| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2002-0200 | MEDIUM | 5.0 | Windows Server |
Windows용 Cyberstop Web Server 0.1 버전에서 원격 공격자가 MS-DOS 장치 이름을 포함한 HTTP 요청을 보내 서비스 거부(DoS) 상태를 유발할 수 있는 취약점입니다. 이 취약점을 통해 서버의 가용성이 침해될 수 있습니다.
|
2002-05-16 | 2026-06-16 21:56 |
| CVE-2002-0201 | MEDIUM | 5.0 | Windows Server |
Cyberstop Web Server for Windows 0.1 버전에서 발생하는 취약점으로, 공격자가 긴 HTTP GET 요청을 보내 서비스 거부(DoS)를 유발하거나 임의의 코드를 실행할 수 있습니다. 이 취약점은 버퍼 오버플로우를 유발하여 시스템을 중단시키거나 제어권을 탈취할 가능성이 있습니다.
|
2002-05-16 | 2026-06-16 21:56 |
| CVE-2002-0224 | MEDIUM | 5.0 | Windows Server |
Microsoft Windows 2000, IIS 5.0 및 SQL Server 6.5~2000의 MSDTC 서비스에서 발생하는 취약점입니다. 원격 공격자가 조작된 입력을 전송함으로써 시스템을 충돌시키거나 멈추게 하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2002-05-16 | 2026-06-16 21:57 |
| CVE-2001-1334 | MEDIUM | 5.0 | PHP |
PHPSlash 0.6.1의 Block_render_url.class에서 취약점이 발견되었습니다. PHPSlash 관리자 권한을 가진 원격 공격자가 블록을 생성하고 소스 URL에 대상 파일 경로를 지정함으로써 서버 내의 임의 파일을 읽을 수 있습니다.
|
2002-05-19 | 2026-06-16 21:56 |
| CVE-2002-0249 | MEDIUM | 5.0 | PHP |
Apache 2.0.28 beta 버전의 독립형 CGI 모듈로 설치된 Windows용 PHP에서 발생하는 취약점입니다. 공격자가 /123과 같은 잘못된 인자를 포함한 요청을 보내면 에러 메시지를 통해 php.exe의 실제 물리적 경로가 노출됩니다.
|
2002-05-29 | 2026-06-16 21:57 |
| CVE-2002-0253 | MEDIUM | 5.0 | PHP |
PHP의 php.ini 설정에서 'display_errors = Off'가 설정되지 않은 경우, 원격 공격자가 요청 URL 끝에 슬래시(/)를 추가하여 include 파일의 물리적 경로를 획득할 수 있습니다. 이는 기본 경로를 수정하여 include 지시자를 실패하게 만들고, 결과적으로 경로 정보가 포함된 오류 메시지를 출력하게 합니다.
|
2002-05-29 | 2026-06-16 21:57 |
| CVE-2002-0240 | MEDIUM | 5.0 | Apache HTTP Server |
Apache와 함께 설치되고 index.php를 기본 웹 페이지로 설정한 PHP 환경에서 발생하는 취약점입니다. 원격 공격자가 HTTP OPTIONS 메서드를 사용하여 요청을 보내면, 서버가 반환하는 에러 메시지를 통해 서버의 전체 내부 경로가 노출될 수 있습니다.
|
2002-05-29 | 2026-06-16 21:57 |
| CVE-2002-0614 | MEDIUM | 5.0 | PHP |
PHP-Survey 20000615 및 이전 버전은 global.inc 파일을 웹 루트 디렉토리에 저장합니다. 서버에서 .inc 파일이 전처리되지 않는 경우, 원격 공격자가 데이터베이스 인증 정보를 포함한 민감한 정보를 획득할 수 있습니다.
|
2002-06-18 | 2026-06-16 21:57 |
| CVE-2002-0560 | MEDIUM | 5.0 | - |
Oracle 9i Application Server 1.0.2.x 버전의 PL/SQL 모듈(3.0.9.8.2)에서 발생하는 취약점입니다. 공격자가 OWA_UTIL 저장 프로시저를 악용하여 원격에서 민감한 정보를 탈취할 수 있습니다.
|
2002-07-03 | 2026-06-16 21:57 |
| CVE-2002-0562 | MEDIUM | 5.0 | - |
Oracle 9i Application Server 1.0.2.x 버전의 기본 설정 오류로 인해 globals.jsa 파일이 웹 루트 디렉토리에 저장됩니다. 공격자는 HTTP 요청을 통해 이 파일에 직접 접근하여 사용자 이름과 비밀번호 같은 민감한 정보를 탈취할 수 있습니다.
