| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2001-1357 | HIGH | 7.5 | PHP |
phpMyChat 0.14.5 이전 버전의 input.php3, handle_inputH.php3, index.lib.php3 파일에 다중 취약점이 존재하여 사용자 스푸핑 및 변수 초기화 문제를 야기합니다. 이는 공격자가 인증을 우회하고 무단 접근을 수행할 수 있게 합니다.
|
2001-02-07 | 2026-06-16 21:56 |
| CVE-2001-1468 | HIGH | 7.5 | PHP |
phpSecurePages 0.24 이전 버전의 checklogin.php에서 cfgProgDir 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 파라미터를 조작하여 원격 웹 서버의 악의적인 PHP 코드를 실행할 수 있어 시스템 무결성을 침해합니다.
|
2001-02-07 | 2026-06-16 21:56 |
| CVE-2001-1274 | HIGH | 7.5 | MySQL |
MySQL 3.23.31 이전 버전의 버퍼 오버플로우 취약점으로, 공격자가 메모리 영역을 초과 접근하여 서비스 거부를 유발하거나 시스템 권한을 획득할 수 있습니다.
|
2001-01-23 | 2026-04-16 00:27 |
| CVE-2001-1044 | HIGH | 7.5 | MySQL |
Basilix Webmail 0.9.7beta 이상의 버전에서 *.class 및 *.inc 파일이 웹 루트 디렉토리에 저장되고 접근 제한이 없어 원격 공격자가 직접 접근할 수 있습니다. 이를 통해 mysql.class 파일에서 MySQL 비밀번호와 사용자명 같은 민감한 정보가 유출될 수 있습니다.
|
2001-01-11 | 2026-04-16 00:27 |
| CVE-2000-1169 | HIGH | 7.5 | OpenSSH |
OpenSSH SSH 클라이언트 2.3.0 이전 버전에서 X11 및 에이전트 포워딩이 제대로 비활성화되지 않아, 악의적인 SSH 서버가 클라이언트의 X11 디스플레이에 접근하여 X11 이벤트를 스니핑하거나 ssh-agent에 접근할 수 있습니다.
|
2001-01-09 | 2026-04-16 00:27 |
| CVE-2000-1168 | HIGH | 7.5 | Apache HTTP Server |
IBM HTTP Server 1.3.6의 Apache 기반 웹 서버에서 과도하게 긴 GET 요청을 통해 버퍼 오버플로우 취약점이 발생합니다. 공격자는 이를 악용하여 서비스 거부 또는 원격 코드 실행을 수행할 수 있습니다.
|
2001-01-09 | 2026-06-16 21:53 |
| CVE-2000-1166 | HIGH | 7.5 | PHP |
Twig 웹메일 시스템에서 vhosts 변수가 설정되지 않을 때 제대로 초기화되지 않아 원격 공격자가 index.php3의 vhosts 파라미터를 통해 임의의 PHP 코드를 삽입할 수 있는 취약점입니다. 이는 원격 코드 실행으로 이어져 서버가 완전히 손상될 수 있습니다.
|
2001-01-09 | 2026-06-16 21:53 |
| CVE-2000-1149 | HIGH | 7.5 | Windows Server |
Windows NT 4.0 터미널 서버에서 사용되는 RegAPI.DLL의 버퍼 오버플로 취약점입니다. 공격자가 매우 긴 사용자 이름을 입력함으로써 원격에서 임의의 명령을 실행할 수 있습니다.
|
2001-01-09 | 2026-06-16 21:53 |
| CVE-2000-1238 | HIGH | 7.5 | Oracle WebLogic Server |
BEA Systems WebLogic Express 및 WebLogic Server 5.1 SP1-SP6 버전에서 발생하는 취약점입니다. 공격자가 제한된 JSP 또는 서블릿 페이지의 URL 앞에 여러 개의 슬래시(/)를 삽입함으로써 접근 제어를 우회할 수 있습니다.
|
2000-12-31 | 2026-09-23 09:10 |
| CVE-2000-1244 | HIGH | 7.5 | Microsoft Exchange Server |
Computer Associates의 InoculateIT Agent for Exchange Server에서 SMTP 헤더에 'From' 필드가 누락된 경우 이메일 바이러스 첨부 파일을 인식하지 못하는 취약점이 발견되었습니다. 이를 통해 원격 공격자가 바이러스 검사를 우회하여 악성 코드를 유포할 수 있습니다.
|
2000-12-31 | 2026-09-23 09:10 |
| CVE-2000-1236 | HIGH | 7.5 | IBM WebSphere Application Server |
Oracle Internet Application Server (IAS) 3.0.7 및 이전 버전의 mod_sql에서 발생하는 SQL 인젝션 취약점입니다. 원격 공격자가 URL의 쿼리 문자열을 통해 임의의 SQL 명령을 실행할 수 있습니다.
|
2000-12-31 | 2026-09-23 09:10 |
| CVE-2000-0957 | HIGH | 7.5 | MySQL |
MySQL의 PAM(Pluggable Authentication Module) 플러그인 pam_mysql 0.4.7 이전 버전에서 SQL 쿼리 생성 시 사용자 입력을 제대로 정제하지 않아 발생한 SQL 인젝션 취약점입니다. 공격자는 악의적인 입력을 통해 SQL 명령을 주입하여 사용자의 평문 암호나 암호 해시를 탈취할 수 있습니다.
|
2000-12-19 | 2026-09-23 13:10 |
| CVE-2000-1022 | HIGH | 7.5 | Spring Data REST |
Cisco Secure PIX 방화벽 5.2(2) 및 이전 버전의 mailguard 기능에서 SMTP 명령에 대한 접근 제한이 적절히 이루어지지 않는 취약점입니다. 공격자는 DATA 명령을 먼저 전송함으로써 제한된 SMTP 명령을 원격에서 실행할 수 있습니다.
|
2000-12-11 | 2026-06-16 21:52 |
| CVE-2000-1033 | HIGH | 7.5 | Log Server |
Serv-U FTP 서버에서 원격 공격자가 유효한 사용자(익명 포함)로 먼저 로그인한 후 다른 사용자의 비밀번호를 추측함으로써 안티 해머링(anti-hammering) 기능을 우회할 수 있는 취약점입니다. 이를 통해 공격자는 무차별 대입 공격을 지속할 수 있습니다.
|
2000-12-11 | 2026-09-23 14:10 |
| CVE-2000-0834 | HIGH | 7.5 | Windows Server |
Windows 2000의 telnet 클라이언트가 기본적으로 NTLM 인증을 시도하는 취약점입니다. 공격자가 악성 서버를 가리키는 telnet:// URL을 통해 사용자의 NTLM 챌린지/응답을 캡처하고 재전송(Replay)할 수 있습니다.
|
2000-11-14 | 2026-06-16 21:52 |
| CVE-2000-0707 | HIGH | 7.5 | MySQL |
PCCS MySQLDatabase Admin Tool Manager 1.2.4 이전 버전은 민감한 데이터베이스 정보를 담은 dbconnect.inc 파일을 웹 루트에 직접 설치합니다. 이로 인해 웹을 통해 누구나 파일에 접근하여 관리자 암호를 포함한 민감한 정보를 평문으로 읽을 수 있습니다. 원격 공격자가 이 정보를 탈취하여 데이터베이스를 제어할 수 있습니다.
|
2000-10-20 | 2026-04-16 00:27 |
| CVE-2000-0745 | HIGH | 7.5 | PHP |
PHP-Nuke의 admin.php3 파일이 관리자 비밀번호를 제대로 검증하지 않아, aid 또는 pwd 파라미터 없이 URL을 요청하는 것만으로 원격 공격자가 관리자 권한을 획득할 수 있습니다. 인증 메커니즘이 부재하여 누구나 관리 기능에 접근 가능합니다.
|
2000-10-20 | 2026-06-16 21:52 |
| CVE-2000-0597 | HIGH | 7.5 | Microsoft Office |
Microsoft Office 2000(Excel, PowerPoint) 및 PowerPoint 97에서 발생하는 취약점입니다. 공격자가 VBA의 SaveAs 함수를 악용하여 사용자의 의도와 상관없이 파일을 임의의 위치에 저장하도록 유도할 수 있습니다.
|
2000-06-27 | 2026-06-16 21:52 |
| CVE-2000-0148 | HIGH | 7.5 | MySQL |
MySQL 3.22의 비밀번호 인증 메커니즘의 결함으로 인해 원격 공격자가 짧은 체크 문자열을 이용하여 인증을 우회하고 데이터베이스에 무단 접근할 수 있는 취약점입니다. 이 취약점은 암호화 알고리즘의 불충분한 검증으로 인해 발생합니다.
|
2000-02-08 | 2026-04-16 00:27 |
| CVE-2000-0079 | HIGH | 7.5 | Apache HTTP Server |
W3C CERN httpd HTTP 서버에서 원격 공격자가 존재하지 않는 URL에 대한 요청을 통해 시스템의 실제 명령 경로를 파악할 수 있는 정보 공개 취약점입니다. 에러 응답에서 절대 경로가 노출되어 시스템 구조 정보가 유출됩니다.
|
2000-01-18 | 2026-06-16 21:50 |
| CVE-1999-1124 | HIGH | 7.5 | IBM WebSphere Application Server |
ColdFusion의 HTTP Client 애플리케이션에서 발생하는 취약점으로, 공격자가 mainframeset.cfm 애플리케이션을 통해 대상 페이지를 요청함으로써 다른 포트에 있는 웹 페이지의 접근 제한을 우회할 수 있습니다. 이 과정에서 서버는 요청이 로컬 호스트에서 온 것으로 오인하게 됩니다.
|
1999-12-31 | 2026-06-16 21:49 |
| CVE-1999-1359 | HIGH | 7.5 | Windows Server |
서버 이름이 13자보다 긴 경우 Windows NT에서 Ntconfig.pol 파일을 사용할 때 글로벌 그룹에 대한 정책이 제대로 적용되지 않는 취약점입니다. 이로 인해 사용자가 의도된 정책 제한을 우회할 수 있는 보안 결함이 발생합니다.
|
1999-12-31 | 2026-06-16 21:50 |
| CVE-1999-0455 | HIGH | 7.5 | IBM WebSphere Application Server |
ColdFusion의 Expression Evaluator 샘플 애플리케이션 내 exprcalc.cfm 파일에서 발생하는 취약점입니다. 원격 공격자가 서버에 대한 적절한 접근 제한이 없는 점을 악용하여 서버의 파일을 읽거나 삭제할 수 있습니다.
|
1999-12-25 | 2026-06-16 21:48 |
| CVE-1999-0477 | HIGH | 7.5 | IBM WebSphere Application Server |
ColdFusion 애플리케이션 서버의 Expression Evaluator에서 발생하는 취약점입니다. 공격자가 openfile.cfm을 통해 서버에 파일을 적절한 제한 없이 원격으로 업로드할 수 있습니다.
|
1999-12-25 | 2026-06-16 21:48 |
| CVE-1999-1346 | HIGH | 7.5 | NVIDIA Cloud Gaming Guest Driver for Linux |
Red Hat Linux 6.1 및 이전 버전의 rlogin용 PAM 설정 파일에 제한이 적은 규칙이 제한이 엄격한 규칙보다 먼저 배치되어 있습니다. 이로 인해 /etc/nologin 파일을 통해 rlogin 접속을 명시적으로 차단하더라도 사용자가 rlogin을 통해 호스트에 접속할 수 있는 취약점이 존재합니다.
|
1999-10-07 | 2026-06-16 21:50 |
| CVE-1999-1368 | HIGH | 7.5 | Microsoft Exchange Server |
InoculateIT 4.53 및 기타 버전의 MS Exchange Server 옵션이 받은 편지함(Inbox) 폴더 트리만 스캔하는 취약점입니다. 사용자의 규칙에 의해 메시지가 다른 사서함으로 이동될 경우 바이러스 탐지를 우회할 수 있습니다.
|
1999-05-12 | 2026-06-16 21:50 |
| CVE-1999-0428 | HIGH | 7.5 | OpenSSL |
OpenSSL과 SSLeay의 SSL 세션 재사용 취약점으로, 공격자가 이전 세션을 무단으로 재사용하여 인증을 우회할 수 있습니다. 이를 통해 권한 없이 보호된 리소스에 접근하고 접근 제어를 무효화할 수 있습니다.
|
1999-03-22 | 2026-06-16 21:48 |
| CVE-1999-0404 | HIGH | 7.5 | Windows Server |
Windows용 Mail-Max SMTP 서버에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 원격에서 명령을 실행할 수 있는 위험이 있습니다.
|
1999-02-14 | 2026-06-16 21:48 |
| CVE-1999-0284 | HIGH | 7.5 | Microsoft Exchange Server |
SMTP HELO 명령어를 처리하는 과정에서 발생하는 버퍼 오버플로우 취약점입니다. 이 취약점을 통해 Ipswitch, Mdaemon, Exchange를 포함한 NT 메일 서버에 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
1998-01-01 | 2026-06-16 21:48 |
| CVE-1999-0068 | HIGH | 7.5 | PHP |
CGI 형식의 PHP mylog 스크립트에 파일 읽기 취약점이 존재하여 공격자가 서버의 임의 파일에 접근할 수 있습니다. 부적절한 입력 검증으로 인해 경로 조회(Path Traversal) 공격이 가능합니다.
|
1997-10-19 | 2026-06-16 21:47 |