| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-10021 | MEDIUM | 6.1 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 PIA Search 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 데이터를 무단으로 읽거나 수정, 삽입 또는 삭제할 수 있습니다. 공격 성공을 위해서는 사용자의 상호작용이 필요합니다.
|
2017-08-08 | 2026-06-17 00:59 |
| CVE-2017-10017 | MEDIUM | 6.1 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Workcenter 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 데이터를 무단으로 읽거나 수정, 삽입, 삭제할 수 있습니다. 공격 성공을 위해서는 사용자의 상호작용이 필요합니다.
|
2017-08-08 | 2026-06-17 00:59 |
| CVE-2017-6765 | MEDIUM | 6.1 | Cisco Email Security Appliance |
Cisco ASA 웹 관리 인터페이스의 입력값 검증 부족으로 인한 XSS 취약점이다. 공격자가 사용자를 특정 링크로 유도하여 임의의 스크립트를 실행하거나 민감한 정보에 접근할 수 있다.
|
2017-08-07 | 2026-05-13 00:24 |
| CVE-2017-9467 | MEDIUM | 6.1 | PAN-OS |
Palo Alto Networks PAN-OS의 GlobalProtect 외부 인터페이스에서 발견된 교차 사이트 스크립팅(XSS) 취약점으로, 공격자가 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다. 6.1.18, 7.0.16, 7.1.11, 8.0.3 이전의 모든 버전이 영향을 받습니다.
|
2017-08-02 | 2026-05-13 00:24 |
| CVE-2017-9459 | MEDIUM | 6.1 | PAN-OS |
팔로 알토 네트웍스 PAN-OS 관리 웹 인터페이스에서 발견된 크로스사이트 스크립팅(XSS) 취약점으로, 원격 공격자가 불특정 벡터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 6.1.18 이전, 7.0.16 이전의 7.x, 7.1.11 이전의 7.1.x, 8.0.3 이전의 8.x 버전이 영향을 받습니다.
|
2017-08-02 | 2026-05-13 00:24 |
| CVE-2015-3421 | MEDIUM | 6.1 | PHP |
WordPress Eshop 플러그인 6.3.11 이전 버전의 checkout.php에서 eshopcart 쿠키 변수를 검증하지 않아 발생하는 취약점입니다. 공격자가 PHP 변수명으로 조작된 쿠키를 전송하여 XSS 공격이나 서버 경로 정보 노출을 유발할 수 있습니다.
|
2017-07-21 | 2026-05-13 00:24 |
| CVE-2017-11503 | MEDIUM | 6.1 | PHP |
PHPMailer 5.2.23의 code_generator.php 파일에서 'From Email Address'와 'To Email Address' 입력 필드가 사용자 입력을 제대로 검증하지 않아 XSS 취약점이 발생합니다. 공격자가 악의적인 JavaScript 코드를 삽입하여 관리자나 사용자의 브라우저에서 실행되도록 할 수 있습니다.
|
2017-07-20 | 2026-05-13 00:24 |
| CVE-2017-10801 | MEDIUM | 6.1 | PHP |
phpSocial 3.0.1 이전 버전의 search/tag/ URI 경로에서 PATH_INFO 매개변수를 통해 반사형 XSS(Cross-Site Scripting) 취약점이 존재합니다. 공격자가 악의적인 JavaScript 코드를 포함한 링크를 사용자에게 전송하면, 클릭 시 사용자의 브라우저에서 공격자의 스크립트가 실행됩니다. 이를 통해 세션 쿠키 탈취, 피싱, 악성 콘텐츠 배포 등이 가능합니다.
|
2017-07-19 | 2026-05-13 00:24 |
| CVE-2017-1000015 | MEDIUM | 6.1 | PHP |
phpMyAdmin 4.0, 4.4, 4.6 버전에서 쿠키 파라미터를 통해 CSS injection 공격이 가능한 취약점입니다. 공격자는 조작된 쿠키 값으로 악의적인 CSS 코드를 삽입하여 XSS 공격을 수행할 수 있습니다.
|
2017-07-17 | 2026-05-13 00:24 |
| CVE-2017-1000013 | MEDIUM | 6.1 | PHP |
phpMyAdmin 4.0, 4.4, 4.6 버전에서 발견된 오픈 리다이렉트 취약점으로, 공격자가 악의적으로 조작된 URL을 통해 사용자를 외부 악성 사이트로 자동 리다이렉트할 수 있습니다. 피싱 및 악성 콘텐츠 배포에 악용될 수 있습니다.
|
2017-07-17 | 2026-05-13 00:24 |
| CVE-2017-1000005 | MEDIUM | 6.1 | PHP |
PHPMiniAdmin 1.9.160630 버전에서 데이터베이스, 테이블, 컬럼 이름에 저장된 XSS 공격에 취약합니다. 공격자가 악의적인 스크립트를 포함한 이름으로 데이터베이스 객체를 생성하면, 관리자가 이를 조회할 때 스크립트가 자동 실행되어 계정 탈취 및 데이터 유출을 초래할 수 있습니다.
