| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2001-1567 | MEDIUM | 5.0 | Spring Data REST |
Lotus Domino 5.0.9a 및 이전 버전에서 원격 공격자가 보안 제한을 우회하여 Notes 데이터베이스 파일 및 민감한 템플릿 파일(.ntf)을 볼 수 있는 취약점입니다. HTTP 요청 시 .nsf 확장자 앞에 다수의 '+' 문자를 포함하면 Domino가 이를 공백으로 변환하는 특성을 악용합니다.
|
2001-12-31 | 2026-06-16 21:56 |
| CVE-2001-1556 | MEDIUM | 5.0 | Apache HTTP Server |
Apache 웹 서버의 로그 파일이 클라이언트로부터 전달된 제어 문자를 필터링하거나 처리하지 않고 그대로 저장하는 취약점입니다. 이로 인해 공격자가 cat, tail, grep과 같은 UNIX 도구로 로그를 확인할 때 특정 HTTP 요청을 숨기거나 소스 IP 주소를 위조하여 표시할 수 있습니다.
|
2001-12-31 | 2026-06-16 21:56 |
| CVE-2001-1571 | MEDIUM | 5.0 | Windows Server |
Windows XP의 원격 데스크톱 클라이언트가 가장 최근에 사용한 사용자 계정 이름을 암호화되지 않은 평문으로 전송합니다. 이로 인해 원격 공격자가 네트워크 스니핑을 통해 터미널 서버의 사용자 계정 이름을 탈취할 수 있습니다.
|
2001-12-31 | 2026-06-16 21:56 |
| CVE-2001-1204 | MEDIUM | 5.0 | PHP |
Total PC Solutions의 PHP Rocket Add-in for FrontPage 1.0 버전의 phprocketaddin에서 디렉토리 트래버스 취약점이 발견되었습니다. 원격 공격자가 page 파라미터에 '..' (dot dot) 문자를 삽입하여 서버 내의 임의 파일을 읽을 수 있습니다.
|
2001-12-28 | 2026-06-16 21:55 |
| CVE-2001-1226 | MEDIUM | 5.0 | MySQL |
AdCycle 1.17 및 이전 버전에서 원격 공격자가 SQL 쿼리를 수정할 수 있는 취약점이 존재합니다. 이는 MySQL 데이터베이스로 전달되는 입력값이 적절히 필터링되지 않아 발생하는 SQL 인젝션 문제입니다.
|
2001-12-25 | 2026-04-16 00:27 |
| CVE-2001-1217 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Oracle 9i Application Server의 PL/SQL Apache 모듈에서 발생하는 디렉토리 트래버설 취약점입니다. 공격자가 이중 인코딩된 URL의 '..' 시퀀스를 사용하여 서버 내의 민감한 정보에 원격으로 접근할 수 있습니다.
|
2001-12-21 | 2026-06-16 21:55 |
| CVE-2001-0854 | MEDIUM | 5.0 | PHP |
PHP-Nuke 5.2 버전에서 원격 공격자가 임의의 파일을 복사하거나 삭제할 수 있는 취약점입니다. case.filemanager.php 파일에 admin.php를 인자로 전달하여 $PHP_SELF 변수를 조작함으로써, 시스템이 사용자를 관리자로 오인하게 만들어 파일 관리 기능을 악용합니다.
|
2001-12-06 | 2026-06-16 21:55 |
| CVE-2001-0851 | MEDIUM | 5.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
syncookies 기능이 활성화된 Linux 커널 2.0, 2.2, 2.4 버전에서 발생하는 취약점입니다. 원격 공격자가 쿠키 값을 무차별 대입(brute force) 방식으로 추측하여 방화벽 규칙을 우회할 수 있습니다.
|
2001-12-06 | 2026-06-16 21:55 |
| CVE-2001-0859 | MEDIUM | 5.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Red Hat Linux 7.1 한국어 설치 프로그램의 2.4.3-12 커널에서 init의 기본 umask 설정이 000으로 설정되어 있습니다. 이로 인해 생성되는 파일들이 모든 사용자가 수정할 수 있는 권한(world-writable)을 갖게 됩니다.
|
2001-12-06 | 2026-06-16 21:55 |
| CVE-2001-0663 | MEDIUM | 5.0 | Windows Server |
Windows NT 및 Windows 2000의 터미널 서버에서 원격 공격자가 잘못된 RDP 패킷 시퀀스를 전송하여 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점을 통해 시스템이 중단되거나 재시작될 수 있습니다.
