| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2002-0654 | MEDIUM | 5.0 | Windows Server |
Windows, OS2, Netware 환경의 Apache 2.0부터 2.0.39 버전에서 원격 공격자가 서버의 전체 경로를 알아낼 수 있는 취약점입니다. .var 파일 요청 시 발생하는 오류 메시지나 스크립트 실행 실패 시 출력되는 오류 메시지를 통해 경로 정보가 유출됩니다.
|
2002-09-05 | 2026-06-16 21:57 |
| CVE-2002-0419 | MEDIUM | 5.0 | Windows Server |
IIS 4.0부터 5.1 버전에서 발생하는 정보 유출 취약점으로, 원격 공격자가 서버의 실제 IP 주소나 NetBIOS 이름, Windows NT 도메인 정보를 획득할 수 있습니다. 이는 NAT 뒤에 숨겨진 IP를 노출시키거나 브루트 포스 공격을 용이하게 만드는 데 악용될 수 있습니다.
|
2002-08-12 | 2026-06-16 21:57 |
| CVE-2002-0483 | MEDIUM | 5.0 | PHP |
PHP-Nuke 5.4 및 이전 버전의 index.php에서 발생하는 취약점입니다. file 파라미터 값을 index.php로 설정하면 오류 메시지가 발생하며, 이를 통해 웹 서버의 물리적 경로가 외부에 노출됩니다.
|
2002-08-12 | 2026-06-16 21:57 |
| CVE-2002-0484 | MEDIUM | 5.0 | PHP |
PHP의 move_uploaded_file 함수가 open_basedir 설정을 제대로 확인하지 않는 취약점입니다. 이로 인해 원격 공격자가 시스템의 허용되지 않은 임의의 경로에 파일을 업로드할 수 있습니다.
|
2002-08-12 | 2026-06-16 21:57 |
| CVE-2002-0533 | MEDIUM | 5.0 | PHP |
BBcode 기능이 활성화된 phpBB 1.4.4 및 이전 버전에서 발생하는 취약점입니다. 공격자가 [code] 태그 내에 널(\0) 문자를 삽입하여 원격으로 CPU 과부하를 통한 서비스 거부(DoS)를 유발하거나 데이터베이스를 손상시킬 수 있습니다.
|
2002-08-12 | 2026-06-16 21:57 |
| CVE-2002-0510 | MEDIUM | 5.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 2.4.x 커널의 UDP 구현에서 비단편화된 모든 패킷의 IP Identification 필드를 0으로 유지하는 취약점입니다. 이를 통해 원격 공격자가 대상 시스템이 Linux를 사용 중임을 식별할 수 있습니다.
|
2002-08-12 | 2026-10-09 20:17 |
| CVE-2002-0650 | MEDIUM | 5.0 | Microsoft Exchange Server |
Microsoft SQL Server 2000의 keep-alive 메커니즘 취약점으로, 공격자가 UDP 1434 포트로 조작된 IP를 가진 핑 스타일 패킷을 보내면 두 서버 간에 무한 패킷 교환이 발생합니다. 이로 인해 대역폭이 고갈되어 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2002-08-12 | 2026-06-16 21:57 |
| CVE-2002-0659 | MEDIUM | 5.0 | OpenSSL |
OpenSSL 0.9.6d 및 이전 버전, 그리고 0.9.7-beta2 및 이전 버전의 ASN1 라이브러리에서 취약점이 발견되었습니다. 원격 공격자가 잘못된 인코딩 데이터를 전송하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2002-08-12 | 2026-06-16 21:57 |
| CVE-2002-0441 | MEDIUM | 5.0 | PHP |
Php Imglist의 imlist.php 파일에서 디렉토리 트래버설 취약점이 발견되었습니다. 원격 공격자가 cwd 파라미터에 '..' (상위 디렉토리 이동 문자)를 사용하여 시스템의 임의 파일을 읽을 수 있습니다.
|
2002-07-26 | 2026-06-16 21:57 |
| CVE-2002-0445 | MEDIUM | 5.0 | PHP |
PHP FirstPost 0.1의 article.php에서 발생하는 취약점입니다. 공격자가 post 파라미터에 잘못된 게시물 번호를 전달하면, 에러 메시지를 통해 서버의 전체 파일 경로가 노출됩니다.
