| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2001-1073 | MEDIUM | 5.0 | - |
Webridge PX Application Suite에서 발생하는 취약점으로, 공격자가 조작된 요청을 보내 서버 오류 메시지를 유도할 수 있습니다. 이 과정에서 서버의 전체 경로(pathname)나 내부 IP 주소와 같은 민감한 정보가 노출될 수 있습니다.
|
2001-08-31 | 2026-06-16 21:55 |
| CVE-2001-0509 | MEDIUM | 5.0 | Microsoft Exchange Server |
Microsoft Exchange Server 2000 이하, SQL Server 2000 이하, Windows NT 4.0 및 Windows 2000의 RPC 서버에서 발생하는 취약점입니다. 원격 공격자가 조작된 입력을 전송하여 시스템의 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2001-09-20 | 2026-06-16 21:54 |
| CVE-2001-0648 | MEDIUM | 5.0 | PHP |
PHProjekt 2.1 및 이전 버전의 파일 모듈에서 디렉토리 트래버스 취약점이 발견되었습니다. 원격 공격자가 '..' (dot dot) 문자열을 이용한 경로 조작 공격을 통해 권한 없이 시스템 파일에 접근하거나 비정상적인 활동을 수행할 수 있습니다.
|
2001-09-20 | 2026-06-16 21:54 |
| CVE-2001-0687 | MEDIUM | 5.0 | Windows Server |
Windows NT 및 9x용 Broker FTP 서버 5.9.5 버전에서 원격 공격자가 권한이 있는 웹 서버 시스템 정보를 탈취할 수 있는 취약점이 발견되었습니다. 공격자는 CD 명령어로 디렉토리를 이동하거나 UNC 경로 형식을 사용하여 임의의 경로에 접근할 수 있습니다.
|
2001-09-20 | 2026-06-16 21:54 |
| CVE-2001-1382 | MEDIUM | 5.0 | OpenSSH |
OpenSSH 2.9.9p2 이전 버전의 '에코 시뮬레이션' 트래픽 분석 대응책에 결함이 있습니다. 비밀번호와 캐리지 리턴 입력 후 추가적인 에코 패킷이 전송되어, 원격 공격자가 해당 대응책이 사용 중임을 식별할 수 있습니다.
|
2001-09-27 | 2026-04-16 00:27 |
| CVE-2001-1296 | MEDIUM | 5.0 | PHP |
More.groupware PHP 스크립트에서 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 HTTP 요청을 통해 includedir 변수를 조작하여 원격 웹사이트의 임의 파일을 서버에서 실행하게 할 수 있습니다.
|
2001-10-02 | 2026-06-16 21:55 |
| CVE-2001-1298 | MEDIUM | 5.0 | PHP |
Webodex PHP 스크립트 1.0 및 이전 버전에서 발생하는 취약점입니다. 공격자가 HTTP 요청을 통해 includedir 변수를 조작함으로써 원격 웹사이트의 임의 파일을 포함시켜 실행할 수 있습니다.
|
2001-10-02 | 2026-06-16 21:55 |
| CVE-2001-1299 | MEDIUM | 5.0 | PHP |
Zorbat Zorbstats PHP 스크립트 0.9 미만 버전에서 발생하는 취약점입니다. 원격 공격자가 HTTP 요청을 통해 includedir 변수를 조작함으로써 외부 웹 사이트의 임의 파일을 서버에서 실행하게 할 수 있습니다.
|
2001-10-02 | 2026-06-16 21:55 |
| CVE-2001-0777 | MEDIUM | 5.0 | PHP |
Omnicron OmniHTTPd 2.0.8 버전에서 발생하는 취약점입니다. 원격 공격자가 PHP 스크립트에 대해 연속적인 요청을 보냄으로써 메모리 고갈을 유발하고 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2001-10-18 | 2026-06-16 21:54 |
| CVE-2001-0540 | MEDIUM | 5.0 | Windows Server |
Windows NT 및 Windows 2000의 터미널 서버에서 발생하는 메모리 누수 취약점입니다. 원격 공격자가 포트 3389로 조작된 RDP 요청을 대량으로 보내 시스템의 메모리를 고갈시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2001-10-30 | 2026-06-16 21:54 |
| CVE-2001-0729 | MEDIUM | 5.0 | Windows Server |
Windows 서버에서 실행되는 Apache 1.3.20 버전은 URL에 다수의 슬래시(/) 문자를 포함할 경우 기본 인덱스 페이지를 우회할 수 있습니다. 이를 통해 원격 공격자가 서버의 디렉토리 목록을 직접 열람할 수 있는 취약점이 존재합니다.
