| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2011-1068 | LOW | 2.6 | Azure |
Microsoft Windows Azure SDK 1.3.x 버전(1.3.20121.1237 미만)에서 Full IIS와 Web Role을 ASP.NET 애플리케이션과 함께 사용할 때 쿠키를 통한 상태 유지를 제대로 지원하지 않습니다. 이로 인해 원격 공격자가 암호화된 쿠키를 읽고 추가적인 단계를 수행하여 잠재적으로 민감한 정보를 탈취할 수 있습니다.
|
2011-02-23 | 2026-06-16 23:28 |
| CVE-2010-2796 | LOW | 2.6 | PHP |
phpCAS 1.1.2 이전 버전에서 프록시 모드 활성화 시 콜백 URL을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 XSS 취약점입니다. 원격 공격자가 이를 악용하여 사용자의 브라우저에서 악성 코드를 실행하도록 유도할 수 있습니다.
|
2010-08-05 | 2026-04-29 01:13 |
| CVE-2010-1796 | LOW | 2.6 | Windows 10 |
Mac OS X 및 Windows용 Apple Safari의 AutoFill 기능에서 발생하는 취약점입니다. 공격자가 JavaScript 코드를 사용하여 입력 필드에 키스트로크 이벤트를 강제로 발생시킴으로써 사용자의 주소록 카드 정보를 원격으로 탈취할 수 있습니다.
|
2010-07-30 | 2026-06-16 23:19 |
| CVE-2010-0900 | LOW | 2.6 | Windows 10 |
Windows 환경에서 실행되는 Oracle Database Server의 네트워크 계층 구성 요소에서 지정되지 않은 취약점이 발견되었습니다. 원격 공격자가 알려지지 않은 경로를 통해 시스템의 가용성에 영향을 미칠 수 있습니다.
|
2010-07-13 | 2026-06-16 23:17 |
| CVE-2010-1157 | LOW | 2.6 | Apache Tomcat |
Apache Tomcat 5.5.0~5.5.29, 6.0.0~6.0.26 버전에서 BASIC/DIGEST 인증 요청 시 응답 헤더의 realm 필드를 통해 서버의 호스트명이나 IP 주소가 노출되는 정보 공개 취약점입니다. 원격 공격자가 이 정보를 수집하여 추가 공격을 시도할 수 있습니다.
|
2010-04-23 | 2026-06-16 23:17 |
| CVE-2003-1581 | LOW | 2.6 | Apache HTTP Server |
Apache HTTP Server 2.0.44에서 DNS 역조회 기능이 활성화된 상태에서, 공격자가 조작된 DNS 응답과 함께 HTTP 요청을 보내 로그 파일에 임의의 텍스트를 주입할 수 있는 취약점입니다. XSS 시퀀스 등의 악성 코드를 로그에 삽입하여 나중에 로그 분석 도구나 관리자가 이를 해석할 때 실행되도록 할 수 있습니다.
|
2010-02-05 | 2026-06-16 22:04 |
| CVE-2009-3094 | LOW | 2.6 | Apache HTTP Server |
Apache HTTP Server 2.0.63과 2.2.13의 mod_proxy_ftp 모듈이 EPSV 명령에 대한 불완전한 응답을 처리할 때 NULL 포인터 역참조로 인해 자식 프로세스가 충돌합니다. 원격 FTP 서버가 조작된 응답을 전송하면 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2009-09-08 | 2026-06-16 23:10 |
| CVE-2008-5519 | LOW | 2.6 | Apache Tomcat |
Apache Tomcat의 JK Connector 모듈(mod_jk) 1.2.0-1.2.26 버전에서 AJP 프로토콜의 Content-Length 헤더 처리 방식이 부적절하여, 특정 HTTP 요청 패턴(Content-Length는 있지만 POST 데이터가 없거나 빠른 연속 요청)을 통해 민감한 정보가 노출될 수 있는 취약점입니다.
|
2009-04-09 | 2026-06-16 23:00 |
| CVE-2009-0796 | LOW | 2.6 | Apache HTTP Server |
Apache HTTP Server의 mod_perl1, mod_perl2 모듈의 Apache::Status/Apache2::Status 내 Status.pm 파일의 XSS 취약점으로, /perl-status 엔드포인트가 접근 가능할 때 원격 공격자가 URI를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 공격 성공 시 세션 탈취, 쿠키 도용, 악성 코드 실행 등이 가능합니다.
|
2009-04-07 | 2026-06-16 23:05 |
| CVE-2009-0591 | LOW | 2.6 | OpenSSL |
OpenSSL의 CMS_verify 함수가 잘못된 서명 속성을 제대로 검증하지 못하는 취약점입니다. 공격자가 실제로는 유효하지 않은 서명을 유효한 것처럼 보이게 만들어 서명 부인(repudiation)을 할 수 있습니다.
