| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2002-1783 | MEDIUM | 5.0 | PHP |
PHP 4.2.1에서 4.2.3 버전의 allow_url_fopen 설정이 활성화된 경우 발생하는 CRLF 인젝션 취약점입니다. 공격자는 fopen 또는 file 함수에 전달되는 인자에 CRLF 시퀀스를 삽입하여 외부로 나가는 HTTP 요청의 헤더를 조작할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-1841 | MEDIUM | 5.0 | PHP |
NOLA 1.1.1 및 1.1.2의 문서 관리 모듈에서 업로드되는 파일의 유형을 제한하지 않는 취약점이 있습니다. 이를 통해 원격 공격자가 .php4와 같은 확장자를 가진 임의의 PHP 파일을 업로드하고 서버에서 실행할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-1878 | MEDIUM | 5.0 | PHP |
w-Agora 4.1.3 버전에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 inc_dir 파라미터를 통해 외부의 악성 PHP 코드를 삽입하고 실행할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-1913 | MEDIUM | 5.0 | PHP |
myPHPNuke 1.8.8의 phptonuke.php 파일에서 발생하는 취약점입니다. 원격 공격자가 filnavn 변수에 파일의 전체 경로를 입력하여 서버 내의 임의 파일을 읽을 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-2032 | MEDIUM | 5.0 | PHP |
PHP-Nuke 5.4 및 이전 버전의 sql_layer.php에서 디버깅 기능에 대한 접근 제한이 없습니다. 이로 인해 원격 공격자가 index.php 및 modules.php의 sql_debug 파라미터를 1로 설정하여 내부 SQL 쿼리 정보를 획득할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-2134 | MEDIUM | 5.0 | PHP |
PEEL 1.0b의 haut.php 파일에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 dirroot 파라미터를 조작하여 외부 서버의 lang.php 파일을 참조하게 함으로써 임의의 PHP 코드를 실행할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-2214 | MEDIUM | 5.0 | PHP |
PHP 4.2.2 이전 버전의 IMAP 기능에 포함된 php_if_imap_mime_header_decode 함수에서 취약점이 발견되었습니다. 원격 공격자가 매우 긴 'To' 헤더를 가진 이메일을 전송하여 서버를 충돌시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-2215 | MEDIUM | 5.0 | PHP |
PHP 4.3.0 이전 버전의 IMAP 기능 중 imap_header 함수에서 취약점이 발견되었습니다. 공격자가 수신자(To) 주소가 매우 많은 이메일을 전송하면 rfc822_write_address 함수에서 오류가 발생하여 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-2247 | MEDIUM | 5.0 | PHP |
Mambo Site Server 4.0.11의 administrator/phpinfo.php 스크립트에서 취약점이 발견되었습니다. 공격자는 phpinfo 함수를 호출하는 이 파일을 통해 웹 루트 경로와 같은 민감한 시스템 정보를 원격으로 획득할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-2012 | MEDIUM | 5.0 | - |
HP Secure OS for Linux 1.0 환경에서 실행되는 Apache 1.3.19 버전의 알려지지 않은 취약점입니다. 원격 공격자가 특수하게 조작된 HTTP 요청을 보내 시스템에 예기치 않은 결과를 초래할 수 있습니다.
|
2002-12-31 | 2026-06-16 22:00 |
| CVE-2002-2276 | MEDIUM | 5.0 | PHP |
Ultimate PHP Board (UPB) 1.0에서 발생하는 취약점입니다. 공격자가 add.php 파일에 직접 요청을 보내면 에러 메시지를 통해 서버 내 게시판의 물리적 경로가 유출됩니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-2394 | MEDIUM | 5.0 | - |
InterScan VirusWall 3.6(Linux) 및 3.52(Windows) 버전에서 발생하는 취약점입니다. 공격자가 HTTP 1.1의 청크 전송 인코딩(chunked transfer encoding) 방식을 악용하여 바이러스 보호 기능을 우회하고 임의의 코드를 실행할 수 있습니다.
