| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2003-1254 | MEDIUM | 5.0 | PHP |
Active PHP Bookmarks (APB) 1.1.01 버전에서 원격 공격자가 임의의 PHP 코드를 실행할 수 있는 취약점이 존재합니다. 공격자는 head.php, apb_common.php 또는 apb_view_class.php 파일의 APB_SETTINGS 파라미터를 조작하여 외부 서버에 저장된 악성 코드를 참조하게 함으로써 이를 수행합니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2003-1257 | MEDIUM | 5.0 | PHP |
E-theni의 find_theni_home.php 파일에서 취약점이 발견되었습니다. 원격 공격자가 특정한 URL 요청을 보내 phpinfo 함수를 실행함으로써 서버의 민감한 시스템 정보를 획득할 수 있습니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2003-1292 | MEDIUM | 5.0 | PHP |
Derek Ashauer ashNews 0.83 버전에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 ashnews.php 및 ashheadlines.php 파일의 pathtoashnews 파라미터에 URL을 입력하여 임의의 원격 파일을 포함하고 실행할 수 있습니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2003-1302 | MEDIUM | 5.0 | PHP |
PHP 4.3.1 이전 버전의 IMAP 기능에서 발생하는 취약점입니다. 공격자가 To 또는 From 헤더에 다량의 백슬래시(\\) 문자가 포함된 이메일을 전송하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2003-1303 | MEDIUM | 5.0 | PHP |
PHP 4.3.3 이전 버전의 IMAP 기능(php_imap.c) 내 imap_fetch_overview 함수에서 버퍼 오버플로우 취약점이 존재합니다. 원격 공격자가 'To' 또는 'From' 헤더에 매우 긴 이메일 주소를 포함시켜 서비스 거부(DoS)를 유발하거나 임의 코드를 실행할 수 있습니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2003-1526 | MEDIUM | 5.0 | PHP |
PHP-Nuke 7.0 버전의 검색 필드에 특정 특수문자(", ', >)를 입력할 경우, 서버의 내부 설치 경로가 에러 메시지를 통해 노출되는 취약점입니다. 공격자는 이를 통해 서버의 디렉토리 구조 정보를 획득할 수 있습니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2003-1542 | MEDIUM | 5.0 | PHP |
phpWebFileManager 0.4.4 미만 버전의 plugins/file.php에서 디렉토리 트래버스 취약점이 발견되었습니다. 원격 공격자가 fm_path 파라미터에 '..' 문자를 입력하여 서버 내의 임의 파일을 읽을 수 있습니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2003-1545 | MEDIUM | 5.0 | PHP |
PHP-Nuke의 nukestyles.com viewpage.php 애드온에서 절대 경로 탐색 취약점이 발견되었습니다. 원격 공격자가 file 파라미터에 전체 경로를 입력하여 서버 내의 임의 파일을 읽을 수 있습니다. 이 문제는 PHP-Nuke 6.5의 이슈로 보고되었으나, 실제로는 독립적인 애드온의 문제입니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2003-1116 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Oracle E-Business Suite 10.7, 11.0 및 11.5.1~11.5.8 버전의 Report Review Agent(RRA) 통신 프로토콜에서 발생하는 취약점입니다. 원격 공격자가 TNS Listener로 요청을 위조함으로써 인증을 우회하고 Oracle Applications Concurrent Manager의 민감한 정보를 탈취할 수 있습니다.
|
2003-12-31 | 2026-06-16 22:03 |
| CVE-2003-1529 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Seagull Software Systems J Walk 애플리케이션 서버 3.2C9 및 3.3c4 이전 버전에서 발생하는 디렉터리 경로 탐색 취약점입니다. 공격자가 URL에 인코딩된 '..'(dot dot) 문자를 사용하여 서버 내의 임의 파일을 읽을 수 있습니다.
|
2003-12-31 | 2026-06-16 22:04 |
| CVE-2003-1558 | MEDIUM | 5.0 | Apache HTTP Server |
fnord 1.6의 httpd.c 파일에서 버퍼 오버플로우 취약점이 발견되었습니다. 원격 공격자가 do_cgi 함수로 전달되는 매우 긴 CGI 요청을 보내 서비스 거부(crash)를 유발하거나 임의의 코드를 실행할 수 있습니다.