|
2002-07-26 | 2026-06-16 21:57 |
| CVE-2002-0560 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Oracle 9i Application Server 1.0.2.x 버전의 PL/SQL 모듈(3.0.9.8.2)에서 발생하는 취약점입니다. 공격자가 OWA_UTIL 저장 프로시저를 악용하여 원격에서 민감한 정보를 탈취할 수 있습니다.
|
2002-07-03 | 2026-06-16 21:57 |
| CVE-2002-0562 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Oracle 9i Application Server 1.0.2.x 버전의 기본 설정 오류로 인해 globals.jsa 파일이 웹 루트 디렉토리에 저장됩니다. 공격자는 HTTP 요청을 통해 이 파일에 직접 접근하여 사용자 이름과 비밀번호 같은 민감한 정보를 탈취할 수 있습니다.
|
2002-07-03 | 2026-06-16 21:57 |
| CVE-2002-0563 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Oracle 9i Application Server 1.0.2.x의 기본 설정에서 인증 없이 원격 익명 사용자가 민감한 서비스에 접근할 수 있는 취약점입니다. 공격자는 Dynamic Monitoring Services 및 Java Process Manager를 통해 시스템 정보를 탈취하거나 Java 프로세스를 제어할 수 있습니다.
|
2002-07-03 | 2026-06-16 21:57 |
| CVE-2002-0566 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Oracle 9i Application Server 1.0.2.x 버전의 PL/SQL 모듈(3.0.9.8.2)에서 발생하는 취약점입니다. 인증 유형이 없는 HTTP Authorization 헤더를 통해 원격 공격자가 시스템을 중단시키는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2002-07-03 | 2026-06-16 21:57 |
| CVE-2002-0621 | MEDIUM | 5.0 | Microsoft Office |
Microsoft Commerce Server 2000에서 사용되는 Office Web Components(OWC) 패키지 설치 프로그램에 버퍼 오버플로 취약점이 존재합니다. 원격 공격자가 특정 입력을 통해 프로세스를 중단시키거나 LocalSystem 권한으로 임의의 코드를 실행할 수 있습니다.
|
2002-07-03 | 2026-06-16 21:57 |
| CVE-2002-0614 | MEDIUM | 5.0 | PHP |
PHP-Survey 20000615 및 이전 버전은 global.inc 파일을 웹 루트 디렉토리에 저장합니다. 서버에서 .inc 파일이 전처리되지 않는 경우, 원격 공격자가 데이터베이스 인증 정보를 포함한 민감한 정보를 획득할 수 있습니다.
|
2002-06-18 | 2026-06-16 21:57 |
| CVE-2002-0249 | MEDIUM | 5.0 | PHP |
Apache 2.0.28 beta 버전의 독립형 CGI 모듈로 설치된 Windows용 PHP에서 발생하는 취약점입니다. 공격자가 /123과 같은 잘못된 인자를 포함한 요청을 보내면 에러 메시지를 통해 php.exe의 실제 물리적 경로가 노출됩니다.
|
2002-05-29 | 2026-06-16 21:57 |
| CVE-2002-0253 | MEDIUM | 5.0 | PHP |
PHP의 php.ini 설정에서 'display_errors = Off'가 설정되지 않은 경우, 원격 공격자가 요청 URL 끝에 슬래시(/)를 추가하여 include 파일의 물리적 경로를 획득할 수 있습니다. 이는 기본 경로를 수정하여 include 지시자를 실패하게 만들고, 결과적으로 경로 정보가 포함된 오류 메시지를 출력하게 합니다.
|
2002-05-29 | 2026-06-16 21:57 |
| CVE-2002-0240 | MEDIUM | 5.0 | Apache HTTP Server |
Apache와 함께 설치되고 index.php를 기본 웹 페이지로 설정한 PHP 환경에서 발생하는 취약점입니다. 원격 공격자가 HTTP OPTIONS 메서드를 사용하여 요청을 보내면, 서버가 반환하는 에러 메시지를 통해 서버의 전체 내부 경로가 노출될 수 있습니다.
|
2002-05-29 | 2026-06-16 21:57 |
| CVE-2001-1334 | MEDIUM | 5.0 | PHP |
PHPSlash 0.6.1의 Block_render_url.class에서 취약점이 발견되었습니다. PHPSlash 관리자 권한을 가진 원격 공격자가 블록을 생성하고 소스 URL에 대상 파일 경로를 지정함으로써 서버 내의 임의 파일을 읽을 수 있습니다.
