| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2002-1860 | MEDIUM | 5.0 | Windows Server |
Windows 환경에서 실행되는 Pramati Server 3.0에서 발생하는 취약점입니다. 공격자가 디렉토리 경로 끝에 마침표를 추가하여(예: 'WEB-INF.') WEB-INF 디렉토리에 접근함으로써 Java 클래스 파일 및 설정 정보가 포함된 파일을 원격으로 탈취할 수 있습니다.
|
2002-12-31 | 2026-06-16 22:00 |
| CVE-2002-1704 | MEDIUM | 5.0 | PHP |
Zeroboard 4.1 버전에서 'allow_url_fopen' 및 'register_globals' 설정이 활성화된 경우 발생하는 취약점입니다. 공격자가 _zb_path 파라미터를 조작하여 외부 서버의 URL을 참조하게 함으로써 임의의 PHP 코드를 실행할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-1707 | MEDIUM | 5.0 | PHP |
phpBB 2.0에서 2.0.1 버전의 install.php 파일에서 발생하는 취약점입니다. PHP 설정의 'allow_url_fopen'과 'register_globals'가 활성화된 경우, 공격자가 phpbb_root_dir 파라미터를 조작하여 원격 서버의 임의 PHP 코드를 실행할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-1725 | MEDIUM | 5.0 | PHP |
PHPImageView 1.0의 phpimageview.php 파일에서 발생하는 취약점입니다. 원격 공격자가 'pw=show' 옵션을 사용하여 phpinfo 함수를 호출함으로써 서버의 민감한 설정 정보를 획득할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-1758 | MEDIUM | 5.0 | PHP |
PHProjekt 2.0에서 3.1 버전 사이에서 발생하는 취약점입니다. 특정 스크립트들이 사용자의 로그인 인증 여부를 확인하지 않아, 원격 공격자가 데이터를 무단으로 조회하거나 수정할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-1759 | MEDIUM | 5.0 | PHP |
PHProjekt 2.0에서 3.1 버전의 업로드 기능에서 업로드된 데이터와 관련된 특정 변수를 적절히 검증하지 않는 취약점이 있습니다. 이로 인해 원격 공격자가 PHProjekt가 임의의 파일을 처리하도록 유도할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-1761 | MEDIUM | 5.0 | PHP |
PHProjekt 2.0에서 3.1 버전 사이에서 디렉토리 트래버설 취약점이 발견되었습니다. 원격 공격자가 '..' (dot dot) 시퀀스를 사용하여 시스템의 임의 파일을 읽을 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-1783 | MEDIUM | 5.0 | PHP |
PHP 4.2.1에서 4.2.3 버전의 allow_url_fopen 설정이 활성화된 경우 발생하는 CRLF 인젝션 취약점입니다. 공격자는 fopen 또는 file 함수에 전달되는 인자에 CRLF 시퀀스를 삽입하여 외부로 나가는 HTTP 요청의 헤더를 조작할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-1841 | MEDIUM | 5.0 | PHP |
NOLA 1.1.1 및 1.1.2의 문서 관리 모듈에서 업로드되는 파일의 유형을 제한하지 않는 취약점이 있습니다. 이를 통해 원격 공격자가 .php4와 같은 확장자를 가진 임의의 PHP 파일을 업로드하고 서버에서 실행할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-1878 | MEDIUM | 5.0 | PHP |
w-Agora 4.1.3 버전에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 inc_dir 파라미터를 통해 외부의 악성 PHP 코드를 삽입하고 실행할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-1913 | MEDIUM | 5.0 | PHP |
myPHPNuke 1.8.8의 phptonuke.php 파일에서 발생하는 취약점입니다. 원격 공격자가 filnavn 변수에 파일의 전체 경로를 입력하여 서버 내의 임의 파일을 읽을 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-2032 | MEDIUM | 5.0 | PHP |
PHP-Nuke 5.4 및 이전 버전의 sql_layer.php에서 디버깅 기능에 대한 접근 제한이 없습니다. 이로 인해 원격 공격자가 index.php 및 modules.php의 sql_debug 파라미터를 1로 설정하여 내부 SQL 쿼리 정보를 획득할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-2134 | MEDIUM | 5.0 | PHP |
PEEL 1.0b의 haut.php 파일에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 dirroot 파라미터를 조작하여 외부 서버의 lang.php 파일을 참조하게 함으로써 임의의 PHP 코드를 실행할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-2214 | MEDIUM | 5.0 | PHP |
PHP 4.2.2 이전 버전의 IMAP 기능에 포함된 php_if_imap_mime_header_decode 함수에서 취약점이 발견되었습니다. 원격 공격자가 매우 긴 'To' 헤더를 가진 이메일을 전송하여 서버를 충돌시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-2215 | MEDIUM | 5.0 | PHP |
PHP 4.3.0 이전 버전의 IMAP 기능 중 imap_header 함수에서 취약점이 발견되었습니다. 공격자가 수신자(To) 주소가 매우 많은 이메일을 전송하면 rfc822_write_address 함수에서 오류가 발생하여 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-2247 | MEDIUM | 5.0 | PHP |
Mambo Site Server 4.0.11의 administrator/phpinfo.php 스크립트에서 취약점이 발견되었습니다. 공격자는 phpinfo 함수를 호출하는 이 파일을 통해 웹 루트 경로와 같은 민감한 시스템 정보를 원격으로 획득할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-2012 | MEDIUM | 5.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
HP Secure OS for Linux 1.0 환경에서 실행되는 Apache 1.3.19 버전의 알려지지 않은 취약점입니다. 원격 공격자가 특수하게 조작된 HTTP 요청을 보내 시스템에 예기치 않은 결과를 초래할 수 있습니다.