|
2002-07-03 | 2026-06-16 21:57 |
| CVE-2002-0563 | MEDIUM | 5.0 | - |
Oracle 9i Application Server 1.0.2.x의 기본 설정에서 인증 없이 원격 익명 사용자가 민감한 서비스에 접근할 수 있는 취약점입니다. 공격자는 Dynamic Monitoring Services 및 Java Process Manager를 통해 시스템 정보를 탈취하거나 Java 프로세스를 제어할 수 있습니다.
|
2002-07-03 | 2026-06-16 21:57 |
| CVE-2002-0566 | MEDIUM | 5.0 | - |
Oracle 9i Application Server 1.0.2.x 버전의 PL/SQL 모듈(3.0.9.8.2)에서 발생하는 취약점입니다. 인증 유형이 없는 HTTP Authorization 헤더를 통해 원격 공격자가 시스템을 중단시키는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2002-07-03 | 2026-06-16 21:57 |
| CVE-2002-0621 | MEDIUM | 5.0 | Microsoft Office |
Microsoft Commerce Server 2000에서 사용되는 Office Web Components(OWC) 패키지 설치 프로그램에 버퍼 오버플로 취약점이 존재합니다. 원격 공격자가 특정 입력을 통해 프로세스를 중단시키거나 LocalSystem 권한으로 임의의 코드를 실행할 수 있습니다.
|
2002-07-03 | 2026-06-16 21:57 |
| CVE-2002-0441 | MEDIUM | 5.0 | PHP |
Php Imglist의 imlist.php 파일에서 디렉토리 트래버설 취약점이 발견되었습니다. 원격 공격자가 cwd 파라미터에 '..' (상위 디렉토리 이동 문자)를 사용하여 시스템의 임의 파일을 읽을 수 있습니다.
|
2002-07-26 | 2026-06-16 21:57 |
| CVE-2002-0445 | MEDIUM | 5.0 | PHP |
PHP FirstPost 0.1의 article.php에서 발생하는 취약점입니다. 공격자가 post 파라미터에 잘못된 게시물 번호를 전달하면, 에러 메시지를 통해 서버의 전체 파일 경로가 노출됩니다.
|
2002-07-26 | 2026-06-16 21:57 |
| CVE-2002-0419 | MEDIUM | 5.0 | Windows Server |
IIS 4.0부터 5.1 버전에서 발생하는 정보 유출 취약점으로, 원격 공격자가 서버의 실제 IP 주소나 NetBIOS 이름, Windows NT 도메인 정보를 획득할 수 있습니다. 이는 NAT 뒤에 숨겨진 IP를 노출시키거나 브루트 포스 공격을 용이하게 만드는 데 악용될 수 있습니다.
|
2002-08-12 | 2026-06-16 21:57 |
| CVE-2002-0483 | MEDIUM | 5.0 | PHP |
PHP-Nuke 5.4 및 이전 버전의 index.php에서 발생하는 취약점입니다. file 파라미터 값을 index.php로 설정하면 오류 메시지가 발생하며, 이를 통해 웹 서버의 물리적 경로가 외부에 노출됩니다.
|
2002-08-12 | 2026-06-16 21:57 |
| CVE-2002-0484 | MEDIUM | 5.0 | PHP |
PHP의 move_uploaded_file 함수가 open_basedir 설정을 제대로 확인하지 않는 취약점입니다. 이로 인해 원격 공격자가 시스템의 허용되지 않은 임의의 경로에 파일을 업로드할 수 있습니다.
|
2002-08-12 | 2026-06-16 21:57 |
| CVE-2002-0533 | MEDIUM | 5.0 | PHP |
BBcode 기능이 활성화된 phpBB 1.4.4 및 이전 버전에서 발생하는 취약점입니다. 공격자가 [code] 태그 내에 널(\0) 문자를 삽입하여 원격으로 CPU 과부하를 통한 서비스 거부(DoS)를 유발하거나 데이터베이스를 손상시킬 수 있습니다.
|
2002-08-12 | 2026-06-16 21:57 |
| CVE-2002-0510 | MEDIUM | 5.0 | - |
Linux 2.4.x 커널의 UDP 구현에서 비단편화된 모든 패킷의 IP Identification 필드를 0으로 유지하는 취약점입니다. 이를 통해 원격 공격자가 대상 시스템이 Linux를 사용 중임을 식별할 수 있습니다.
