| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2019-15281 | MEDIUM | 4.8 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE) 소프트웨어의 웹 기반 관리 인터페이스에서 발생하는 저장형 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 공격자가 문제 해결 파일에 악성 코드를 삽입하여 관리자의 브라우저에서 임의의 스크립트를 실행하거나 민감한 정보에 접근할 수 있습니다.
|
2019-10-16 | 2026-06-17 02:20 |
| CVE-2019-2977 | MEDIUM | 4.8 | IBM WebSphere Application Server |
Oracle Java SE Hotspot 컴포넌트에서 발견된 취약점으로, 인증되지 않은 공격자가 네트워크를 통해 Java SE의 일부 데이터에 무단으로 접근하거나 서비스 거부(DoS)를 유발할 수 있습니다. 이 취약점은 주로 인터넷에서 가져온 신뢰할 수 없는 코드를 실행하는 샌드박스 환경의 Java 클라이언트 애플리케이션에 적용됩니다.
|
2019-10-16 | 2026-06-17 02:34 |
| CVE-2019-1701 | MEDIUM | 4.8 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 WebVPN 서비스에서 발생하는 다수의 취약점으로, 인증된 원격 공격자가 사용자에게 조작된 링크를 클릭하게 유도하여 XSS 공격을 수행할 수 있습니다. 이 취약점은 사용자 입력값에 대한 검증이 불충분하여 발생하며, 성공 시 공격자는 임의의 스크립트를 실행하거나 민감한 브라우저 정보를 탈취할 수 있습니다.
|
2019-05-03 | 2026-08-11 19:33 |
| CVE-2019-1003014 | MEDIUM | 4.8 | Jenkins |
Jenkins Config File Provider Plugin 3.4.1 및 이전 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공유 설정 파일을 정의할 수 있는 권한을 가진 공격자가 사용자가 해당 파일을 삭제하려고 할 때 임의의 자바스크립트를 실행할 수 있습니다.
|
2019-02-06 | 2026-06-17 02:09 |
| CVE-2018-15426 | MEDIUM | 4.8 | Cisco Unity Connection |
Cisco Unity Connection의 웹 기반 인터페이스에서 발생하는 저장형 교차 사이트 스크립팅(XSS) 취약점입니다. 사용자 입력값에 대한 검증이 불충분하여, 인증된 원격 공격자가 악성 링크를 통해 사용자의 브라우저에서 임의의 스크립트를 실행하거나 민감한 정보에 접근할 수 있습니다.
|
2018-10-05 | 2026-06-17 01:42 |
| CVE-2017-1000392 | MEDIUM | 4.8 | Jenkins |
Jenkins 2.88 및 이전 버전, 2.73.2 및 이전 버전에서 텍스트 필드의 자동 완성 제안 기능에 이스케이프 처리가 누락되었습니다. 이로 인해 HTML 메타문자를 포함한 텍스트가 저장될 경우 지속형 교차 사이트 스크립팅(XSS) 취약점이 발생할 수 있습니다.
|
2018-01-26 | 2026-06-17 00:59 |
| CVE-2018-1000015 | MEDIUM | 4.8 | Jenkins |
Authorize Project 플러그인을 사용하는 Jenkins 인스턴스에서 빌드와 관련된 인증이 일부 에이전트의 Computer/Build 권한을 결여할 수 있습니다. Pipeline: Nodes and Processes 플러그인 2.17 및 이전 버전의 잘못된 권한 확인으로 인해 이러한 권한 부족에도 불구하고 에이전트에서 Pipeline `node` 블록이 실행될 수 있습니다.
|
2018-01-23 | 2026-06-17 01:32 |
| CVE-2017-6142 | MEDIUM | 4.8 | IBM Verify Identity Access |
F5 BIG-IP Advanced Firewall Manager의 초기 액세스 'user id' 기능에서 X509 인증서 검증이 올바르게 구현되지 않았습니다. 이로 인해 특정 버전의 BIG-IP에서 원격 서버의 신원을 적절히 검증하지 못하는 취약점이 존재합니다.
