| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2002-2247 | MEDIUM | 5.0 | PHP |
Mambo Site Server 4.0.11의 administrator/phpinfo.php 스크립트에서 취약점이 발견되었습니다. 공격자는 phpinfo 함수를 호출하는 이 파일을 통해 웹 루트 경로와 같은 민감한 시스템 정보를 원격으로 획득할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-2012 | MEDIUM | 5.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
HP Secure OS for Linux 1.0 환경에서 실행되는 Apache 1.3.19 버전의 알려지지 않은 취약점입니다. 원격 공격자가 특수하게 조작된 HTTP 요청을 보내 시스템에 예기치 않은 결과를 초래할 수 있습니다.
|
2002-12-31 | 2026-06-16 22:00 |
| CVE-2002-2276 | MEDIUM | 5.0 | PHP |
Ultimate PHP Board (UPB) 1.0에서 발생하는 취약점입니다. 공격자가 add.php 파일에 직접 요청을 보내면 에러 메시지를 통해 서버 내 게시판의 물리적 경로가 유출됩니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-2394 | MEDIUM | 5.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
InterScan VirusWall 3.6(Linux) 및 3.52(Windows) 버전에서 발생하는 취약점입니다. 공격자가 HTTP 1.1의 청크 전송 인코딩(chunked transfer encoding) 방식을 악용하여 바이러스 보호 기능을 우회하고 임의의 코드를 실행할 수 있습니다.
|
2002-12-31 | 2026-06-16 22:01 |
| CVE-2002-2289 | MEDIUM | 5.0 | PHP |
BadBlue 1.7.1 버전의 soinfo.php 파일이 phpinfo 함수를 호출하는 취약점입니다. 이를 통해 원격 공격자가 ODBC 비밀번호를 포함한 시스템의 민감한 정보를 획득할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-2322 | MEDIUM | 5.0 | PHP |
Ultimate PHP Board (UPB) 1.0b 버전에서 users.dat 데이터 파일이 웹 루트 디렉토리에 저장되며 접근 제어가 불충분합니다. 이로 인해 원격 공격자가 해당 파일에 접근하여 사용자 이름과 비밀번호를 탈취할 수 있는 취약점입니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-2346 | MEDIUM | 5.0 | PHP |
phpBB 2.0에서 2.0.3 버전까지는 업로드된 아바타 파일의 이름을 생성할 때 클라이언트 시스템의 IP 주소를 16진수로 인코딩하여 사용합니다. 이로 인해 원격 공격자가 파일 이름을 통해 다른 사용자의 IP 주소를 수집할 수 있는 취약점이 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-2349 | MEDIUM | 5.0 | PHP |
phpBBmod 1.3.3의 phpinfo.php 파일이 phpinfo 함수를 실행합니다. 이를 통해 원격 공격자가 서버의 민감한 환경 설정 정보를 수집할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-1793 | MEDIUM | 5.0 | Apache HTTP Server |
Virtualvault OS (VVOS) 4.5에서 4.6 버전이 설치된 HP-UX 11.04 환경의 Apache HTTP Server mod_ssl 모듈에서 발생하는 취약점입니다. SSL 요청 처리 중 타임아웃이 발생하면 연결이 종료되어 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2002-12-31 | 2026-06-16 21:59 |
| CVE-2002-1635 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Oracle 9i Application Server(9iAS)의 Apache 설정 파일(httpd.conf)에서 /perl 디렉토리에 ScriptAlias 대신 Location alias를 사용하여 발생하는 취약점입니다. 공격자는 이를 악용하여 /cgi-bin 대신 /perl 디렉토리가 포함된 URL을 통해 임의의 CGI 파일 소스 코드를 원격에서 읽을 수 있습니다.
|
2002-12-31 | 2026-06-16 21:59 |
| CVE-2002-2007 | MEDIUM | 5.0 | Apache HTTP Server |
Apache Tomcat 3.2.3 및 3.2.4의 기본 설치 상태에서 원격 공격자가 민감한 시스템 정보를 획득할 수 있는 취약점입니다. test/jsp, samples/jsp, examples/jsp 디렉토리나 test/realPath.jsp 서블릿에 잘못된 HTTP 요청을 보내면 에러 메시지를 통해 디렉토리 목록 및 웹 루트 경로가 노출됩니다.