|
2002-08-12 | 2026-10-09 20:17 |
| CVE-2002-0650 | MEDIUM | 5.0 | - |
Microsoft SQL Server 2000의 keep-alive 메커니즘 취약점으로, 공격자가 UDP 1434 포트로 조작된 IP를 가진 핑 스타일 패킷을 보내면 두 서버 간에 무한 패킷 교환이 발생합니다. 이로 인해 대역폭이 고갈되어 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2002-08-12 | 2026-06-16 21:57 |
| CVE-2002-0659 | MEDIUM | 5.0 | OpenSSL |
OpenSSL 0.9.6d 및 이전 버전, 그리고 0.9.7-beta2 및 이전 버전의 ASN1 라이브러리에서 취약점이 발견되었습니다. 원격 공격자가 잘못된 인코딩 데이터를 전송하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2002-08-12 | 2026-06-16 21:57 |
| CVE-2002-0654 | MEDIUM | 5.0 | Windows Server |
Windows, OS2, Netware 환경의 Apache 2.0부터 2.0.39 버전에서 원격 공격자가 서버의 전체 경로를 알아낼 수 있는 취약점입니다. .var 파일 요청 시 발생하는 오류 메시지나 스크립트 실행 실패 시 출력되는 오류 메시지를 통해 경로 정보가 유출됩니다.
|
2002-09-05 | 2026-06-16 21:57 |
| CVE-2002-0986 | MEDIUM | 5.0 | PHP |
PHP 4.x에서 4.2.2 버전까지의 mail 함수가 인자값에서 ASCII 제어 문자를 적절히 필터링하지 않는 취약점입니다. 이를 통해 원격 공격자가 메일 헤더를 포함한 메시지 내용을 수정할 수 있으며, 해당 서버를 스팸 메일 발송을 위한 프록시로 악용할 수 있습니다.
|
2002-09-24 | 2026-06-16 21:58 |
| CVE-2002-0860 | MEDIUM | 5.0 | Microsoft Office |
Microsoft Office Web Components (OWC) 2000 및 2002의 스프레드시트 구성 요소 내 LoadText 메서드에서 발생하는 취약점입니다. 공격자가 Internet Explorer를 통해 특정 파일로 리다이렉트되는 URL을 이용함으로써 원격에서 임의의 파일을 읽을 수 있습니다.
|
2002-09-24 | 2026-06-16 21:58 |
| CVE-2002-0936 | MEDIUM | 5.0 | - |
Tomcat의 JSP 엔진에서 웹 페이지 소유자가 WPrinterJob().pageSetup(null,null)을 호출하는 JSP 페이지를 통해 웹 서버의 서비스 거부(엔진 충돌)를 유발할 수 있는 취약점입니다.
|
2002-10-04 | 2026-06-16 21:58 |
| CVE-2002-1042 | MEDIUM | 5.0 | Windows Server |
iPlanet web server 6.0 SP2 및 4.1 SP9, 그리고 Netscape Enterprise Server 3.6의 Windows 환경에서 발생하는 디렉터리 경로 탐색 취약점입니다. 공격자가 NS-query-pat 파라미터에 '..\' 시퀀스를 사용하여 서버 내의 임의 파일을 읽을 수 있습니다.
|
2002-10-04 | 2026-06-16 21:58 |
| CVE-2002-1052 | MEDIUM | 5.0 | Windows Server |
Windows 시스템에서 실행되는 Jigsaw 2.2.1 버전은 HTTP 요청에 MS-DOS 장치 이름을 사용하여 원격 공격자가 서비스 거부(DoS)를 일으키거나 서버의 물리적 경로를 알아낼 수 있는 취약점이 있습니다. 'con' 장치를 이용해 시스템을 마비시키거나, 'aux' 장치를 이용해 서버의 실제 경로 정보를 탈취할 수 있습니다.
|
2002-10-04 | 2026-06-16 21:58 |
| CVE-2002-0935 | MEDIUM | 5.0 | Apache Tomcat |
Apache Tomcat 4.0.3 및 4.1.3 beta 이전 버전에서 발생하는 취약점입니다. 공격자가 널(null) 문자가 포함된 대량의 요청을 서버에 보내 작업 스레드를 중단시킴으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2002-10-04 | 2026-06-16 21:58 |
| CVE-2002-1148 | MEDIUM | 5.0 | - |
Apache Tomcat 4.0.4 및 4.1.10 이전 버전의 기본 서블릿(DefaultServlet)에서 취약점이 발견되었습니다. 원격 공격자가 서블릿에 직접 요청을 보내 서버 내 파일의 소스 코드를 무단으로 읽을 수 있는 문제입니다.
|
2002-10-11 | 2026-06-16 21:58 |