| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2003-0943 | HIGH | 7.5 | Spring Web Services |
SAP DB 7.4.03.30 이전 버전의 web-tools에서 발생하는 취약점입니다. 기본적으로 활성화된 waecho, websql, webdbm 서비스를 통해 원격 공격자가 민감한 정보를 탈취하거나 내부 데이터베이스를 대상으로 공격을 재지시할 수 있습니다.
|
2003-12-15 | 2026-06-16 22:03 |
| CVE-2003-1216 | HIGH | 7.5 | PHP |
phpBB 2.0.6 이전 버전의 search.php에서 search_id 파라미터를 통한 SQL injection 취약점입니다. 원격 공격자가 악의적인 SQL 명령을 실행하여 데이터베이스 무결성을 침해하고 관리자 권한을 탈취할 수 있습니다.
|
2003-11-27 | 2026-04-16 00:27 |
| CVE-2003-0660 | HIGH | 7.5 | Windows Server |
Microsoft Windows NT부터 Server 2003 버전의 Authenticode 기능에서 시스템 메모리가 부족할 경우 ActiveX 컨트롤의 다운로드 및 설치를 사용자에게 묻지 않는 취약점이 발견되었습니다. 이를 통해 원격 공격자가 사용자의 승인 없이 임의의 코드를 실행할 수 있습니다.
|
2003-11-17 | 2026-06-16 22:02 |
| CVE-2003-0711 | HIGH | 7.5 | Windows Server |
Windows XP 및 Windows Server 2003의 PCHealth 시스템 내 도움말 및 지원 센터 기능에서 스택 기반 버퍼 오버플로 취약점이 발견되었습니다. 공격자는 HCP URL에 긴 쿼리를 전송함으로써 원격에서 임의의 코드를 실행할 수 있습니다.
|
2003-11-17 | 2026-06-16 22:02 |
| CVE-2003-0717 | HIGH | 7.5 | Windows Server |
Windows NT부터 Server 2003 버전의 Messenger Service가 메시지 길이를 적절히 검증하지 않아 발생하는 취약점입니다. 원격 공격자가 버퍼 오버플로우 공격을 통해 임의의 코드를 실행할 수 있습니다.
|
2003-11-17 | 2026-06-16 22:02 |
| CVE-2003-0787 | HIGH | 7.5 | OpenSSH |
OpenSSH 3.7.1 및 3.7.1p1의 PAM 인증 함수에서 구조체 배열을 포인터 배열로 잘못 해석하는 취약점입니다. 공격자가 스택을 수정하여 권한 상승을 시도할 수 있습니다.
|
2003-11-17 | 2026-04-16 00:27 |
| CVE-2003-0837 | HIGH | 7.5 | Windows 10 |
IBM DB2 Universal Data Base 7.2 Windows 버전(Fixpak 10a 이전)에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 'Connect' 권한을 가진 공격자가 INVOKE 명령어를 사용하여 임의의 코드를 실행할 수 있습니다.
|
2003-11-17 | 2026-06-16 22:03 |
| CVE-2003-0863 | HIGH | 7.5 | PHP |
PHP 4.3.x 버전의 php_check_safe_mode_include_dir 함수에서 safe_mode_include_dir이 설정되지 않았을 때 실패 대신 성공 값을 반환하는 취약점으로, 원격 공격자가 파일 포함 취약점을 악용하여 임의의 코드를 실행할 수 있습니다.
|
2003-11-17 | 2026-04-16 00:27 |
| CVE-2003-0714 | HIGH | 7.5 | Microsoft Exchange Server |
Exchange Server 5.5 및 2000의 Internet Mail Service에서 발생하는 취약점입니다. 원격 공격자가 SMTP 서비스에 직접 연결하여 특정 확장 명령어를 전송함으로써 메모리 고갈을 유도하거나 Exchange 2000의 경우 버퍼 오버플로우를 발생시켜 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2003-11-17 | 2026-06-16 22:02 |
| CVE-2003-0901 | HIGH | 7.5 | PostgreSQL |
PostgreSQL 7.2.x 및 7.3.3 이전 버전의 to_ascii 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 원격 공격자가 특수 문자열을 입력하여 데이터베이스 서버에서 임의의 코드를 실행할 수 있습니다.
