| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2000-0929 | MEDIUM | 5.0 | Microsoft Windows |
Microsoft Windows Media Player 7에서 발생하는 취약점으로, RTF 형식을 지원하는 이메일 클라이언트에서 발생할 수 있습니다. 제대로 닫히지 않는 임베디드 OCX 컨트롤을 통해 공격자가 서비스 거부(DoS) 상태를 유발할 수 있는 'OCX Attachment' 취약점입니다.
|
2000-12-19 | 2026-09-23 09:10 |
| CVE-2000-1235 | MEDIUM | 5.0 | - |
Oracle Internet Application Server(IAS) 3.0.7 및 이전 버전의 포트 리스너와 modplsql 기본 설정 취약점입니다. 공격자가 HTTP 요청을 통해 데이터베이스 액세스 디스크립터(DAD) 파일을 요청함으로써 권한이 필요한 데이터베이스 정보를 원격으로 조회할 수 있습니다.
|
2000-12-31 | 2026-09-23 09:10 |
| CVE-2000-1230 | MEDIUM | 5.0 | PHP |
Phorum 3.0.7의 auth.php3 파일에 백도어가 존재합니다. 원격 공격자가 HTTP 요청 시 PHP_AUTH_USER 매개변수를 'boogieman'으로 설정하면 인증을 우회하여 제한된 웹 페이지에 접근할 수 있습니다.
|
2000-12-31 | 2026-09-23 09:10 |
| CVE-2000-1111 | MEDIUM | 5.0 | Windows Server |
Windows 2000 Professional용 Telnet 서비스가 불완전한 연결 시도를 적절히 종료하지 못하는 취약점이 있습니다. 공격자가 서버에 연결한 후 아무런 입력을 제공하지 않음으로써 원격에서 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2001-01-09 | 2026-06-16 21:53 |
| CVE-2001-1385 | MEDIUM | 5.0 | PHP |
Apache PHP 모듈 4.0.0에서 4.0.4 버전에서 특정 가상 호스트의 'engine = off' 옵션이 다른 가상 호스트의 PHP 설정까지 비활성화할 수 있는 취약점입니다. 이로 인해 Apache 서버가 PHP 스크립트를 실행하지 않고 소스 코드를 그대로 클라이언트에 전송할 위험이 있습니다.
|
2001-01-12 | 2026-06-16 21:56 |
| CVE-2001-0064 | MEDIUM | 5.0 | - |
MDaemon 3.5.0 및 이전 버전의 Webconfig, IMAP 및 기타 서비스에서 원격 공격자가 '
' 문자열로 끝나는 긴 URL을 전송하여 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 잘못된 입력값 처리를 통해 시스템의 가용성을 침해합니다.
|
2001-02-12 | 2026-06-16 21:53 |
| CVE-2001-0083 | MEDIUM | 5.0 | Windows Server |
Windows Media Services 4.0 및 4.1의 Windows Media Unicast Service에서 일부 연결 유형이 제대로 종료되지 않는 결함이 있습니다. 이로 인해 메모리 누수가 발생하며, 원격 공격자가 연결을 반복적으로 끊음으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2001-02-12 | 2026-06-16 21:53 |
| CVE-2001-0003 | MEDIUM | 5.0 | Microsoft Office |
Microsoft Office 2000, Windows 2000 및 Windows Me의 Web Extender Client(WEC)가 NTLM 인증에 대한 Internet Explorer 보안 설정을 적절히 처리하지 못하는 취약점입니다. 공격자는 이를 악용하여 사용자의 NTLM 자격 증명을 탈취하고 비밀번호를 알아낼 수 있습니다.
|
2001-02-12 | 2026-06-16 21:53 |
| CVE-2001-0042 | MEDIUM | 5.0 | PHP |
Apache 1.3.6 환경에서 동작하는 PHP 3.x 버전에서 발생하는 취약점입니다. 공격자가 인코딩된 백슬래시(%5c)를 포함한 경로 탐색(dot dot) 공격을 통해 서버 내의 임의 파일을 읽을 수 있습니다.
|
2001-02-16 | 2026-06-16 21:53 |
| CVE-2000-0314 | MEDIUM | 5.0 | - |
NetBSD 1.3.3 및 Linux 시스템의 traceroute 도구에서 발생하는 취약점입니다. 사용자가 대규모의 대기 시간(-w) 옵션을 입력할 경우, 이 값이 제대로 파싱되지 않아 패킷 전송 지연 시간이 0으로 설정됩니다. 이로 인해 로컬 사용자가 다른 시스템에 과도한 패킷을 보내 네트워크를 마비시킬 수 있습니다.