|
2002-12-31 | 2026-06-16 22:00 |
| CVE-2002-2276 | MEDIUM | 5.0 | PHP |
Ultimate PHP Board (UPB) 1.0에서 발생하는 취약점입니다. 공격자가 add.php 파일에 직접 요청을 보내면 에러 메시지를 통해 서버 내 게시판의 물리적 경로가 유출됩니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-2394 | MEDIUM | 5.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
InterScan VirusWall 3.6(Linux) 및 3.52(Windows) 버전에서 발생하는 취약점입니다. 공격자가 HTTP 1.1의 청크 전송 인코딩(chunked transfer encoding) 방식을 악용하여 바이러스 보호 기능을 우회하고 임의의 코드를 실행할 수 있습니다.
|
2002-12-31 | 2026-06-16 22:01 |
| CVE-2002-2289 | MEDIUM | 5.0 | PHP |
BadBlue 1.7.1 버전의 soinfo.php 파일이 phpinfo 함수를 호출하는 취약점입니다. 이를 통해 원격 공격자가 ODBC 비밀번호를 포함한 시스템의 민감한 정보를 획득할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-2322 | MEDIUM | 5.0 | PHP |
Ultimate PHP Board (UPB) 1.0b 버전에서 users.dat 데이터 파일이 웹 루트 디렉토리에 저장되며 접근 제어가 불충분합니다. 이로 인해 원격 공격자가 해당 파일에 접근하여 사용자 이름과 비밀번호를 탈취할 수 있는 취약점입니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-2346 | MEDIUM | 5.0 | PHP |
phpBB 2.0에서 2.0.3 버전까지는 업로드된 아바타 파일의 이름을 생성할 때 클라이언트 시스템의 IP 주소를 16진수로 인코딩하여 사용합니다. 이로 인해 원격 공격자가 파일 이름을 통해 다른 사용자의 IP 주소를 수집할 수 있는 취약점이 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-2349 | MEDIUM | 5.0 | PHP |
phpBBmod 1.3.3의 phpinfo.php 파일이 phpinfo 함수를 실행합니다. 이를 통해 원격 공격자가 서버의 민감한 환경 설정 정보를 수집할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-1793 | MEDIUM | 5.0 | Apache HTTP Server |
Virtualvault OS (VVOS) 4.5에서 4.6 버전이 설치된 HP-UX 11.04 환경의 Apache HTTP Server mod_ssl 모듈에서 발생하는 취약점입니다. SSL 요청 처리 중 타임아웃이 발생하면 연결이 종료되어 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2002-12-31 | 2026-06-16 21:59 |
| CVE-2002-1635 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Oracle 9i Application Server(9iAS)의 Apache 설정 파일(httpd.conf)에서 /perl 디렉토리에 ScriptAlias 대신 Location alias를 사용하여 발생하는 취약점입니다. 공격자는 이를 악용하여 /cgi-bin 대신 /perl 디렉토리가 포함된 URL을 통해 임의의 CGI 파일 소스 코드를 원격에서 읽을 수 있습니다.
|
2002-12-31 | 2026-06-16 21:59 |
| CVE-2002-2007 | MEDIUM | 5.0 | Apache HTTP Server |
Apache Tomcat 3.2.3 및 3.2.4의 기본 설치 상태에서 원격 공격자가 민감한 시스템 정보를 획득할 수 있는 취약점입니다. test/jsp, samples/jsp, examples/jsp 디렉토리나 test/realPath.jsp 서블릿에 잘못된 HTTP 요청을 보내면 에러 메시지를 통해 디렉토리 목록 및 웹 루트 경로가 노출됩니다.
|
2002-12-31 | 2026-06-16 22:00 |
| CVE-2002-1856 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Windows 환경에서 실행되는 HP Application Server 8.0에서 발생하는 취약점입니다. 공격자가 디렉토리 경로 끝에 마침표를 추가하여(예: WEB-INF.) WEB-INF 디렉토리에 접근함으로써 Java 클래스 파일 및 설정 정보가 포함된 파일을 원격으로 탈취할 수 있습니다.
|
2002-12-31 | 2026-06-16 22:00 |
| CVE-2002-1858 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Windows 환경에서 실행되는 Oracle9i Application Server 1.0.2.2 및 9.0.2~9.0.2.0.1 버전에서 발생합니다. 공격자가 디렉토리 경로 끝에 마침표를 추가하여(예: WEB-INF.) Java 클래스 파일과 설정 정보가 포함된 WEB-INF 디렉토리 내의 파일을 원격으로 탈취할 수 있습니다.
|
2002-12-31 | 2026-06-16 22:00 |
| CVE-2002-1859 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Windows에서 실행되는 Orion Application Server 1.5.3 버전에서 발생하는 취약점입니다. 공격자가 디렉토리 경로 끝에 마침표를 추가하여(예: WEB-INF.) Java 클래스 파일과 설정 정보가 포함된 WEB-INF 디렉토리 내의 파일을 원격으로 탈취할 수 있습니다.
|
2002-12-31 | 2026-06-16 22:00 |
| CVE-2002-1861 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Windows 환경에서 실행되는 Sybase Enterprise Application Server 4.0 버전에서 발생하는 취약점입니다. 공격자가 디렉토리 경로 끝에 마침표를 추가하여 WEB-INF 디렉토리에 접근함으로써 Java 클래스 파일 및 설정 정보가 포함된 파일을 원격으로 탈취할 수 있습니다.
|
2002-12-31 | 2026-06-16 22:00 |