|
2003-12-31 | 2026-06-16 22:04 |
| CVE-2003-0824 | MEDIUM | 5.0 | SharePoint |
Microsoft FrontPage Server Extensions 2000/2002 및 SharePoint Team Services 2002의 SmartHTML 해석기(shtml.dll)에서 발생하는 알려지지 않은 취약점입니다. 원격 공격자가 특정 요청을 통해 서비스 거부(DoS) 상태를 유발하여 서버 응답을 실패하게 만들 수 있습니다.
|
2003-12-15 | 2026-06-16 22:03 |
| CVE-2003-0851 | MEDIUM | 5.0 | OpenSSL |
OpenSSL 0.9.6k 버전에서 조작된 ASN.1 시퀀스를 통해 원격 공격자가 서비스 거부(DoS)를 유발할 수 있는 취약점입니다. 과도한 재귀 호출로 인해 프로그램이 충돌하며 시스템이 중단됩니다.
|
2003-12-01 | 2026-06-16 22:03 |
| CVE-2003-0866 | MEDIUM | 5.0 | Apache Tomcat |
Tomcat 4.0.x(4.0.3 포함)의 Catalina org.apache.catalina.connector.http 패키지에서 취약점이 발견되었습니다. 원격 공격자가 HTTP 프로토콜을 따르지 않는 비정상적인 요청을 여러 번 보내 서비스 거부(DoS) 상태를 유발할 수 있으며, 이로 인해 이후의 정상적인 요청들이 거부될 수 있습니다.
|
2003-11-17 | 2026-06-16 22:03 |
| CVE-2003-0839 | MEDIUM | 5.0 | Windows Server |
Microsoft Windows Server 2003의 'Shell Folders' 기능에 존재하는 디렉터리 경로 탐색 취약점입니다. 공격자가 'shell:' 링크에 '..' (dot dot) 시퀀스를 사용하여 원격으로 임의의 파일을 읽을 수 있습니다.
|
2003-11-17 | 2026-06-16 22:03 |
| CVE-2002-1568 | MEDIUM | 5.0 | OpenSSL |
OpenSSL 0.9.6e 버전에서 버퍼 오버플로우 공격을 감지할 때 적절한 예외 처리 대신 어설션(assertion)을 사용하여 프로그램이 강제 종료되는 문제가 있습니다. 원격 공격자가 SSLv2 CLIENT_MASTER_KEY와 같은 특정 메시지를 보내면 서버가 중단되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2003-11-17 | 2026-06-16 21:59 |
| CVE-2003-0543 | MEDIUM | 5.0 | OpenSSL |
OpenSSL 0.9.6 및 0.9.7 버전에서 정수 오버플로우 취약점이 발견되었습니다. 원격 공격자가 특정 ASN.1 태그 값이 포함된 SSL 클라이언트 인증서를 전송하여 서비스 거부(DoS) 상태를 유발하고 시스템을 중단시킬 수 있습니다.
|
2003-11-17 | 2026-06-16 22:02 |
| CVE-2003-0544 | MEDIUM | 5.0 | OpenSSL |
OpenSSL 0.9.6 및 0.9.7 버전에서 특정 ASN.1 입력의 문자 수를 적절히 추적하지 못하는 취약점이 존재합니다. 원격 공격자가 롱 폼(long form) 형식을 사용한 SSL 클라이언트 인증서를 전송하여 버퍼 범위를 초과해 읽게 함으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2003-11-17 | 2026-06-16 22:02 |
| CVE-2003-1181 | MEDIUM | 5.0 | PHP |
Advanced Poll 2.0.2 버전에서 원격 공격자가 info.php 파일에 HTTP 요청을 보내 phpinfo() 함수를 실행함으로써 민감한 정보를 획득할 수 있는 취약점입니다. 이를 통해 서버의 내부 설정 및 환경 정보가 외부에 노출될 수 있습니다.
|
2003-10-25 | 2026-04-16 00:27 |
| CVE-2003-0661 | MEDIUM | 5.0 | Windows Server |
Windows NT 4.0, 2000, XP 및 Server 2003의 NetBT 이름 서비스(NBNS)에서 발생하는 취약점입니다. NBNS 쿼리에 대한 응답 시 무작위 메모리 내용이 포함될 수 있어, 원격 공격자가 민감한 정보를 탈취할 수 있습니다.
