| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2002-2073 | MEDIUM | 4.3 | Windows Server |
Windows NT 4.0 기반 Microsoft Site Server 3.0의 기본 ASP 페이지에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 Default.asp의 ctr 매개변수나 formslogin.asp의 쿼리 문자열을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2002-12-31 | 2026-06-16 22:00 |
| CVE-2002-1702 | MEDIUM | 4.3 | PHP |
DeltaScripts PHP Classifieds 6.0.5에서 URL 파라미터를 통한 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 다른 사용자의 권한으로 임의의 스크립트를 실행할 수 있습니다. 사용자 입력이 제대로 검증되지 않아 발생하는 문제입니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-1799 | MEDIUM | 4.3 | PHP |
phpRank 1.8에서 add.php의 email 파라미터와 banurl 파라미터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있는 크로스사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 사용자 입력값을 충분히 검증하지 않는 페이지에 악성 스크립트를 주입하여 다른 사용자의 세션을 탈취하거나 피싱 공격을 수행할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-1803 | MEDIUM | 4.3 | PHP |
PHP-Nuke 6.0의 IMG 태그에 JavaScript를 삽입하여 임의의 웹 스크립트나 HTML을 주입할 수 있는 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자는 이를 통해 다른 사용자의 브라우저에서 악성 코드를 실행하여 쿠키 탈취, 세션 하이재킹 등의 공격을 수행할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-1807 | MEDIUM | 4.3 | PHP |
phpWebSite 0.8.3에서 IMG 태그의 Javascript를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 크로스사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 이를 악용하여 사용자의 세션을 탈취하거나 악성 행동을 유발할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-1894 | MEDIUM | 4.3 | PHP |
phpBB 2.0.3의 viewtopic.php에서 highlight 매개변수를 통한 XSS 취약점입니다. 원격 공격자가 임의의 웹 스크립트나 HTML을 주입하여 사용자의 브라우저에서 실행할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-1929 | MEDIUM | 4.3 | PHP |
PHP Arena paFileDB 소프트웨어의 pafiledb.php 파일에서 발견된 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 rate, email, download 액션의 쿼리 문자열을 통해 악의적인 웹 스크립트나 HTML 코드를 주입할 수 있으며, 이는 1.1.3부터 3.0 버전까지 영향을 미칩니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-1931 | MEDIUM | 4.3 | PHP |
PHP Arena paFileDB의 검색 기능에서 사용자 입력을 제대로 검증하지 않아 자바스크립트 코드가 삽입될 수 있는 XSS 취약점입니다. 공격자는 검색 문자열에 악의적인 스크립트를 주입하여 다른 사용자의 세션 정보를 탈취하거나 원치 않는 행동을 유발할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-1950 | MEDIUM | 4.3 | PHP |
phpRank 1.8 및 이하 버전의 add.php 이메일 파라미터와 메인 리스트 배너 URL(banurl) 파라미터에서 입력값 검증 부재로 인한 XSS 취약점입니다. 공격자가 임의의 스크립트를 주입하여 사용자 세션 탈취나 악성 코드 실행이 가능합니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-1954 | MEDIUM | 4.3 | PHP |
PHP 4.2.3의 phpinfo 함수가 쿼리 스트링 인자를 제대로 검증하지 않아 XSS 취약점이 발생합니다. 공격자가 soinfo.php와 같은 파일을 통해 악의적인 웹 스크립트나 HTML을 주입할 수 있습니다. 이를 통해 세션 탈취, 피싱, 또는 사용자의 브라우저에서 임의의 코드 실행이 가능합니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-1995 | MEDIUM | 4.3 | PHP |
