| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2001-1371 | HIGH | 7.5 | IBM WebSphere Application Server |
Oracle Application Server 9iAS 1.0.2.2의 기본 설정에서 SOAP 서비스가 활성화되어 있습니다. 이로 인해 익명 사용자가 urn:soap-service-manager 및 urn:soap-provider-manager를 통해 애플리케이션을 배포할 수 있는 취약점이 존재합니다.
|
2002-02-06 | 2026-06-16 21:56 |
| CVE-2001-1482 | HIGH | 7.5 | PHP |
phpBB 1.4.2의 bb_memberlist.php에서 $sortby 변수에 대한 입력 검증 부족으로 인한 SQL 주입 취약점입니다. 원격 공격자가 조작된 쿼리를 통해 데이터베이스에 직접 접근하여 민감한 정보를 탈취하거나 데이터를 변조할 수 있습니다.
|
2001-12-31 | 2026-06-16 21:56 |
| CVE-2001-1507 | HIGH | 7.5 | OpenSSH |
Kerberos V가 활성화된 OpenSSH 3.0.1 이전 버전에서 사용자 인증이 제대로 이루어지지 않는 취약점입니다. 원격 공격자가 인증 없이 시스템에 로그인할 수 있게 됩니다.
|
2001-12-31 | 2026-04-16 00:27 |
| CVE-2001-1563 | HIGH | 7.5 | Apache Tomcat |
Tomcat 3.2.1의 미지정 취약점으로 인해 공격자가 servlet 리소스에 대한 부정당한 접근이 가능합니다. HP Secure OS for Linux 1.0에서 실행 중인 경우 더욱 위험합니다.
|
2001-12-31 | 2026-06-16 21:56 |
| CVE-2001-1216 | HIGH | 7.5 | IBM WebSphere Application Server |
Oracle 9i Application Server의 PL/SQL Apache 모듈에서 발생하는 버퍼 오버플로 취약점입니다. 원격 공격자가 도움말 페이지에 대한 긴 요청을 보냄으로써 임의의 코드를 실행할 수 있습니다.
|
2001-12-21 | 2026-06-16 21:55 |
| CVE-2001-0816 | HIGH | 7.5 | OpenSSH |
OpenSSH 2.9.9 이전 버전에서 SFTP를 사용할 때 제한된 키페어로 실행되는 경우, 원격 인증 사용자가 SFTP 명령어를 통해 authorized_keys2 파일의 command= 제한을 우회할 수 있는 취약점입니다. 이를 통해 허용되지 않은 명령어 실행이 가능합니다.
|
2001-12-06 | 2026-04-16 00:27 |
| CVE-2001-0726 | HIGH | 7.5 | Microsoft Exchange Server |
Microsoft Exchange 5.5 Server의 Outlook Web Access(OWA)에서 Internet Explorer를 사용할 때 특정 인라인 스크립트를 제대로 감지하지 못하는 취약점이 존재합니다. 공격자는 HTML 이메일 메시지를 통해 사용자의 Exchange 사서함에서 임의의 동작을 수행할 수 있습니다.
|
2001-12-06 | 2026-06-16 21:54 |
| CVE-2001-1437 | HIGH | 7.5 | PHP |
easyScripts easyNews 1.5에서 정수가 아닌 뉴스 ID 값을 입력하면 PHP 에러 메시지를 통해 웹 서버의 절대 경로(웹 루트)가 노출되는 정보 공개 취약점입니다. 공격자는 이를 통해 시스템 구조를 파악할 수 있습니다.
|
2001-12-01 | 2026-06-16 21:56 |
| CVE-2001-0911 | HIGH | 7.5 | PHP |
PHP-Nuke 5.1 버전에서 사용자 및 관리자 비밀번호가 Base-64로 인코딩된 쿠키에 저장되어 있습니다. 원격 공격자가 네트워크 스니핑이나 쿠키 탈취를 통해 이 정보를 획득한 후 쉽게 디코딩하여 관리자 권한을 획득할 수 있습니다.
|
2001-11-21 | 2026-06-16 21:55 |
| CVE-2001-0899 | HIGH | 7.5 | PHP |
PHP-Nuke 0.2의 Network Tools에서 $hostinput 변수를 통한 쉘 메타문자 인젝션으로 원격 공격자가 임의의 명령어를 서버에서 실행할 수 있습니다. 이를 통해 웹 서버와 기저 시스템을 완전히 제어당할 수 있으며 높은 보안 위험도를 가집니다.
|
2001-11-16 | 2026-06-16 21:55 |
| CVE-2001-0718 | HIGH | 7.5 | Spring Data REST |
Microsoft Excel 2002 및 이전 버전과 Microsoft PowerPoint 2002 및 이전 버전에서 발생하는 취약점입니다. 공격자가 문서의 데이터 스트림을 수정하여 매크로 제한을 우회하고 임의의 명령을 실행할 수 있습니다.
|
2001-10-30 | 2026-06-16 21:54 |
| CVE-2001-0665 | HIGH | 7.5 | Spring Web Services |
Internet Explorer 6 및 이전 버전에서 특정 HTTP 요청이 자동으로 실행되어 사용자가 직접 요청한 것처럼 위장할 수 있는 취약점입니다. 공격자는 이를 통해 웹 기반 서비스 내에서 권한을 획득하거나 임의의 작업을 수행할 수 있습니다.
|
2001-10-30 | 2026-06-16 21:54 |
| CVE-2001-0535 | HIGH | 7.5 | IBM WebSphere Application Server |
ColdFusion Server 4.x의 예제 애플리케이션에서 로컬 호스트 외부의 접근을 적절히 제한하지 않는 취약점이 발견되었습니다. 공격자는 HTTP Host(CGI.Host) 변수를 조작하여 원격에서 파일을 업로드, 읽기 또는 실행할 수 있습니다.
|
2001-10-30 | 2026-06-16 21:54 |
| CVE-2001-0669 | HIGH | 7.5 | Windows Server |
Cisco Secure IDS, Snort, ISS RealSecure 등 다양한 침입 탐지 시스템(IDS)에서 발생하는 취약점입니다. 공격자가 HTTP 요청 URL에 표준이 아닌 '%u' 유니코드 인코딩을 사용하여 ASCII 문자를 변조함으로써 IDS의 탐지를 우회할 수 있습니다.
|
2001-10-30 | 2026-06-16 21:54 |
| CVE-2001-0775 | HIGH | 7.5 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux의 xloadimage 4.1(xli 1.16 및 1.17 포함) 버전에서 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 조작된 FACES 형식의 이미지를 통해 원격으로 임의의 코드를 실행할 수 있습니다.
|
2001-10-18 | 2026-06-16 21:54 |
| CVE-2001-1380 | HIGH | 7.5 | OpenSSH |
OpenSSH 2.9.9 이전 버전에서 ~/.ssh/authorized_keys2 파일의 여러 키 타입 사용 시 'from' 옵션을 올바르게 처리하지 못하는 보안 결함입니다. 이는 권한이 없는 IP 주소에서도 원격 로그인을 허용할 수 있습니다.
|
2001-10-18 | 2026-04-16 00:27 |
| CVE-2001-1048 | HIGH | 7.5 | PHP |
AWOL PHP 스크립트의 원격 파일 포함(RFI) 취약점으로, 공격자가 HTTP 요청에서 includedir 변수를 조작하여 원격 웹사이트의 임의 파일을 서버에 포함시킬 수 있습니다. 이를 통해 악성 코드 실행, 정보 유출, 서버 장악 등의 피해가 발생할 수 있습니다.
|
2001-10-02 | 2026-06-16 21:55 |
| CVE-2001-1049 | HIGH | 7.5 | PHP |
Phorecast PHP 스크립트 0.40 이전 버전에서 includedir 변수를 통해 원격 웹사이트의 임의 파일을 포함시킬 수 있는 원격 파일 포함(RFI) 취약점입니다. 공격자는 이를 악용하여 악성 코드 실행, 서버 침탈, 데이터 유출이 가능합니다.
|
2001-10-02 | 2026-06-16 21:55 |
| CVE-2001-1050 | HIGH | 7.5 | PHP |
CCCSoftware CCC PHP 스크립트가 includedir 변수에 대한 검증 부족으로 원격 공격자가 임의의 파일을 원격 웹사이트에서 포함할 수 있는 원격 파일 포함(RFI) 취약점입니다. 공격자는 HTTP 요청을 통해 악성 PHP 코드가 포함된 원격 파일을 실행시켜 서버를 제어할 수 있습니다.
|
2001-10-02 | 2026-06-16 21:55 |
| CVE-2001-1051 | HIGH | 7.5 | PHP |
Dark Hart Portal PHP 스크립트의 Remote File Inclusion(RFI) 취약점으로, HTTP 요청을 통해 includedir 변수를 조작하여 원격 웹사이트의 임의 파일을 포함시킬 수 있습니다. 공격자는 이를 통해 악성 PHP 코드를 실행하거나 서버의 민감한 정보를 탈취할 수 있습니다.
