| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2003-0268 | MEDIUM | 5.0 | Windows Server |
Windows 시스템의 SLWebMail 3 버전에서 발생하는 취약점입니다. 공격자가 WebMailReq.dll과 같은 DLL 파일에 잘못된 요청을 보내면, 서버의 전체 경로가 포함된 오류 메시지가 노출될 수 있습니다.
|
2003-05-27 | 2026-06-16 22:01 |
| CVE-2003-0244 | MEDIUM | 5.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 2.4 버전의 라우트 캐시 구현 및 Netfilter IP conntrack 모듈에서 발생하는 취약점입니다. 공격자가 위조된 소스 주소를 가진 패킷을 전송하여 해시 테이블 충돌을 대량으로 유발함으로써 CPU 점유율을 높이고 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2003-05-27 | 2026-06-16 22:01 |
| CVE-2003-0190 | MEDIUM | 5.0 | OpenSSH |
PAM 지원이 활성화된 OpenSSH 3.6.1p1 및 이전 버전에서 사용자가 존재하지 않을 때 오류 메시지를 즉시 전송하는 취약점이 있습니다. 이를 통해 원격 공격자가 응답 시간의 차이를 이용하는 타이밍 공격으로 유효한 사용자 이름을 식별할 수 있습니다.
|
2003-05-12 | 2026-04-16 00:27 |
| CVE-2002-1430 | MEDIUM | 5.0 | PHP |
Sympoll 1.2 버전에서 PHP의 register_globals 설정이 활성화되어 있을 때 발생하는 취약점입니다. 원격 공격자가 URL 파라미터를 통해 특정 PHP 변수를 조작함으로써 서버 내의 임의 파일을 읽을 수 있습니다.
|
2003-04-11 | 2026-04-16 00:27 |
| CVE-2003-0147 | MEDIUM | 5.0 | OpenSSL |
OpenSSL가 기본적으로 RSA 블라인딩(blinding) 기술을 사용하지 않아 발생하는 취약점입니다. 공격자는 몽고메리 리덕션의 추가 연산 횟수와 정수 곱셈 알고리즘의 실행 시간 차이를 분석하여 서버의 개인키를 탈취할 수 있습니다.
|
2003-03-31 | 2026-06-16 22:01 |
| CVE-2003-0011 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Microsoft Internet Security and Acceleration (ISA) Server 2000의 DNS 침입 탐지 애플리케이션 필터에서 알려지지 않은 취약점이 발견되었습니다. 원격 공격자가 적절히 처리되지 않은 특정 유형의 DNS 요청을 보냄으로써 DNS 서버로의 트래픽을 차단하는 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2003-03-24 | 2026-06-16 22:01 |
| CVE-2003-0094 | MEDIUM | 5.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Mandrake Linux 8.2 및 9.0의 util-linux 패키지에 포함된 mcookie가 /dev/random 대신 /dev/urandom을 사용하도록 패치되었습니다. 이로 인해 mcookie가 예상보다 예측 가능한 엔트로피 소스를 사용하게 되어 특정 유형의 공격이 성공하기 쉬워질 수 있습니다.
|
2003-03-03 | 2026-06-16 22:01 |
| CVE-2003-0078 | MEDIUM | 5.0 | OpenSSL |
OpenSSL 0.9.7a 및 0.9.6i 이전 버전의 ssl3_get_record 함수에서 잘못된 블록 암호 패딩이 사용될 때 MAC 계산을 수행하지 않는 취약점이 있습니다. 이로 인해 패딩 오류와 MAC 검증 오류 간의 시간 차이가 발생하는 타이밍 공격(Vaudenay timing attack)이 가능하며, 결과적으로 암호화된 평문 데이터가 유출될 수 있습니다.
|
2003-03-03 | 2026-06-16 22:01 |
| CVE-2003-0073 | MEDIUM | 5.0 | MySQL |
MySQL 3.23.55 이전 버전의 mysqld에서 Double-free 취약점이 발견되었습니다. MySQL 접근 권한이 있는 공격자가 mysql_change_user 함수를 통해 서비스 거부(DoS) 상태를 유발하여 시스템을 충돌시킬 수 있습니다.
