| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2001-0043 | HIGH | 10.0 | PHP |
phpGroupWare 0.9.7 이전 버전의 phpgw.inc.php에서 phpgw_info 파라미터를 통한 경로 조작으로 임의의 파일을 포함할 수 있는 Remote Code Execution 취약점입니다. 공격자가 웹서버 권한으로 악의적인 PHP 코드를 실행할 수 있으며, 이는 완전한 시스템 장악으로 이어질 수 있습니다.
|
2001-02-16 | 2026-06-16 21:53 |
| CVE-2000-0973 | HIGH | 10.0 | curl |
curl 6.0-1.1 미만 버전 및 curl-ssl 6.0-1.2 미만 버전에서 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 긴 오류 메시지를 강제로 생성하게 함으로써 원격에서 임의의 명령을 실행할 수 있습니다.
|
2000-12-19 | 2026-09-23 10:10 |
| CVE-2000-0968 | HIGH | 10.0 | Minecraft Bedrock Dedicated Server |
Half Life 전용 서버의 빌드 3104 이전 버전에서 발생하는 버퍼 오버플로우 취약점입니다. 원격 공격자가 긴 rcon 명령어를 전송함으로써 임의의 명령을 실행할 수 있습니다.
|
2000-12-19 | 2026-09-23 13:10 |
| CVE-2000-0967 | HIGH | 10.0 | PHP |
PHP 3과 4의 형식 문자열 취약점으로, 사용자 입력이 적절히 정제되지 않아 오류 로그에 기록될 때 원격 공격자가 임의 코드를 실행할 수 있습니다. 형식 문자열 공격을 통해 메모리 조회 및 조작이 가능합니다.
|
2000-12-19 | 2026-09-23 09:10 |
| CVE-2000-0969 | HIGH | 10.0 | Minecraft Bedrock Dedicated Server |
Half Life 전용 서버 빌드 3104 및 이전 버전에서 발생하는 포맷 스트링 취약점입니다. 공격자가 시스템 콘솔이나 rcon을 통해 changelevel 명령에 포맷 스트링을 주입함으로써 원격에서 임의의 명령을 실행할 수 있습니다.
|
2000-12-19 | 2026-09-23 09:10 |
| CVE-2000-1077 | HIGH | 10.0 | Log Server |
iPlanet Web Server 4.x 버전의 SHTML 로깅 기능에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자는 .shtml 확장자를 가진 긴 파일 이름을 전송하여 원격에서 임의의 명령을 실행할 수 있습니다.
|
2000-12-11 | 2026-09-23 13:10 |
| CVE-2000-1043 | HIGH | 10.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Mandrake Linux 7.1 및 이전 버전의 ypserv에서 발생하는 포맷 스트링 취약점입니다. vsyslog() 함수 없이 빌드된 경우, 공격자가 루트 권한을 획득할 수 있습니다.
|
2000-12-11 | 2026-06-16 21:53 |
| CVE-2000-1044 | HIGH | 10.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
SuSE 6.2 및 기타 Linux 운영체제의 ypbind-mt에서 발생하는 포맷 스트링 취약점입니다. 공격자가 이를 악용할 경우 시스템의 루트 권한을 획득할 수 있습니다.
|
2000-12-11 | 2026-06-16 21:53 |
| CVE-2000-1071 | HIGH | 10.0 | Windows Server |
iCal 2.1 Patch 2의 GUI 설치 과정에서 'xhost +' 명령어를 사용하여 X 서버의 접근 제어를 비활성화합니다. 이로 인해 원격 공격자가 X Windows 이벤트를 모니터링하고 권한을 획득할 수 있는 취약점이 발생합니다.
|
2000-12-11 | 2026-06-16 21:53 |
| CVE-2000-0848 | HIGH | 10.0 | IBM WebSphere Application Server |
IBM WebSphere 웹 애플리케이션 서버(WAS)에서 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 매우 긴 Host: 요청 헤더를 전송함으로써 원격에서 임의의 명령을 실행할 수 있습니다.
|
2000-11-14 | 2026-06-16 21:52 |
| CVE-2000-0854 | HIGH | 10.0 | Microsoft Office |
Microsoft Office 2000 문서 실행 시, 해당 문서가 위치한 디렉토리에서 riched20.dll 및 msi.dll과 같은 DLL 파일을 먼저 검색하는 취약점입니다. 공격자는 문서와 동일한 디렉토리에 악성 DLL을 배치함으로써 임의의 명령을 실행할 수 있습니다.
|
2000-11-14 | 2026-06-16 21:52 |
| CVE-2000-0747 | HIGH | 10.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Conectiva Linux의 OpenLDAP 1.2.11 이전 버전에서 발생하는 logrotate 스크립트 취약점입니다. 이 취약점은 커널 로그 데몬(klogd)에 부적절한 신호를 보내 데몬을 강제로 종료시킵니다.
|
2000-10-20 | 2026-06-16 21:52 |
| CVE-2000-0666 | HIGH | 10.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
nfs-utils 패키지의 rpc.statd에서 신뢰할 수 없는 형식 문자열을 적절히 정제하지 못하는 취약점이 발견되었습니다. 이를 통해 원격 공격자가 시스템의 루트 권한을 획득할 수 있습니다.