|
2003-10-20 | 2026-06-16 22:02 |
| CVE-2003-0737 | MEDIUM | 5.0 | PHP |
phpWebSite 0.9.x 및 이전 버전의 캘린더 모듈에서 취약점이 발견되었습니다. 공격자가 잘못된 연도 값을 입력하면 Pear 라이브러리의 TimeZone.php 내 localtime() 함수에서 오류가 발생하며, 이 과정에서 서버 내 phpWebSite의 전체 경로가 외부로 노출될 수 있습니다.
|
2003-10-20 | 2026-04-16 00:27 |
| CVE-2003-0187 | MEDIUM | 5.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 2.4.20 커널의 Netfilter 연결 추적(connection tracking) 코어에서 발생하는 취약점입니다. UNCONFIRMED 상태의 연결을 제대로 식별하지 못해 과도한 타임아웃이 발생하며, 이로 인해 시스템 자원이 고갈되어 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2003-08-27 | 2026-06-16 22:01 |
| CVE-2003-0552 | MEDIUM | 5.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 2.4.x 버전에서 원격 공격자가 대상의 소스 주소와 동일한 위조된 패킷을 사용하여 브리지 포워딩 테이블을 스푸핑할 수 있는 취약점입니다. 이를 통해 공격자는 네트워크 트래픽의 흐름을 조작하거나 가로챌 수 있습니다.
|
2003-08-27 | 2026-06-16 22:02 |
| CVE-2003-0633 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Oracle E-Business Suite 11.5.1부터 11.5.8 버전의 AOL/J Setup Test Suite 내 aoljtest.jsp 파일에서 발생하는 다중 취약점입니다. 인증되지 않은 원격 공격자가 GUEST 사용자 비밀번호 및 애플리케이션 서버 보안 키와 같은 민감한 정보를 탈취할 수 있습니다.
|
2003-08-27 | 2026-06-16 22:02 |
| CVE-2003-0486 | MEDIUM | 5.0 | PHP |
phpBB 2.0.5 및 이전 버전의 viewtopic.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. 원격 공격자가 topic_id 파라미터를 조작하여 데이터베이스 내의 사용자 비밀번호 해시를 탈취할 수 있습니다.
|
2003-08-07 | 2026-04-16 00:27 |
| CVE-2003-0412 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Windows 2000/XP용 Sun ONE Application Server 7.0에서 긴 HTTP 요청의 전체 URI를 로그에 기록하지 않는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 악성 활동을 로그에서 숨길 수 있는 위험이 있습니다.
|
2003-06-30 | 2026-06-16 22:02 |
| CVE-2003-0294 | MEDIUM | 5.0 | PHP |
php-proxima 6.0 및 이전 버전의 autohtml.php에서 취약점이 발견되었습니다. 원격 공격자가 modload 작업의 name 파라미터를 조작하여 서버 내의 임의 파일을 읽을 수 있는 문제가 있습니다.
|
2003-06-16 | 2026-04-16 00:27 |
| CVE-2003-0227 | MEDIUM | 5.0 | Windows Server |
Microsoft Windows Media Services의 ISAPI 확장 기능인 nsiislog.dll에서 유니캐스트 및 멀티캐스트 전송 로깅 기능에 취약점이 존재합니다. 원격 공격자가 특정 네트워크 요청을 통해 IIS 서비스의 거부(DoS)를 유발하거나 임의의 코드를 실행할 수 있습니다.
|
2003-06-09 | 2026-06-16 22:01 |
| CVE-2003-0226 | MEDIUM | 5.0 | Spring Web Services |
Microsoft Internet Information Services (IIS) 5.0 및 5.1 버전에서 발생하는 취약점입니다. 공격자가 PROPFIND 또는 SEARCH 메서드를 포함한 긴 WebDAV 요청을 보내면, 적절히 처리되지 않은 오류 조건이 발생하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2003-06-09 | 2026-06-16 22:01 |
| CVE-2002-1462 | MEDIUM | 5.0 | PHP |
OrganicPHP PHP-affiliate 1.0 및 이후 버전의 details2.php 파일에서 취약점이 발견되었습니다. 원격 공격자가 숨겨진 폼 필드 값을 조작하여 다른 사용자의 정보를 무단으로 수정할 수 있습니다.
|
2003-06-09 | 2026-04-16 00:27 |