|
2003-02-19 | 2026-04-16 00:27 |
| CVE-2003-0042 | MEDIUM | 5.0 | Apache Tomcat |
Jakarta Tomcat 3.3.1a 이전 버전이 JDK 1.3.1 이하 버전과 함께 사용될 때 발생하는 취약점입니다. 공격자가 URL에 널(null) 문자를 포함하여 요청하면 index.html 파일이 있더라도 디렉토리 목록을 확인하거나 JSP 파일의 처리되지 않은 소스 코드를 탈취할 수 있습니다.
|
2003-02-07 | 2026-06-16 22:01 |
| CVE-2003-0043 | MEDIUM | 5.0 | Apache Tomcat |
Jakarta Tomcat 3.3.1a 이전 버전이 JDK 1.3.1 또는 그 이전 버전과 함께 사용될 때 발생하는 취약점입니다. web.xml 파일을 처리하는 과정에서 신뢰할 수 있는 권한을 잘못 사용하여, 원격 공격자가 시스템의 일부 파일을 읽을 수 있는 위험이 있습니다.
|
2003-02-07 | 2026-06-16 22:01 |
| CVE-2003-0045 | MEDIUM | 5.0 | Apache Tomcat |
특정 Windows 시스템에서 실행되는 Jakarta Tomcat 3.3.1a 이전 버전의 취약점입니다. 원격 공격자가 aux.jsp와 같은 MS-DOS 장치 이름이 포함된 JSP 페이지를 요청하여 서비스 거부(DoS)를 유발할 수 있습니다. 이로 인해 스레드 중단 및 시스템 리소스 소모가 발생합니다.
|
2003-02-07 | 2026-06-16 22:01 |
| CVE-2003-0007 | MEDIUM | 5.0 | Microsoft Exchange Server |
Microsoft Outlook 2002가 V1 Exchange Server 보안 인증서를 사용하여 이메일을 암호화할 때 요청을 제대로 처리하지 못하는 결함이 있습니다. 이로 인해 암호화되어야 할 이메일이 평문으로 전송되어 정보가 노출될 수 있습니다.
|
2003-02-07 | 2026-06-16 22:01 |
| CVE-2002-1684 | MEDIUM | 5.0 | Microsoft Office |
Deerfield D2Gfx 1.0.2 및 BadBlue 1.5.x 버전에서 발생하는 디렉토리 트래버설 취약점입니다. 공격자가 Microsoft Office 문서를 읽는 스크립트에 '../' 패턴을 삽입하여 서버의 임의 파일을 읽을 수 있습니다.
|
2002-12-31 | 2026-06-16 21:59 |
| CVE-2002-1716 | MEDIUM | 5.0 | Microsoft Office |
Microsoft Office XP의 스프레드시트 구성 요소 내 Host() 함수에서 발생하는 취약점입니다. 원격 공격자가 SaveAs 기능을 악용하여 임의의 파일을 생성할 수 있습니다.
|
2002-12-31 | 2026-06-16 21:59 |
| CVE-2002-1860 | MEDIUM | 5.0 | Windows Server |
Windows 환경에서 실행되는 Pramati Server 3.0에서 발생하는 취약점입니다. 공격자가 디렉토리 경로 끝에 마침표를 추가하여(예: 'WEB-INF.') WEB-INF 디렉토리에 접근함으로써 Java 클래스 파일 및 설정 정보가 포함된 파일을 원격으로 탈취할 수 있습니다.