|
2001-10-30 | 2026-06-16 21:54 |
| CVE-2001-0917 | MEDIUM | 5.0 | - |
Jakarta Tomcat 4.0.1 버전에서 .JSP 확장자가 포함된 매우 긴 URL을 요청하면 서버의 물리적 경로 정보가 노출되는 취약점이 있습니다. 이를 통해 공격자는 서버 내부의 디렉토리 구조를 파악할 수 있습니다.
|
2001-11-22 | 2026-06-16 21:55 |
| CVE-2001-0854 | MEDIUM | 5.0 | PHP |
PHP-Nuke 5.2 버전에서 원격 공격자가 임의의 파일을 복사하거나 삭제할 수 있는 취약점입니다. case.filemanager.php 파일에 admin.php를 인자로 전달하여 $PHP_SELF 변수를 조작함으로써, 시스템이 사용자를 관리자로 오인하게 만들어 파일 관리 기능을 악용합니다.
|
2001-12-06 | 2026-06-16 21:55 |
| CVE-2001-0851 | MEDIUM | 5.0 | - |
syncookies 기능이 활성화된 Linux 커널 2.0, 2.2, 2.4 버전에서 발생하는 취약점입니다. 원격 공격자가 쿠키 값을 무차별 대입(brute force) 방식으로 추측하여 방화벽 규칙을 우회할 수 있습니다.
|
2001-12-06 | 2026-06-16 21:55 |
| CVE-2001-0859 | MEDIUM | 5.0 | - |
Red Hat Linux 7.1 한국어 설치 프로그램의 2.4.3-12 커널에서 init의 기본 umask 설정이 000으로 설정되어 있습니다. 이로 인해 생성되는 파일들이 모든 사용자가 수정할 수 있는 권한(world-writable)을 갖게 됩니다.
|
2001-12-06 | 2026-06-16 21:55 |
| CVE-2001-0663 | MEDIUM | 5.0 | Windows Server |
Windows NT 및 Windows 2000의 터미널 서버에서 원격 공격자가 잘못된 RDP 패킷 시퀀스를 전송하여 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점을 통해 시스템이 중단되거나 재시작될 수 있습니다.
|
2001-12-06 | 2026-06-16 21:54 |
| CVE-2001-1217 | MEDIUM | 5.0 | - |
Oracle 9i Application Server의 PL/SQL Apache 모듈에서 발생하는 디렉토리 트래버설 취약점입니다. 공격자가 이중 인코딩된 URL의 '..' 시퀀스를 사용하여 서버 내의 민감한 정보에 원격으로 접근할 수 있습니다.
|
2001-12-21 | 2026-06-16 21:55 |
| CVE-2001-1226 | MEDIUM | 5.0 | MySQL |
AdCycle 1.17 및 이전 버전에서 원격 공격자가 SQL 쿼리를 수정할 수 있는 취약점이 존재합니다. 이는 MySQL 데이터베이스로 전달되는 입력값이 적절히 필터링되지 않아 발생하는 SQL 인젝션 문제입니다.
|
2001-12-25 | 2026-04-16 00:27 |
| CVE-2001-1204 | MEDIUM | 5.0 | PHP |
Total PC Solutions의 PHP Rocket Add-in for FrontPage 1.0 버전의 phprocketaddin에서 디렉토리 트래버스 취약점이 발견되었습니다. 원격 공격자가 page 파라미터에 '..' (dot dot) 문자를 삽입하여 서버 내의 임의 파일을 읽을 수 있습니다.
|
2001-12-28 | 2026-06-16 21:55 |
| CVE-2001-1567 | MEDIUM | 5.0 | - |
Lotus Domino 5.0.9a 및 이전 버전에서 원격 공격자가 보안 제한을 우회하여 Notes 데이터베이스 파일 및 민감한 템플릿 파일(.ntf)을 볼 수 있는 취약점입니다. HTTP 요청 시 .nsf 확장자 앞에 다수의 '+' 문자를 포함하면 Domino가 이를 공백으로 변환하는 특성을 악용합니다.
