| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2002-1479 | MEDIUM | 4.6 | MySQL |
Cacti 0.6.8 이전 버전에서 config.php 파일에 MySQL 사용자 이름과 비밀번호가 평문으로 저장됩니다. 또한 이 파일이 모든 사용자가 읽을 수 있는 권한으로 설정되어 있어, 로컬 사용자가 Cacti 권한으로 데이터베이스를 수정하거나 권한을 상승시킬 위험이 있습니다.
|
2003-04-22 | 2026-04-16 00:27 |
| CVE-2003-1095 | MEDIUM | 4.6 | IBM WebSphere Application Server |
BEA WebLogic Server 및 Express 7.0/7.0.0.1 버전에서 'memory' 세션 지속성을 사용할 때, 웹 애플리케이션을 재배포하더라도 인증 정보가 삭제되지 않는 취약점이 존재합니다. 이로 인해 사용자가 재인증 없이 애플리케이션에 접근할 수 있는 권한 탈취 위험이 있습니다.
|
2003-03-18 | 2026-06-16 22:03 |
| CVE-2002-1398 | MEDIUM | 4.6 | PostgreSQL |
PostgreSQL 7.2.2 이전 버전의 날짜 파서에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 매우 긴 날짜 문자열을 입력하여 서비스 거부(DoS)를 유발하거나 임의의 코드를 실행할 수 있습니다.
|
2003-01-17 | 2026-04-16 00:27 |
| CVE-2002-1402 | MEDIUM | 4.6 | PostgreSQL |
PostgreSQL 7.2.1 및 이전 버전의 TZ 및 SET TIME ZONE 환경 변수에서 버퍼 오버플로우 취약점이 발견되었습니다. 로컬 사용자가 이를 악용하여 서비스 거부(DoS) 상태를 유발하거나 임의의 코드를 실행할 수 있습니다.
|
2003-01-17 | 2026-04-16 00:27 |
| CVE-2002-1821 | MEDIUM | 4.6 | PHP |
Ultimate PHP Board (UPB) 1.0 및 1.0b 버전에서 원격 인증된 사용자가 특정 관리자 페이지에 직접 요청을 보내 권한을 획득할 수 있는 취약점입니다. 공격자는 admin_members.php, admin_config.php, admin_cat.php, admin_forum.php 파일에 접근하여 승인되지 않은 관리자 작업을 수행할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-2128 | MEDIUM | 4.6 | PHP |
w-Agora 4.1.5의 editform.php에서 발생하는 취약점입니다. 'file' 파라미터에 '..' (상위 디렉토리 이동) 시퀀스를 삽입하여 로컬 사용자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-1826 | MEDIUM | 4.6 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널 2.4.18용 grsecurity 1.9.4 버전에서 로컬 사용자가 mmap을 사용하여 /dev/mem 또는 /dev/kmem을 커널 메모리에 직접 매핑함으로써 읽기 전용 권한을 우회할 수 있는 취약점입니다. 이를 통해 공격자는 시스템의 보호된 메모리 영역에 접근할 수 있습니다.
|
2002-12-31 | 2026-06-16 22:00 |
| CVE-2002-1230 | MEDIUM | 4.6 | Windows Server |
Windows NT 4.0, Windows 2000, Windows XP의 NetDDE Agent에서 발생하는 취약점입니다. 로컬 사용자가 특정 메시지(WM_COPYDATA 및 WM_TIMER)를 전송하는 'shatter' 공격을 통해 LocalSystem 권한으로 임의의 코드를 실행할 수 있습니다.
|
2002-11-04 | 2026-06-16 21:58 |
| CVE-2002-1016 | MEDIUM | 4.6 | Spring Data REST |
Adobe eBook Reader에서 사용자가 데이터 파일을 백업한 후 제한된 작업을 수행하고 다시 복구하는 방식으로 복사, 인쇄, 대여 및 양도 제한을 우회할 수 있는 취약점입니다. 이를 통해 콘텐츠 보호 메커니즘이 무력화될 수 있습니다.
|
2002-10-04 | 2026-06-16 21:58 |
| CVE-2002-1119 | MEDIUM | 4.6 | Python |
Python 2.2.1 및 이전 버전의 os.py 내 os._execvpe 함수가 예측 가능한 이름으로 임시 파일을 생성합니다. 이로 인해 로컬 사용자가 심볼릭 링크 공격을 통해 임의의 코드를 실행할 수 있는 취약점이 존재합니다.