|
2000-07-16 | 2026-06-16 21:52 |
| CVE-2000-0614 | HIGH | 10.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 시스템의 Tnef 프로그램에서 발생하는 취약점으로, 공격자가 TNEF로 인코딩된 압축 첨부 파일을 통해 임의의 파일을 덮어쓸 수 있습니다. 공격자는 압축 해제 시 출력될 파일의 절대 경로를 지정하여 시스템의 중요한 파일을 변조할 수 있습니다.
|
2000-07-10 | 2026-06-16 21:52 |
| CVE-2000-0525 | HIGH | 10.0 | OpenSSH |
OpenSSH의 UseLogin 옵션 활성화 시 권한이 제대로 드롭되지 않아 로컬 사용자가 임의의 명령을 실행할 수 있는 취약점입니다. SSH 데몬에 전달된 명령을 통해 권한 상승이 가능합니다.
|
2000-06-08 | 2026-04-16 00:27 |
| CVE-2000-0248 | HIGH | 10.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Red Hat Linux Piranha 패키지에 포함된 Linux Virtual Server(LVS) 소프트웨어의 웹 GUI에 백도어 비밀번호가 존재합니다. 이를 통해 원격 공격자가 임의의 명령어를 실행할 수 있는 심각한 취약점입니다.
|
2000-04-24 | 2026-06-16 21:51 |
| CVE-2000-1221 | HIGH | 10.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
여러 리눅스 운영체제의 lpr 패키지에 포함된 lpd(line printer daemon)에서 발생하는 취약점입니다. 공격자가 DNS를 조작하여 자신의 IP에 대한 역방향 호스트네임을 프린트 서버의 호스트네임과 일치시킴으로써 인증을 우회할 수 있습니다.
|
2000-01-08 | 2026-06-16 21:53 |
| CVE-2000-0059 | HIGH | 10.0 | PHP |
PHP3의 safe_mode가 활성화되어 있을 때 popen() 함수가 쉘 메타문자를 제대로 필터링하지 못하여, 원격 공격자가 임의의 시스템 명령어를 실행할 수 있는 취약점입니다. 이는 웹 애플리케이션을 통해 서버에 직접 접근하여 시스템을 완전히 장악할 수 있는 심각한 보안 결함입니다.
|
2000-01-04 | 2026-06-16 21:50 |
| CVE-2000-0370 | HIGH | 10.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Caldera Linux smail의 디버그 옵션에서 취약점이 발견되었습니다. 공격자가 rmail 명령의 -D 옵션에 쉘 메타문자를 삽입하여 원격에서 임의의 명령을 실행할 수 있습니다.
|
1999-01-29 | 2026-06-16 21:51 |
| CVE-1999-0587 | HIGH | 10.0 | Spring Data REST |
WWW 서버가 chroot와 같은 제한된 파일 시스템 환경에서 실행되지 않아 시스템의 중요한 데이터에 접근할 수 있는 취약점입니다. 공격자가 서버 권한을 탈취할 경우 운영체제의 핵심 파일에 접근할 위험이 있습니다.
|
1999-01-01 | 2026-06-16 21:48 |
| CVE-1999-0661 | HIGH | 10.0 | OpenSSH |
정상 소프트웨어 배포 지점에서 트로이목마로 대체된 악성 버전들이 배포되었습니다. TCP Wrappers, util-linux, wuftpd, ircII, OpenSSH, Sendmail 등 여러 주요 소프트웨어가 공급망 공격으로 침해되어 사용자들이 악성 코드를 설치하게 되었습니다.
|
1999-01-01 | 2026-04-16 00:27 |
| CVE-1999-0200 | HIGH | 10.0 | Windows Server |
비밀번호가 설정되지 않은 게스트 계정이 활성화된 Windows NT FTP 서버(WFTP)에서 발생하는 취약점입니다. 공격자는 임의의 사용자 이름과 비밀번호를 사용하여 FTP 서버에 로그인을 시도할 수 있습니다.
|
1999-01-01 | 2026-06-16 21:47 |
| CVE-1999-0597 | HIGH | 10.0 | Windows Server |
Windows NT 계정 정책에서 사용자의 로그온 시간이 만료되었음에도 불구하고 서버에서 원격 사용자를 강제로 연결 해제하지 않는 취약점입니다. 이로 인해 허용되지 않은 시간 동안에도 사용자가 시스템에 계속 접속해 있을 수 있습니다.
|
1999-01-01 | 2026-06-16 21:48 |
| CVE-1999-0238 | HIGH | 10.0 | PHP |
PHP CGI의 입력 처리 결함으로 인해 원격 공격자가 시스템의 임의의 파일을 읽을 수 있는 취약점입니다. 디렉토리 순회(../) 공격을 통해 비밀번호, 설정 파일 등 민감한 정보가 노출됩니다.
|
1997-08-01 | 2026-06-16 21:47 |