|
2002-12-31 | 2026-06-16 22:00 |
| CVE-2002-1856 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Windows 환경에서 실행되는 HP Application Server 8.0에서 발생하는 취약점입니다. 공격자가 디렉토리 경로 끝에 마침표를 추가하여(예: WEB-INF.) WEB-INF 디렉토리에 접근함으로써 Java 클래스 파일 및 설정 정보가 포함된 파일을 원격으로 탈취할 수 있습니다.
|
2002-12-31 | 2026-06-16 22:00 |
| CVE-2002-1858 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Windows 환경에서 실행되는 Oracle9i Application Server 1.0.2.2 및 9.0.2~9.0.2.0.1 버전에서 발생합니다. 공격자가 디렉토리 경로 끝에 마침표를 추가하여(예: WEB-INF.) Java 클래스 파일과 설정 정보가 포함된 WEB-INF 디렉토리 내의 파일을 원격으로 탈취할 수 있습니다.
|
2002-12-31 | 2026-06-16 22:00 |
| CVE-2002-1859 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Windows에서 실행되는 Orion Application Server 1.5.3 버전에서 발생하는 취약점입니다. 공격자가 디렉토리 경로 끝에 마침표를 추가하여(예: WEB-INF.) Java 클래스 파일과 설정 정보가 포함된 WEB-INF 디렉토리 내의 파일을 원격으로 탈취할 수 있습니다.
|
2002-12-31 | 2026-06-16 22:00 |
| CVE-2002-1861 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Windows 환경에서 실행되는 Sybase Enterprise Application Server 4.0 버전에서 발생하는 취약점입니다. 공격자가 디렉토리 경로 끝에 마침표를 추가하여 WEB-INF 디렉토리에 접근함으로써 Java 클래스 파일 및 설정 정보가 포함된 파일을 원격으로 탈취할 수 있습니다.
|
2002-12-31 | 2026-06-16 22:00 |
| CVE-2002-2241 | MEDIUM | 5.0 | Apache HTTP Server |
Deerfield VisNetic WebSite 3.5.15 이전 버전의 httpd32.exe에서 버퍼 오버플로우 취약점이 발견되었습니다. 원격 공격자가 매우 긴 HTTP OPTIONS 요청을 보내 서버를 충돌시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2002-12-31 | 2026-06-16 22:00 |
| CVE-2002-1895 | MEDIUM | 5.0 | Apache Tomcat |
Jakarta Apache Tomcat 3.3 및 4.0.4의 서블릿 엔진에서 발생하는 취약점입니다. IIS와 ajp1.3 커넥터를 사용하는 환경에서 AUX, LPT1, CON, PRN과 같은 MS-DOS 예약 장치에 대한 대량의 HTTP GET 요청을 보내 원격으로 서비스 거부(DoS) 상태를 유발하여 시스템을 충돌시킬 수 있습니다.
|
2002-12-31 | 2026-06-16 22:00 |
| CVE-2002-2006 | MEDIUM | 5.0 | Apache Tomcat |
Apache Tomcat 4.0~4.1 및 3.0~3.3.1의 기본 설치 상태에서 발생하는 취약점입니다. 원격 공격자가 SnoopServlet 또는 TroubleShooter 예제 서블릿을 통해 서버의 설치 경로 및 민감한 시스템 정보를 획득할 수 있습니다.
|
2002-12-31 | 2026-06-16 22:00 |
| CVE-2002-2008 | MEDIUM | 5.0 | Apache Tomcat |
Windows용 Apache Tomcat 4.0.3에서 발생하는 정보 유출 취약점입니다. 공격자가 lpt9와 같이 존재하지 않는 리소스에 HTTP 요청을 보내면, 서버가 반환하는 에러 메시지를 통해 웹 루트 경로가 노출됩니다.
|
2002-12-31 | 2026-06-16 22:00 |
| CVE-2002-2009 | MEDIUM | 5.0 | Apache Tomcat |
Apache Tomcat 4.0.1 버전에서 원격 공격자가 JSP 파일 경로 앞에 특정 특수 문자(+, >, </, %20/)를 포함한 HTTP 요청을 보낼 수 있습니다. 이로 인해 발생하는 에러 메시지를 통해 서버의 웹 루트 경로가 외부에 노출되는 취약점입니다.
|
2002-12-31 | 2026-06-16 22:00 |
| CVE-2002-1256 | MEDIUM | 5.0 | Windows Server |
Microsoft Windows 2000 및 Windows XP의 SMB 프로토콜에서 SMB 서명 기능이 취약합니다. 공격자는 SMB 세션의 디지털 서명 설정을 비활성화하여 데이터를 서명되지 않은 상태로 강제 전송하게 만든 뒤, 도메인 컨트롤러로부터 전송되는 그룹 정책 정보 등을 수정하여 탐지 없이 데이터를 주입할 수 있습니다.
