| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2003-0131 | HIGH | 7.5 | OpenSSL |
OpenSSL의 SSL/TLS 컴포넌트에서 Klima-Pokorny-Rosa 공격(Bleichenbacher 공격의 변형)을 통해 많은 PKCS #1 v1.5 패딩된 연결로 정보를 유출하여 RSA 개인 키 작업을 허가되지 않게 수행할 수 있는 취약점입니다. 암호화된 데이터와 평문 사이의 관계에 대한 정보가 새어나갑니다.
|
2003-03-24 | 2026-06-16 22:01 |
| CVE-2002-0387 | HIGH | 7.5 | IBM WebSphere Application Server |
Sun ONE Application Server 6.5 미만 버전의 Connector Module 내 gxnsapi6.dll NSAPI 플러그인에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자는 긴 HTTP 요청 URL을 전송함으로써 원격에서 임의의 코드를 실행할 수 있습니다.
|
2003-03-18 | 2026-06-16 21:57 |
| CVE-2003-0097 | HIGH | 7.5 | PHP |
PHP 4.3.0의 CGI 모듈에서 발견된 미확인 취약점으로, cgi.force_redirect 설정을 우회하여 공격자가 PHP 사용자 권한으로 임의의 파일에 접근 가능합니다. PHP 코드 실행도 가능하며 웹 서버의 근본적인 접근 제어가 무력화됩니다.
|
2003-03-03 | 2026-04-16 00:27 |
| CVE-2002-0842 | HIGH | 7.5 | IBM WebSphere Application Server |
mod_dav의 특정 서드파티 수정 버전에서 발생하는 포맷 스트링 취약점입니다. 공격자가 악의적인 목적지 URI를 사용하여 '502 Bad Gateway' 응답을 유도하면, dav_lookup_uri()에서 반환된 포맷 스트링 지정자가 ap_log_rerror() 호출 시 사용되어 원격에서 임의의 코드를 실행할 수 있습니다.
|
2003-03-03 | 2026-06-16 21:58 |
| CVE-2003-0040 | HIGH | 7.5 | PostgreSQL |
Courier 메일 서버 0.40 이전 버전의 PostgreSQL 인증 모듈에서 SQL injection 취약점이 발견되었습니다. 공격자가 사용자명 필드에 악의적인 SQL 코드를 삽입하여 원격에서 SQL 명령을 실행할 수 있습니다.
|
2003-02-19 | 2026-04-16 00:27 |
| CVE-2003-0003 | HIGH | 7.5 | Windows Server |
Microsoft Windows NT 4.0, Windows 2000, Windows XP 등의 RPC Locator 서비스에서 발생하는 버퍼 오버플로 취약점입니다. 로컬 사용자가 특정 매개변수를 포함한 RPC 호출을 통해 임의의 코드를 실행할 수 있습니다.
|
2003-02-07 | 2026-06-16 22:01 |
| CVE-2002-1397 | HIGH | 7.5 | PostgreSQL |
PostgreSQL 7.2 이전 버전의 cash_words() 함수에 있는 취약점으로, 지역 사용자가 큰 음수 값을 인자로 전달할 경우 정수 부호 오류나 버퍼 오버플로우가 발생합니다. 이를 통해 서비스 거부(DoS) 공격이나 임의 코드 실행이 가능합니다.
|
2003-01-17 | 2026-04-16 00:27 |
| CVE-2002-1400 | HIGH | 7.5 | PostgreSQL |
PostgreSQL 7.2.2 이전 버전의 repeat() 함수에서 heap-based 버퍼 오버플로우 취약점이 존재합니다. 공격자가 대규모 반복 문자열을 생성하도록 강제하여 메모리 overflow를 유발할 수 있습니다. 이를 통해 임의 코드 실행 및 시스템 제어 탈취가 가능합니다.
|
2003-01-17 | 2026-04-16 00:27 |
| CVE-2002-1396 | HIGH | 7.5 | PHP |
PHP 4.1.2 이후 4.3.0 이전 버전의 wordwrap 함수에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 공격자가 악의적인 입력값을 통해 서비스 거부를 유발하거나 임의의 코드를 실행할 수 있습니다.
|
2003-01-17 | 2026-04-16 00:27 |
| CVE-2002-1394 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat 4.0.5 이하에서 invoker servlet과 default servlet의 상호작용으로 인해 원격 공격자가 서버 파일의 소스 코드를 읽거나 보안 보호를 우회할 수 있는 취약점입니다. CAN-2002-1148의 변형으로 알려져 있습니다.
|
2003-01-17 | 2026-06-16 21:59 |
| CVE-2002-1776 | HIGH | 7.5 | Microsoft Office |
Symantec Norton AntiVirus 2002에서 .nch 또는 .dbx 확장자를 가진 Word 매크로 바이러스를 Microsoft Office 문서로 오인하여 자동으로 실행함으로써 바이러스 보호를 우회할 수 있는 취약점입니다. 벤더 측은 초기 스캔은 우회될 수 있으나 Office 플러그인이 실행 전 바이러스를 탐지할 것이라며 이 문제를 반박했습니다.
|
2002-12-31 | 2026-06-16 21:59 |
| CVE-2002-1817 | HIGH | 7.5 | Windows Server |
WindowsNT용 Veritas Cluster Server (VCS) 1.2, Solaris용 Cluster Server 1.3.0, HP-UX용 Cluster Server 1.3.1에서 발생하는 알려지지 않은 취약점입니다. 공격자가 알려지지 않은 공격 벡터를 통해 권한을 획득할 수 있습니다.
|
2002-12-31 | 2026-06-16 22:00 |
| CVE-2002-1657 | HIGH | 7.5 | PostgreSQL |
PostgreSQL이 패스워드 생성 시 사용자명을 솔트로 사용하여, 예측 가능한 암호화 키로 인해 원격 공격자의 브루트포스 공격이 용이한 취약점이다. 솔트의 엔트로피가 매우 낮아 대규모 사전 공격(dictionary attack)에 매우 취약하며, 강력한 암호화 보장이 불가능하다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-1809 | HIGH | 7.5 | MySQL |
Windows에서 배포되는 MySQL 3.23.2부터 3.23.52 버전의 기본 설정에서 root 계정이 빈 비밀번호(NULL)로 설정되어 있습니다. 원격 공격자는 인증 없이 MySQL 데이터베이스에 root 권한으로 접근할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-1921 | HIGH | 7.5 | MySQL |
Windows 환경에서 MySQL 3.20.32~3.23.52 버전의 기본 설정이 로컬호스트 인터페이스로 제한되지 않아, 원격 공격자가 인증 없이 데이터베이스에 접근할 수 있는 취약점입니다. 네트워크의 누구나 기본 MySQL 포트(3306)를 통해 데이터베이스에 직접 연결할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-1923 | HIGH | 7.5 | MySQL |
MySQL 3.20.32부터 3.23.52 버전이 Windows에서 실행될 때 기본적으로 로깅이 비활성화되어 있어, 원격 공격자가 탐지 없이 악의적 활동을 수행할 수 있습니다. 활동 기록 부재로 인해 침입 감지 및 추적이 불가능해집니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-1952 | HIGH | 7.5 | MySQL |
phpRank 1.8의 MySQL 연동 인증 로직이 연산 반환값을 제대로 검증하지 않아, 데이터베이스 오류 발생 시 NULL 비밀번호로도 인증이 통과될 수 있는 심각한 취약점이다. 공격자는 데이터베이스 가용성 문제를 악용하여 정상 자격증명 없이 관리자 계정에 접근할 수 있다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-2043 | HIGH | 7.5 | MySQL |
Cyrus SASL 1.5.24, 1.5.27의 LDAP 및 MySQL 인증 패치에 존재하는 SQL injection 취약점으로, 원격 공격자가 비밀번호 필드를 통해 임의의 SQL 명령을 실행하고 임의의 POP 메일 사용자로 로그인할 수 있습니다. 입력값 검증 부재로 인한 심각한 인증 우회 취약점입니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-1757 | HIGH | 7.5 | PHP |
PHProjekt 2.0에서 3.1 버전은 $PHP_SELF 변수를 인증에 사용하여 원격 공격자가 URL에 "sms"를 포함시킨 요청을 통해 인증을 우회할 수 있습니다. 예를 들어 "mail_send.php/sms"로 접근하면 PATH_INFO 부분의 변수 조작으로 보안 검사를 빠져나갈 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-1760 | HIGH | 7.5 | PHP |
