| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2000-1071 | HIGH | 10.0 | Windows Server |
iCal 2.1 Patch 2의 GUI 설치 과정에서 'xhost +' 명령어를 사용하여 X 서버의 접근 제어를 비활성화합니다. 이로 인해 원격 공격자가 X Windows 이벤트를 모니터링하고 권한을 획득할 수 있는 취약점이 발생합니다.
|
2000-12-11 | 2026-06-16 21:53 |
| CVE-2000-1044 | HIGH | 10.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
SuSE 6.2 및 기타 Linux 운영체제의 ypbind-mt에서 발생하는 포맷 스트링 취약점입니다. 공격자가 이를 악용할 경우 시스템의 루트 권한을 획득할 수 있습니다.
|
2000-12-11 | 2026-06-16 21:53 |
| CVE-2000-1043 | HIGH | 10.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Mandrake Linux 7.1 및 이전 버전의 ypserv에서 발생하는 포맷 스트링 취약점입니다. vsyslog() 함수 없이 빌드된 경우, 공격자가 루트 권한을 획득할 수 있습니다.
|
2000-12-11 | 2026-06-16 21:53 |
| CVE-2000-0854 | HIGH | 10.0 | Microsoft Office |
Microsoft Office 2000 문서 실행 시, 해당 문서가 위치한 디렉토리에서 riched20.dll 및 msi.dll과 같은 DLL 파일을 먼저 검색하는 취약점입니다. 공격자는 문서와 동일한 디렉토리에 악성 DLL을 배치함으로써 임의의 명령을 실행할 수 있습니다.
|
2000-11-14 | 2026-06-16 21:52 |
| CVE-2000-0848 | HIGH | 10.0 | IBM WebSphere Application Server |
IBM WebSphere 웹 애플리케이션 서버(WAS)에서 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 매우 긴 Host: 요청 헤더를 전송함으로써 원격에서 임의의 명령을 실행할 수 있습니다.
|
2000-11-14 | 2026-06-16 21:52 |
| CVE-2000-0747 | HIGH | 10.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Conectiva Linux의 OpenLDAP 1.2.11 이전 버전에서 발생하는 logrotate 스크립트 취약점입니다. 이 취약점은 커널 로그 데몬(klogd)에 부적절한 신호를 보내 데몬을 강제로 종료시킵니다.
|
2000-10-20 | 2026-06-16 21:52 |
| CVE-2000-0666 | HIGH | 10.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
nfs-utils 패키지의 rpc.statd에서 신뢰할 수 없는 형식 문자열을 적절히 정제하지 못하는 취약점이 발견되었습니다. 이를 통해 원격 공격자가 시스템의 루트 권한을 획득할 수 있습니다.
|
2000-07-16 | 2026-06-16 21:52 |
| CVE-2000-0614 | HIGH | 10.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 시스템의 Tnef 프로그램에서 발생하는 취약점으로, 공격자가 TNEF로 인코딩된 압축 첨부 파일을 통해 임의의 파일을 덮어쓸 수 있습니다. 공격자는 압축 해제 시 출력될 파일의 절대 경로를 지정하여 시스템의 중요한 파일을 변조할 수 있습니다.
|
2000-07-10 | 2026-06-16 21:52 |
| CVE-2000-0525 | HIGH | 10.0 | OpenSSH |
OpenSSH의 UseLogin 옵션 활성화 시 권한이 제대로 드롭되지 않아 로컬 사용자가 임의의 명령을 실행할 수 있는 취약점입니다. SSH 데몬에 전달된 명령을 통해 권한 상승이 가능합니다.
|
2000-06-08 | 2026-04-16 00:27 |
| CVE-2000-0248 | HIGH | 10.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Red Hat Linux Piranha 패키지에 포함된 Linux Virtual Server(LVS) 소프트웨어의 웹 GUI에 백도어 비밀번호가 존재합니다. 이를 통해 원격 공격자가 임의의 명령어를 실행할 수 있는 심각한 취약점입니다.