|
2001-12-31 | 2026-06-16 21:56 |
| CVE-2001-1556 | MEDIUM | 5.0 | Apache HTTP Server |
Apache 웹 서버의 로그 파일이 클라이언트로부터 전달된 제어 문자를 필터링하거나 처리하지 않고 그대로 저장하는 취약점입니다. 이로 인해 공격자가 cat, tail, grep과 같은 UNIX 도구로 로그를 확인할 때 특정 HTTP 요청을 숨기거나 소스 IP 주소를 위조하여 표시할 수 있습니다.
|
2001-12-31 | 2026-06-16 21:56 |
| CVE-2001-1571 | MEDIUM | 5.0 | Windows Server |
Windows XP의 원격 데스크톱 클라이언트가 가장 최근에 사용한 사용자 계정 이름을 암호화되지 않은 평문으로 전송합니다. 이로 인해 원격 공격자가 네트워크 스니핑을 통해 터미널 서버의 사용자 계정 이름을 탈취할 수 있습니다.
|
2001-12-31 | 2026-06-16 21:56 |
| CVE-2001-1372 | MEDIUM | 5.0 | - |
Oracle 9i Application Server 1.0.2 버전에서 존재하지 않는 .JSP 파일을 요청할 경우, 에러 메시지를 통해 서버 루트 디렉토리 내 파일의 물리적 경로가 노출되는 취약점입니다. 원격 공격자는 이 정보를 이용해 서버의 내부 파일 구조를 파악할 수 있습니다.
|
2002-02-06 | 2026-06-16 21:56 |
| CVE-2002-0021 | MEDIUM | 5.0 | Microsoft Office |
Microsoft Office v. X for Mac의 Network Product Identification (PID) Checker에서 발생하는 취약점입니다. 원격 공격자가 조작된 제품 공고를 전송함으로써 서비스 거부(DoS) 상태를 유발하여 프로그램을 충돌시킬 수 있습니다.
|
2002-03-08 | 2026-06-16 21:56 |
| CVE-2000-1210 | MEDIUM | 5.0 | Apache Tomcat |
Apache Tomcat 3.1 이전 버전의 source.jsp에서 디렉토리 트래버설 취약점이 발견되었습니다. 원격 공격자가 source.jsp의 인자에 '..' (점 점) 문자를 사용하여 서버 내의 임의 파일을 읽을 수 있습니다.
|
2002-03-22 | 2026-06-16 21:53 |
| CVE-2001-1222 | MEDIUM | 5.0 | PHP |
Plesk Server Administrator (PSA) 1.0에서 원격 공격자가 대상 IP 주소와 도메인의 유효한 계정 이름을 포함한 HTTP 요청을 통해 PHP 소스 코드를 탈취할 수 있는 취약점입니다.
|
2002-03-25 | 2026-06-16 21:55 |
| CVE-2002-0131 | MEDIUM | 5.0 | Python |
AXScript 패키지의 ActivePython ActiveX 컨트롤이 Internet Explorer에서 사용될 때 파일 시스템 접근 제어가 제대로 이루어지지 않습니다. 이로 인해 공격자는 Python 스크립트가 포함된 악성 웹 페이지를 통해 원격으로 사용자의 임의 파일을 읽을 수 있습니다.
|
2002-03-25 | 2026-06-16 21:56 |
| CVE-2002-0124 | MEDIUM | 5.0 | - |
MDG Computer Services Web Server 4D/eCommerce 3.5.3 버전에서 디렉토리 경로 탐색 취약점이 발견되었습니다. 공격자는 HTTP 요청에 URL 인코딩된 슬래시가 포함된 '../' 패턴을 사용하여 원격에서 서버의 파일 시스템에 접근할 수 있습니다.
|
2002-03-25 | 2026-06-16 21:56 |
| CVE-2002-0160 | MEDIUM | 5.0 | Windows Server |
Cisco Secure Access Control Server (ACS) for Windows의 관리 기능에서 경로 탐색 취약점이 발견되었습니다. 공격자가 URL에 '..\..'와 같은 조작된 경로를 사용하여 웹 루트 외부의 HTML, Java 클래스 및 이미지 파일을 원격으로 읽을 수 있습니다.
|
2002-04-22 | 2026-06-16 21:56 |
| CVE-2002-1592 | MEDIUM | 5.0 | - |
Apache 2.0부터 2.035 버전의 ap_log_rerror 함수에서 발생하는 취약점입니다. CGI 애플리케이션 오류 발생 시 서버의 전체 경로가 포함된 에러 메시지를 클라이언트에 전송하여 원격 공격자가 민감한 정보를 획득할 수 있습니다.
|
2002-05-06 | 2026-06-16 21:59 |