PHProjekt 2.0부터 3.1 버전까지에 존재하는 SQL injection 취약점으로, 원격 공격자가 입력 검증 부재를 통해 임의의 SQL 명령을 실행할 수 있습니다. 이를 통해 데이터베이스의 무단 접근, 데이터 유출, 변조, 삭제 등이 가능합니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-1800 | HIGH | 7.5 | PHP |
phpRank 1.8은 관리자 암호를 평문으로 서버 파일과 'ap' 쿠키에 저장하여 원격 공격자가 암호를 탈취할 수 있습니다. 암호화 없이 저장되므로 파일 접근이나 쿠키 가로채기로 관리자 계정이 침해될 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-1885 | HIGH | 7.5 | PHP |
PowerPhlogger 2.0.9~2.2.2의 showhits.php3에서 rel_path 매개변수 검증 부족으로 인한 원격 파일 포함 취약점. 공격자가 원격 PHP 파일을 포함시켜 임의의 PHP 코드 실행 가능.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-1887 | HIGH | 7.5 | PHP |
phpMyNewsletter 0.6.10의 customize.php 파일에서 l 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 원격 서버의 악성 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다. 이 취약점은 사용자 입력에 대한 검증이 부족하여 발생합니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-1964 | HIGH | 7.5 | PHP |
WesMo phpEventCalendar 1.1에서 미지정된 공격 벡터를 통해 원격 공격자가 임의 명령어를 실행할 수 있는 취약점입니다. 이는 입력 검증 부족으로 인한 원격 코드 실행 취약점으로 추정됩니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-1991 | HIGH | 7.5 | PHP |
osCommerce 2.1의 include_once.php에서 include_file 매개변수의 부족한 검증으로 인해 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자는 이를 통해 임의의 PHP 코드를 실행하여 서버를 완전히 장악할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-2015 | HIGH | 7.5 | PHP |
PostNuke 0.703의 user.php 파일에 존재하는 PHP 파일 포함 취약점으로, caselist 파라미터를 통해 원격 공격자가 임의의 파일을 포함하고 코드를 실행할 수 있습니다. 입력 검증 부족으로 인해 로컬 파일 포함(LFI) 또는 원격 파일 포함(RFI) 공격이 가능하며, 서버의 민감한 정보 탈취 및 완전한 시스템 제어로까지 이어질 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-2019 | HIGH | 7.5 | PHP |
osCommerce 2.1의 include_once.php 파일에 존재하는 원격 파일 포함(RFI) 취약점으로, 공격자가 include_file 매개변수를 통해 임의의 PHP 코드를 원격에서 실행할 수 있습니다. 외부 서버의 악의적인 파일을 포함시켜 서버를 완전히 제어할 수 있는 위험한 취약점입니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-2029 | HIGH | 7.5 | PHP |
Windows의 Apache에서 PHP가 잘못 설정된 경우, ScriptAlias를 통해 php.exe에 직접 접근할 수 있는 취약점입니다. 공격자는 HTTP 요청의 쿼리 스트링에 파일명을 포함시켜 서버의 임의 파일을 읽거나 프로그램을 실행할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-2064 | HIGH | 7.5 | PHP |
PhpWebGallery 1.0의 isadmin.php에서 photo_login 쿠키를 조작하여 관리자 권한을 획득할 수 있는 인증 우회 취약점입니다. 공격자가 쿠키 값을 'pseudo'로 설정하면 실제 인증 없이 관리자 접근 권한을 얻을 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-2104 | HIGH | 7.5 | PHP |
Ganglia PHP RRD Web Client 1.0.2의 graph.php 파일에서 command 파라미터가 사용자 입력 검증 없이 passthru() 함수에 직접 전달되어 원격 공격자가 임의의 시스템 명령어를 실행할 수 있는 취약점입니다. 이를 통해 공격자는 서버의 전체 제어권을 획득할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |