| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2002-0734 | HIGH | 7.5 | PHP |
B2 2.0.6pre2 이전 버전의 b2edit.showposts.php에서 특정 설정에서 b2config.php를 제대로 로드하지 않아 $b2inc 변수가 원격 서버의 악성 프로그램을 가리키도록 조작되어 임의의 PHP 코드 실행이 가능한 취약점입니다.
|
2002-08-12 | 2026-06-16 21:58 |
| CVE-2002-0764 | HIGH | 7.5 | PHP |
Phorum 3.3.2a의 plugin.php, admin.php, del.php 파일에서 PHORUM[settings_dir] 변수 검증 부족으로 인해 공격자가 HTTP 요청을 통해 이 변수를 조작할 수 있습니다. 악의적인 PHP 파일을 포함한 디렉토리를 가리키도록 수정하여 원격 코드 실행이 가능해집니다.
|
2002-08-12 | 2026-06-16 21:58 |
| CVE-2002-0765 | HIGH | 7.5 | OpenSSH |
OpenSSH 3.2.2의 sshd가 YP(Yellow Pages) 및 netgroups를 사용할 때, 특정 조건 하에서 공격자가 다른 사용자의 비밀번호로 인증에 성공하고 로그인할 수 있는 취약점입니다. YP 네트워크 인증 메커니즘의 결함으로 사용자 검증이 제대로 이루어지지 않습니다.
|
2002-08-12 | 2026-04-16 00:27 |
| CVE-2002-0698 | HIGH | 7.5 | Microsoft Exchange Server |
Microsoft Exchange Server 5.5의 Internet Mail Connector(IMC)에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 역방향 DNS 조회를 통해 얻은 긴 이름을 가진 시스템에서 EHLO 요청을 보내면, IMC의 응답 과정에서 오버플로가 발생하여 원격에서 임의의 코드를 실행할 수 있습니다.
|
2002-08-12 | 2026-06-16 21:57 |
| CVE-2002-0655 | HIGH | 7.5 | OpenSSL |
OpenSSL 0.9.6d 이전 버전과 0.9.7-beta2 이전 버전에서 64비트 플랫폼의 정수 ASCII 표현 처리 오류로 인한 취약점입니다. 공격자가 특별히 조작된 입력을 통해 서비스 거부를 일으키거나 임의의 코드를 실행할 수 있습니다.
|
2002-08-12 | 2026-06-16 21:57 |
| CVE-2002-0656 | HIGH | 7.5 | OpenSSL |
OpenSSL 0.9.6d 이하 및 0.9.7-beta2 이하 버전의 SSL2/SSL3 프로토콜에서 버퍼 오버플로우 취약점이 발견되었습니다. 원격 공격자는 특정 크기의 클라이언트 마스터 키나 세션 ID를 통해 임의의 코드를 실행할 수 있습니다.
|
2002-08-12 | 2026-06-16 21:57 |
| CVE-2002-0657 | HIGH | 7.5 | OpenSSL |
Kerberos 인증이 활성화된 OpenSSL 0.9.7-beta3 이전 버전의 버퍼 오버플로우 취약점으로, 공격자가 긴 마스터 키를 통해 임의의 코드를 실행할 수 있다. 이를 악용하면 시스템에 대한 완전한 제어 권한을 획득하여 데이터 탈취, 시스템 손상, 악성 소프트웨어 설치 등이 가능하다.
|
2002-08-12 | 2026-06-16 21:57 |
| CVE-2002-0511 | HIGH | 7.5 | IBM WebSphere Application Server |
Caldera OpenLinux 3.1 및 3.1.1 버전의 nscd 기본 설정에서 PTR 레코드를 캐시하여 사용함으로써 발생하는 취약점입니다. 공격자는 권위 있는 DNS 서버의 A 레코드를 확인하는 대신 캐시된 정보를 이용해 호스트 이름 기반의 접근 제한을 우회할 수 있습니다.
|
2002-08-12 | 2026-06-16 21:57 |
| CVE-2002-0493 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat이 web.xml 파일 읽기 중 오류가 발생할 경우 보안 설정이 적용되지 않은 상태로 시작될 수 있는 취약점입니다. 이를 통해 공격자는 의도된 접근 제어를 우회할 수 있습니다.
|
2002-08-12 | 2026-06-16 21:57 |
| CVE-2002-0444 | HIGH | 7.5 | Windows Server |
Microsoft Windows 2000의 터미널 서버 90일 평가판 및 기타 버전에서 SYSVOL 공유에 대한 연결 수가 최대치를 초과할 경우 그룹 정책이 신규 사용자에게 적용되지 않는 취약점입니다. 이를 통해 인증된 원격 사용자가 그룹 정책을 우회할 수 있습니다.