|
2002-12-23 | 2026-06-16 21:59 |
| CVE-2002-1373 | MEDIUM | 5.0 | MySQL |
MySQL 3.23.54 이전 버전의 COM_TABLE_DUMP 패키지에서 부호 있는 정수 취약점이 발견되었습니다. 원격 공격자가 memcpy 함수에 큰 음수 값을 전달함으로써 mysqld 프로세스를 충돌시키거나 멈추게 하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2002-12-23 | 2026-04-16 00:27 |
| CVE-2002-1148 | MEDIUM | 5.0 | Apache Tomcat |
Apache Tomcat 4.0.4 및 4.1.10 이전 버전의 기본 서블릿(DefaultServlet)에서 취약점이 발견되었습니다. 원격 공격자가 서블릿에 직접 요청을 보내 서버 내 파일의 소스 코드를 무단으로 읽을 수 있는 문제입니다.
|
2002-10-11 | 2026-06-16 21:58 |
| CVE-2002-1149 | MEDIUM | 5.0 | PHP |
Invision Board의 설치 절차가 사용자에게 phpinfo.php 프로그램을 웹 루트에 설치하도록 권장합니다. 이로 인해 절대 경로, OS 정보, PHP 설정 등 민감한 정보가 외부로 유출될 수 있습니다.
|
2002-10-11 | 2026-04-16 00:27 |
| CVE-2002-0936 | MEDIUM | 5.0 | Apache Tomcat |
Tomcat의 JSP 엔진에서 웹 페이지 소유자가 WPrinterJob().pageSetup(null,null)을 호출하는 JSP 페이지를 통해 웹 서버의 서비스 거부(엔진 충돌)를 유발할 수 있는 취약점입니다.
|
2002-10-04 | 2026-06-16 21:58 |
| CVE-2002-1042 | MEDIUM | 5.0 | Windows Server |
iPlanet web server 6.0 SP2 및 4.1 SP9, 그리고 Netscape Enterprise Server 3.6의 Windows 환경에서 발생하는 디렉터리 경로 탐색 취약점입니다. 공격자가 NS-query-pat 파라미터에 '..\' 시퀀스를 사용하여 서버 내의 임의 파일을 읽을 수 있습니다.
|
2002-10-04 | 2026-06-16 21:58 |
| CVE-2002-1052 | MEDIUM | 5.0 | Windows Server |
Windows 시스템에서 실행되는 Jigsaw 2.2.1 버전은 HTTP 요청에 MS-DOS 장치 이름을 사용하여 원격 공격자가 서비스 거부(DoS)를 일으키거나 서버의 물리적 경로를 알아낼 수 있는 취약점이 있습니다. 'con' 장치를 이용해 시스템을 마비시키거나, 'aux' 장치를 이용해 서버의 실제 경로 정보를 탈취할 수 있습니다.
|
2002-10-04 | 2026-06-16 21:58 |
| CVE-2002-0935 | MEDIUM | 5.0 | Apache Tomcat |
Apache Tomcat 4.0.3 및 4.1.3 beta 이전 버전에서 발생하는 취약점입니다. 공격자가 널(null) 문자가 포함된 대량의 요청을 서버에 보내 작업 스레드를 중단시킴으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2002-10-04 | 2026-06-16 21:58 |
| CVE-2002-0986 | MEDIUM | 5.0 | PHP |
PHP 4.x에서 4.2.2 버전까지의 mail 함수가 인자값에서 ASCII 제어 문자를 적절히 필터링하지 않는 취약점입니다. 이를 통해 원격 공격자가 메일 헤더를 포함한 메시지 내용을 수정할 수 있으며, 해당 서버를 스팸 메일 발송을 위한 프록시로 악용할 수 있습니다.
|
2002-09-24 | 2026-06-16 21:58 |
| CVE-2002-0860 | MEDIUM | 5.0 | Microsoft Office |
Microsoft Office Web Components (OWC) 2000 및 2002의 스프레드시트 구성 요소 내 LoadText 메서드에서 발생하는 취약점입니다. 공격자가 Internet Explorer를 통해 특정 파일로 리다이렉트되는 URL을 이용함으로써 원격에서 임의의 파일을 읽을 수 있습니다.
|
2002-09-24 | 2026-06-16 21:58 |