|
2002-10-04 | 2026-06-16 21:58 |
| CVE-2002-0972 | MEDIUM | 4.6 | PostgreSQL |
PostgreSQL 7.2 버전의 lpad 및 rpad 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자는 이 함수들에 매우 긴 인자를 전달하여 서비스 거부(DoS) 상태를 유발하거나 임의의 코드를 실행할 수 있습니다.
|
2002-09-24 | 2026-04-16 00:27 |
| CVE-2002-0169 | MEDIUM | 4.6 | NVIDIA Cloud Gaming Guest Driver for Linux |
Red Hat Linux 6.2부터 7.2 버전의 DocBook 기본 스타일시트에 보안 취약점이 존재합니다. 신뢰할 수 없는 문서에서 요소 식별자로 전체 경로를 사용할 경우, 현재 디렉터리 외부의 파일을 덮어쓸 수 있는 위험이 있습니다.
|
2002-05-29 | 2026-06-16 21:56 |
| CVE-2002-1637 | MEDIUM | 4.6 | IBM WebSphere Application Server |
Oracle 9i Application Server(9iAS)의 여러 구성 요소에 SYS, SYSTEM, OWA 등 160개 이상의 기본 사용자 이름과 비밀번호가 설정되어 있습니다. 공격자는 이러한 기본 계정을 사용하여 시스템 권한을 획득할 수 있습니다.
|
2002-02-26 | 2026-06-16 21:59 |
| CVE-2001-1506 | MEDIUM | 4.6 | NVIDIA Cloud Gaming Guest Driver for Linux |
HP Secure OS Software for Linux 1.0의 파일 시스템 보호 서브시스템에 알려지지 않은 취약점이 존재합니다. 이로 인해 파일 시스템 보호 규칙에 지정된 범위를 넘어 추가적인 사용자 권한이 부여될 수 있으며, 로컬 사용자가 제한된 파일에 대해 승인되지 않은 작업을 수행할 수 있습니다.
|
2001-12-31 | 2026-06-16 21:56 |
| CVE-2001-1189 | MEDIUM | 4.6 | IBM WebSphere Application Server |
IBM Websphere Application Server 3.5.3 및 이전 버전에서 sas.server.props 파일에 비밀번호가 평문으로 저장되는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 JSP 스크립트를 사용하여 해당 비밀번호를 탈취할 수 있습니다.
|
2001-12-13 | 2026-06-16 21:55 |
| CVE-2001-1255 | MEDIUM | 4.6 | MySQL |
WinMySQLadmin 1.1 버전이 MySQL 비밀번호를 my.ini 파일에 평문으로 저장합니다. 이로 인해 시스템의 로컬 사용자가 MySQL 데이터베이스에 무단으로 접근할 수 있는 취약점이 존재합니다.
|
2001-10-02 | 2026-04-16 00:27 |
| CVE-2001-0984 | MEDIUM | 4.6 | Spring Data REST |
Password Safe 1.7(1) 버전에서 사용자가 비밀번호를 클립보드에 복사한 후 특정 옵션을 활성화한 상태로 프로그램을 최소화하면, 메모리에 비밀번호가 평문 상태로 남게 됩니다. 이로 인해 메모리에 접근 권한이 있는 공격자(예: 관리자)가 사용자의 비밀번호를 탈취할 수 있습니다.
|
2001-09-13 | 2026-06-16 21:55 |
| CVE-2001-0990 | MEDIUM | 4.6 | MySQL |
Inter7 vpopmail 4.10.35 및 이전 버전에서 MySQL 모듈을 사용할 때, 인증 정보가 libvpopmail.a 라이브러리에 평문으로 컴파일됩니다. 이로 인해 로컬 사용자가 해당 라이브러리를 사용하는 vpopmail 프로그램을 조사하여 MySQL 사용자 이름과 비밀번호를 획득할 수 있습니다.
|
2001-09-04 | 2026-04-16 00:27 |
| CVE-2000-1199 | MEDIUM | 4.6 | PostgreSQL |
PostgreSQL이 사용자 이름과 비밀번호를 pg_shadow 및 pg_pwd 테이블에 평문으로 저장하는 취약점입니다. 이로 인해 충분한 권한을 가진 공격자가 데이터베이스 계정 정보를 탈취하여 무단으로 접근할 수 있습니다.
|
2001-08-31 | 2026-04-16 00:27 |
| CVE-2001-1472 | MEDIUM | 4.6 | PHP |
phpBB 1.4.0 및 1.4.1 버전의 prefs.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 원격 사용자가 viewemail 파라미터를 통해 임의의 SQL 명령을 실행함으로써 관리자 권한을 획득할 수 있습니다.