|
2002-07-26 | 2026-06-16 21:57 |
| CVE-2002-0717 | HIGH | 7.5 | PHP |
PHP 4.2.0과 4.2.1에서 multipart/form-data 형식의 HTTP POST 요청을 통해 특정 인자 처리 중 메모리 해제 오류가 발생할 수 있습니다. 이로 인해 서비스 거부(DoS) 상태가 되거나 임의의 코드 실행이 가능합니다.
|
2002-07-26 | 2026-06-16 21:58 |
| CVE-2002-0682 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat 4.0.3의 /servlet/ 매핑에서 발생하는 교차 사이트 스크립팅(XSS) 취약점으로, 서블릿 예외 발생 시 스크립트를 필터링하지 않아 원격 공격자가 다른 웹 사용자 권한으로 악성 스크립트를 실행할 수 있습니다.
|
2002-07-23 | 2026-06-16 21:57 |
| CVE-2002-0536 | HIGH | 7.5 | PHP |
PHPGroupware 0.9.12 이전 버전에서 magic_quotes_gpc 설정이 비활성화된 경우, 원격 공격자가 SQL injection을 통해 데이터베이스를 손상시킬 수 있는 취약점입니다. 입력 검증 부재로 인해 악의적인 SQL 명령어가 데이터베이스에 직접 전송될 수 있습니다.
|
2002-07-03 | 2026-06-16 21:57 |
| CVE-2002-0571 | HIGH | 7.5 | Spring Data REST |
Oracle9i 데이터베이스 서버 9.0.1.x 버전에서 로컬 사용자가 ANSI 외부 조인(outer join) 구문을 사용한 SQL 쿼리를 통해 제한된 데이터에 접근할 수 있는 취약점입니다. 이 취약점을 악용하면 권한이 없는 사용자가 데이터베이스 내의 민감한 정보에 접근할 수 있습니다.
|
2002-07-03 | 2026-06-16 21:57 |
| CVE-2002-0559 | HIGH | 7.5 | IBM WebSphere Application Server |
Oracle 9i Application Server 1.0.2.x 버전의 PL/SQL 모듈(3.0.9.8.2)에서 발생하는 버퍼 오버플로 취약점입니다. 공격자는 긴 도움말 페이지 요청, 긴 HTTP 요청, 또는 긴 비밀번호 등을 전송하여 서비스 거부(DoS)를 일으키거나 임의의 코드를 실행할 수 있습니다.
|
2002-07-03 | 2026-06-16 21:57 |
| CVE-2002-0561 | HIGH | 7.5 | IBM WebSphere Application Server |
Oracle 9i Application Server 1.0.2.x 버전의 PL/SQL Gateway 웹 관리 인터페이스가 기본 설정에서 인증 과정을 거치지 않는 취약점이 발견되었습니다. 이를 통해 원격 공격자가 권한을 획득하고 DAD 설정을 임의로 수정할 수 있습니다.
|
2002-07-03 | 2026-06-16 21:57 |
| CVE-2002-0564 | HIGH | 7.5 | IBM WebSphere Application Server |
Oracle 9i Application Server 1.0.2.x 버전의 PL/SQL 모듈 3.0.9.8.2에서 발생하는 취약점입니다. 공격자가 URL을 수정하여 이미 유효한 인증 정보가 있는 다른 데이터베이스 액세스 기술자(DAD)를 참조함으로써 인증을 우회할 수 있습니다.
|
2002-07-03 | 2026-06-16 21:57 |
| CVE-2002-0569 | HIGH | 7.5 | IBM WebSphere Application Server |
Oracle 9i Application Server에서 XSQL Servlet(XSQLServlet)에 대한 직접적인 요청을 통해 공격자가 설정 파일에 대한 접근 제한을 우회할 수 있는 취약점입니다. 이를 통해 원격 공격자가 권한 없이 민감한 구성 정보에 접근할 수 있습니다.
|
2002-07-03 | 2026-06-16 21:57 |
| CVE-2002-0622 | HIGH | 7.5 | Microsoft Office |
Microsoft Commerce Server 2000의 Office Web Components(OWC) 패키지 설치 프로그램에서 발생하는 취약점입니다. 원격 공격자가 설치 프로그램에 특정 명령어를 입력값으로 전달함으로써 임의의 명령을 실행할 수 있습니다.
|
2002-07-03 | 2026-06-16 21:57 |
| CVE-2002-0575 | HIGH | 7.5 | OpenSSH |
Kerberos/AFS 지원이 활성화된 OpenSSH 2.9.9 이전 버전 및 3.2.1 이전 버전에서 버퍼 오버플로우 취약점이 존재합니다. 인증된 원격 또는 로컬 사용자가 이를 악용하여 시스템 권한을 상승시킬 수 있습니다.