|
2009-03-27 | 2026-06-16 23:05 |
| CVE-2008-4308 | LOW | 2.6 | Apache Tomcat |
Apache Tomcat의 doRead 메서드가 오류 조건을 올바르게 나타내지 못하여 POST 요청 콘텐츠가 다른 요청으로 잘못 전송되는 취약점입니다. 이는 한 사용자의 민감한 데이터가 다른 사용자의 요청에 포함될 수 있게 합니다.
|
2009-02-26 | 2026-06-16 22:57 |
| CVE-2009-0433 | LOW | 2.6 | IBM WebSphere Application Server |
IBM WebSphere Application Server의 특정 버전에서 웹 서버 플러그인의 콘텐츠 버퍼링이 활성화된 경우 발생하는 취약점입니다. 공격자가 클라이언트 읽기 실패를 유도하여 다수의 500 HTTP 오류를 발생시키면, 백엔드 서버가 다운된 것으로 잘못 판단되어 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2009-02-10 | 2026-06-16 23:05 |
| CVE-2008-5847 | LOW | 2.6 | MySQL |
Constructr CMS 3.02.5 이하 버전에서 사용자 암호가 MySQL 데이터베이스에 평문으로 저장되는 취약점입니다. 데이터베이스 접근 권한이 있는 공격자가 hash 컬럼을 읽어 모든 사용자 비밀번호를 획득할 수 있습니다.
|
2009-01-05 | 2026-04-23 00:35 |
| CVE-2008-5814 | LOW | 2.6 | PHP |
PHP 5.2.7 이전 버전에서 display_errors가 활성화되어 있을 때 발생하는 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있으며, 세부 정보 부족으로 인해 CVE-2006-0208과의 정확한 연관성은 불명확합니다.
|
2009-01-02 | 2026-04-23 00:35 |
| CVE-2008-4775 | LOW | 2.6 | PHP |
phpMyAdmin의 pmd_pdf.php에서 register_globals가 활성화되어 있을 때 db 매개변수를 통한 XSS 취약점으로, 공격자가 임의의 웹 스크립트나 HTML을 주입하여 사용자 세션을 탈취하거나 악의적인 작업을 수행할 수 있습니다.
|
2008-10-28 | 2026-04-23 00:35 |
| CVE-2008-4456 | LOW | 2.6 | MySQL |
MySQL의 --html 옵션 활성화 시 XSS 취약점으로, 데이터베이스 셀에 악의적인 스크립트를 삽입하여 클라이언트가 HTML 문서를 생성할 때 실행될 수 있습니다. 이를 통해 공격자는 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2008-10-06 | 2026-04-23 00:35 |
| CVE-2008-3270 | LOW | 2.6 | NVIDIA vGPU Guest Driver for Linux |
Red Hat Enterprise Linux (RHEL) 5의 yum-rhn-plugin이 RHN 서버로부터 파일을 다운로드할 때 SSL 인증서를 검증하지 않습니다. 이로 인해 중간자 공격자가 업데이트를 차단하거나 요청하지 않은 공식 패키지를 강제로 설치하게 만들 수 있습니다.
|
2008-08-18 | 2026-06-16 22:55 |
| CVE-2008-3457 | LOW | 2.6 | PHP |
phpMyAdmin 2.11.8 이전 버전의 setup.php에 존재하는 XSS 취약점입니다. 공격자가 config/config.inc.php 파일을 수정할 수 있는 환경에서 악의적인 스크립트를 주입할 수 있습니다. 이를 통해 임의의 웹 스크립트나 HTML을 실행시킬 수 있습니다.
|
2008-08-04 | 2026-04-23 00:35 |
| CVE-2008-2960 | LOW | 2.6 | PHP |
phpMyAdmin 2.11.7 이전 버전에서 register_globals가 활성화되고 .htaccess가 비활성화된 경우 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 라이브러리 디렉토리의 스크립트를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다.
|
2008-07-02 | 2026-04-23 00:35 |
| CVE-2008-0456 | LOW | 2.6 | Apache HTTP Server |
Apache HTTP Server의 mod_negotiation 모듈에서 CRLF injection 취약점으로, 멀티라인 파일명을 통해 HTTP 헤더를 주입할 수 있습니다. 인증된 사용자가 악의적인 파일을 업로드하면 406/300 응답에서 HTTP response splitting 공격이 가능합니다.
|
2008-01-25 | 2026-06-16 22:49 |
| CVE-2007-6100 | LOW | 2.6 | PHP |
phpMyAdmin 2.11.2.2 이전 버전의 쿠키 인증 방식에서 index.php의 convcharset 파라미터를 통해 XSS 공격이 가능한 취약점입니다. 공격자는 원격에서 임의의 웹 스크립트나 HTML 코드를 주입하여 사용자의 브라우저에서 실행하게 할 수 있습니다.
|
2007-11-23 | 2026-04-23 00:35 |
| CVE-2007-5564 | LOW | 2.6 | PHP |
NSSboard 6.1에서 BBcode가 비활성화된 상태의 HTML 태그 및 프로필의 사용자명, 이메일, 실명 필드를 통해 임의의 스크립트를 주입할 수 있는 XSS 취약점입니다. 공격자는 사용자 입력을 검증하지 않는 부분을 악용하여 악성 스크립트를 실행할 수 있습니다.
|
2007-10-18 | 2026-04-23 00:35 |
| CVE-2007-2727 | LOW | 2.6 | PHP |
PHP의 mcrypt_create_iv 함수가 초기화되지 않은 seed 변수를 사용하여 항상 동일한 초기화 벡터(IV)를 생성합니다. 이로 인해 암호화 키가 추측 가능해져 암호화된 데이터 복호화가 용이해질 수 있습니다.
|
2007-05-16 | 2026-04-23 00:35 |
| CVE-2007-1358 | LOW | 2.6 | Apache Tomcat |
Apache Tomcat 4.0.0~4.0.6 및 4.1.0~4.1.34 버전에서 RFC 2616을 준수하지 않는 악의적인 Accept-Language 헤더를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자가 특수하게 조작된 HTTP 헤더를 통해 웹 애플리케이션에 악성 코드를 삽입할 수 있습니다.
|
2007-05-10 | 2026-06-16 22:37 |
| CVE-2007-1858 | LOW | 2.6 | Apache Tomcat |
Apache Tomcat의 기본 SSL 암호화 설정이 익명 암호를 포함한 안전하지 않은 암호 모음을 사용하는 취약점입니다. 원격 공격자가 HTTPS 통신을 도청하거나 민감한 정보를 탈취할 수 있습니다. 4.1.28-4.1.31, 5.0.0-5.0.30, 5.5.0-5.5.17 버전이 영향을 받습니다.
|
2007-05-10 | 2026-06-16 22:38 |
| CVE-2007-2509 | LOW | 2.6 | PHP |
PHP의 ftp_putcmd 함수에서 CRLF 시퀀스를 이용한 FTP 명령어 주입 취약점입니다. 공격자가 FTP 함수의 파라미터에 CRLF 문자를 삽입하여 임의의 FTP 명령어를 실행할 수 있습니다.
|
2007-05-09 | 2026-04-23 00:35 |
| CVE-2006-5511 | LOW | 2.6 | PHP |
JaxUltraBB 2.0의 delete.php에서 register_globals가 활성화되었을 때 contents 파라미터를 통해 임의의 PHP, HTML, 웹 스크립트를 주입할 수 있는 직접 코드 주입 취약점입니다. 주입된 코드는 forum 파라미터가 지정한 파일 앞에 삽입되어 실행됩니다.
|
2006-10-25 | 2026-04-23 00:35 |
| CVE-2006-5432 | LOW | 2.6 | PHP |
phpPowerCards 2.10의 db/txt.inc.php에서 register_globals 활성화 시 발생하는 다중 코드 주입 취약점으로, email, name, picture, comment, sessionID 파라미터를 통해 임의의 파일을 생성 또는 덮어쓸 수 있습니다. 공격자는 이를 이용해 .php 파일을 생성하고 원격 파일 포함(RFI)으로 악성 코드를 실행할 수 있습니다.
|
2006-10-20 | 2026-04-23 00:35 |
| CVE-2006-5229 | LOW | 2.6 | OpenSSH |
OpenSSH portable 4.1의 타이밍 공격 취약점으로, 유효한 사용자명과 무효한 사용자명에 대한 응답 시간 차이를 통해 원격 공격자가 유효한 사용자명을 열거할 수 있습니다. /etc/shadow의 수동 설정 암호 처리 지연으로 인해 발생합니다.
|
2006-10-10 | 2026-06-16 22:30 |
| CVE-2006-4739 | LOW | 2.6 | PHP |
Jetbox CMS의 phpthumb.php 파일에서 OriginalImageData 파라미터로 인한 XSS 취약점입니다. 공격자가 악의적인 스크립트나 HTML을 주입하여 사용자의 브라우저에서 실행되게 할 수 있습니다.
|
2006-09-13 | 2026-04-16 00:27 |