|
2002-12-31 | 2026-06-16 22:00 |
| CVE-2002-1704 | MEDIUM | 5.0 | PHP |
Zeroboard 4.1 버전에서 'allow_url_fopen' 및 'register_globals' 설정이 활성화된 경우 발생하는 취약점입니다. 공격자가 _zb_path 파라미터를 조작하여 외부 서버의 URL을 참조하게 함으로써 임의의 PHP 코드를 실행할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-1707 | MEDIUM | 5.0 | PHP |
phpBB 2.0에서 2.0.1 버전의 install.php 파일에서 발생하는 취약점입니다. PHP 설정의 'allow_url_fopen'과 'register_globals'가 활성화된 경우, 공격자가 phpbb_root_dir 파라미터를 조작하여 원격 서버의 임의 PHP 코드를 실행할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-1725 | MEDIUM | 5.0 | PHP |
PHPImageView 1.0의 phpimageview.php 파일에서 발생하는 취약점입니다. 원격 공격자가 'pw=show' 옵션을 사용하여 phpinfo 함수를 호출함으로써 서버의 민감한 설정 정보를 획득할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-1758 | MEDIUM | 5.0 | PHP |
PHProjekt 2.0에서 3.1 버전 사이에서 발생하는 취약점입니다. 특정 스크립트들이 사용자의 로그인 인증 여부를 확인하지 않아, 원격 공격자가 데이터를 무단으로 조회하거나 수정할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-1759 | MEDIUM | 5.0 | PHP |
PHProjekt 2.0에서 3.1 버전의 업로드 기능에서 업로드된 데이터와 관련된 특정 변수를 적절히 검증하지 않는 취약점이 있습니다. 이로 인해 원격 공격자가 PHProjekt가 임의의 파일을 처리하도록 유도할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-1761 | MEDIUM | 5.0 | PHP |
PHProjekt 2.0에서 3.1 버전 사이에서 디렉토리 트래버설 취약점이 발견되었습니다. 원격 공격자가 '..' (dot dot) 시퀀스를 사용하여 시스템의 임의 파일을 읽을 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-1783 | MEDIUM | 5.0 | PHP |
PHP 4.2.1에서 4.2.3 버전의 allow_url_fopen 설정이 활성화된 경우 발생하는 CRLF 인젝션 취약점입니다. 공격자는 fopen 또는 file 함수에 전달되는 인자에 CRLF 시퀀스를 삽입하여 외부로 나가는 HTTP 요청의 헤더를 조작할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-1841 | MEDIUM | 5.0 | PHP |
NOLA 1.1.1 및 1.1.2의 문서 관리 모듈에서 업로드되는 파일의 유형을 제한하지 않는 취약점이 있습니다. 이를 통해 원격 공격자가 .php4와 같은 확장자를 가진 임의의 PHP 파일을 업로드하고 서버에서 실행할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-1878 | MEDIUM | 5.0 | PHP |
w-Agora 4.1.3 버전에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 inc_dir 파라미터를 통해 외부의 악성 PHP 코드를 삽입하고 실행할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-1913 | MEDIUM | 5.0 | PHP |
myPHPNuke 1.8.8의 phptonuke.php 파일에서 발생하는 취약점입니다. 원격 공격자가 filnavn 변수에 파일의 전체 경로를 입력하여 서버 내의 임의 파일을 읽을 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-2032 | MEDIUM | 5.0 | PHP |
PHP-Nuke 5.4 및 이전 버전의 sql_layer.php에서 디버깅 기능에 대한 접근 제한이 없습니다. 이로 인해 원격 공격자가 index.php 및 modules.php의 sql_debug 파라미터를 1로 설정하여 내부 SQL 쿼리 정보를 획득할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-2134 | MEDIUM | 5.0 | PHP |
PEEL 1.0b의 haut.php 파일에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 dirroot 파라미터를 조작하여 외부 서버의 lang.php 파일을 참조하게 함으로써 임의의 PHP 코드를 실행할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-2214 | MEDIUM | 5.0 | PHP |
PHP 4.2.2 이전 버전의 IMAP 기능에 포함된 php_if_imap_mime_header_decode 함수에서 취약점이 발견되었습니다. 원격 공격자가 매우 긴 'To' 헤더를 가진 이메일을 전송하여 서버를 충돌시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-2215 | MEDIUM | 5.0 | PHP |
PHP 4.3.0 이전 버전의 IMAP 기능 중 imap_header 함수에서 취약점이 발견되었습니다. 공격자가 수신자(To) 주소가 매우 많은 이메일을 전송하면 rfc822_write_address 함수에서 오류가 발생하여 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |