| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2001-1168 | MEDIUM | 5.0 | PHP |
PhpMyExplorer 1.2.1 이전 버전의 index.php에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 chemin 파라미터에 '..%2F'와 같은 특수 문자를 삽입하여 서버 내의 임의 파일을 원격에서 읽을 수 있습니다.
|
2001-08-29 | 2026-06-16 21:55 |
| CVE-2001-1233 | MEDIUM | 5.0 | Spring Web Services |
Novell Directory Services(NDS)가 활성화된 상태에서 GroupWise WebAccess 5.5를 실행 중인 Netware Enterprise Web Server 5.1에서 발생합니다. 공격자가 ndsobj.nlm 파일에 접근함으로써 사용자 이름, 그룹 이름 및 기타 시스템 정보를 원격으로 열거할 수 있습니다.
|
2001-08-14 | 2026-06-16 21:55 |
| CVE-2001-0590 | MEDIUM | 5.0 | Apache Tomcat |
Apache Tomcat Servlet 3.2.2 이전 버전에서 발생하는 취약점입니다. 공격자가 HTTP 프로토콜 명세(예: HTTP/1.0)가 누락된 잘못된 URL 요청을 전송하여 임의의 JSP 파일 소스 코드를 원격에서 읽을 수 있습니다.
|
2001-08-02 | 2026-06-16 21:54 |
| CVE-2001-0018 | MEDIUM | 5.0 | Windows Server |
Windows 2000 Server(Advanced, Datacenter 포함)의 도메인 컨트롤러에서 발생하는 취약점입니다. 원격 공격자가 조작된 서비스 요청을 대량으로 보내 시스템을 마비시키는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2001-07-21 | 2026-06-16 21:53 |
| CVE-2001-1141 | MEDIUM | 5.0 | OpenSSL |
SSLeay 및 OpenSSL 0.9.6b 이전 버전의 의사 난수 생성기(PRNG)에서 취약점이 발견되었습니다. 공격자는 작은 크기의 PRNG 요청 결과값을 분석하여 내부 상태 정보를 파악하고, 이를 통해 향후 생성될 난수를 예측할 수 있습니다.
|
2001-07-10 | 2026-06-16 21:55 |
| CVE-2001-1245 | MEDIUM | 5.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux용 Opera 5.0 버전이 잘못된 형식의 HTTP 헤더를 적절하게 처리하지 못하는 취약점이 발견되었습니다. 공격자가 MIME 헤더 이름과 동일한 값을 가진 헤더를 전송할 경우 원격에서 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2001-07-09 | 2026-06-16 21:55 |
| CVE-2001-1266 | MEDIUM | 5.0 | Apache HTTP Server |
Doug Neal의 HTTPD 데몬(DNHTTPD) 0.4.1 이전 버전에서 디렉토리 트래버설 취약점이 발견되었습니다. 원격 공격자가 '.'의 16진수 코드인 '%2E'를 이용한 '..' 공격을 통해 서버 내의 임의 파일을 조회할 수 있습니다.
|
2001-07-03 | 2026-06-16 21:55 |
| CVE-2001-0454 | MEDIUM | 5.0 | Apache HTTP Server |
SlimServe HTTPd 1.1a 버전에서 디렉토리 트래버설 취약점이 발견되었습니다. 원격 공격자가 HTTP 요청에 변형된 상위 디렉토리 참조 문자열을 삽입하여 서버 내의 임의 파일을 읽을 수 있습니다.
|
2001-06-27 | 2026-06-16 21:54 |
| CVE-2001-0245 | MEDIUM | 5.0 | Windows Server |
Windows NT 4.0의 Microsoft Index Server 2.0 및 Windows 2000의 Indexing Service에서 발생하는 취약점입니다. 공격자가 조작된 검색 요청을 보내 서버 측 포함(SSI) 파일을 원격으로 읽을 수 있습니다.
|
2001-06-27 | 2026-06-16 21:53 |
| CVE-2001-0446 | MEDIUM | 5.0 | IBM WebSphere Application Server |
IBM WCS (WebSphere Commerce Suite) 4.0.1 및 Application Server 3.0.2 버전에서 발생하는 취약점입니다. 공격자가 요청 URL 끝에 '/'를 추가함으로써 원격에서 .jsp 파일의 소스 코드를 읽을 수 있습니다.
|
2001-06-18 | 2026-06-16 21:54 |
| CVE-2001-0383 | MEDIUM | 5.0 | PHP |
PHP-Nuke 4.4 및 이전 버전의 banners.php 파일에서 취약점이 발견되었습니다. 원격 공격자가 인증 절차 없이 Change 작업을 직접 호출함으로써 배너 광고 URL을 무단으로 수정할 수 있습니다.
|
2001-06-18 | 2026-06-16 21:54 |
| CVE-2001-0297 | MEDIUM | 5.0 | Apache HTTP Server |
Simple Server HTTPd 1.0(구 Free Java Server)에서 디렉토리 트래버설 취약점이 발견되었습니다. 원격 공격자가 URL에 '..' (점 두 개) 문자를 삽입하여 서버 내의 임의 파일을 읽을 수 있습니다.
|
2001-05-03 | 2026-06-16 21:54 |
| CVE-2001-0298 | MEDIUM | 5.0 | Apache HTTP Server |
WebReflex 1.55 HTTPd에서 발생하는 버퍼 오버플로우 취약점입니다. 원격 공격자가 매우 긴 HTTP GET 요청을 전송하여 서비스 거부(DoS) 상태를 유발하거나 임의의 명령을 실행할 수 있습니다.
|
2001-05-03 | 2026-06-16 21:54 |
| CVE-2001-0321 | MEDIUM | 5.0 | PHP |
PHP-Nuke의 opendir.php 스크립트에서 취약점이 발견되었습니다. 원격 공격자가 requesturl 파라미터에 파일 이름을 입력함으로써 서버 내의 임의 파일을 읽을 수 있는 문제입니다.
|
2001-05-03 | 2026-06-16 21:54 |
| CVE-2000-0314 | MEDIUM | 5.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
NetBSD 1.3.3 및 Linux 시스템의 traceroute 도구에서 발생하는 취약점입니다. 사용자가 대규모의 대기 시간(-w) 옵션을 입력할 경우, 이 값이 제대로 파싱되지 않아 패킷 전송 지연 시간이 0으로 설정됩니다. 이로 인해 로컬 사용자가 다른 시스템에 과도한 패킷을 보내 네트워크를 마비시킬 수 있습니다.
|
2001-03-12 | 2026-06-16 21:51 |
| CVE-1999-0922 | MEDIUM | 5.0 | IBM WebSphere Application Server |
ColdFusion Server 4.0의 예제 애플리케이션에서 sourcewindow.cfm 파일을 통해 원격 공격자가 소스 코드를 열람할 수 있는 취약점입니다. 이 취약점을 이용하면 서버의 내부 로직과 민감한 정보가 노출될 수 있습니다.
|
2001-03-12 | 2026-06-16 21:49 |
| CVE-2001-0108 | MEDIUM | 5.0 | PHP |
PHP Apache 모듈 4.0.4 및 이전 버전에서 발생하는 취약점입니다. 공격자가 조작된 HTTP 요청을 보내면 .htaccess의 접근 제한 설정을 우회하여, 이후 요청하는 페이지에 비정상적으로 접근할 수 있습니다.
|
2001-03-12 | 2026-06-16 21:53 |
| CVE-1999-0681 | MEDIUM | 5.0 | Windows Server |
Windows 95 및 기타 버전의 Microsoft FrontPage Server Extensions (PWS) 3.0.2.926에서 발생하는 버퍼 오버플로우 취약점입니다. 원격 공격자가 매우 긴 URL을 전송함으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2001-03-12 | 2026-06-16 21:48 |
| CVE-2001-0017 | MEDIUM | 5.0 | Windows Server |
Windows NT 4.0의 PPTP 서버에서 발생하는 메모리 누수 취약점입니다. 원격 공격자가 조작된 데이터 패킷을 전송함으로써 시스템의 가용성을 떨어뜨리는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2001-03-12 | 2026-06-16 21:53 |
| CVE-2001-0042 | MEDIUM | 5.0 | PHP |
Apache 1.3.6 환경에서 동작하는 PHP 3.x 버전에서 발생하는 취약점입니다. 공격자가 인코딩된 백슬래시(%5c)를 포함한 경로 탐색(dot dot) 공격을 통해 서버 내의 임의 파일을 읽을 수 있습니다.
|
2001-02-16 | 2026-06-16 21:53 |
| CVE-2001-0064 | MEDIUM | 5.0 | Spring Web Services |
MDaemon 3.5.0 및 이전 버전의 Webconfig, IMAP 및 기타 서비스에서 원격 공격자가 '
' 문자열로 끝나는 긴 URL을 전송하여 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 잘못된 입력값 처리를 통해 시스템의 가용성을 침해합니다.
|
2001-02-12 | 2026-06-16 21:53 |
| CVE-2001-0083 | MEDIUM | 5.0 | Windows Server |
Windows Media Services 4.0 및 4.1의 Windows Media Unicast Service에서 일부 연결 유형이 제대로 종료되지 않는 결함이 있습니다. 이로 인해 메모리 누수가 발생하며, 원격 공격자가 연결을 반복적으로 끊음으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2001-02-12 | 2026-06-16 21:53 |
| CVE-2001-0003 | MEDIUM | 5.0 | Microsoft Office |
Microsoft Office 2000, Windows 2000 및 Windows Me의 Web Extender Client(WEC)가 NTLM 인증에 대한 Internet Explorer 보안 설정을 적절히 처리하지 못하는 취약점입니다. 공격자는 이를 악용하여 사용자의 NTLM 자격 증명을 탈취하고 비밀번호를 알아낼 수 있습니다.
|
2001-02-12 | 2026-06-16 21:53 |
| CVE-2001-1385 | MEDIUM | 5.0 | PHP |
Apache PHP 모듈 4.0.0에서 4.0.4 버전에서 특정 가상 호스트의 'engine = off' 옵션이 다른 가상 호스트의 PHP 설정까지 비활성화할 수 있는 취약점입니다. 이로 인해 Apache 서버가 PHP 스크립트를 실행하지 않고 소스 코드를 그대로 클라이언트에 전송할 위험이 있습니다.
|
2001-01-12 | 2026-06-16 21:56 |
| CVE-2000-1111 | MEDIUM | 5.0 | Windows Server |
Windows 2000 Professional용 Telnet 서비스가 불완전한 연결 시도를 적절히 종료하지 못하는 취약점이 있습니다. 공격자가 서버에 연결한 후 아무런 입력을 제공하지 않음으로써 원격에서 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2001-01-09 | 2026-06-16 21:53 |
| CVE-2000-1235 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Oracle Internet Application Server(IAS) 3.0.7 및 이전 버전의 포트 리스너와 modplsql 기본 설정 취약점입니다. 공격자가 HTTP 요청을 통해 데이터베이스 액세스 디스크립터(DAD) 파일을 요청함으로써 권한이 필요한 데이터베이스 정보를 원격으로 조회할 수 있습니다.
|
2000-12-31 | 2026-09-23 09:10 |
| CVE-2000-1230 | MEDIUM | 5.0 | PHP |
Phorum 3.0.7의 auth.php3 파일에 백도어가 존재합니다. 원격 공격자가 HTTP 요청 시 PHP_AUTH_USER 매개변수를 'boogieman'으로 설정하면 인증을 우회하여 제한된 웹 페이지에 접근할 수 있습니다.
|
2000-12-31 | 2026-09-23 09:10 |
| CVE-2000-0938 | MEDIUM | 5.0 | Samba |
Samba 2.0.7 버전의 Samba Web Administration Tool(SWAT)에서 유효한 사용자 이름과 유효하지 않은 사용자 이름에 대해 서로 다른 오류 메시지를 반환하는 취약점이 발견되었습니다. 이를 통해 원격 공격자가 서버에 존재하는 유효한 사용자 계정을 식별할 수 있습니다.
|
2000-12-19 | 2026-09-23 11:10 |
| CVE-2000-0939 | MEDIUM | 5.0 | Samba |
Samba 2.0.7 버전의 Samba Web Administration Tool(SWAT)에서 발생하는 취약점입니다. 원격 공격자가 표준이 아닌 URL을 포함한 GET HTTP 요청을 반복적으로 전송함으로써 서비스를 강제로 재시작하게 만들어 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2000-12-19 | 2026-09-23 13:10 |
| CVE-2000-0919 | MEDIUM | 5.0 | PHP |
PHPix Photo Album 1.0.2 및 이전 버전에서 디렉토리 트래버설 취약점이 발견되었습니다. 원격 공격자가 '..' (dot dot) 문자를 이용한 경로 조작 공격을 통해 서버 내의 임의 파일을 읽을 수 있습니다.
|
2000-12-19 | 2026-09-23 13:10 |