|
2001-12-06 | 2026-06-16 21:54 |
| CVE-2001-0917 | MEDIUM | 5.0 | Apache Tomcat |
Jakarta Tomcat 4.0.1 버전에서 .JSP 확장자가 포함된 매우 긴 URL을 요청하면 서버의 물리적 경로 정보가 노출되는 취약점이 있습니다. 이를 통해 공격자는 서버 내부의 디렉토리 구조를 파악할 수 있습니다.
|
2001-11-22 | 2026-06-16 21:55 |
| CVE-2001-0540 | MEDIUM | 5.0 | Windows Server |
Windows NT 및 Windows 2000의 터미널 서버에서 발생하는 메모리 누수 취약점입니다. 원격 공격자가 포트 3389로 조작된 RDP 요청을 대량으로 보내 시스템의 메모리를 고갈시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2001-10-30 | 2026-06-16 21:54 |
| CVE-2001-0729 | MEDIUM | 5.0 | Windows Server |
Windows 서버에서 실행되는 Apache 1.3.20 버전은 URL에 다수의 슬래시(/) 문자를 포함할 경우 기본 인덱스 페이지를 우회할 수 있습니다. 이를 통해 원격 공격자가 서버의 디렉토리 목록을 직접 열람할 수 있는 취약점이 존재합니다.
|
2001-10-30 | 2026-06-16 21:54 |
| CVE-2001-0777 | MEDIUM | 5.0 | PHP |
Omnicron OmniHTTPd 2.0.8 버전에서 발생하는 취약점입니다. 원격 공격자가 PHP 스크립트에 대해 연속적인 요청을 보냄으로써 메모리 고갈을 유발하고 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2001-10-18 | 2026-06-16 21:54 |
| CVE-2001-1296 | MEDIUM | 5.0 | PHP |
More.groupware PHP 스크립트에서 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 HTTP 요청을 통해 includedir 변수를 조작하여 원격 웹사이트의 임의 파일을 서버에서 실행하게 할 수 있습니다.
|
2001-10-02 | 2026-06-16 21:55 |
| CVE-2001-1298 | MEDIUM | 5.0 | PHP |
Webodex PHP 스크립트 1.0 및 이전 버전에서 발생하는 취약점입니다. 공격자가 HTTP 요청을 통해 includedir 변수를 조작함으로써 원격 웹사이트의 임의 파일을 포함시켜 실행할 수 있습니다.
|
2001-10-02 | 2026-06-16 21:55 |
| CVE-2001-1299 | MEDIUM | 5.0 | PHP |
Zorbat Zorbstats PHP 스크립트 0.9 미만 버전에서 발생하는 취약점입니다. 원격 공격자가 HTTP 요청을 통해 includedir 변수를 조작함으로써 외부 웹 사이트의 임의 파일을 서버에서 실행하게 할 수 있습니다.
|
2001-10-02 | 2026-06-16 21:55 |
| CVE-2001-1382 | MEDIUM | 5.0 | OpenSSH |
OpenSSH 2.9.9p2 이전 버전의 '에코 시뮬레이션' 트래픽 분석 대응책에 결함이 있습니다. 비밀번호와 캐리지 리턴 입력 후 추가적인 에코 패킷이 전송되어, 원격 공격자가 해당 대응책이 사용 중임을 식별할 수 있습니다.
|
2001-09-27 | 2026-04-16 00:27 |
| CVE-2001-0509 | MEDIUM | 5.0 | Microsoft Exchange Server |
Microsoft Exchange Server 2000 이하, SQL Server 2000 이하, Windows NT 4.0 및 Windows 2000의 RPC 서버에서 발생하는 취약점입니다. 원격 공격자가 조작된 입력을 전송하여 시스템의 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2001-09-20 | 2026-06-16 21:54 |
| CVE-2001-0648 | MEDIUM | 5.0 | PHP |
PHProjekt 2.1 및 이전 버전의 파일 모듈에서 디렉토리 트래버스 취약점이 발견되었습니다. 원격 공격자가 '..' (dot dot) 문자열을 이용한 경로 조작 공격을 통해 권한 없이 시스템 파일에 접근하거나 비정상적인 활동을 수행할 수 있습니다.
