| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2002-2106 | HIGH | 7.5 | PHP |
WikkiTikkiTavi 0.21 이전 버전의 TemplateDir 변수에서 원격 파일 포함 취약점으로, conflict.php를 통해 공격자가 임의의 PHP 코드를 원격으로 실행할 수 있습니다. 서버 전체가 침해될 수 있는 심각한 취약점입니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-2123 | HIGH | 7.5 | PHP |
Gallery 1.3.2의 publish_xp_docs.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, GALLERY_BASEDIR 파라미터를 악용하여 원격 공격자가 임의의 init.php 파일을 로드하고 PHP 코드를 실행할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-2130 | HIGH | 7.5 | PHP |
Gallery 1.3.2의 publish_xp_docs.php에서 GALLERY_BASEDIR 파라미터의 불충분한 검증으로 인한 원격 코드 실행 취약점입니다. 공격자는 이 파라미터를 조작하여 원격 웹 서버의 악의적인 PHP 코드를 참조하게 하고 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-2183 | HIGH | 7.5 | PHP |
phpShare 0.6 beta 3 이전 버전의 phpShare.php에서 Remote File Inclusion(RFI) 취약점이 존재합니다. 공격자가 원격 서버의 악의적인 PHP 스크립트를 포함하여 실행할 수 있어 서버 전체를 제어당할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-2200 | HIGH | 7.5 | PHP |
Benjamin Lefevre Dobermann FORUM 0.5 이하 버전에서 'subpath' 변수를 통해 원격 공격자가 악의적인 PHP 파일을 포함시키고 실행할 수 있는 원격 코드 실행 취약점입니다. 영향받는 파일은 entete.php, enteteacceuil.php, index.php, newtopic.php이며, 이를 통해 웹 서버의 전체 장악이 가능합니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-2217 | HIGH | 7.5 | PHP |
Web Server Creator - Web Portal 0.1의 원격 파일 포함 취약점으로, customize.php의 l 파라미터 또는 index.php의 pg 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이는 원격 코드 실행(RCE)으로 이어져 서버 전체가 완전히 손상될 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-2249 | HIGH | 7.5 | PHP |
News Evolution 2.0의 neurl 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, backend.php, screen.php, admin/modules/comment.php에서 임의의 PHP 명령 실행이 가능합니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-2287 | HIGH | 7.5 | PHP |
phpBB Advanced Quick Reply Hack 1.0.0 및 1.1.0 버전의 quick_reply.php에서 발견된 원격 파일 포함(RFI) 취약점입니다. 공격자가 phpbb_root_path 매개변수를 조작하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-2319 | HIGH | 7.5 | PHP |
MySimpleNews의 users.php에서 LOGIN, DATA, MESS 매개변수를 통한 정적 코드 삽입 취약점입니다. 인증되지 않은 원격 공격자가 임의의 PHP 코드와 HTML을 주입하여 news.php3 파일에 저장할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-1630 | HIGH | 7.5 | IBM WebSphere Application Server |
Oracle 9i Application Server(9iAS)의 sendmail.jsp 샘플 페이지에서 발생하는 취약점입니다. 원격 공격자가 이를 악용하여 임의의 이메일을 전송할 수 있습니다.
|
2002-12-31 | 2026-06-16 21:59 |
| CVE-2002-1631 | HIGH | 7.5 | IBM WebSphere Application Server |
Oracle 9i Application Server(9iAS)의 query.xsql 샘플 페이지에서 발생하는 SQL 인젝션 취약점입니다. 공격자가 sql 파라미터를 조작하여 원격에서 임의의 코드를 실행할 수 있습니다.
|
2002-12-31 | 2026-06-16 21:59 |
| CVE-2002-2141 | HIGH | 7.5 | IBM WebSphere Application Server |
BEA WebLogic Server 및 Express 7.0/7.0.0.1 버전에서 여러 서버에 Servlets 및 EJB를 실행할 때 발생하는 취약점입니다. 특정 서버에서 애플리케이션을 배포 해제하면 모든 서버의 해당 Servlets 또는 EJB에 설정된 보안 제약 조건과 역할이 제거됩니다. 이로 인해 원격 공격자가 의도된 제한을 위반하여 권한 없는 활동을 수행할 수 있습니다.