|
2018-01-19 | 2026-06-17 01:21 |
| CVE-2017-17984 | MEDIUM | 4.8 | PHP |
PHP Scripts Mall의 Muslim Matrimonial Script에서 admin/event_edit.php 파일의 edit_id 파라미터에 대한 입력 검증이 부족하여 XSS 취약점이 발생합니다. 공격자는 악의적인 JavaScript 코드를 삽입하여 관리자 권한으로 임의의 작업을 수행할 수 있습니다.
|
2017-12-30 | 2026-05-13 00:24 |
| CVE-2017-17985 | MEDIUM | 4.8 | PHP |
PHP Scripts Mall Muslim Matrimonial Script의 admin/state_view.php 파일에서 cou_id 파라미터에 대한 입력 검증이 불충분하여 발생하는 Stored/Reflected XSS 취약점입니다. 공격자가 악의적인 자바스크립트 코드를 삽입하여 관리자 또는 사용자의 세션을 탈취하거나 계정을 조작할 수 있습니다.
|
2017-12-30 | 2026-05-13 00:24 |
| CVE-2017-17986 | MEDIUM | 4.8 | PHP |
PHP Scripts Mall의 Muslim Matrimonial Script에서 관리자 페이지의 caste_view.php 파일의 comm_id 파라미터를 통해 저장된 XSS 취약점이 존재합니다. 공격자가 악의적인 JavaScript 코드를 삽입하여 관리자 세션을 탈취하거나 관리자 기능을 남용할 수 있습니다.
|
2017-12-30 | 2026-05-13 00:24 |
| CVE-2017-17988 | MEDIUM | 4.8 | PHP |
PHP Scripts Mall Muslim Matrimonial Script의 관리자 패널(admin/event_add.php)에서 event_title 파라미터에 대한 입력 검증이 부족하여 XSS 공격이 가능합니다. 공격자는 악의적인 JavaScript 코드를 이벤트 제목에 삽입하여 관리자 세션에서 실행할 수 있으며, 이를 통해 관리자 계정 탈취나 시스템 제어가 가능합니다.
|
2017-12-30 | 2026-05-13 00:24 |
| CVE-2017-17938 | MEDIUM | 4.8 | PHP |
PHP Scripts Mall Single Theater Booking 애플리케이션의 admin/viewtheatre.php 파일에서 theatreid 파라미터에 대한 적절한 입력 검증 및 출력 인코딩이 부족하여 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 악의적인 JavaScript 코드를 포함한 특수 제작된 URL을 관리자에게 전송하여 관리자 세션을 탈취하거나 관리자 권한으로 악의적인 작업을 수행할 수 있습니다.
|
2017-12-28 | 2026-05-13 00:24 |
| CVE-2017-17940 | MEDIUM | 4.8 | PHP |
PHP Scripts Mall Single Theater Booking 애플리케이션의 관리자 페이지(admin/sitesettings.php)에서 title 파라미터가 제대로 검증되지 않아 발생하는 XSS(교차 사이트 스크립팅) 취약점입니다. 공격자가 악의적인 JavaScript 코드를 title 필드에 입력하면 관리자나 다른 사용자의 세션을 탈취할 수 있습니다.
|
2017-12-28 | 2026-05-13 00:24 |
| CVE-2017-17909 | MEDIUM | 4.8 | PHP |
PHP Scripts Mall의 Responsive Realestate Script에서 admin/general.php 파일의 gplus 파라미터에 입력값 검증이 부족하여 XSS 취약점이 존재합니다. 관리자가 악의적인 JavaScript 코드를 주입하면 자동으로 실행되어 관리자 세션 탈취 또는 데이터 유출이 가능합니다.
|
2017-12-27 | 2026-05-13 00:24 |
| CVE-2017-17925 | MEDIUM | 4.8 | PHP |
PHP Scripts Mall Professional Service Script의 admin/general_settingupd.php 파일에서 website_title 파라미터를 통한 반사형 XSS 취약점입니다. 관리자 권한이 필요한 설정 페이지에서 입력값이 제대로 검증되지 않아 악의적인 스크립트가 실행될 수 있습니다.