PHP-Nuke의 phptonuke.php 파일에서 filnavn 파라미터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있는 XSS 취약점입니다. 원격 공격자가 악의적인 코드를 주입하여 다른 사용자의 브라우저에서 실행하게 할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-2044 | MEDIUM | 4.3 | PHP |
x-stat 2.3 이하 버전의 x_stat_admin.php 파일에 존재하는 교차 사이트 스크립팅(XSS) 취약점입니다. phpinfo 작업의 매개변수를 통해 공격자가 임의의 웹 스크립트나 HTML 코드를 주입하여 사용자의 브라우저에서 실행될 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-2178 | MEDIUM | 4.3 | PHP |
phpWebSite 0.8.3의 article.php 모듈의 sid 파라미터에서 발견된 XSS 취약점입니다. 원격 공격자가 IMG 태그를 사용하여 임의의 JavaScript를 실행할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-1795 | MEDIUM | 4.3 | Spring Web Services |
Microsoft Terminal Services Advanced Client (TSAC) ActiveX 컨트롤의 connect.asp 파일에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 알려지지 않은 경로를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2002-12-31 | 2026-06-16 21:59 |
| CVE-2002-2255 | MEDIUM | 4.3 | PHP |
phpBB 2.0.3 이하 버전의 search.php에 존재하는 크로스사이트 스크립팅(XSS) 취약점입니다. search_username 파라미터를 통해 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-2321 | MEDIUM | 4.3 | PHP |
phpLinkat 0.1.0의 showcat.php와 addyoursite.php에서 catid 파라미터가 적절히 검증되지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 악의적인 웹 스크립트나 HTML 코드를 주입하여 사용자 세션을 탈취하거나 피싱 공격을 수행할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-2364 | MEDIUM | 4.3 | PHP |
PHP Ticket 0.5 이하 버전의 도움말 티켓 기능에 존재하는 XSS 취약점으로, 원격 공격자가 임의의 웹 스크립트나 HTML 코드를 주입할 수 있습니다. 이를 통해 사용자의 세션 탈취, 개인정보 유출, 악성 행동 수행이 가능합니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-2424 | MEDIUM | 4.3 | PHP |
PHP(Reactor) 1.2.7 pl1에서 HTML 태그의 스타일 속성을 통해 JavaScript를 포함한 임의의 웹 스크립트나 HTML을 삽입할 수 있는 XSS(교차 사이트 스크립팅) 취약점입니다. 공격자는 이를 악용하여 사용자의 브라우저에서 악의적인 스크립트를 실행시켜 세션 정보를 탈취하거나 악성 사이트로 리다이렉션할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-1636 | MEDIUM | 4.3 | IBM WebSphere Application Server |
Oracle 9i Application Server(9iAS)의 htp PL/SQL 패키지에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 htp.print 함수의 cbuf 매개변수를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2002-12-31 | 2026-06-16 21:59 |
| CVE-2002-2347 | MEDIUM | 4.3 | IBM WebSphere Application Server |
Oracle 9i Application Server의 Java Server Page(OJSP) 데모 파일들에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 텍스트 입력 필드를 통해 임의의 웹 스크립트나 HTML을 주입하여 원격에서 악성 코드를 실행할 수 있습니다.
|
2002-12-31 | 2026-06-16 22:01 |
| CVE-2002-2426 | MEDIUM | 4.3 | IBM WebSphere Application Server |
Citrix Presentation Server 4.0 및 4.5, MetaFrame Presentation Server 3.0, Access Essentials 1.0~2.0 버전에서 발생하는 CSRF 취약점입니다. 인증된 사용자가 ICA 연결의 InitialProgram 키를 악용하여 원격 공격자가 임의의 게시된 애플리케이션이나 기타 프로그램을 실행할 수 있습니다.
|
2002-12-31 | 2026-06-16 22:01 |
| CVE-2002-1276 | MEDIUM | 4.3 | PHP |
SquirrelMail 1.2.8의 XSS 취약점 수정 과정에서 strip_tags 함수가 PHP_SELF 값을 정제하지만 결과를 변수에 저장하지 않아, 정제되지 않은 입력값이 그대로 사용되어 XSS 공격에 노출된다. 공격자가 조작된 URL을 통해 악성 스크립트를 삽입할 수 있다.