|
2017-07-17 | 2026-05-13 00:24 |
| CVE-2017-1000012 | MEDIUM | 6.1 | MySQL |
MySQL Dumper 1.24는 데이터베이스의 데이터를 사용자에게 표시할 때 저장형 XSS 취약점을 가지고 있습니다. 공격자가 데이터베이스에 JavaScript 코드를 포함한 악의적인 데이터를 삽입하면, 해당 데이터를 조회하는 모든 사용자가 브라우저에서 공격받을 수 있습니다.
|
2017-07-17 | 2026-05-13 00:24 |
| CVE-2017-11107 | MEDIUM | 6.1 | PHP |
phpLDAPadmin 1.2.3 이하 버전의 entry_chooser.php 파일에서 form, element, rdn, container 파라미터를 통한 Reflected XSS 취약점입니다. 공격자가 악의적인 스크립트를 주입하여 사용자의 브라우저에서 실행되도록 할 수 있으며, 세션 탈취, 관리자 권한 탈취, 민감한 정보 유출 등의 피해를 초래할 수 있습니다.
|
2017-07-08 | 2026-05-13 00:24 |
| CVE-2017-8551 | MEDIUM | 6.1 | SharePoint |
Microsoft SharePoint 소프트웨어가 특수하게 제작된 요청을 적절히 검증하지 못하여 발생하는 권한 상승 취약점입니다. 이 취약점은 교차 사이트 스크립팅(XSS)을 통해 발생할 수 있습니다.
|
2017-06-15 | 2026-06-17 01:26 |
| CVE-2017-6661 | MEDIUM | 6.1 | Cisco Email Security Appliance |
Cisco ESA와 SMA의 웹 기반 관리 인터페이스 메시지 추적 기능에 존재하는 XSS 취약점으로, 인증되지 않은 원격 공격자가 관리자를 대상으로 XSS 공격을 수행할 수 있습니다. CSCvd30805, CSCvd34861로 추적됩니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2017-2171 | MEDIUM | 6.1 | WP Maps Pro |
BestWebSoft 메뉴 표시 기능을 통해 원격 공격자가 임의의 웹 스크립트나 HTML을 삽입할 수 있는 교차 사이트 스크립팅(XSS) 취약점입니다. Captcha, Car Rental, Contact Form 등 다수의 플러그인에서 발생할 수 있습니다.
|
2017-05-22 | 2026-06-17 01:15 |
| CVE-2015-3998 | MEDIUM | 6.1 | PHP |
phpwhois 4.2.5 및 WordPress adsense-click-fraud-monitoring 플러그인 1.7.5에서 whois.php의 쿼리 매개변수에 대한 입력값 검증이 부족하여 임의의 웹 스크립트 또는 HTML을 주입할 수 있는 크로스사이트 스크립팅(XSS) 취약점이다. 공격자는 이를 악용하여 사용자의 브라우저에서 세션 토큰 탈취, 개인정보 수집, 악성 행동 자동 실행 등을 수행할 수 있다.
|
2017-05-17 | 2026-05-13 00:24 |
| CVE-2017-8833 | MEDIUM | 6.1 | Git |
Zen Cart 1.6.0의 index.php main_page 파라미터에 반영형 XSS 취약점이 존재합니다. 비공식 개발 버전이지만 공식 README에서 배포되고 있어 영향 범위가 있습니다. 공격자가 악성 스크립트를 URL에 삽입하여 방문자의 세션 탈취나 개인정보 유출을 야기할 수 있습니다.
|
2017-05-08 | 2026-05-13 00:24 |
| CVE-2017-8778 | MEDIUM | 6.1 | Git |
GitLab 8.14.9 이전, 8.15.6 이전, 8.16.5 이전 버전에서 SVG 문서 형식의 이슈 첨부파일이나 사용자 아바타에 포함된 SCRIPT 요소를 통해 크로스사이트 스크립팅(XSS) 공격이 가능한 취약점입니다. 공격자가 악성 SVG 파일을 업로드하면 다른 사용자의 브라우저에서 임의의 자바스크립트 코드가 실행될 수 있습니다.
|
2017-05-04 | 2026-05-13 00:24 |
| CVE-2017-7992 | MEDIUM | 6.1 | PHP |
Heartland Payment Systems의 PHP SDK v2.8.17 이하에서 예제 파일의 cavv 파라미터를 통해 reflected XSS 취약점이 존재합니다. 공격자가 악의적인 URL을 피해자에게 전송하면 브라우저에서 스크립트가 실행될 수 있습니다.
