| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2001-1169 | HIGH | 7.5 | Sudo |
S/Key는 일회용 비밀번호(OTP) 인증 시스템인데, keyinit 명령이 인증을 요구하지 않아 사용자 계정에 접근한 공격자가 새로운 일회용 비밀번호 시퀀스를 초기화할 수 있다. 이를 통해 공격자는 S/Key를 사용하는 sudo 등의 인증 메커니즘을 우회하여 권한을 상승시킬 수 있다.
|
2001-09-02 | 2026-06-16 21:55 |
| CVE-2001-0995 | HIGH | 7.5 | PHP |
PHProjekt 2.4a 이전 버전에서 HTTP 요청의 ID 매개변수를 조작하여 인증을 우회할 수 있는 취약점입니다. 공격자는 다른 사용자의 ID로 임의의 작업을 수행할 수 있어 권한 상승이 가능합니다. 원격에서 인증 없이 악용 가능한 심각한 결함입니다.
|
2001-08-31 | 2026-06-16 21:55 |
| CVE-2001-1452 | HIGH | 7.5 | Windows Server |
Windows NT 4.0 및 Windows 2000 Server의 DNS 서버는 기본적으로 위임되지 않은 네임 서버로부터 받은 글루 레코드를 캐시에 저장합니다. 이를 통해 원격 공격자가 위조된 DNS 응답을 보내 DNS 캐시를 오염시킬 수 있습니다.
|
2001-08-31 | 2026-06-16 21:56 |
| CVE-2001-1379 | HIGH | 7.5 | PostgreSQL |
PostgreSQL 인증 모듈인 mod_auth_pgsql 0.9.5와 mod_auth_pgsql_sys 0.9.4에서 사용자명 입력값에 대한 검증 부재로 인해 SQL injection 공격이 가능합니다. 공격자는 이를 악용하여 인증을 우회하고 임의의 SQL 명령을 실행할 수 있습니다.
|
2001-08-29 | 2026-04-16 00:27 |
| CVE-2001-0572 | HIGH | 7.5 | OpenSSH |
OpenSSH 및 기타 SSH 구현의 프로토콜 1, 2 버전에서 패킷 스니핑을 통해 비밀번호 길이, 인증 방식, RSA 키 개수, 쉘 명령어 길이 등 민감한 정보가 유출될 수 있는 정보 공개 취약점입니다.
|
2001-08-22 | 2026-04-16 00:27 |
| CVE-2001-1060 | HIGH | 7.5 | PHP |
phpMyAdmin 2.2.0rc3 이전 버전의 테이블 복사 및 이름 변경 기능에서 입력값 검증 부재로 인한 명령 주입 취약점입니다. 원격 공격자가 tbl_copy.php의 strCopyTableOK 또는 tbl_rename.php의 strRenameTableOK 파라미터에 악의적인 명령을 삽입하여 서버에서 임의의 명령을 실행할 수 있습니다.
|
2001-07-31 | 2026-06-16 21:55 |
| CVE-2001-0340 | HIGH | 7.5 | Microsoft Exchange Server |
Microsoft Exchange 2000 Server의 Outlook Web Access(OWA) 서비스와 Internet Explorer 간의 상호작용 과정에서 발생하는 취약점입니다. 공격자가 HTML 코드가 포함된 메시지 첨부 파일을 보내면 사용자의 사서함에서 악성 스크립트가 자동으로 실행될 수 있습니다.
|
2001-07-21 | 2026-06-16 21:54 |
| CVE-2001-0341 | HIGH | 7.5 | Visual Studio |
Microsoft FrontPage Server Extensions의 RAD 지원 하위 구성 요소에서 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 fp30reg.dll로 긴 등록 요청(URL)을 보내 원격에서 임의의 명령을 실행할 수 있습니다.
|
2001-07-21 | 2026-06-16 21:54 |
| CVE-2001-0347 | HIGH | 7.5 | Windows Server |
Microsoft Windows 2000의 telnet 서비스에서 발생하는 정보 노출 취약점입니다. 공격자가 조작된 사용자 ID를 사용하여 Guest와 같은 사용자 계정의 존재 여부를 확인하거나, 도메인 이름 없이 서버에 로그인할 수 있습니다.
|
2001-07-21 | 2026-06-16 21:54 |
| CVE-2001-1030 | HIGH | 7.5 | Apache HTTP Server |
Squid 2.3STABLE5 이전 버전에서 HTTP 가속기 모드로 실행할 때 httpd_accel_host 및 http_accel_with_proxy off 설정이 함께 사용되면 ACL(접근제어목록)이 활성화되지 않습니다. 공격자는 이를 악용하여 ACL 우회와 무단 포트 스캔을 수행할 수 있습니다.