|
2001-08-03 | 2026-06-16 21:56 |
| CVE-2001-0502 | MEDIUM | 4.6 | Windows Server |
Windows 2000 LDAP 서버가 SSL을 통해 실행될 때, 디렉터리 주체가 도메인 사용자이고 데이터 속성이 도메인 비밀번호인 경우 사용자 요청의 권한을 적절히 확인하지 않는 취약점입니다. 이로 인해 로컬 사용자가 다른 사용자의 로그인 비밀번호를 수정할 수 있습니다.
|
2001-07-21 | 2026-06-16 21:54 |
| CVE-2001-0407 | MEDIUM | 4.6 | MySQL |
MySQL 3.23.36 이전 버전에서 발생하는 디렉토리 트래버설 취약점입니다. 로컬 사용자가 '..'로 시작하는 이름의 데이터베이스를 생성함으로써 임의의 파일을 수정하고 권한을 획득할 수 있습니다.
|
2001-06-27 | 2026-04-16 00:27 |
| CVE-2000-0927 | MEDIUM | 4.6 | Spring Data REST |
WQuinn QuotaAdvisor 4.1 버전에서 대체 데이터 스트림(ADS)에 저장된 파일 크기를 제대로 기록하지 못하는 취약점이 발견되었습니다. 이로 인해 사용자가 할당된 디스크 용량 제한을 우회할 수 있습니다.
|
2000-12-19 | 2026-09-23 09:10 |
| CVE-2000-0956 | MEDIUM | 4.6 | IBM Security Verify Access |
Red Hat Linux 7.0의 cyrus-sasl 1.5.24 이전 버전에서 로컬 사용자에 대한 권한 검증이 적절히 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 사용자가 설정된 접근 제한을 우회할 수 있는 위험이 있습니다.
|
2000-12-19 | 2026-09-23 13:10 |
| CVE-1999-1341 | MEDIUM | 4.6 | NVIDIA Cloud Gaming Guest Driver for Linux |
SLIP 및 PPP 옵션이 활성화된 Linux 커널 2.3.18 또는 2.2.13pre15 이전 버전에서 발생합니다. 로컬 권한이 없는 사용자가 tty 장치의 TIOCSETD 옵션을 사용하여 IP 패킷을 위조할 수 있습니다.
|
1999-10-22 | 2026-06-16 21:50 |
| CVE-1999-0459 | MEDIUM | 4.6 | NVIDIA Cloud Gaming Guest Driver for Linux |
Alpha Linux 시스템의 로컬 사용자가 MILO를 사용하여 시스템 재부팅을 강제할 수 있는 서비스 거부(DoS) 취약점입니다. 이를 통해 시스템의 가용성을 침해할 수 있습니다.
|
1999-02-01 | 2026-06-16 21:48 |
| CVE-1999-1188 | MEDIUM | 4.6 | MySQL |
MySQL 3.21의 mysqld가 로그 파일을 모든 사용자가 읽을 수 있는 권한으로 생성하는 취약점입니다. 이로 인해 시스템의 로컬 사용자가 사용자 데이터베이스에 추가된 계정의 비밀번호를 획득할 수 있습니다.
|
1998-12-27 | 2026-04-16 00:27 |
| CVE-1999-1133 | MEDIUM | 4.6 | Windows 10 |
X Windows를 실행 중인 HP-UX 9.x 및 10.x 버전에서 사용자 인증을 수행하지 않는 vuefile, vuepad, dtfile, dtpad 구성 요소로 인해 로컬 공격자가 권한을 상승시킬 수 있는 취약점입니다. 이를 통해 공격자는 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
1997-09-01 | 2026-06-16 21:49 |
| CVE-2026-87353 | MEDIUM | 4.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Porting 컴포넌트에서 발생하는 취약점입니다. 공격자가 인프라에 로그인한 상태에서 다른 사용자의 상호작용을 유도하여 데이터의 무단 수정, 삭제, 조회 및 서비스 거부(DoS)를 일으킬 수 있습니다.
|
2026-10-20 | 2026-10-21 18:44 |
| CVE-2026-87350 | MEDIUM | 4.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools 제품의 보안 구성 요소에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 로그인을 통해 시스템에 접근할 경우, 데이터의 무단 수정, 삭제, 조회 및 서비스 일부 거부(DoS)를 유발할 수 있습니다.
|
2026-10-20 | 2026-10-21 18:44 |