|
2000-04-24 | 2026-06-16 21:51 |
| CVE-2000-1221 | HIGH | 10.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
여러 리눅스 운영체제의 lpr 패키지에 포함된 lpd(line printer daemon)에서 발생하는 취약점입니다. 공격자가 DNS를 조작하여 자신의 IP에 대한 역방향 호스트네임을 프린트 서버의 호스트네임과 일치시킴으로써 인증을 우회할 수 있습니다.
|
2000-01-08 | 2026-06-16 21:53 |
| CVE-2000-0059 | HIGH | 10.0 | PHP |
PHP3의 safe_mode가 활성화되어 있을 때 popen() 함수가 쉘 메타문자를 제대로 필터링하지 못하여, 원격 공격자가 임의의 시스템 명령어를 실행할 수 있는 취약점입니다. 이는 웹 애플리케이션을 통해 서버에 직접 접근하여 시스템을 완전히 장악할 수 있는 심각한 보안 결함입니다.
|
2000-01-04 | 2026-06-16 21:50 |
| CVE-2000-0370 | HIGH | 10.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Caldera Linux smail의 디버그 옵션에서 취약점이 발견되었습니다. 공격자가 rmail 명령의 -D 옵션에 쉘 메타문자를 삽입하여 원격에서 임의의 명령을 실행할 수 있습니다.
|
1999-01-29 | 2026-06-16 21:51 |
| CVE-1999-0597 | HIGH | 10.0 | Windows Server |
Windows NT 계정 정책에서 사용자의 로그온 시간이 만료되었음에도 불구하고 서버에서 원격 사용자를 강제로 연결 해제하지 않는 취약점입니다. 이로 인해 허용되지 않은 시간 동안에도 사용자가 시스템에 계속 접속해 있을 수 있습니다.
|
1999-01-01 | 2026-06-16 21:48 |
| CVE-1999-0200 | HIGH | 10.0 | Windows Server |
비밀번호가 설정되지 않은 게스트 계정이 활성화된 Windows NT FTP 서버(WFTP)에서 발생하는 취약점입니다. 공격자는 임의의 사용자 이름과 비밀번호를 사용하여 FTP 서버에 로그인을 시도할 수 있습니다.
|
1999-01-01 | 2026-06-16 21:47 |
| CVE-1999-0587 | HIGH | 10.0 | Spring Data REST |
WWW 서버가 chroot와 같은 제한된 파일 시스템 환경에서 실행되지 않아 시스템의 중요한 데이터에 접근할 수 있는 취약점입니다. 공격자가 서버 권한을 탈취할 경우 운영체제의 핵심 파일에 접근할 위험이 있습니다.
|
1999-01-01 | 2026-06-16 21:48 |
| CVE-1999-0661 | HIGH | 10.0 | OpenSSH |
정상 소프트웨어 배포 지점에서 트로이목마로 대체된 악성 버전들이 배포되었습니다. TCP Wrappers, util-linux, wuftpd, ircII, OpenSSH, Sendmail 등 여러 주요 소프트웨어가 공급망 공격으로 침해되어 사용자들이 악성 코드를 설치하게 되었습니다.
|
1999-01-01 | 2026-04-16 00:27 |
| CVE-1999-0238 | HIGH | 10.0 | PHP |
PHP CGI의 입력 처리 결함으로 인해 원격 공격자가 시스템의 임의의 파일을 읽을 수 있는 취약점입니다. 디렉토리 순회(../) 공격을 통해 비밀번호, 설정 파일 등 민감한 정보가 노출됩니다.
|
1997-08-01 | 2026-06-16 21:47 |
| CVE-2008-5518 | HIGH | 9.4 | Spring Web Services |
Apache Geronimo Application Server 2.1부터 2.1.3 버전의 Windows 환경에서 웹 관리 콘솔 내 여러 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 특정 파라미터를 조작하여 임의의 디렉토리에 파일을 업로드할 수 있습니다.
|
2009-04-17 | 2026-06-16 23:00 |
| CVE-2008-5407 | HIGH | 9.4 | Windows 11 |
Symantec Backup Exec for Windows Servers의 원격 에이전트 로그인 과정에서 발생하는 여러 미지정 취약점입니다. 공격자는 이를 통해 인증을 우회하고 원격에서 파일을 읽거나 삭제할 수 있습니다.
