| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2002-0471 | HIGH | 10.0 | PHP |
PHPNetToolpack 0.1의 a_query 변수에 셸 메타문자가 전달될 때 명령어 주입(Command Injection)이 발생하여 원격 공격자가 임의의 코드를 실행할 수 있다. 이는 입력값에 대한 부적절한 검증으로 인한 심각한 보안 취약점이다.
|
2002-08-12 | 2026-06-16 21:57 |
| CVE-2002-0473 | HIGH | 10.0 | PHP |
phpBB 2.0 RC-3 이전 버전의 db.php 파일에서 phpbb_root_path 매개변수를 통해 원격 공격자가 임의의 코드를 실행할 수 있는 취약점입니다. 이 취약점은 매개변수 조작을 통해 외부 서버의 악성 코드를 실행하도록 강제할 수 있습니다.
|
2002-08-12 | 2026-06-16 21:57 |
| CVE-2002-0513 | HIGH | 10.0 | PHP |
popper_mod 1.2.1 이하의 PHP 관리 스크립트가 Apache .htaccess 인증에만 의존하는 구성 결함을 가지고 있습니다. 관리자가 적절하게 설정하지 않으면 원격 공격자가 인증을 우회하여 관리 기능에 접근할 수 있습니다. 이로 인해 시스템 권한이 상승될 수 있습니다.
|
2002-08-12 | 2026-06-16 21:57 |
| CVE-2002-0640 | HIGH | 10.0 | OpenSSH |
OpenSSH 2.3.1부터 3.3 버전의 sshd에서 PAM 모듈과 대화형 키보드 인증을 사용할 때 많은 수의 응답 처리 중 버퍼 오버플로우 취약점이 발생합니다. 원격 공격자가 인증 없이 임의의 코드를 실행할 수 있습니다.
|
2002-07-03 | 2026-04-16 00:27 |
| CVE-2002-0287 | HIGH | 10.0 | PHP |
pforum 1.14 이전 버전에서 PHP magic quotes를 명시적으로 활성화하지 않아 SQL injection 공격에 취약합니다. 공격자가 특수 문자를 이용하여 인증을 우회하고 관리자 권한을 획득할 수 있습니다.
|
2002-05-31 | 2026-06-16 21:57 |
| CVE-2002-1641 | HIGH | 10.0 | IBM WebSphere Application Server |
Oracle 9i Application Server(9iAS)의 Web Cache에서 발생하는 다중 버퍼 오버플로우 취약점입니다. 원격 공격자가 알려지지 않은 경로를 통해 임의의 코드를 실행할 수 있습니다.
|
2002-05-27 | 2026-06-16 21:59 |
| CVE-2001-1025 | HIGH | 10.0 | PHP |
PHP-Nuke 5.x는 prefix 변수가 미리 정의되지 않은 스크립트(예: article.php)에서 해당 변수를 조작하여 임의의 SQL 명령을 실행할 수 있는 취약점이 있습니다. 공격자는 mainfile.php를 포함하지 않은 상태에서 prefix 변수를 조작하면 데이터베이스를 무단으로 접근할 수 있습니다.
|
2001-08-31 | 2026-06-16 21:55 |
| CVE-2001-1011 | HIGH | 10.0 | PHP |
Mambo Site Server 3.0.0~3.0.5의 index2.php에서 PHPSESSID 파라미터 조작을 통한 세션 우회 취약점입니다. 공격자가 세션 ID를 임의로 설정하고 관리자 정보를 제공하면 인증 절차를 건너뛰고 관리자 권한을 획득할 수 있습니다.
|
2001-07-25 | 2026-06-16 21:55 |
| CVE-2001-1370 | HIGH | 10.0 | PHP |
PHP register_globals 옵션이 활성화된 상태에서 PHPLib의 prepend.php3 파일이 원격에서 $_PHPLIB[libdir] 변수를 조작 가능하게 하는 취약점입니다. 공격자는 악성 코드가 있는 원격 서버를 지정하여 임의의 PHP 스크립트를 실행할 수 있습니다.
|
2001-07-21 | 2026-06-16 21:56 |
| CVE-2001-1363 | HIGH | 10.0 | PHP |
phpWebSite 0.7.9 이전 버전에서 동일 도메인 내 여러 인스턴스 실행 시 발생하는 취약점으로, 공격자가 관리자 권한을 획득할 수 있습니다. 세션 관리 및 인증 메커니즘의 결함으로 인해 권한 상승이 가능합니다.
|
2001-07-19 | 2026-06-16 21:56 |
| CVE-2001-1367 | HIGH | 10.0 | PHP |
PHPSlice 0.1.1부터 0.1.6 버전의 checkAccess 함수가 관리자 접근 수준을 제대로 검증하지 않습니다. 원격 공격자가 이를 악용하여 관리자 권한을 획득할 수 있으며, 시스템에 대한 전체 제어 권한을 갖게 됩니다.
|
2001-07-19 | 2026-06-16 21:56 |
| CVE-2001-1240 | HIGH | 10.0 | Sudo |
Engarde Secure Linux 1.0.1의 기본 sudo 설정에서 admin 그룹의 모든 사용자가 특정 명령어를 제약 없이 실행하도록 허용됩니다. 이는 공격자가 이러한 명령어를 악용하여 root 권한을 획득할 수 있게 합니다.
|
2001-07-11 | 2026-06-16 21:55 |
| CVE-2001-0171 | HIGH | 10.0 | Apache HTTP Server |
SlimServe HTTPd 1.0의 GET 요청 처리 부분에서 발생하는 버퍼 오버플로우 취약점으로, 원격 공격자가 장문의 GET 요청을 통해 서비스 거부 또는 임의 명령 실행이 가능합니다.
|
2001-05-03 | 2026-06-16 21:53 |
| CVE-2001-0320 | HIGH | 10.0 | PHP |
PHP-Nuke 4.4의 bb_smilies.php와 bbcode_ref.php 파일에서 null character와 경로 이동 문자열(..)을 잘못된 username 매개변수에 삽입하여 발생하는 경로 순회(path traversal) 취약점입니다. 공격자는 이를 통해 서버의 임의 파일을 읽고 PHP 관리자 권한을 획득할 수 있습니다.
|
2001-05-03 | 2026-06-16 21:54 |
| CVE-2001-0181 | HIGH | 10.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Caldera Linux의 DHCP 서버 및 클라이언트 오류 로깅 코드에서 포맷 스트링 취약점이 발견되었습니다. 원격 공격자가 이를 악용하여 임의의 명령을 실행할 수 있습니다.
|
2001-03-26 | 2026-06-16 21:53 |
| CVE-2001-0043 | HIGH | 10.0 | PHP |
phpGroupWare 0.9.7 이전 버전의 phpgw.inc.php에서 phpgw_info 파라미터를 통한 경로 조작으로 임의의 파일을 포함할 수 있는 Remote Code Execution 취약점입니다. 공격자가 웹서버 권한으로 악의적인 PHP 코드를 실행할 수 있으며, 이는 완전한 시스템 장악으로 이어질 수 있습니다.
|
2001-02-16 | 2026-06-16 21:53 |
| CVE-2000-0973 | HIGH | 10.0 | curl |
curl 6.0-1.1 미만 버전 및 curl-ssl 6.0-1.2 미만 버전에서 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 긴 오류 메시지를 강제로 생성하게 함으로써 원격에서 임의의 명령을 실행할 수 있습니다.
|
2000-12-19 | 2026-09-23 10:10 |
| CVE-2000-0968 | HIGH | 10.0 | Minecraft Bedrock Dedicated Server |
Half Life 전용 서버의 빌드 3104 이전 버전에서 발생하는 버퍼 오버플로우 취약점입니다. 원격 공격자가 긴 rcon 명령어를 전송함으로써 임의의 명령을 실행할 수 있습니다.
|
2000-12-19 | 2026-09-23 13:10 |
| CVE-2000-0967 | HIGH | 10.0 | PHP |
PHP 3과 4의 형식 문자열 취약점으로, 사용자 입력이 적절히 정제되지 않아 오류 로그에 기록될 때 원격 공격자가 임의 코드를 실행할 수 있습니다. 형식 문자열 공격을 통해 메모리 조회 및 조작이 가능합니다.
|
2000-12-19 | 2026-09-23 09:10 |
| CVE-2000-0969 | HIGH | 10.0 | Minecraft Bedrock Dedicated Server |
Half Life 전용 서버 빌드 3104 및 이전 버전에서 발생하는 포맷 스트링 취약점입니다. 공격자가 시스템 콘솔이나 rcon을 통해 changelevel 명령에 포맷 스트링을 주입함으로써 원격에서 임의의 명령을 실행할 수 있습니다.
|
2000-12-19 | 2026-09-23 09:10 |
| CVE-2000-1077 | HIGH | 10.0 | Log Server |
iPlanet Web Server 4.x 버전의 SHTML 로깅 기능에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자는 .shtml 확장자를 가진 긴 파일 이름을 전송하여 원격에서 임의의 명령을 실행할 수 있습니다.
|
2000-12-11 | 2026-09-23 13:10 |
| CVE-2000-1043 | HIGH | 10.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Mandrake Linux 7.1 및 이전 버전의 ypserv에서 발생하는 포맷 스트링 취약점입니다. vsyslog() 함수 없이 빌드된 경우, 공격자가 루트 권한을 획득할 수 있습니다.
|
2000-12-11 | 2026-06-16 21:53 |
| CVE-2000-1044 | HIGH | 10.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
SuSE 6.2 및 기타 Linux 운영체제의 ypbind-mt에서 발생하는 포맷 스트링 취약점입니다. 공격자가 이를 악용할 경우 시스템의 루트 권한을 획득할 수 있습니다.
|
2000-12-11 | 2026-06-16 21:53 |
| CVE-2000-1071 | HIGH | 10.0 | Windows Server |
iCal 2.1 Patch 2의 GUI 설치 과정에서 'xhost +' 명령어를 사용하여 X 서버의 접근 제어를 비활성화합니다. 이로 인해 원격 공격자가 X Windows 이벤트를 모니터링하고 권한을 획득할 수 있는 취약점이 발생합니다.
|
2000-12-11 | 2026-06-16 21:53 |
| CVE-2000-0848 | HIGH | 10.0 | IBM WebSphere Application Server |
IBM WebSphere 웹 애플리케이션 서버(WAS)에서 발생하는 버퍼 오버플로우 취약점입니다. 공격자가 매우 긴 Host: 요청 헤더를 전송함으로써 원격에서 임의의 명령을 실행할 수 있습니다.
|
2000-11-14 | 2026-06-16 21:52 |
| CVE-2000-0854 | HIGH | 10.0 | Microsoft Office |
Microsoft Office 2000 문서 실행 시, 해당 문서가 위치한 디렉토리에서 riched20.dll 및 msi.dll과 같은 DLL 파일을 먼저 검색하는 취약점입니다. 공격자는 문서와 동일한 디렉토리에 악성 DLL을 배치함으로써 임의의 명령을 실행할 수 있습니다.
|
2000-11-14 | 2026-06-16 21:52 |
| CVE-2000-0747 | HIGH | 10.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Conectiva Linux의 OpenLDAP 1.2.11 이전 버전에서 발생하는 logrotate 스크립트 취약점입니다. 이 취약점은 커널 로그 데몬(klogd)에 부적절한 신호를 보내 데몬을 강제로 종료시킵니다.
|
2000-10-20 | 2026-06-16 21:52 |
| CVE-2000-0666 | HIGH | 10.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
nfs-utils 패키지의 rpc.statd에서 신뢰할 수 없는 형식 문자열을 적절히 정제하지 못하는 취약점이 발견되었습니다. 이를 통해 원격 공격자가 시스템의 루트 권한을 획득할 수 있습니다.
|
2000-07-16 | 2026-06-16 21:52 |
| CVE-2000-0614 | HIGH | 10.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 시스템의 Tnef 프로그램에서 발생하는 취약점으로, 공격자가 TNEF로 인코딩된 압축 첨부 파일을 통해 임의의 파일을 덮어쓸 수 있습니다. 공격자는 압축 해제 시 출력될 파일의 절대 경로를 지정하여 시스템의 중요한 파일을 변조할 수 있습니다.
|
2000-07-10 | 2026-06-16 21:52 |
| CVE-2000-0525 | HIGH | 10.0 | OpenSSH |
OpenSSH의 UseLogin 옵션 활성화 시 권한이 제대로 드롭되지 않아 로컬 사용자가 임의의 명령을 실행할 수 있는 취약점입니다. SSH 데몬에 전달된 명령을 통해 권한 상승이 가능합니다.
|
2000-06-08 | 2026-04-16 00:27 |