|
2002-12-31 | 2026-06-16 22:00 |
| CVE-2002-2142 | HIGH | 7.5 | IBM WebSphere Application Server |
BEA WebLogic Server 및 Express 6.0에서 7.0.0.1 버전 사이를 7.0 Service Pack 1로 업그레이드할 때 발생하는 보안 취약점입니다. Servlet 2.3 사양의 문서화되지 않은 확장이 특정 URL 패턴에서 '/' 문자를 앞에 붙이지 않아, 애플리케이션의 역할 매핑 및 정책 적용을 방해합니다.
|
2002-12-31 | 2026-06-16 22:00 |
| CVE-2002-2153 | HIGH | 7.5 | IBM WebSphere Application Server |
Oracle Application Server 4.0.8 및 4.0.8 2 버전의 PL/SQL 모듈 관리 페이지에 포맷 스트링 취약점이 존재합니다. 원격 공격자가 이를 악용하여 임의의 코드를 실행할 수 있습니다.
|
2002-12-31 | 2026-06-16 22:00 |
| CVE-2002-2345 | HIGH | 7.5 | IBM WebSphere Application Server |
Oracle 9i Application Server 9.0.2 버전에서 웹 캐시 관리자 인터페이스의 비밀번호가 평문으로 저장되는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 관리자 권한을 탈취할 수 있습니다.
|
2002-12-31 | 2026-06-16 22:01 |
| CVE-2002-1850 | HIGH | 7.5 | Apache HTTP Server |
Apache 2.0.39와 2.0.40의 mod_cgi에서 CGI 스크립트가 stderr에 대량의 데이터를 전송할 때 httpd 프로세스와의 읽기/쓰기 교착 상태를 일으킵니다. 이로 인해 서버가 응답 불가 상태로 빠지고 메모리가 소비되는 서비스 거부(DoS) 공격이 발생합니다. 로컬 사용자뿐만 아니라 원격 공격자도 악용 가능합니다.
|
2002-12-31 | 2026-06-16 22:00 |
| CVE-2002-1930 | HIGH | 7.5 | Apache HTTP Server |
AN HTTPd 1.38부터 1.4.1c 버전에서 SOCKS4 요청 처리 시 사용자명 필드의 버퍼 오버플로우 취약점입니다. 공격자가 과도하게 긴 사용자명을 포함한 SOCKS4 요청을 전송하여 메모리 버퍼를 초과 작성할 수 있으며, 이를 통해 원격에서 임의의 코드 실행이 가능합니다.
|
2002-12-31 | 2026-06-16 22:00 |
| CVE-2002-1374 | HIGH | 7.5 | MySQL |
MySQL의 COM_CHANGE_USER 명령 처리 로직에서 실제 비밀번호의 첫 글자만 검증하는 버그로 인해, 공격자가 한 글자씩 입력하는 브루트포스 공격으로 인증을 우회할 수 있다. 이를 통해 권한 없는 원격 공격자가 관리자 권한을 탈취할 수 있는 중대한 권한 상승 취약점이다.
|
2002-12-23 | 2026-04-16 00:27 |
| CVE-2002-1375 | HIGH | 7.5 | MySQL |
MySQL의 COM_CHANGE_USER 명령어 처리 중 버퍼 오버플로우 취약점으로, 원격 공격자가 긴 응답 데이터를 전송하여 메모리를 초과하고 임의의 코드를 실행할 수 있습니다. MySQL 3.23.54 미만의 3.x 버전과 4.0.6 미만의 4.x 버전이 영향을 받습니다.
|
2002-12-23 | 2026-04-16 00:27 |
| CVE-2002-1376 | HIGH | 7.5 | MySQL |
MySQL 클라이언트 라이브러리의 read_rows/read_one_row 루틴에서 응답 길이 필드를 제대로 검증하지 못하는 취약점입니다. 원격 공격자가 악의적인 서버 응답을 통해 서비스 거부 및 임의 코드 실행이 가능합니다.
|
2002-12-23 | 2026-04-16 00:27 |
| CVE-2002-1211 | HIGH | 7.5 | PHP |
Prometheus 6.0 이하 버전에서 PROMETHEUS_LIBRARY_BASE 환경 변수가 원격 서버의 악성 PHP 코드를 가리키도록 조작될 경우, 해당 코드가 index.php, install.php, test_*.php 등의 스크립트 실행 시 원격으로 실행되는 취약점입니다. 공격자는 원격 코드 실행(RCE)을 통해 서버에 대한 완전한 제어권을 획득할 수 있습니다.