|
2001-03-12 | 2026-06-16 21:51 |
| CVE-1999-0922 | MEDIUM | 5.0 | - |
ColdFusion Server 4.0의 예제 애플리케이션에서 sourcewindow.cfm 파일을 통해 원격 공격자가 소스 코드를 열람할 수 있는 취약점입니다. 이 취약점을 이용하면 서버의 내부 로직과 민감한 정보가 노출될 수 있습니다.
|
2001-03-12 | 2026-06-16 21:49 |
| CVE-2001-0108 | MEDIUM | 5.0 | PHP |
PHP Apache 모듈 4.0.4 및 이전 버전에서 발생하는 취약점입니다. 공격자가 조작된 HTTP 요청을 보내면 .htaccess의 접근 제한 설정을 우회하여, 이후 요청하는 페이지에 비정상적으로 접근할 수 있습니다.
|
2001-03-12 | 2026-06-16 21:53 |
| CVE-1999-0681 | MEDIUM | 5.0 | Windows Server |
Windows 95 및 기타 버전의 Microsoft FrontPage Server Extensions (PWS) 3.0.2.926에서 발생하는 버퍼 오버플로우 취약점입니다. 원격 공격자가 매우 긴 URL을 전송함으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2001-03-12 | 2026-06-16 21:48 |
| CVE-2001-0017 | MEDIUM | 5.0 | Windows Server |
Windows NT 4.0의 PPTP 서버에서 발생하는 메모리 누수 취약점입니다. 원격 공격자가 조작된 데이터 패킷을 전송함으로써 시스템의 가용성을 떨어뜨리는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2001-03-12 | 2026-06-16 21:53 |
| CVE-2001-0297 | MEDIUM | 5.0 | Apache HTTP Server |
Simple Server HTTPd 1.0(구 Free Java Server)에서 디렉토리 트래버설 취약점이 발견되었습니다. 원격 공격자가 URL에 '..' (점 두 개) 문자를 삽입하여 서버 내의 임의 파일을 읽을 수 있습니다.
|
2001-05-03 | 2026-06-16 21:54 |
| CVE-2001-0298 | MEDIUM | 5.0 | Apache HTTP Server |
WebReflex 1.55 HTTPd에서 발생하는 버퍼 오버플로우 취약점입니다. 원격 공격자가 매우 긴 HTTP GET 요청을 전송하여 서비스 거부(DoS) 상태를 유발하거나 임의의 명령을 실행할 수 있습니다.
|
2001-05-03 | 2026-06-16 21:54 |
| CVE-2001-0321 | MEDIUM | 5.0 | PHP |
PHP-Nuke의 opendir.php 스크립트에서 취약점이 발견되었습니다. 원격 공격자가 requesturl 파라미터에 파일 이름을 입력함으로써 서버 내의 임의 파일을 읽을 수 있는 문제입니다.
|
2001-05-03 | 2026-06-16 21:54 |
| CVE-2001-0446 | MEDIUM | 5.0 | - |
IBM WCS (WebSphere Commerce Suite) 4.0.1 및 Application Server 3.0.2 버전에서 발생하는 취약점입니다. 공격자가 요청 URL 끝에 '/'를 추가함으로써 원격에서 .jsp 파일의 소스 코드를 읽을 수 있습니다.
|
2001-06-18 | 2026-06-16 21:54 |
| CVE-2001-0383 | MEDIUM | 5.0 | PHP |
PHP-Nuke 4.4 및 이전 버전의 banners.php 파일에서 취약점이 발견되었습니다. 원격 공격자가 인증 절차 없이 Change 작업을 직접 호출함으로써 배너 광고 URL을 무단으로 수정할 수 있습니다.
|
2001-06-18 | 2026-06-16 21:54 |
| CVE-2001-0454 | MEDIUM | 5.0 | Apache HTTP Server |
SlimServe HTTPd 1.1a 버전에서 디렉토리 트래버설 취약점이 발견되었습니다. 원격 공격자가 HTTP 요청에 변형된 상위 디렉토리 참조 문자열을 삽입하여 서버 내의 임의 파일을 읽을 수 있습니다.