|
2017-12-27 | 2026-05-13 00:24 |
| CVE-2017-17929 | MEDIUM | 4.8 | PHP |
PHP Scripts Mall Professional Service Script의 admin/bannerview.php 파일에서 view 파라미터를 통해 XSS(Cross-Site Scripting) 공격이 가능한 취약점입니다. 공격자가 악의적인 스크립트를 삽입하여 관리자의 세션을 탈취하거나 악성 작업을 실행할 수 있습니다.
|
2017-12-27 | 2026-05-13 00:24 |
| CVE-2017-15872 | MEDIUM | 4.8 | PHP |
phpwcms 1.8.9에서 관리자 사용자 편집 및 신규 사용자 생성 페이지의 사용자명 필드에 대한 크로스사이트스크립팅(XSS) 취약점이 존재합니다. 악의적인 사용자명 입력을 통해 JavaScript 코드를 주입하여 관리자 세션을 탈취하거나 계정을 손상시킬 수 있습니다.
|
2017-10-24 | 2026-05-13 00:24 |
| CVE-2017-15728 | MEDIUM | 4.8 | PHP |
phpMyFAQ 2.9.9 이전 버전에서 metaDescription 또는 metaKeywords 필드에 악의적인 스크립트를 저장할 수 있는 Stored XSS 취약점. 저장된 스크립트는 다른 사용자가 해당 페이지를 방문할 때 자동으로 실행되어 세션 탈취, 쿠키 도용 등의 피해를 초래할 수 있음.
|
2017-10-22 | 2026-05-13 00:24 |
| CVE-2015-2144 | MEDIUM | 4.8 | PHP |
phpBugTracker 1.7.0 이전 버전의 Issuetracker에 존재하는 다중 XSS 취약점으로, 프로젝트명, 사용자 설정, 그룹 설정, 상태, 심각도, 운영체제, 데이터베이스 파라미터에서 악의적인 웹 스크립트를 삽입할 수 있습니다. 인증된 사용자가 이를 악용하여 다른 사용자의 정보 탈취 또는 세션 탈취가 가능합니다.
|
2017-10-06 | 2026-05-13 00:24 |
| CVE-2015-2145 | MEDIUM | 4.8 | PHP |
phpBugTracker 1.7.0 이전 버전에 존재하는 여러 크로스사이트 스크립팅(XSS) 취약점으로, 미지정된 매개변수를 통해 원격 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 부적절한 입력 검증으로 인해 공격자가 피해자 브라우저에서 악성 코드를 실행하거나 세션 정보를 탈취할 수 있게 합니다.
|
2017-10-06 | 2026-05-13 00:24 |
| CVE-2015-2148 | MEDIUM | 4.8 | PHP |
Issuetracker phpBugTracker 1.7.2 이전 버전에서 여러 매개변수에 대한 입력 검증 부족으로 인해 XSS 취약점이 존재합니다. 공격자는 특정 매개변수를 통해 임의의 웹 스크립트나 HTML을 주입하여 사용자의 브라우저에서 악의적인 코드를 실행할 수 있습니다.
|
2017-10-06 | 2026-05-13 00:24 |
| CVE-2017-14618 | MEDIUM | 4.8 | PHP |
phpMyFAQ 2.9.8 이하 버전의 FAQ 추가 기능에서 Questions 필드에 대한 입력 검증 부재로 인해 XSS 취약점이 발생합니다. 원격 공격자가 악의적인 JavaScript 코드를 주입하여 다른 사용자의 세션을 탈취하거나 관리자 계정을 제어할 수 있습니다.
|
2017-09-20 | 2026-05-13 00:24 |
| CVE-2016-5541 | MEDIUM | 4.8 | MySQL |
Oracle MySQL Cluster의 NDBAPI 컴포넌트에 존재하는 취약점으로, 인증 없이 네트워크를 통해 원격에서 악용될 수 있습니다. 성공적인 공격 시 데이터베이스의 무단 수정/삽입/삭제 및 부분적 서비스 거부가 가능합니다.