|
2003-11-03 | 2026-04-16 00:27 |
| CVE-2003-1193 | HIGH | 7.5 | IBM WebSphere Application Server |
Oracle9i Application Server 9.0.2.00부터 3.0.9.8.5 버전의 Portal DB 내 LOVs, Forms, Hierarchy, XML 구성 요소 패키지에서 다수의 SQL 인젝션 취약점이 발견되었습니다. 원격 공격자가 URL을 통해 임의의 SQL 명령을 실행할 수 있습니다.
|
2003-11-03 | 2026-06-16 22:03 |
| CVE-2003-1148 | HIGH | 7.5 | PHP |
Les Visiteurs 2.0.1 및 phpMyConference 8.0.2의 원격 파일 포함(RFI) 취약점으로, lvc_include_dir 파라미터에 외부 URL을 주입하여 임의의 PHP 코드를 실행할 수 있습니다. 인증 없이 접근 가능하여 시스템 완전 장악이 가능합니다.
|
2003-10-25 | 2026-04-16 00:27 |
| CVE-2003-0708 | HIGH | 7.5 | NVIDIA Cloud Gaming Guest Driver for Linux |
LinuxNode 0.3.2 미만 버전에서 발생하는 포맷 스트링 취약점입니다. 공격자가 이 취약점을 악용하면 서비스 거부(DoS) 상태를 유발하거나 임의의 코드를 실행할 수 있습니다.
|
2003-10-20 | 2026-06-16 22:02 |
| CVE-2003-0735 | HIGH | 7.5 | PHP |
phpWebSite 0.9.x 이하의 Calendar 모듈에 존재하는 SQL 주입 취약성으로, year 파라미터를 통해 원격 공격자가 임의의 SQL 쿼리를 실행할 수 있습니다.
|
2003-10-20 | 2026-04-16 00:27 |
| CVE-2003-0682 | HIGH | 7.5 | OpenSSH |
OpenSSH 3.7.1 이하 버전의 메모리 버그로 인한 취약점으로, 정확한 영향은 미지정되어 있습니다. CVE-2003-0693, CVE-2003-0695와는 별개의 독립적인 취약점입니다.
|
2003-10-06 | 2026-04-16 00:27 |
| CVE-2003-0695 | HIGH | 7.5 | OpenSSH |
OpenSSH 3.7.1 이전 버전의 buffer.c 및 channels.c에서 발생하는 버퍼 관리 오류로 인해 공격자가 서비스 거부(DoS)를 일으키거나 임의 코드를 실행할 수 있습니다. 이는 CVE-2003-0693과는 별개의 취약점입니다.
|
2003-10-06 | 2026-04-16 00:27 |
| CVE-2003-0767 | HIGH | 7.5 | NVIDIA Cloud Gaming Guest Driver for Linux |
RogerWilco 그래픽 서버 및 전용 서버의 버퍼 오버플로 취약점입니다. 원격 공격자가 길이가 큰 클라이언트 요청을 보내 서비스 거부(DoS)를 일으키거나 임의의 코드를 실행할 수 있습니다.
|
2003-09-17 | 2026-06-16 22:02 |
| CVE-2003-0657 | HIGH | 7.5 | PHP |
phpgroupware 0.9.14 이전 버전의 infolog 모듈에 다중 SQL 인젝션 취약점이 존재하여 원격 공격자가 데이터베이스에 대한 비인가 작업을 수행할 수 있습니다. 입력값이 제대로 검증되지 않아 악의적인 SQL 쿼리가 실행될 수 있습니다.
|
2003-08-27 | 2026-04-16 00:27 |
| CVE-2003-0595 | HIGH | 7.5 | IBM WebSphere Application Server |
WiTango Application Server 및 Tango 2000에서 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 Witango_UserReference 쿠키에 매우 긴 값을 전송함으로써 원격에서 임의의 코드를 실행할 수 있습니다.
|
2003-08-27 | 2026-06-16 22:02 |
| CVE-2003-0352 | HIGH | 7.5 | Windows Server |
Microsoft Windows의 RPC DCOM 인터페이스에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 조작된 메시지를 전송함으로써 원격에서 임의의 코드를 실행할 수 있으며, Blaster 및 Nachi 웜에 의해 악용되었습니다.
|
2003-08-18 | 2026-06-16 22:02 |
| CVE-2003-0515 | HIGH | 7.5 | MySQL |
teapop 0.3.5 이하 버전의 PostgreSQL 또는 MySQL 인증 모듈에 SQL 인젝션 취약점이 존재합니다. 공격자가 임의의 SQL 명령을 실행하여 데이터베이스 접근 및 권한 상승을 야기할 수 있습니다.