|
2008-12-10 | 2026-06-16 22:59 |
| CVE-2007-3191 | HIGH | 9.4 | PHP |
JFFNMS 0.8.3에서 admin/adm/test.php 파일이 적절한 접근 제어 없이 phpinfo() 함수를 노출하여 공격자가 서버의 PHP 설정, 확장 모듈, 환경 변수 등 민감한 시스템 정보를 획득할 수 있는 정보 노출 취약점입니다. 이는 추가 공격의 준비 단계로 활용될 수 있습니다.
|
2007-06-12 | 2026-04-23 00:35 |
| CVE-2015-6094 | HIGH | 9.3 | SharePoint |
Microsoft Excel의 메모리 손상 취약점으로 인해 공격자가 조작된 Office 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다. 이 취약점은 Excel 2010, 2013, 2016 및 SharePoint Server 2013 등 다양한 버전에서 발생합니다.
|
2015-11-11 | 2026-06-17 00:30 |
| CVE-2015-6093 | HIGH | 9.3 | SharePoint |
Microsoft Office 및 SharePoint 관련 제품군에서 발생하는 메모리 손상 취약점입니다. 공격자가 정교하게 조작된 Office 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2015-11-11 | 2026-10-14 22:17 |
| CVE-2015-6038 | HIGH | 9.3 | SharePoint |
Microsoft Excel 및 관련 Office 제품군에서 발생하는 메모리 손상 취약점입니다. 공격자가 정교하게 조작된 Office 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2015-11-11 | 2026-06-17 00:30 |
| CVE-2015-6033 | HIGH | 9.3 | IBM Security Verify Access |
Qolsys IQ Panel(QOL) 1.5.1 미만 버전에서 소프트웨어 업데이트 시 디지털 서명을 검증하지 않는 취약점이 발견되었습니다. 이로 인해 중간자 공격(MitM)을 수행하는 공격자가 변조된 업데이트 파일을 통해 의도된 접근 제한을 우회할 수 있습니다.
|
2015-10-31 | 2026-06-17 00:30 |
| CVE-2015-2558 | HIGH | 9.3 | SharePoint |
Microsoft Excel의 여러 버전에서 발생하는 Use-after-free 취약점입니다. 공격자가 조작된 Office 문서 내의 fileVersion 요소를 길게 설정하여 원격에서 임의의 코드를 실행할 수 있습니다.
|
2015-10-14 | 2026-06-17 00:24 |
| CVE-2015-2555 | HIGH | 9.3 | SharePoint |
Microsoft Excel의 특정 버전에서 발생하는 Use-after-free 취약점으로, 조작된 calculatedColumnFormula 객체가 포함된 Office 문서를 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다. 이 취약점은 메모리 손상을 유발하여 시스템 제어권을 탈취할 수 있는 위험이 있습니다.
|
2015-10-14 | 2026-06-17 00:24 |
| CVE-2015-3837 | HIGH | 9.3 | OpenSSL |
Android 5.1.1 LMY48I 이전 버전의 OpenSSL X509 인증서 클래스가 직렬화 과정에서 민감한 컨텍스트 데이터를 부적절하게 포함하여, 악의적인 Intent를 전송하는 애플리케이션을 통해 임의 코드 실행이 가능합니다. 내부 버그 21437603으로 등록되었으며 CVSS 9.3의 심각한 취약점입니다.
|
2015-10-01 | 2026-06-17 00:26 |
| CVE-2015-2477 | HIGH | 9.3 | Microsoft Office |
Microsoft Office 2007 SP3, Office for Mac 2011/2016 및 Word Viewer에서 발생하는 메모리 손상 취약점입니다. 공격자가 정교하게 조작된 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2015-08-15 | 2026-10-14 22:17 |
| CVE-2015-2470 | HIGH | 9.3 | Microsoft Office |
Microsoft Office 2007, 2010, 2013 및 Office for Mac 등에서 발생하는 정수 언더플로우 취약점입니다. 공격자가 정교하게 조작된 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2015-08-15 | 2026-10-14 22:17 |