|
2017-01-27 | 2026-05-13 00:24 |
| CVE-2009-3107 | MEDIUM | 4.8 | Spring Data REST |
Symantec Altiris Deployment Solution 6.9.x 버전(6.9 SP3 Build 430 이전)에서 DBManager 서비스의 리스닝 포트에 대한 접근 제한이 적절히 이루어지지 않는 취약점이 발견되었습니다. 이를 통해 원격 공격자가 인증을 우회하여 작업을 수정하거나 Altiris 데이터베이스를 조작할 수 있습니다.
|
2009-09-08 | 2026-06-16 23:10 |
| CVE-2026-109216 | MEDIUM | 4.9 | WordPress |
WordPress용 Meta Box 프레임워크 플러그인의 5.15.2 이하 버전에는 'profile_background[<임의 키>]' 매개변수에 대한 입력값 검증 및 출력 이스케이프가 불충분하여 저장형 XSS 취약점이 존재합니다. 구독자 이상 권한의 인증된 공격자가 악성 스크립트를 주입할 수 있으며, 해당 페이지에 접근하는 사용자의 브라우저에서 스크립트가 실행됩니다. 실제 악용 가능 여부는 Meta Box를 기반으로 하는 플러그인이나 테마가 해당 필드를 하위 권한 사용자에게 노출하는지에 따라 달라집니다.
|
2026-10-29 | 2026-10-29 14:56 |
| CVE-2026-115259 | MEDIUM | 4.9 | WordPress |
The Photo Engine(Media Organizer & Lightroom) 워드프레스 플러그인은 6.6.0 이전 버전에서 REST API 경로를 통한 게시물 데이터 수정 시 적절한 권한 검사가 누락되어 있습니다. 이로 인해 Author 이상 권한을 가진 인증된 공격자가 다른 사용자의 게시물을 포함한 임의의 게시물, 페이지, 첨부파일의 제목과 본문 등을 수정할 수 있습니다.
|
2026-10-29 | 2026-10-29 15:18 |
| CVE-2026-115223 | MEDIUM | 4.9 | PHP |
Smart Popup by Supsystic 워드프레스 플러그인 2.0.2 이전 버전은 팝업 텍스트 블록에 저장된 템플릿 인젝션 페이로드를 차단하지 못합니다. 템플릿 구분자를 제거하는 필터가 디코딩 단계보다 먼저 실행되어, 인증된 관리자가 서버 측에서 임의의 템플릿 표현식을 실행하고 데이터베이스 자격증명 및 인증 키 같은 PHP 상수를 읽을 수 있습니다.
|
2026-10-28 | 2026-10-28 18:17 |
| CVE-2026-118169 | MEDIUM | 4.9 | WordPress |
WordPress용 The Hustle 플러그인 7.8.14.3 이하 버전에는 'content[cta_label]' 매개변수의 입력값 검증 및 출력 이스케이프 미흡으로 인해 저장형 XSS 취약점이 존재합니다. 인증된 공격자가 악성 스크립트를 삽입하면 해당 페이지에 접근하는 사용자의 브라우저에서 실행될 수 있습니다. 관리자가 권한을 하위 역할로 위임한 경우 구독자 권한으로도 공격이 가능합니다.
|
2026-10-28 | 2026-10-29 02:16 |
| CVE-2026-104743 | MEDIUM | 4.9 | Spring Data REST |
WordPress용 Tainacan 플러그인 1.3.0 이하 버전에는 'tmp_file' 파라미터를 통한 디렉터리 순회 취약점이 존재합니다. 편집자 이상 권한을 가진 인증된 공격자는 이 취약점을 이용해 서버의 임의 파일 내용을 읽을 수 있으며, 조작된 경로가 DB에 저장된 뒤 /source_info 엔드포인트 요청으로 실행됩니다.
|
2026-10-28 | 2026-10-29 02:16 |