|
2017-04-21 | 2026-05-13 00:24 |
| CVE-2017-7409 | MEDIUM | 6.1 | PAN-OS |
Palo Alto Networks PAN-OS 7.0.15 이전 버전의 GlobalProtect 외부 인터페이스에 XSS 취약점이 존재합니다. 공격자가 특정 요청 파라미터에 악의적인 스크립트를 주입하여 관리자의 브라우저에서 실행시킬 수 있습니다.
|
2017-04-21 | 2026-05-13 00:24 |
| CVE-2017-5183 | MEDIUM | 6.1 | IBM Verify Identity Access |
NetIQ Access Manager 4.2.2 및 4.3.1 미만 버전의 Identity Server 설정에서 발생합니다. samlp:AuthnRequest 문서 내의 AssertionConsumerServiceURL 필드에 교차 사이트 스크립팅(XSS) 취약점이 존재합니다.
|
2017-04-20 | 2026-06-17 01:20 |
| CVE-2017-7896 | MEDIUM | 6.1 | Cisco Email Security Appliance |
Trend Micro InterScan Messaging Security Virtual Appliance (IMSVA) 9.1 CP 1644 이전 버전의 웹 인터페이스에서 저장 XSS(Stored Cross-Site Scripting) 취약점이 존재합니다. 공격자가 특정 입력 필드에 악의적인 자바스크립트를 삽입하여 관리자나 다른 사용자가 해당 페이지를 방문할 때 스크립트가 실행되도록 할 수 있습니다.
|
2017-04-18 | 2026-05-13 00:24 |
| CVE-2017-7579 | MEDIUM | 6.1 | PHP |
phpMyFAQ 2.9.7 이전 버전의 inc/PMF/Faq.php에서 FAQ 질문(question) 필드 입력값이 충분히 검증되지 않아 XSS 공격이 가능합니다. 공격자가 악성 JavaScript를 포함한 질문을 등록하면, 다른 사용자가 해당 FAQ를 열람할 때 공격자의 스크립트가 실행되어 세션 탈취, 쿠키 도용 등의 피해를 입을 수 있습니다.
|
2017-04-07 | 2026-05-13 00:24 |
| CVE-2016-5751 | MEDIUM | 6.1 | IBM Verify Identity Access |
NetIQ Access Manager의 SAML 처리 기능에서 필터링되지 않은 최종 대상 URL로 인해 XSS 공격이 발생할 수 있습니다. 이를 통해 공격자가 사용자의 인증 자격 증명을 탈취할 수 있는 취약점입니다.
|
2017-03-23 | 2026-06-17 00:49 |
| CVE-2017-0107 | MEDIUM | 6.1 | SharePoint |
Microsoft SharePoint Server가 정교하게 조작된 웹 요청을 적절히 검증하지 못하여 발생하는 취약점입니다. 공격자는 이를 통해 로컬 보안 컨텍스트 내에서 교차 사이트 스크립팅(XSS)을 실행할 수 있습니다.
|
2017-03-17 | 2026-06-17 00:57 |
| CVE-2017-0055 | MEDIUM | 6.1 | Windows 10 |
Microsoft IIS의 XSS 취약점으로, 특수하게 조작된 요청을 통해 원격 공격자가 크로스사이트 스크립팅 공격을 수행하고 로컬 사용자 권한으로 스크립트를 실행할 수 있는 권한 상승 취약점입니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2017-6547 | MEDIUM | 6.1 | Apache HTTP Server |
ASUS RT 시리즈 라우터의 httpd 웹 서버에서 발견된 XSS 취약점으로, 50자를 초과하는 파일명을 요청하여 임의의 JavaScript 코드를 주입할 수 있습니다. 원격 공격자가 사용자의 브라우저에서 악성 스크립트를 실행하여 관리자 계정 정보를 탈취하거나 라우터 설정을 변경할 수 있습니다.
|
2017-03-09 | 2026-06-17 01:22 |
| CVE-2017-6485 | MEDIUM | 6.1 | PHP |
php-calendar 2017-03-03 이전 버전의 error.php에서 errorMsg 매개변수에 대한 불충분한 필터링으로 인해 XSS 취약점이 발생합니다. 공격자는 악의적인 HTML/JavaScript 코드를 주입하여 사용자의 브라우저에서 임의의 코드를 실행할 수 있습니다.
|
2017-03-05 | 2026-05-13 00:24 |
| CVE-2017-6481 | MEDIUM | 6.1 | PHP |
phpipam 1.2에서 여러 페이지의 사용자 입력 필터링 부족으로 인한 XSS 취약점입니다. app/admin/instructions/preview.php와 app/admin/powerDNS/refresh-ptr-records.php의 subnetId 파라미터를 통해 공격자가 임의의 HTML 및 자바스크립트 코드를 실행할 수 있습니다.
|
2017-03-05 | 2026-05-13 00:24 |