|
2002-12-31 | 2026-06-16 22:01 |
| CVE-2002-2289 | MEDIUM | 5.0 | PHP |
BadBlue 1.7.1 버전의 soinfo.php 파일이 phpinfo 함수를 호출하는 취약점입니다. 이를 통해 원격 공격자가 ODBC 비밀번호를 포함한 시스템의 민감한 정보를 획득할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-2322 | MEDIUM | 5.0 | PHP |
Ultimate PHP Board (UPB) 1.0b 버전에서 users.dat 데이터 파일이 웹 루트 디렉토리에 저장되며 접근 제어가 불충분합니다. 이로 인해 원격 공격자가 해당 파일에 접근하여 사용자 이름과 비밀번호를 탈취할 수 있는 취약점입니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-2346 | MEDIUM | 5.0 | PHP |
phpBB 2.0에서 2.0.3 버전까지는 업로드된 아바타 파일의 이름을 생성할 때 클라이언트 시스템의 IP 주소를 16진수로 인코딩하여 사용합니다. 이로 인해 원격 공격자가 파일 이름을 통해 다른 사용자의 IP 주소를 수집할 수 있는 취약점이 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-2349 | MEDIUM | 5.0 | PHP |
phpBBmod 1.3.3의 phpinfo.php 파일이 phpinfo 함수를 실행합니다. 이를 통해 원격 공격자가 서버의 민감한 환경 설정 정보를 수집할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-1793 | MEDIUM | 5.0 | Apache HTTP Server |
Virtualvault OS (VVOS) 4.5에서 4.6 버전이 설치된 HP-UX 11.04 환경의 Apache HTTP Server mod_ssl 모듈에서 발생하는 취약점입니다. SSL 요청 처리 중 타임아웃이 발생하면 연결이 종료되어 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2002-12-31 | 2026-06-16 21:59 |
| CVE-2002-1635 | MEDIUM | 5.0 | - |
Oracle 9i Application Server(9iAS)의 Apache 설정 파일(httpd.conf)에서 /perl 디렉토리에 ScriptAlias 대신 Location alias를 사용하여 발생하는 취약점입니다. 공격자는 이를 악용하여 /cgi-bin 대신 /perl 디렉토리가 포함된 URL을 통해 임의의 CGI 파일 소스 코드를 원격에서 읽을 수 있습니다.
|
2002-12-31 | 2026-06-16 21:59 |
| CVE-2002-2007 | MEDIUM | 5.0 | Apache HTTP Server |
Apache Tomcat 3.2.3 및 3.2.4의 기본 설치 상태에서 원격 공격자가 민감한 시스템 정보를 획득할 수 있는 취약점입니다. test/jsp, samples/jsp, examples/jsp 디렉토리나 test/realPath.jsp 서블릿에 잘못된 HTTP 요청을 보내면 에러 메시지를 통해 디렉토리 목록 및 웹 루트 경로가 노출됩니다.
|
2002-12-31 | 2026-06-16 22:00 |
| CVE-2002-1856 | MEDIUM | 5.0 | - |
Windows 환경에서 실행되는 HP Application Server 8.0에서 발생하는 취약점입니다. 공격자가 디렉토리 경로 끝에 마침표를 추가하여(예: WEB-INF.) WEB-INF 디렉토리에 접근함으로써 Java 클래스 파일 및 설정 정보가 포함된 파일을 원격으로 탈취할 수 있습니다.
|
2002-12-31 | 2026-06-16 22:00 |
| CVE-2002-1858 | MEDIUM | 5.0 | - |
Windows 환경에서 실행되는 Oracle9i Application Server 1.0.2.2 및 9.0.2~9.0.2.0.1 버전에서 발생합니다. 공격자가 디렉토리 경로 끝에 마침표를 추가하여(예: WEB-INF.) Java 클래스 파일과 설정 정보가 포함된 WEB-INF 디렉토리 내의 파일을 원격으로 탈취할 수 있습니다.
|
2002-12-31 | 2026-06-16 22:00 |
| CVE-2002-1859 | MEDIUM | 5.0 | - |
Windows에서 실행되는 Orion Application Server 1.5.3 버전에서 발생하는 취약점입니다. 공격자가 디렉토리 경로 끝에 마침표를 추가하여(예: WEB-INF.) Java 클래스 파일과 설정 정보가 포함된 WEB-INF 디렉토리 내의 파일을 원격으로 탈취할 수 있습니다.