|
2002-05-19 | 2026-06-16 21:56 |
| CVE-2002-0200 | MEDIUM | 5.0 | Windows Server |
Windows용 Cyberstop Web Server 0.1 버전에서 원격 공격자가 MS-DOS 장치 이름을 포함한 HTTP 요청을 보내 서비스 거부(DoS) 상태를 유발할 수 있는 취약점입니다. 이 취약점을 통해 서버의 가용성이 침해될 수 있습니다.
|
2002-05-16 | 2026-06-16 21:56 |
| CVE-2002-0201 | MEDIUM | 5.0 | Windows Server |
Cyberstop Web Server for Windows 0.1 버전에서 발생하는 취약점으로, 공격자가 긴 HTTP GET 요청을 보내 서비스 거부(DoS)를 유발하거나 임의의 코드를 실행할 수 있습니다. 이 취약점은 버퍼 오버플로우를 유발하여 시스템을 중단시키거나 제어권을 탈취할 가능성이 있습니다.
|
2002-05-16 | 2026-06-16 21:56 |
| CVE-2002-0224 | MEDIUM | 5.0 | Windows Server |
Microsoft Windows 2000, IIS 5.0 및 SQL Server 6.5~2000의 MSDTC 서비스에서 발생하는 취약점입니다. 원격 공격자가 조작된 입력을 전송함으로써 시스템을 충돌시키거나 멈추게 하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2002-05-16 | 2026-06-16 21:57 |
| CVE-2002-1592 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Apache 2.0부터 2.035 버전의 ap_log_rerror 함수에서 발생하는 취약점입니다. CGI 애플리케이션 오류 발생 시 서버의 전체 경로가 포함된 에러 메시지를 클라이언트에 전송하여 원격 공격자가 민감한 정보를 획득할 수 있습니다.
|
2002-05-06 | 2026-06-16 21:59 |
| CVE-2002-0160 | MEDIUM | 5.0 | Windows Server |
Cisco Secure Access Control Server (ACS) for Windows의 관리 기능에서 경로 탐색 취약점이 발견되었습니다. 공격자가 URL에 '..\..'와 같은 조작된 경로를 사용하여 웹 루트 외부의 HTML, Java 클래스 및 이미지 파일을 원격으로 읽을 수 있습니다.
|
2002-04-22 | 2026-06-16 21:56 |
| CVE-2001-1222 | MEDIUM | 5.0 | PHP |
Plesk Server Administrator (PSA) 1.0에서 원격 공격자가 대상 IP 주소와 도메인의 유효한 계정 이름을 포함한 HTTP 요청을 통해 PHP 소스 코드를 탈취할 수 있는 취약점입니다.
|
2002-03-25 | 2026-06-16 21:55 |
| CVE-2002-0131 | MEDIUM | 5.0 | Python |
AXScript 패키지의 ActivePython ActiveX 컨트롤이 Internet Explorer에서 사용될 때 파일 시스템 접근 제어가 제대로 이루어지지 않습니다. 이로 인해 공격자는 Python 스크립트가 포함된 악성 웹 페이지를 통해 원격으로 사용자의 임의 파일을 읽을 수 있습니다.
|
2002-03-25 | 2026-06-16 21:56 |
| CVE-2002-0124 | MEDIUM | 5.0 | Spring Web Services |
MDG Computer Services Web Server 4D/eCommerce 3.5.3 버전에서 디렉토리 경로 탐색 취약점이 발견되었습니다. 공격자는 HTTP 요청에 URL 인코딩된 슬래시가 포함된 '../' 패턴을 사용하여 원격에서 서버의 파일 시스템에 접근할 수 있습니다.
|
2002-03-25 | 2026-06-16 21:56 |
| CVE-2000-1210 | MEDIUM | 5.0 | Apache Tomcat |
Apache Tomcat 3.1 이전 버전의 source.jsp에서 디렉토리 트래버설 취약점이 발견되었습니다. 원격 공격자가 source.jsp의 인자에 '..' (점 점) 문자를 사용하여 서버 내의 임의 파일을 읽을 수 있습니다.
|
2002-03-22 | 2026-06-16 21:53 |
| CVE-2002-0021 | MEDIUM | 5.0 | Microsoft Office |
Microsoft Office v. X for Mac의 Network Product Identification (PID) Checker에서 발생하는 취약점입니다. 원격 공격자가 조작된 제품 공고를 전송함으로써 서비스 거부(DoS) 상태를 유발하여 프로그램을 충돌시킬 수 있습니다.
|
2002-03-08 | 2026-06-16 21:56 |