|
2002-11-29 | 2026-04-16 00:27 |
| CVE-2002-1195 | MEDIUM | 4.3 | PHP |
ht://Check 1.1의 PHP 인터페이스에 존재하는 크로스사이트 스크립팅(XSS) 취약점으로, 원격 웹 서버가 웹 페이지를 통해 악의적인 HTML 및 스크립트를 삽입할 수 있습니다. 이 취약점을 통해 공격자는 사용자의 세션을 탈취하거나 개인정보를 유출할 수 있습니다.
|
2002-10-28 | 2026-04-16 00:27 |
| CVE-2001-1516 | MEDIUM | 4.3 | PHP |
phpReview 0.9.0 rc2 이전 버전의 크로스사이트 스크립팅(XSS) 취약점으로, 원격 공격자가 사용자가 제출한 리뷰를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있다. 입력값에 대한 적절한 검증 및 필터링이 없어 발생하는 보안 결함이다.
|
2001-12-31 | 2026-06-16 21:56 |
| CVE-2001-1522 | MEDIUM | 4.3 | PHP |
PHP-Nuke의 IMessenger 모듈 im.php 파일에서 발견된 Cross-site scripting (XSS) 취약점입니다. 원격 공격자가 메시지 기능을 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다.
|
2001-12-31 | 2026-06-16 21:56 |
| CVE-2001-1523 | MEDIUM | 4.3 | PHP |
PHP-Nuke의 DMOZGateway 모듈에서 topic 파라미터의 입력값이 적절히 검증되지 않아 발생하는 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자는 악의적인 스크립트를 포함한 topic 값을 전달하여 다른 사용자의 브라우저에서 실행하게 할 수 있습니다.
|
2001-12-31 | 2026-06-16 21:56 |
| CVE-2001-1524 | MEDIUM | 4.3 | PHP |
PHP-Nuke 5.3.1 이전 버전의 여러 PHP 파일에서 사용자 입력을 적절히 검증하지 않아 XSS 공격이 가능한 취약점입니다. user.php, modules.php, submit.php, admin.php, friend.php의 특정 파라미터를 통해 악의적인 스크립트를 삽입할 수 있으며, 이는 사용자 세션 탈취나 악성 코드 실행으로 이어질 수 있습니다.
|
2001-12-31 | 2026-06-16 21:56 |
| CVE-2000-1105 | MEDIUM | 4.3 | Spring Web Services |
ixsso.query ActiveX 개체가 스크립팅에 안전한 것으로 표시되어 있어, 악성 웹사이트 운영자가 방문하는 Windows 2000 시스템의 파일 존재 여부를 원격으로 확인할 수 있습니다. 이 취약점은 인덱싱 서비스(Indexing Services)가 활성화된 시스템을 대상으로 합니다.
|
2001-01-09 | 2026-06-16 21:53 |
| CVE-2026-112250 | MEDIUM | 4.4 | Log Server |
BRAIN2 3.09 이하 버전에서 특정 설치 조건 시 Windows 서비스 계정의 비밀번호가 설치 로그 파일에 평문으로 기록될 수 있습니다. 이는 Microsoft SQL Server 연동 시 통합 보안(Integrated Security)을 사용하고, BRAIN2 MainService를 실행할 Windows 계정을 설치 마법사에서 지정한 경우 발생합니다. 설치 로그는 관리자 임시 디렉터리에 저장되며, 일반적으로 관리자 권한이 있는 사용자만 접근할 수 있습니다.
|
2026-10-26 | 2026-10-26 17:11 |
| CVE-2026-87355 | MEDIUM | 4.4 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Panel Processor 구성 요소에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 접근하여 다른 사용자의 상호작용을 유도함으로써 데이터를 무단으로 읽거나 수정, 삭제할 수 있습니다.
|
2026-10-20 | 2026-10-21 18:44 |