|
2002-12-31 | 2026-06-16 22:00 |
| CVE-2002-1861 | MEDIUM | 5.0 | - |
Windows 환경에서 실행되는 Sybase Enterprise Application Server 4.0 버전에서 발생하는 취약점입니다. 공격자가 디렉토리 경로 끝에 마침표를 추가하여 WEB-INF 디렉토리에 접근함으로써 Java 클래스 파일 및 설정 정보가 포함된 파일을 원격으로 탈취할 수 있습니다.
|
2002-12-31 | 2026-06-16 22:00 |
| CVE-2002-2241 | MEDIUM | 5.0 | Apache HTTP Server |
Deerfield VisNetic WebSite 3.5.15 이전 버전의 httpd32.exe에서 버퍼 오버플로우 취약점이 발견되었습니다. 원격 공격자가 매우 긴 HTTP OPTIONS 요청을 보내 서버를 충돌시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2002-12-31 | 2026-06-16 22:00 |
| CVE-2002-1895 | MEDIUM | 5.0 | Apache Tomcat |
Jakarta Apache Tomcat 3.3 및 4.0.4의 서블릿 엔진에서 발생하는 취약점입니다. IIS와 ajp1.3 커넥터를 사용하는 환경에서 AUX, LPT1, CON, PRN과 같은 MS-DOS 예약 장치에 대한 대량의 HTTP GET 요청을 보내 원격으로 서비스 거부(DoS) 상태를 유발하여 시스템을 충돌시킬 수 있습니다.
|
2002-12-31 | 2026-06-16 22:00 |
| CVE-2002-2006 | MEDIUM | 5.0 | Apache Tomcat |
Apache Tomcat 4.0~4.1 및 3.0~3.3.1의 기본 설치 상태에서 발생하는 취약점입니다. 원격 공격자가 SnoopServlet 또는 TroubleShooter 예제 서블릿을 통해 서버의 설치 경로 및 민감한 시스템 정보를 획득할 수 있습니다.
|
2002-12-31 | 2026-06-16 22:00 |
| CVE-2002-2008 | MEDIUM | 5.0 | Apache Tomcat |
Windows용 Apache Tomcat 4.0.3에서 발생하는 정보 유출 취약점입니다. 공격자가 lpt9와 같이 존재하지 않는 리소스에 HTTP 요청을 보내면, 서버가 반환하는 에러 메시지를 통해 웹 루트 경로가 노출됩니다.
|
2002-12-31 | 2026-06-16 22:00 |
| CVE-2002-2009 | MEDIUM | 5.0 | Apache Tomcat |
Apache Tomcat 4.0.1 버전에서 원격 공격자가 JSP 파일 경로 앞에 특정 특수 문자(+, >, </, %20/)를 포함한 HTTP 요청을 보낼 수 있습니다. 이로 인해 발생하는 에러 메시지를 통해 서버의 웹 루트 경로가 외부에 노출되는 취약점입니다.
|
2002-12-31 | 2026-06-16 22:00 |
| CVE-2003-0042 | MEDIUM | 5.0 | - |
Jakarta Tomcat 3.3.1a 이전 버전이 JDK 1.3.1 이하 버전과 함께 사용될 때 발생하는 취약점입니다. 공격자가 URL에 널(null) 문자를 포함하여 요청하면 index.html 파일이 있더라도 디렉토리 목록을 확인하거나 JSP 파일의 처리되지 않은 소스 코드를 탈취할 수 있습니다.
|
2003-02-07 | 2026-06-16 22:01 |
| CVE-2003-0043 | MEDIUM | 5.0 | - |
Jakarta Tomcat 3.3.1a 이전 버전이 JDK 1.3.1 또는 그 이전 버전과 함께 사용될 때 발생하는 취약점입니다. web.xml 파일을 처리하는 과정에서 신뢰할 수 있는 권한을 잘못 사용하여, 원격 공격자가 시스템의 일부 파일을 읽을 수 있는 위험이 있습니다.
|
2003-02-07 | 2026-06-16 22:01 |