|
2002-06-18 | 2026-04-16 00:27 |
| CVE-2002-0206 | HIGH | 7.5 | PHP |
Francisco Burzi PHP-Nuke 5.3.1 및 그 이전 버전의 index.php에서 file 파라미터를 통해 원격 공격자가 악의적인 PHP 코드를 포함한 URL을 지정하여 임의의 PHP 코드를 실행할 수 있는 원격 코드 실행 취약점입니다.
|
2002-05-16 | 2026-06-16 21:56 |
| CVE-2002-0220 | HIGH | 7.5 | PHP |
PhpSmsSend 1.0의 phpsmssend.php 파일에서 SMS 메시지에 포함된 셸 메타문자를 적절히 필터링하지 않아 원격 공격자가 임의의 명령을 실행할 수 있는 취약점입니다. 입력 검증 부재로 인한 명령 인젝션 취약점입니다.
|
2002-05-16 | 2026-06-16 21:57 |
| CVE-2002-0229 | HIGH | 7.5 | MySQL |
PHP 3.0부터 4.1.0 버전의 Safe Mode 기능에서 MySQL 데이터베이스 접근 권한이 있는 공격자가 LOAD DATA INFILE LOCAL SQL 문을 이용하여 Safe Mode 접근 제한을 우회하고 임의의 파일을 읽을 수 있는 취약점입니다.
|
2002-05-16 | 2026-06-16 21:57 |
| CVE-2002-0170 | HIGH | 7.5 | IBM Security Verify Access |
Zope 2.2.0부터 2.5.1 버전에서 프록시 역할을 가진 객체에 대한 접근 권한을 제대로 검증하지 않는 취약점이 발견되었습니다. 이로 인해 권한이 없는 사용자가 의도된 설정에 반하여 문서에 접근할 수 있습니다.
|
2002-04-22 | 2026-06-16 21:56 |
| CVE-2002-0159 | HIGH | 7.5 | Windows Server |
Cisco Secure Access Control Server (ACS) for Windows의 관리 기능에서 포맷 스트링 취약점이 발견되었습니다. 공격자가 2002번 포트의 URL에 특수 문자열을 포함시켜 CSADMIN 모듈을 중단시키거나 임의의 코드를 실행할 수 있습니다.
|
2002-04-22 | 2026-06-16 21:56 |
| CVE-2002-0123 | HIGH | 7.5 | Spring Web Services |
MDG Computer Services Web Server 4D WS4D/eCommerce 3.0 및 이전 버전(3.5.3 포함 가능)에서 원격 공격자가 긴 HTTP 요청을 통해 서비스 거부(DoS)를 일으키거나 임의의 명령을 실행할 수 있는 취약점입니다.
|
2002-03-25 | 2026-06-16 21:56 |
| CVE-2002-0081 | HIGH | 7.5 | PHP |
PHP의 multipart/form-data MIME 분석 함수에 버퍼 오버플로우 취약점이 존재하여, file_uploads 활성화 시 악의적인 POST 요청을 통해 원격 코드 실행이 가능합니다. 영향을 받는 PHP 버전은 3.0.x 및 4.x의 초기 버전들입니다.
|
2002-03-08 | 2026-06-16 21:56 |
| CVE-2002-0060 | HIGH | 7.5 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 2.4.18-pre9 및 이전 버전의 netfilter 서브시스템 내 IRC 연결 추적 헬퍼 모듈에서 DCC 연결에 대한 conntrack 기대값 마스크를 적절히 설정하지 않는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 의도된 방화벽 제한을 우회할 수 있습니다.
|
2002-03-08 | 2026-06-16 21:56 |
| CVE-2002-0054 | HIGH | 7.5 | Microsoft Exchange Server |
Microsoft Windows 2000 및 Exchange Server 5.5의 SMTP 서비스에서 NTLM 인증 응답을 적절하게 처리하지 못하는 취약점이 발견되었습니다. 공격자는 이를 악용하여 null 세션 자격 증명을 통해 SMTP AUTH 명령을 수행하고 메일을 무단으로 릴레이할 수 있습니다.
|
2002-03-08 | 2026-06-16 21:56 |
| CVE-2002-0020 | HIGH | 7.5 | Windows Server |
Windows 2000 및 Interix 2.2의 telnet 서버에서 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 조작된 프로토콜 옵션을 전송함으로써 원격에서 임의의 코드를 실행할 수 있습니다.
|
2002-03-08 | 2026-06-16 21:56 |