| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-17958 | MEDIUM | 6.1 | PHP |
PHP Scripts Mall의 PHP Multivendor Ecommerce 플랫폼에서 my_wishlist.php 파일의 fid 매개변수가 제대로 검증되지 않아 발생하는 저장형 XSS(Cross-Site Scripting) 취약점입니다. 공격자는 악의적인 스크립트를 주입하여 다른 사용자의 브라우저에서 임의의 JavaScript 코드를 실행할 수 있습니다.
|
2017-12-28 | 2026-05-13 00:24 |
| CVE-2017-17956 | MEDIUM | 6.1 | PHP |
PHP Scripts Mall의 PHP Multivendor Ecommerce 플랫폼의 admin/sellerupd.php 파일에서 companyname 매개변수가 적절히 검증되지 않아 Stored XSS(저장 기반 크로스 사이트 스크립팅) 취약점이 발생합니다. 관리자 권한이 필요하지만, 악의적인 회사명을 입력하면 다른 관리자가 접속할 때 악성 스크립트가 실행됩니다.
|
2017-12-28 | 2026-05-13 00:24 |
| CVE-2017-17955 | MEDIUM | 6.1 | PHP |
PHP Scripts Mall PHP Multivendor Ecommerce의 shopping-cart.php 파일에서 cusid 매개변수가 입력값 검증 없이 처리되어 XSS 취약점이 발생합니다. 공격자는 악의적인 JavaScript 코드를 주입하여 사용자의 세션 정보를 탈취하거나 피싱 공격을 수행할 수 있습니다.
|
2017-12-28 | 2026-05-13 00:24 |
| CVE-2017-17954 | MEDIUM | 6.1 | PHP |
PHP Scripts Mall의 Multivendor Ecommerce 플랫폼의 seller-view.php 파일에서 usid 파라미터에 대한 부적절한 입력 검증으로 인해 반사형 XSS 취약점이 존재합니다. 공격자는 악의적인 JavaScript 코드를 포함한 URL을 통해 사용자의 브라우저에서 코드를 실행시킬 수 있습니다.
|
2017-12-28 | 2026-05-13 00:24 |
| CVE-2017-17953 | MEDIUM | 6.1 | PHP |
PHP Scripts Mall PHP Multivendor Ecommerce의 category.php 파일에서 chid1 파라미터에 대한 입력값 검증 부재로 인해 XSS 공격이 가능합니다. 공격자가 악성 스크립트를 삽입하여 다른 사용자의 세션을 탈취하거나 개인정보를 수탈할 수 있습니다.
|
2017-12-28 | 2026-05-13 00:24 |
| CVE-2017-17937 | MEDIUM | 6.1 | PHP |
Vanguard Marketplace Digital Products PHP 애플리케이션의 /search 경로에서 phps_query 파라미터가 제대로 검증되지 않아 교차 사이트 스크립팅(XSS) 취약점이 발생합니다. 공격자가 악의적인 JavaScript 코드를 포함한 쿼리를 전달하여 사용자의 브라우저에서 실행되게 할 수 있습니다.
|
2017-12-28 | 2026-05-13 00:24 |
| CVE-2017-17907 | MEDIUM | 6.1 | PHP |
PHP Scripts Mall Car Rental Script는 admin/areaedit.php의 carid 파라미터와 admin/sitesettings.php의 websitename 파라미터에서 입력값을 제대로 검증하지 않아 저장된 XSS(Cross-Site Scripting) 취약점이 발생한다. 공격자는 악의적인 JavaScript 코드를 삽입하여 관리자나 사용자의 세션 탈취, 데이터 유출, 추가 공격을 수행할 수 있다.
|
2017-12-27 | 2026-05-13 00:24 |
| CVE-2017-11863 | MEDIUM | 6.1 | Windows 10 |
Microsoft Edge의 CSP(Content Security Policy) 검증 부재로 인한 보안 기능 우회 취약점입니다. 공격자가 사용자를 속여 악의적인 콘텐츠가 포함된 페이지를 로드하게 할 수 있습니다. Windows 10 및 Windows Server 2016 이상의 여러 버전에 영향을 미칩니다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-12282 | MEDIUM | 6.1 | Cisco Crosswork Network Controller |
Cisco WLC의 ANQP 프로토콜 입력 검증 부족으로 인해 미인증 공격자가 악의적인 ANQP 쿼리를 전송하여 장치 재부팅을 유발할 수 있는 DoS 취약점입니다. Hotspot 2.0이 활성화된 Cisco WLC에만 영향을 미칩니다.
|
2017-11-02 | 2026-05-13 00:24 |
| CVE-2017-15809 | MEDIUM | 6.1 | PHP |
phpMyFaq 2.9.9 이전 버전의 admin/tags.main.php에서 사용자가 입력한 태그에 대한 검증이 부족하여 XSS 공격이 가능합니다. 공격자는 악의적인 태그를 입력하여 관리자 화면에서 JavaScript 코드를 실행할 수 있습니다.
|
2017-10-23 | 2026-05-13 00:24 |
| CVE-2017-15648 | MEDIUM | 6.1 | PHP |
PHPSUGAR PHP Melody 2.7.3 이전 버전의 page_manager.php에서 page_title 매개변수의 입력값이 제대로 검증되지 않아 반사형 XSS 취약점이 발생합니다. 공격자가 조작된 URL을 통해 사용자 브라우저에서 임의의 JavaScript를 실행시킬 수 있으며, 세션 탈취나 권한 상승 등으로 악용될 수 있습니다.
|
2017-10-19 | 2026-05-13 00:24 |
| CVE-2017-10327 | MEDIUM | 6.1 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Query 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 데이터를 무단으로 읽거나 수정, 삽입 또는 삭제할 수 있습니다. 공격 성공을 위해서는 다른 사용자의 상호작용이 필요합니다.
|
2017-10-19 | 2026-06-17 01:00 |
| CVE-2017-10158 | MEDIUM | 6.1 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Core 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 데이터를 무단으로 수정, 삽입, 삭제하거나 일부 데이터를 읽을 수 있습니다. 이 공격이 성공하려면 공격자 외의 다른 사용자의 상호작용이 필요합니다.
|
2017-10-19 | 2026-06-17 00:59 |
| CVE-2017-12265 | MEDIUM | 6.1 | Cisco Email Security Appliance |
Cisco ASA의 웹 기반 관리 인터페이스에서 사용자 입력 검증 부족으로 인한 크로스사이트 스크립팅(XSS) 취약점입니다. WEBVPN 기능 활성화 시 공격자가 악의적인 링크를 통해 임의의 스크립트 코드를 실행하거나 민감한 정보에 접근할 수 있습니다.
|
2017-10-05 | 2026-05-13 00:24 |
| CVE-2017-14619 | MEDIUM | 6.1 | PHP |
phpMyFAQ 2.9.8 이하의 설정 모듈에서 'FAQ의 제목' 필드에 대한 입력값 검증 부족으로 인한 XSS 취약점입니다. 원격 공격자가 이 필드에 악의적인 JavaScript 코드를 삽입하여 사용자의 브라우저에서 임의의 스크립트를 실행하도록 할 수 있습니다.
|
2017-09-20 | 2026-05-13 00:24 |
| CVE-2015-3880 | MEDIUM | 6.1 | PHP |
phpBB 3.0.14 이전 및 3.1.x 3.1.4 이전 버전의 오픈 리다이렉트 취약점으로, 공격자가 사용자를 임의의 웹사이트로 리다이렉트할 수 있습니다. Google Chrome 사용자를 대상으로 피싱 공격을 수행하는 데 악용될 수 있습니다.
|
2017-09-19 | 2026-05-13 00:24 |
| CVE-2017-14534 | MEDIUM | 6.1 | PHP |
NexusPHP 1.5.beta5.20120707의 location.php에서 PHP_SELF 변수가 부적절하게 처리되어 PATH_INFO 매개변수를 통해 악의적인 스크립트를 주입할 수 있는 Cross Site Scripting(XSS) 취약점입니다. 공격자가 특수 문자를 포함한 URL을 조작하여 사용자의 브라우저에서 임의의 JavaScript 코드를 실행하도록 유도할 수 있습니다.
|
2017-09-18 | 2026-05-13 00:24 |
| CVE-2017-1002150 | MEDIUM | 6.1 | Python |
python-fedora 0.8.0 이하 버전의 오픈 리다이렉트 취약점으로 인해 CSRF 보호 메커니즘이 우회될 수 있습니다. 공격자가 사용자를 악의적인 도메인으로 리다이렉트하여 세션 토큰 탈취 및 불정당한 작업 수행이 가능합니다.
|
2017-09-14 | 2026-05-13 00:24 |
| CVE-2017-12212 | MEDIUM | 6.1 | Cisco Unity Connection |
Cisco Unity Connection 웹 프레임워크의 입력 검증 부족으로 인한 반사형 XSS 취약점으로, 인증되지 않은 원격 공격자가 HTTP GET/POST 매개변수를 통해 임의의 스크립트나 HTML 코드를 실행할 수 있습니다. 사용자가 공격자의 악성 링크를 클릭하면 브라우저 컨텍스트에서 스크립트가 실행됩니다.
|
2017-09-07 | 2026-06-17 01:02 |
| CVE-2017-12416 | MEDIUM | 6.1 | PAN-OS |
Palo Alto Networks PAN-OS의 GlobalProtect 게이트웨이 인터페이스에서 요청 파라미터 검증이 불충분하여 발생하는 XSS 취약점입니다. 원격 공격자가 악의적인 웹 스크립트나 HTML을 주입하여 사용자의 세션을 탈취하거나 민감한 정보를 유출시킬 수 있습니다.
|
2017-09-07 | 2026-05-13 00:24 |
| CVE-2016-10508 | MEDIUM | 6.1 | PHP |
phpThumb() 1.7.14 이전 버전의 demo/phpThumb.demo.showpic.php 파일에서 파라미터 값에 대한 충분한 검증 부재로 인해 발생하는 XSS 취약점입니다. 공격자는 악의적인 웹 스크립트나 HTML을 주입하여 사용자의 브라우저에서 실행시킬 수 있습니다.
|
2017-08-31 | 2026-05-13 00:24 |
| CVE-2017-14070 | MEDIUM | 6.1 | PHP |
NexusPHP 1.5.beta5.20120707 버전에서 ipsearch.php의 PATH_INFO 매개변수를 통해 PHP_SELF 변수에 적절한 입력 검증이 없어 Cross Site Scripting(XSS) 공격이 가능한 취약점입니다.
|
2017-08-31 | 2026-05-13 00:24 |
| CVE-2017-12971 | MEDIUM | 6.1 | PHP |
Apache2Triad 1.5.4의 phpsftpd/users.php에서 account 매개변수를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있는 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자는 이를 악용하여 사용자의 세션 정보를 탈취하거나 악성 코드를 실행시킬 수 있습니다.
|
2017-08-23 | 2026-05-13 00:24 |
| CVE-2017-12984 | MEDIUM | 6.1 | PHP |
PHPMyWind 5.3의 shoppingcart.php 및 관련 메시지 처리 파일들에서 발견된 크로스 사이트 스크립팅(XSS) 취약점입니다. 사용자 입력이 충분히 검증되지 않아 악의적인 스크립트가 삽입될 수 있습니다. 공격자가 피해자의 세션을 탈취하거나 민감한 정보를 유출할 수 있습니다.
|
2017-08-21 | 2026-05-13 00:24 |
| CVE-2017-12948 | MEDIUM | 6.1 | PHP |
WordPress의 PressForward 플러그인 4.3.0 이전 버전에서 wp-admin/admin.php의 PATH_INFO를 통해 PHP_SELF 변수가 적절히 필터링되지 않아 발생하는 XSS 취약점입니다. 공격자가 악의적인 URL을 통해 관리자 페이지에 스크립트를 주입할 수 있습니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2014-6393 | MEDIUM | 6.1 | Node.js |
Express 웹프레임워크의 400 레벨 HTTP 응답에서 Content-Type 헤더에 charset 필드를 포함하지 않아 발생하는 XSS 취약점입니다. 비표준 인코딩 문자를 통해 원격 공격자가 악성 스크립트를 삽입할 수 있습니다.
|
2017-08-09 | 2026-06-17 00:13 |
| CVE-2017-8642 | MEDIUM | 6.1 | Windows 10 |
Microsoft Edge에서 JavaScript 검증 메커니즘의 결함으로 인한 권한 상승 취약점입니다. 특정 조건에서 공격자가 시스템 권한을 상승시킬 수 있습니다. Windows 10 버전 1703 이상에서 발생합니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-10253 | MEDIUM | 6.1 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Pivot Grid 구성 요소에서 발생하는 취약점입니다. 네트워크를 통해 인증되지 않은 공격자가 HTTP를 사용하여 데이터에 대한 무단 읽기, 삽입, 업데이트 또는 삭제를 수행할 수 있습니다. 공격 성공을 위해서는 사용자의 상호작용이 필요합니다.
|
2017-08-08 | 2026-06-17 00:59 |
| CVE-2017-10249 | MEDIUM | 6.1 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Integration Broker 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 데이터를 무단으로 읽거나 수정, 삽입, 삭제할 수 있습니다.
|
2017-08-08 | 2026-06-17 00:59 |
| CVE-2017-10106 | MEDIUM | 6.1 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Portal 서브컴포넌트에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 데이터를 무단으로 수정, 삽입, 삭제하거나 일부 데이터를 읽을 수 있습니다. 이 공격이 성공하려면 사용자의 상호작용이 필요합니다.
|
2017-08-08 | 2026-06-17 00:59 |