|
2001-07-18 | 2026-06-16 21:55 |
| CVE-2001-0238 | HIGH | 7.5 | Spring Data REST |
Microsoft Data Access Component Internet Publishing Provider 8.103.2519.0 및 이전 버전에서 WebDAV 요청을 통해 보안 영역 제한을 우회할 수 있는 취약점이 존재합니다. 원격 공격자가 이를 악용하여 보안 설정을 무력화할 수 있습니다.
|
2001-07-02 | 2026-06-16 21:53 |
| CVE-2001-0405 | HIGH | 7.5 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 2.4 커널의 IPTables 방화벽 내 ip_conntrack_ftp 모듈에서 발생하는 취약점입니다. 공격자가 PORT 명령어를 통해 임의의 IP 주소와 포트 번호를 전달하면, 방화벽이 이를 정상적인 연결로 오인하여 접근 제한을 우회할 수 있습니다.
|
2001-07-02 | 2026-06-16 21:54 |
| CVE-2001-0419 | HIGH | 7.5 | IBM WebSphere Application Server |
Oracle Application Server 4.0.8.2에서 iPlanet Web Server 4.1을 웹 리스너로 사용할 때, 공유 라이브러리 ndwfn4.so에서 버퍼 오버플로가 발생합니다. 공격자는 긴 HTTP 요청을 전송하여 원격에서 임의의 명령을 실행할 수 있습니다.
|
2001-07-02 | 2026-06-16 21:54 |
| CVE-2001-1159 | HIGH | 7.5 | PHP |
SquirrelMail 1.0.4 이전 버전의 load_prefs.php에서 PHP 변수가 제대로 초기화되지 않아 발생하는 취약점입니다. 원격 공격자가 config_php와 data_dir 옵션으로 서버의 민감한 파일에 접근하거나, options_order.php를 통해 PHP 코드를 실행할 수 있습니다.
|
2001-07-02 | 2026-06-16 21:55 |
| CVE-2001-1246 | HIGH | 7.5 | PHP |
PHP 4.0.5부터 4.1.0 버전의 safe mode에서 mail() 함수의 5번째 파라미터가 적절히 검증되지 않는 취약점입니다. 셸 메타문자를 이용하여 로컬 사용자 및 원격 공격자가 임의의 명령어를 실행할 수 있습니다.
|
2001-06-30 | 2026-06-16 21:55 |
| CVE-2001-0475 | HIGH | 7.5 | PHP |
Jelsoft vBulletin의 index.php에서 templatecache 파라미터를 저장하는 PHP 변수가 제대로 초기화되지 않아 발생하는 취약점입니다. 원격 공격자가 특수 문자를 포함한 templatecache 파라미터를 이용하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2001-06-27 | 2026-06-16 21:54 |
| CVE-2001-0478 | HIGH | 7.5 | PHP |
phpMyAdmin 2.2.0 이전 버전의 sql.php 스크립트에서 디렉토리 트래버설 취약점이 존재합니다. 원격 공격자가 '..' 경로 조작을 통해 임의의 파일에 접근하고 코드를 실행할 수 있습니다.
|
2001-06-27 | 2026-06-16 21:54 |
| CVE-2001-0479 | HIGH | 7.5 | PHP |
phpPgAdmin 2.2.1 이전 버전의 sql.php 스크립트에서 디렉토리 트래버설 취약점이 발견되었습니다. 원격 공격자가 상대 경로(..)를 이용하여 임의의 코드를 실행할 수 있습니다.
|
2001-06-27 | 2026-06-16 21:54 |
| CVE-2001-1459 | HIGH | 7.5 | OpenSSH |
OpenSSH 2.9 이하에서 pty 없이 명령을 실행할 때 PAM 세션이 초기화되지 않아, 로컬 사용자가 pam.d에 설정된 리소스 제한(rlimits)을 우회할 수 있습니다.
|
2001-06-19 | 2026-04-16 00:27 |
| CVE-2001-0001 | HIGH | 7.5 | PHP |
PHP-Nuke 4.4의 cookiedecode 함수 취약점으로, 공격자가 쿠키에서 인증 정보를 추출하여 다른 사용자 계정에 접근할 수 있습니다. 심각한 인증 우회 취약점입니다.
|
2001-06-02 | 2026-06-16 21:53 |
| CVE-2001-0326 | HIGH | 7.5 | IBM WebSphere Application Server |
Oracle JVM 8.1.7 및 Oracle Application Server 9iAS 1.0.2.0.1 버전에서 발생하는 취약점입니다. 서버가 <<ALL FILES>> FilePermission을 사용하도록 설정된 경우, 공격자가 .jsp 및 .sqljsp 확장자를 통해 임의의 파일을 읽을 수 있습니다.
|
2001-05-03 | 2026-06-16 21:54 |
| CVE-2001-0292 | HIGH | 7.5 | PHP |
PHP-Nuke 4.4.1a의 user.php 파일에서 UID 추측을 통해 사용자의 이메일 주소를 변경하고 비밀번호를 탈취할 수 있는 접근 제어 우회 취약점입니다. saveuser 연산자를 악용하여 인증 절차를 거치지 않고 사용자 정보를 수정할 수 있습니다.
|
2001-05-03 | 2026-06-16 21:54 |
| CVE-2001-0153 | HIGH | 7.5 | Visual Studio |
Visual Studio 6.0 Enterprise Edition의 VB-TSQL 디버거 객체(vbsdicli.exe)에서 발생하는 버퍼 오버플로우 취약점입니다. 원격 공격자가 이 취약점을 악용하여 임의의 명령을 실행할 수 있습니다.
|
2001-05-03 | 2026-06-16 21:53 |
| CVE-2001-1398 | HIGH | 7.5 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널 2.2.19 이전 버전의 Masquerading 코드에서 특정 상황 발생 시 패킷 길이를 완전히 검사하지 않는 취약점이 존재합니다. 이로 인해 메모리 손상이나 시스템 불안정성을 초래할 수 있습니다.
|
2001-04-17 | 2026-06-16 21:56 |
| CVE-2001-1467 | HIGH | 7.5 | NVIDIA Cloud Gaming Guest Driver for Linux |
Red Hat Linux 6.2부터 7.0 버전에서 사용되는 expect 5.2.8의 mkpasswd 도구가 난수 생성기의 시드값으로 프로세스 ID(PID)를 사용합니다. 이로 인해 가능한 시드 공간이 제한되어 공격자가 무차별 대입 공격(Brute Force)을 수행하기 쉬워집니다.
|
2001-04-11 | 2026-06-16 21:56 |
| CVE-2001-0201 | HIGH | 7.5 | PostgreSQL |
Postaci는 PostgreSQL 관리 도구이며, deletecontact.php에서 세미콜론 등 특수문자를 제대로 필터링하지 않아 원격 공격자가 SQL 쿼리를 주입 실행할 수 있는 취약점입니다. 이를 통해 데이터베이스의 무단 접근, 수정, 삭제가 가능합니다.
|
2001-03-26 | 2026-04-16 00:27 |
| CVE-2001-0088 | HIGH | 7.5 | PHP |
phpWebLog 0.4.2의 common.inc.php에서 $CONF 배열 초기화 오류로 인해 관리자 비밀번호가 단일 문자로 설정된다. 이로 인해 원격 공격자가 SiteKey를 쉽게 추측하여 관리자 권한을 획득할 수 있는 취약점이다.
|
2001-02-16 | 2026-06-16 21:53 |
| CVE-2001-0047 | HIGH | 7.5 | Windows Server |
Windows NT 4.0의 MTS Package Administration 레지스트리 키에 설정된 기본 권한 문제로 인해 발생합니다. 로컬 사용자가 임의의 Microsoft Transaction Server(MTS) 패키지를 설치하거나 수정하여 권한을 상승시킬 수 있습니다.
|
2001-02-16 | 2026-06-16 21:53 |
| CVE-2001-1453 | HIGH | 7.5 | MySQL |
MySQL 3.23.33 이전 버전의 libmysqlclient.so 라이브러리에 버퍼 오버플로우 취약점이 존재하며, 호스트 파라미터를 통해 임의의 코드를 원격 실행할 수 있습니다. 공격자는 길게 조작된 호스트명을 전달하여 메모리를 초과 쓰기하고 시스템 제어권을 획득할 수 있습니다.
|
2001-02-09 | 2026-04-16 00:27 |
| CVE-2001-1454 | HIGH | 7.5 | MySQL |
MySQL 3.23.33 이전 버전에서 DROP DATABASE 요청 처리 중 발생하는 버퍼 오버플로우 취약점으로, 원격 공격자가 임의의 코드 실행 가능. 이 취약점을 통해 데이터베이스 서버가 손상되고 시스템 전체 제어로 확대될 수 있음.
|
2001-02-09 | 2026-04-16 00:27 |