|
2001-09-20 | 2026-06-16 21:54 |
| CVE-2001-0687 | MEDIUM | 5.0 | Windows Server |
Windows NT 및 9x용 Broker FTP 서버 5.9.5 버전에서 원격 공격자가 권한이 있는 웹 서버 시스템 정보를 탈취할 수 있는 취약점이 발견되었습니다. 공격자는 CD 명령어로 디렉토리를 이동하거나 UNC 경로 형식을 사용하여 임의의 경로에 접근할 수 있습니다.
|
2001-09-20 | 2026-06-16 21:54 |
| CVE-2001-1065 | MEDIUM | 5.0 | Spring Web Services |
CBOS 2.0.1부터 2.4.2ap 버전이 실행되는 Cisco 600 시리즈 라우터의 웹 기반 설정 유틸리티에서 발생하는 취약점입니다. 웹 기반 설정 서비스가 비활성화된 상태에서도 포트 80이 자동으로 바인딩되어 공격자에게 노출될 수 있습니다.
|
2001-08-31 | 2026-06-16 21:55 |
| CVE-2001-1073 | MEDIUM | 5.0 | IBM WebSphere Application Server |
Webridge PX Application Suite에서 발생하는 취약점으로, 공격자가 조작된 요청을 보내 서버 오류 메시지를 유도할 수 있습니다. 이 과정에서 서버의 전체 경로(pathname)나 내부 IP 주소와 같은 민감한 정보가 노출될 수 있습니다.
|
2001-08-31 | 2026-06-16 21:55 |
| CVE-2001-1154 | MEDIUM | 5.0 | PHP |
BSDi 4.2 환경의 Cyrus IMAP 서버(버전 2.0.15, 2.0.16, 1.6.24)에서 발생하는 취약점입니다. PHP IMAP 클라이언트를 사용하는 원격 공격자가 서버를 멈추게 하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2001-08-30 | 2026-06-16 21:55 |
| CVE-2001-1168 | MEDIUM | 5.0 | PHP |
PhpMyExplorer 1.2.1 이전 버전의 index.php에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 chemin 파라미터에 '..%2F'와 같은 특수 문자를 삽입하여 서버 내의 임의 파일을 원격에서 읽을 수 있습니다.
|
2001-08-29 | 2026-06-16 21:55 |
| CVE-2001-1233 | MEDIUM | 5.0 | Spring Web Services |
Novell Directory Services(NDS)가 활성화된 상태에서 GroupWise WebAccess 5.5를 실행 중인 Netware Enterprise Web Server 5.1에서 발생합니다. 공격자가 ndsobj.nlm 파일에 접근함으로써 사용자 이름, 그룹 이름 및 기타 시스템 정보를 원격으로 열거할 수 있습니다.
|
2001-08-14 | 2026-06-16 21:55 |
| CVE-2001-0590 | MEDIUM | 5.0 | Apache Tomcat |
Apache Tomcat Servlet 3.2.2 이전 버전에서 발생하는 취약점입니다. 공격자가 HTTP 프로토콜 명세(예: HTTP/1.0)가 누락된 잘못된 URL 요청을 전송하여 임의의 JSP 파일 소스 코드를 원격에서 읽을 수 있습니다.
|
2001-08-02 | 2026-06-16 21:54 |
| CVE-2001-0018 | MEDIUM | 5.0 | Windows Server |
Windows 2000 Server(Advanced, Datacenter 포함)의 도메인 컨트롤러에서 발생하는 취약점입니다. 원격 공격자가 조작된 서비스 요청을 대량으로 보내 시스템을 마비시키는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2001-07-21 | 2026-06-16 21:53 |
| CVE-2001-1141 | MEDIUM | 5.0 | OpenSSL |
SSLeay 및 OpenSSL 0.9.6b 이전 버전의 의사 난수 생성기(PRNG)에서 취약점이 발견되었습니다. 공격자는 작은 크기의 PRNG 요청 결과값을 분석하여 내부 상태 정보를 파악하고, 이를 통해 향후 생성될 난수를 예측할 수 있습니다.
|
2001-07-10 | 2026-06-16 21:55 |
| CVE-2001-1245 | MEDIUM | 5.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux용 Opera 5.0 버전이 잘못된 형식의 HTTP 헤더를 적절하게 처리하지 못하는 취약점이 발견되었습니다. 공격자가 MIME 헤더 이름과 동일한 값을 가진 헤더를 전송할 경우 원격에서 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2001-07-09 | 2026-06-16 21:55 |