|
2001-06-27 | 2026-06-16 21:54 |
| CVE-2001-0245 | MEDIUM | 5.0 | Windows Server |
Windows NT 4.0의 Microsoft Index Server 2.0 및 Windows 2000의 Indexing Service에서 발생하는 취약점입니다. 공격자가 조작된 검색 요청을 보내 서버 측 포함(SSI) 파일을 원격으로 읽을 수 있습니다.
|
2001-06-27 | 2026-06-16 21:53 |
| CVE-2001-1266 | MEDIUM | 5.0 | Apache HTTP Server |
Doug Neal의 HTTPD 데몬(DNHTTPD) 0.4.1 이전 버전에서 디렉토리 트래버설 취약점이 발견되었습니다. 원격 공격자가 '.'의 16진수 코드인 '%2E'를 이용한 '..' 공격을 통해 서버 내의 임의 파일을 조회할 수 있습니다.
|
2001-07-03 | 2026-06-16 21:55 |
| CVE-2001-1245 | MEDIUM | 5.0 | - |
Linux용 Opera 5.0 버전이 잘못된 형식의 HTTP 헤더를 적절하게 처리하지 못하는 취약점이 발견되었습니다. 공격자가 MIME 헤더 이름과 동일한 값을 가진 헤더를 전송할 경우 원격에서 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2001-07-09 | 2026-06-16 21:55 |
| CVE-2001-1141 | MEDIUM | 5.0 | OpenSSL |
SSLeay 및 OpenSSL 0.9.6b 이전 버전의 의사 난수 생성기(PRNG)에서 취약점이 발견되었습니다. 공격자는 작은 크기의 PRNG 요청 결과값을 분석하여 내부 상태 정보를 파악하고, 이를 통해 향후 생성될 난수를 예측할 수 있습니다.
|
2001-07-10 | 2026-06-16 21:55 |
| CVE-2001-0018 | MEDIUM | 5.0 | Windows Server |
Windows 2000 Server(Advanced, Datacenter 포함)의 도메인 컨트롤러에서 발생하는 취약점입니다. 원격 공격자가 조작된 서비스 요청을 대량으로 보내 시스템을 마비시키는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2001-07-21 | 2026-06-16 21:53 |
| CVE-2001-0590 | MEDIUM | 5.0 | - |
Apache Tomcat Servlet 3.2.2 이전 버전에서 발생하는 취약점입니다. 공격자가 HTTP 프로토콜 명세(예: HTTP/1.0)가 누락된 잘못된 URL 요청을 전송하여 임의의 JSP 파일 소스 코드를 원격에서 읽을 수 있습니다.
|
2001-08-02 | 2026-06-16 21:54 |
| CVE-2001-1233 | MEDIUM | 5.0 | - |
Novell Directory Services(NDS)가 활성화된 상태에서 GroupWise WebAccess 5.5를 실행 중인 Netware Enterprise Web Server 5.1에서 발생합니다. 공격자가 ndsobj.nlm 파일에 접근함으로써 사용자 이름, 그룹 이름 및 기타 시스템 정보를 원격으로 열거할 수 있습니다.
|
2001-08-14 | 2026-06-16 21:55 |
| CVE-2001-1168 | MEDIUM | 5.0 | PHP |
PhpMyExplorer 1.2.1 이전 버전의 index.php에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 chemin 파라미터에 '..%2F'와 같은 특수 문자를 삽입하여 서버 내의 임의 파일을 원격에서 읽을 수 있습니다.
|
2001-08-29 | 2026-06-16 21:55 |
| CVE-2001-1154 | MEDIUM | 5.0 | PHP |
BSDi 4.2 환경의 Cyrus IMAP 서버(버전 2.0.15, 2.0.16, 1.6.24)에서 발생하는 취약점입니다. PHP IMAP 클라이언트를 사용하는 원격 공격자가 서버를 멈추게 하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2001-08-30 | 2026-06-16 21:55 |
| CVE-2001-1065 | MEDIUM | 5.0 | - |
CBOS 2.0.1부터 2.4.2ap 버전이 실행되는 Cisco 600 시리즈 라우터의 웹 기반 설정 유틸리티에서 발생하는 취약점입니다. 웹 기반 설정 서비스가 비활성화된 상태에서도 포트 80이 자동으로 바인딩되어 공격자에게 노출될 수 있습니다.
|
2001-08-31 | 2026-06-16 21:55 |