|
2001-10-02 | 2026-06-16 21:55 |
| CVE-2001-1052 | HIGH | 7.5 | PHP |
Empris PHP 스크립트에서 HTTP 요청을 통해 includedir 변수를 설정하여 원격 웹사이트의 임의 파일을 포함시킬 수 있는 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 PHP 파일을 실행하거나 시스템 정보를 탈취할 수 있습니다.
|
2001-10-02 | 2026-06-16 21:55 |
| CVE-2001-1054 | HIGH | 7.5 | PHP |
PHPAdsNew PHP 스크립트에서 includedir 변수를 통해 원격 공격자가 임의의 파일을 원격 웹사이트에서 포함할 수 있는 취약점입니다. HTTP 요청을 조작하여 악의적인 파일을 로드하고 실행할 수 있습니다.
|
2001-10-02 | 2026-06-16 21:55 |
| CVE-2001-1234 | HIGH | 7.5 | PHP |
Bharat Mediratta Gallery PHP 스크립트 1.2.1 이전 버전에서 HTTP 요청을 통해 includedir 변수를 조작할 수 있습니다. 공격자는 이를 이용해 원격 웹사이트의 파일을 포함시켜 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2001-10-02 | 2026-06-16 21:55 |
| CVE-2001-1235 | HIGH | 7.5 | PHP |
pSlash PHP 스크립트 0.7 이하 버전에서 includedir 변수가 HTTP 요청을 통해 외부 제어 가능한 값으로 설정될 수 있습니다. 공격자는 이를 악용하여 원격 웹사이트의 악성 파일을 포함시켜 임의의 코드를 실행할 수 있습니다. 인증이 필요 없어 심각한 원격 코드 실행 취약점입니다.
|
2001-10-02 | 2026-06-16 21:55 |
| CVE-2001-1236 | HIGH | 7.5 | PHP |
myphpPagetool PHP script 0.4.3-1 이전 버전에서 HTTP 요청을 통해 includedir 변수를 조작하여 원격 서버의 파일을 포함시킬 수 있는 Remote Code Execution(RCE) 취약점입니다. 공격자는 이를 이용해 웹 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2001-10-02 | 2026-06-16 21:55 |
| CVE-2001-1237 | HIGH | 7.5 | PHP |
Phormation PHP 스크립트 0.9.1 이하 버전에서 HTTP 요청을 통해 phormationdir 변수를 조작하면 원격 웹사이트의 파일을 포함시킬 수 있는 원격 파일 포함(RFI) 취약점입니다. 공격자는 이를 악용하여 임의의 PHP 코드를 실행하고 서버에 대한 완전한 제어를 획득할 수 있습니다.
|
2001-10-02 | 2026-06-16 21:55 |
| CVE-2001-1297 | HIGH | 7.5 | PHP |
Actionpoll PHP 스크립트 1.1.2 이전 버전에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. includedir 매개변수를 통해 전달받은 URL을 검증 없이 PHP 코드에 포함시키므로, 공격자가 외부 악성 PHP 파일을 실행할 수 있습니다.
|
2001-10-02 | 2026-06-16 21:55 |
| CVE-2001-1032 | HIGH | 7.5 | PHP |
PHP-Nuke 5.2 이하 버전의 admin.php에서 파일 업로드 시 로그인 자격증명을 검증하지 않아, 원격 공격자가 인증 없이 임의 파일을 복사/업로드하고 PHP-Nuke 설정파일을 읽을 수 있는 취약점입니다.
|
2001-09-24 | 2026-06-16 21:55 |
| CVE-2001-0645 | HIGH | 7.5 | MySQL |
Symantec/AXENT NetProwler 3.5.x에는 기본 패스워드가 여러 개 포함되어 있어, 원격 공격자가 "admin" 패스워드로 관리 계층에 접근하거나 관리 계층에서 빈 암호로 MySQL ODBC에 연결할 수 있습니다. 이는 권한 없는 원격 접근을 허용하는 심각한 취약점입니다.
|
2001-09-20 | 2026-04-16 00:27 |
| CVE-2001-0962 | HIGH | 7.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server 3.02부터 3.53 버전에서 세션 ID가 예측 가능한 방식으로 생성되는 취약점이 발견되었습니다. 공격자는 무차별 대입 공격(Brute Force)을 통해 세션 ID를 추측함으로써 WebSphere 사용자의 권한을 탈취할 수 있습니다.
|
2001-09-19 | 2026-06-16 21:55 |