|
2003-08-18 | 2026-04-16 00:27 |
| CVE-2003-0559 | HIGH | 7.5 | PHP |
phpforum 2 RC-1 이전 버전의 mainfile.php에서 MAIN_PATH 매개변수 검증이 불충분하여, 공격자가 원격 서버의 URL을 지정하여 악의적인 PHP 코드를 실행할 수 있는 원격 코드 실행(RCE) 취약점입니다. 이는 매개변수 값이 직접 include/require 구문에 사용될 때 발생합니다.
|
2003-08-18 | 2026-04-16 00:27 |
| CVE-2003-0491 | HIGH | 7.5 | PHP |
XOOPS와 E-XOOPS의 Tutorials 2.0 모듈에서 파일 업로드 검증이 부족하여 발생하는 취약점입니다. 공격자가 MIME 타입 검증을 우회하여 PHP 파일을 업로드한 후 직접 접근하여 원격에서 서버의 임의 코드를 실행할 수 있습니다.
|
2003-08-07 | 2026-04-16 00:27 |
| CVE-2003-0394 | HIGH | 7.5 | PHP |
BLNews 2.1.3의 objects.inc.php4 파일에서 Server[path] 매개변수가 제대로 검증되지 않아, 원격 공격자가 공격자 서버의 악성 PHP 코드를 로드하여 실행할 수 있는 취약점입니다. 이를 통해 웹 서버에 완전한 제어권을 획득할 수 있습니다.
|
2003-07-02 | 2026-04-16 00:27 |
| CVE-2003-0395 | HIGH | 7.5 | PHP |
Ultimate PHP Board (UPB) 1.9의 admin_iplog.php 파일에서 HTTP 요청의 User-Agent 헤더에 삽입된 임의의 PHP 코드가 관리자 권한으로 실행되는 원격 코드 실행 취약점이다. 관리자가 해당 페이지에 접근할 때 공격자가 미리 삽입한 악성 코드가 자동으로 실행되어 웹서버를 완전히 장악할 수 있다.
|
2003-07-02 | 2026-04-16 00:27 |
| CVE-2003-0386 | HIGH | 7.5 | OpenSSH |
OpenSSH 3.6.1 이하 버전에서 역DNS 조회 검증이 비활성화된 경우, 역DNS 호스트명에 숫자 IP주소를 포함한 시스템에서 접속할 때 from= 및 user@host 기반의 접근 제한을 우회할 수 있는 취약점입니다. 공격자가 특수한 DNS 설정으로 이를 악용하여 정상 사용자로 위장한 접근을 시도할 수 있습니다.
|
2003-07-02 | 2026-06-16 22:02 |
| CVE-2003-0411 | HIGH | 7.5 | IBM WebSphere Application Server |
Sun ONE Application Server 7.0(Windows 2000/XP용)에서 원격 공격자가 소문자 .jsp 대신 대문자 .JSP 확장자를 사용하여 요청을 보냄으로써 JSP 소스 코드를 탈취할 수 있는 취약점입니다. 이는 파일 확장자 처리 방식의 미흡함으로 인해 발생합니다.
|
2003-06-30 | 2026-06-16 22:02 |
| CVE-2003-1086 | HIGH | 7.5 | PHP |
pMachine Free/Pro 2.2 및 2.2.1의 pm/lib.inc.php 파일에서 발견된 원격 파일 포함(RFI) 취약점입니다. 공격자가 pm_path 매개변수를 조작하여 원격 웹 서버의 악의적인 PHP 코드를 참조하고 실행할 수 있습니다.
|
2003-06-17 | 2026-04-16 00:27 |
| CVE-2003-0320 | HIGH | 7.5 | PHP |
ttCMS 2.3 이하의 header.php에서 ttcms_user_admin을 '1'로 설정하고 admin_root 매개변수를 조작하여 원격지의 악성 header.inc.php 스크립트를 로드함으로써 임의의 PHP 코드를 실행할 수 있습니다.
|
2003-06-09 | 2026-04-16 00:27 |
| CVE-2002-1481 | HIGH | 7.5 | PHP |
phpGB 1.20 이하의 savesettings.php 파일이 인증을 요구하지 않아 원격 공격자가 config.php를 수정할 수 있는 취약점입니다. 이를 통해 서비스 거부 또는 임의의 PHP 코드 실행이 가능합니다.
|
2003-04-22 | 2026-04-16 00:27 |