|
2002-11-12 | 2026-04-16 00:27 |
| CVE-2002-1242 | HIGH | 7.5 | PHP |
PHP-Nuke 6.0 이전 버전에서 modules.php의 'bio' 인자를 통해 SQL injection 공격이 가능한 취약점입니다. 원격 인증 사용자가 데이터베이스를 수정하고 권한을 상승시킬 수 있습니다.
|
2002-11-12 | 2026-04-16 00:27 |
| CVE-2002-0869 | HIGH | 7.5 | IBM WebSphere Application Server |
Microsoft Internet Information Server(IIS) 4.0부터 5.1 버전의 호스팅 프로세스(dllhost.exe)에서 발생하는 알려지지 않은 취약점입니다. 원격 공격자가 LocalSystem 권한을 획득하는 외부 프로세스를 실행함으로써 권한 상승을 유도할 수 있습니다.
|
2002-11-12 | 2026-06-16 21:58 |
| CVE-2002-1264 | HIGH | 7.5 | IBM WebSphere Application Server |
Oracle 9 데이터베이스 서버의 iSQL*Plus 웹 애플리케이션에서 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 URL의 USERID 파라미터에 긴 값을 입력함으로써 원격에서 임의의 코드를 실행할 수 있습니다.
|
2002-11-12 | 2026-06-16 21:59 |
| CVE-2002-1157 | HIGH | 7.5 | Apache HTTP Server |
Apache mod_ssl 2.8.9 이전 버전에서 UseCanonicalName이 비활성화되고 와일드카드 DNS가 활성화된 환경에서 발생하는 XSS 취약점입니다. 공격자가 HTTPS 응답의 서버명을 조작하여 자체 참조 URL에 악성 스크립트를 주입할 수 있습니다.
|
2002-11-04 | 2026-06-16 21:58 |
| CVE-2002-0693 | HIGH | 7.5 | Windows Server |
Microsoft Windows의 HTML Help ActiveX Control(hhctrl.ocx)에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 Alink 함수에 긴 파라미터를 전달하거나 showHelp 함수에 긴 인자를 포함한 스크립트를 실행함으로써 원격에서 코드를 실행할 수 있습니다.
|
2002-10-10 | 2026-06-16 21:57 |
| CVE-2002-0694 | HIGH | 7.5 | Windows Server |
Microsoft Windows의 HTML 도움말(CHM) 기능에서 보안 영역 설정 오류로 인해 발생하는 취약점입니다. 공격자가 악성 .chm 파일이 포함된 HTML 메일을 보내면, 사용자가 이를 열 때 임의의 코드가 실행될 수 있습니다.
|
2002-10-10 | 2026-06-16 21:57 |
| CVE-2002-0965 | HIGH | 7.5 | Windows Server |
Windows 기반 Oracle 9i 데이터베이스 서버의 TNS Listener에서 발생하는 버퍼 오버플로 취약점입니다. 로컬 사용자가 긴 SERVICE_NAME 파라미터를 전달하여 로그 파일에 오류 메시지를 기록할 때, 적절한 처리 없이 메모리 오버플로가 발생하여 임의의 코드를 실행할 수 있습니다.
|
2002-10-04 | 2026-06-16 21:58 |
| CVE-2002-0902 | HIGH | 7.5 | PHP |
phpBB 2.0.0에서 발견된 교차 사이트 스크립팅(XSS) 취약점으로, [IMG] 태그에 http:// 프로토콜과 큰따옴표(")를 포함시켜 보안 검사를 우회할 수 있습니다. 공격자는 이를 통해 다른 phpBB 사용자의 계정에서 JavaScript를 실행하여 세션 탈취 등의 피해를 야기할 수 있습니다.
|
2002-10-04 | 2026-04-16 00:27 |
| CVE-2002-0953 | HIGH | 7.5 | PHP |
PHP Address 0.2f 이전 버전의 globals.php에서 발견된 원격 코드 실행 취약점입니다. allow_url_fopen과 register_globals 설정이 활성화된 환경에서 LangCookie 매개변수를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2002-10-04 | 2026-04-16 00:27 |