 우회하거나 비밀번호를 탈취할 수 있습니다. 이를 통해 임의의 SQL 명령을 실행하고 관리자 권한을 획득할 수 있습니다.
|
2003-08-07 | 2026-04-16 00:27 |
| CVE-2003-0224 | HIGH | 10.0 | Spring Web Services |
Microsoft Internet Information Services (IIS) 5.0의 ssinc.dll에서 발생하는 버퍼 오버플로우 취약점입니다. 로컬 사용자가 긴 파일 이름을 가진 SSI(Server Side Include) 지시어가 포함된 웹 페이지를 통해 임의의 코드를 실행할 수 있습니다.
|
2003-06-09 | 2026-06-16 22:01 |
| CVE-2002-1482 | HIGH | 10.0 | PHP |
phpGB 1.20 이전 버전의 login.php에서 magic_quotes_gpc가 비활성화되어 있을 때 발생하는 SQL injection 취약점입니다. 원격 공격자가 비밀번호 입력 필드에 SQL 코드를 삽입하여 데이터베이스 쿼리를 조작할 수 있습니다. 이를 통해 관리자 권한을 획득하거나 시스템 전체를 제어할 수 있습니다.
|
2003-04-22 | 2026-04-16 00:27 |
| CVE-2002-1466 | HIGH | 10.0 | PHP |
CafeLog b2 Weblog Tool 2.06pre4에서 allow_fopen_url이 활성화되어 있을 때, b2inc 변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있는 심각한 원격 코드 실행 취약점입니다.
|
2003-04-22 | 2026-04-16 00:27 |
| CVE-2002-1537 | HIGH | 10.0 | PHP |
phpBB 2.0.0의 admin_ug_auth.php 파일에서 관리자 권한 검증이 불충분하여, 로컬 사용자가 폼 필드를 조작하여 직접 이 파일을 호출함으로써 관리자 권한을 획득할 수 있는 취약점입니다. 인증 메커니즘을 우회하여 사용자 그룹 관리 기능에 무단 접근이 가능합니다.
|
2003-03-31 | 2026-04-16 00:27 |
| CVE-2003-0095 | HIGH | 10.0 | IBM WebSphere Application Server |
Oracle Database Server(9i, 8i, 8.1.7, 8.0.6)의 ORACLE.EXE에서 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 로그인 시 매우 긴 사용자 이름을 제공함으로써 원격에서 임의의 코드를 실행할 수 있습니다.
|
2003-03-03 | 2026-06-16 22:01 |
| CVE-2002-1399 | HIGH | 10.0 | PostgreSQL |
PostgreSQL 7.2.3 이전 버전의 cash_out 함수에서 정수 입력값이 다른 데이터 타입으로 오류 처리되는 취약점입니다. 유효하지 않은 정수값(예: cash_out(2))을 통해 악용되며 전체 시스템 장애를 초래할 수 있습니다.
|
2003-01-17 | 2026-04-16 00:27 |
| CVE-2002-2400 | HIGH | 10.0 | Apache HTTP Server |
LibHTTPD 1.2의 httpdProcessRequest 함수에 존재하는 버퍼 오버플로우 취약점입니다. 원격 공격자가 길이가 긴 HTTP POST 요청을 전송하여 서버를 크래시(거부 서비스)시키거나 임의의 코드를 실행할 수 있습니다.
|
2002-12-31 | 2026-06-16 22:01 |
| CVE-2002-0513 | HIGH | 10.0 | PHP |
popper_mod 1.2.1 이하의 PHP 관리 스크립트가 Apache .htaccess 인증에만 의존하는 구성 결함을 가지고 있습니다. 관리자가 적절하게 설정하지 않으면 원격 공격자가 인증을 우회하여 관리 기능에 접근할 수 있습니다. 이로 인해 시스템 권한이 상승될 수 있습니다.
|
2002-08-12 | 2026-06-16 21:57 |
| CVE-2002-0473 | HIGH | 10.0 | PHP |
phpBB 2.0 RC-3 이전 버전의 db.php 파일에서 phpbb_root_path 매개변수를 통해 원격 공격자가 임의의 코드를 실행할 수 있는 취약점입니다. 이 취약점은 매개변수 조작을 통해 외부 서버의 악성 코드를 실행하도록 강제할 수 있습니다.
|
2002-08-12 | 2026-06-16 21:57 |
| CVE-2002-0471 | HIGH | 10.0 | PHP |
PHPNetToolpack 0.1의 a_query 변수에 셸 메타문자가 전달될 때 명령어 주입(Command Injection)이 발생하여 원격 공격자가 임의의 코드를 실행할 수 있다. 이는 입력값에 대한 부적절한 검증으로 인한 심각한 보안 취약점이다.
|
2002-08-12 | 2026-06-16 21:57 |
| CVE-2002-0640 | HIGH | 10.0 | OpenSSH |
OpenSSH 2.3.1부터 3.3 버전의 sshd에서 PAM 모듈과 대화형 키보드 인증을 사용할 때 많은 수의 응답 처리 중 버퍼 오버플로우 취약점이 발생합니다. 원격 공격자가 인증 없이 임의의 코드를 실행할 수 있습니다.
|
2002-07-03 | 2026-04-16 00:27 |
| CVE-2002-0287 | HIGH | 10.0 | PHP |
pforum 1.14 이전 버전에서 PHP magic quotes를 명시적으로 활성화하지 않아 SQL injection 공격에 취약합니다. 공격자가 특수 문자를 이용하여 인증을 우회하고 관리자 권한을 획득할 수 있습니다.
|
2002-05-31 | 2026-06-16 21:57 |
| CVE-2002-1641 | HIGH | 10.0 | IBM WebSphere Application Server |
Oracle 9i Application Server(9iAS)의 Web Cache에서 발생하는 다중 버퍼 오버플로우 취약점입니다. 원격 공격자가 알려지지 않은 경로를 통해 임의의 코드를 실행할 수 있습니다.
|
2002-05-27 | 2026-06-16 21:59 |
| CVE-2001-1025 | HIGH | 10.0 | PHP |
PHP-Nuke 5.x는 prefix 변수가 미리 정의되지 않은 스크립트(예: article.php)에서 해당 변수를 조작하여 임의의 SQL 명령을 실행할 수 있는 취약점이 있습니다. 공격자는 mainfile.php를 포함하지 않은 상태에서 prefix 변수를 조작하면 데이터베이스를 무단으로 접근할 수 있습니다.
|
2001-08-31 | 2026-06-16 21:55 |
| CVE-2001-1011 | HIGH | 10.0 | PHP |
Mambo Site Server 3.0.0~3.0.5의 index2.php에서 PHPSESSID 파라미터 조작을 통한 세션 우회 취약점입니다. 공격자가 세션 ID를 임의로 설정하고 관리자 정보를 제공하면 인증 절차를 건너뛰고 관리자 권한을 획득할 수 있습니다.
|
2001-07-25 | 2026-06-16 21:55 |
| CVE-2001-1370 | HIGH | 10.0 | PHP |
PHP register_globals 옵션이 활성화된 상태에서 PHPLib의 prepend.php3 파일이 원격에서 $_PHPLIB[libdir] 변수를 조작 가능하게 하는 취약점입니다. 공격자는 악성 코드가 있는 원격 서버를 지정하여 임의의 PHP 스크립트를 실행할 수 있습니다.
|
2001-07-21 | 2026-06-16 21:56 |
| CVE-2001-1367 | HIGH | 10.0 | PHP |
PHPSlice 0.1.1부터 0.1.6 버전의 checkAccess 함수가 관리자 접근 수준을 제대로 검증하지 않습니다. 원격 공격자가 이를 악용하여 관리자 권한을 획득할 수 있으며, 시스템에 대한 전체 제어 권한을 갖게 됩니다.
|
2001-07-19 | 2026-06-16 21:56 |
| CVE-2001-1363 | HIGH | 10.0 | PHP |
phpWebSite 0.7.9 이전 버전에서 동일 도메인 내 여러 인스턴스 실행 시 발생하는 취약점으로, 공격자가 관리자 권한을 획득할 수 있습니다. 세션 관리 및 인증 메커니즘의 결함으로 인해 권한 상승이 가능합니다.
|
2001-07-19 | 2026-06-16 21:56 |
| CVE-2001-1240 | HIGH | 10.0 | Sudo |
Engarde Secure Linux 1.0.1의 기본 sudo 설정에서 admin 그룹의 모든 사용자가 특정 명령어를 제약 없이 실행하도록 허용됩니다. 이는 공격자가 이러한 명령어를 악용하여 root 권한을 획득할 수 있게 합니다.
|
2001-07-11 | 2026-06-16 21:55 |
| CVE-2001-0320 | HIGH | 10.0 | PHP |
PHP-Nuke 4.4의 bb_smilies.php와 bbcode_ref.php 파일에서 null character와 경로 이동 문자열(..)을 잘못된 username 매개변수에 삽입하여 발생하는 경로 순회(path traversal) 취약점입니다. 공격자는 이를 통해 서버의 임의 파일을 읽고 PHP 관리자 권한을 획득할 수 있습니다.
|
2001-05-03 | 2026-06-16 21:54 |
| CVE-2001-0171 | HIGH | 10.0 | Apache HTTP Server |
SlimServe HTTPd 1.0의 GET 요청 처리 부분에서 발생하는 버퍼 오버플로우 취약점으로, 원격 공격자가 장문의 GET 요청을 통해 서비스 거부 또는 임의 명령 실행이 가능합니다.
|
2001-05-03 | 2026-06-16 21:53 |
| CVE-2001-0181 | HIGH | 10.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Caldera Linux의 DHCP 서버 및 클라이언트 오류 로깅 코드에서 포맷 스트링 취약점이 발견되었습니다. 원격 공격자가 이를 악용하여 임의의 명령을 실행할 수 있습니다.
|
2001-03-26 | 2026-06-16 21:53 |
| CVE-2001-0043 | HIGH | 10.0 | PHP |
phpGroupWare 0.9.7 이전 버전의 phpgw.inc.php에서 phpgw_info 파라미터를 통한 경로 조작으로 임의의 파일을 포함할 수 있는 Remote Code Execution 취약점입니다. 공격자가 웹서버 권한으로 악의적인 PHP 코드를 실행할 수 있으며, 이는 완전한 시스템 장악으로 이어질 수 있습니다.
|
2001-02-16 | 2026-06-16 21:53 |
| CVE-2000-0968 | HIGH | 10.0 | Minecraft Bedrock Dedicated Server |
Half Life 전용 서버의 빌드 3104 이전 버전에서 발생하는 버퍼 오버플로우 취약점입니다. 원격 공격자가 긴 rcon 명령어를 전송함으로써 임의의 명령을 실행할 수 있습니다.
|
2000-12-19 | 2026-09-23 13:10 |
| CVE-2000-0973 | HIGH | 10.0 | curl |
curl 6.0-1.1 미만 버전 및 curl-ssl 6.0-1.2 미만 버전에서 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 긴 오류 메시지를 강제로 생성하게 함으로써 원격에서 임의의 명령을 실행할 수 있습니다.
|
2000-12-19 | 2026-09-23 10:10 |
| CVE-2000-0969 | HIGH | 10.0 | Minecraft Bedrock Dedicated Server |
Half Life 전용 서버 빌드 3104 및 이전 버전에서 발생하는 포맷 스트링 취약점입니다. 공격자가 시스템 콘솔이나 rcon을 통해 changelevel 명령에 포맷 스트링을 주입함으로써 원격에서 임의의 명령을 실행할 수 있습니다.
|
2000-12-19 | 2026-09-23 09:10 |
| CVE-2000-0967 | HIGH | 10.0 | PHP |
PHP 3과 4의 형식 문자열 취약점으로, 사용자 입력이 적절히 정제되지 않아 오류 로그에 기록될 때 원격 공격자가 임의 코드를 실행할 수 있습니다. 형식 문자열 공격을 통해 메모리 조회 및 조작이 가능합니다.
|
2000-12-19 | 2026-09-23 09:10 |
| CVE-2000-1077 | HIGH | 10.0 | Log Server |
iPlanet Web Server 4.x 버전의 SHTML 로깅 기능에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자는 .shtml 확장자를 가진 긴 파일 이름을 전송하여 원격에서 임의의 명령을 실행할 수 있습니다.
|
2000-12-11 | 2026-09-23 13:10 |