| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-6099 | MEDIUM | 6.1 | PHP |
PayPal PHP Merchant SDK의 GetAuthDetails.html.php 파일에 교차 사이트 스크립팅(XSS) 취약점이 존재합니다. 공격자가 token 매개변수를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있으며, 이를 통해 사용자의 세션 정보 탈취 또는 악의적인 행동을 수행할 수 있습니다.
|
2017-02-24 | 2026-05-13 00:24 |
| CVE-2016-4988 | MEDIUM | 6.1 | Jenkins |
Jenkins Build Failure Analyzer 플러그인 1.16.0 이전 버전의 XSS 취약점으로, 원격 공격자가 명시되지 않은 매개변수를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다. 이를 통해 관리자 또는 사용자의 세션 탈취, 악성 코드 실행, 민감한 정보 유출이 가능합니다.
|
2017-02-09 | 2026-06-17 00:48 |
| CVE-2016-9704 | MEDIUM | 6.1 | Cisco Email Security Appliance |
IBM Security Identity Manager 가상 어플라이언스의 웹 UI에서 XSS(교차 사이트 스크립팅) 취약점으로 인해 임의의 JavaScript 코드를 삽입할 수 있습니다. 공격자는 이를 통해 신뢰된 세션 내에서 사용자의 자격증명을 탈취하거나 기능을 변조할 수 있습니다.
|
2017-02-01 | 2026-05-13 00:24 |
| CVE-2017-3300 | MEDIUM | 6.1 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Multichannel Framework 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 HTTP를 통해 접근하여 데이터를 무단으로 읽거나, 수정, 삽입 또는 삭제할 수 있습니다. 이 공격이 성공하려면 공격자 외에 다른 사용자의 상호작용이 필요합니다.
|
2017-01-27 | 2026-06-17 01:17 |
| CVE-2017-3299 | MEDIUM | 6.1 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 PIA 검색 기능에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 데이터를 무단으로 읽거나, 수정, 삽입 또는 삭제할 수 있습니다. 이 공격이 성공하려면 다른 사용자의 상호작용이 필요할 수 있습니다.
|
2017-01-27 | 2026-06-17 01:17 |
| CVE-2017-3298 | MEDIUM | 6.1 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 PIA Core Technology 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 HTTP를 통해 접근하여 데이터의 무단 읽기, 삽입, 수정 또는 삭제를 수행할 수 있습니다. 공격 성공을 위해서는 사용자의 상호작용이 필요합니다.
|
2017-01-27 | 2026-06-17 01:17 |
| CVE-2016-8329 | MEDIUM | 6.1 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Mobile Application Platform 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 데이터를 무단으로 수정, 삽입, 삭제하거나 일부 데이터를 읽을 수 있습니다. 이 공격이 성공하려면 다른 사용자의 상호작용이 필요합니다.
|
2017-01-27 | 2026-06-17 00:54 |
| CVE-2015-8862 | MEDIUM | 6.1 | Node.js |
Node.js의 mustache 패키지 2.2.1 이전 버전에서 따옴표가 없는 템플릿 속성을 통해 XSS 공격이 가능합니다. 원격 공격자가 악의적인 템플릿을 주입하여 사용자 브라우저에서 임의의 JavaScript 코드를 실행할 수 있습니다.
|
2017-01-23 | 2026-06-17 00:35 |
| CVE-2015-8861 | MEDIUM | 6.1 | Node.js |
Node.js용 Handlebars 패키지 4.0.0 이전 버전에서 따옴표가 없는 속성을 가진 템플릿을 통해 원격 공격자가 XSS 공격을 수행할 수 있는 취약점입니다. 악의적인 템플릿 문자열이 처리될 때 자바스크립트 코드가 삽입되어 실행될 수 있습니다.
|
2017-01-23 | 2026-06-17 00:35 |
| CVE-2015-8856 | MEDIUM | 6.1 | Node.js |
Node.js serve-index 패키지 1.6.3 이전 버전에서 파일/디렉토리 이름 처리 시 XSS 취약점이 존재합니다. 공격자가 웹 스크립트 코드를 포함한 특수한 파일명을 생성하면, 사용자가 파일 목록을 조회할 때 해당 코드가 그대로 실행됩니다. 이를 통해 세션 탈취, 개인정보 도용, 악성 스크립트 주입 등의 피해가 발생할 수 있습니다.
|
2017-01-23 | 2026-06-17 00:35 |
| CVE-2014-9772 | MEDIUM | 6.1 | Node.js |
Node.js용 validator 패키지 2.0.0 이전 버전에서 16진법으로 인코딩된 문자를 사용하여 XSS 필터를 우회할 수 있는 취약점입니다. 공격자는 이를 통해 악의적인 스크립트를 실행할 수 있습니다.
|
2017-01-23 | 2026-06-17 00:18 |
| CVE-2013-7454 | MEDIUM | 6.1 | Node.js |
Node.js의 validator 모듈 1.1.0 이전 버전에서 중첩된 금지 문자열을 이용하여 XSS(교차 사이트 스크립팅) 필터를 우회할 수 있는 취약점입니다. 공격자가 특정 형태의 중첩된 문자열 조합으로 검증 로직을 속여 악성 스크립트를 주입할 수 있습니다.
|
2017-01-23 | 2026-06-17 00:01 |
| CVE-2013-7453 | MEDIUM | 6.1 | Node.js |
Node.js의 validator 모듈 1.1.0 이전 버전에서 UI redressing 기법을 통해 XSS 필터를 우회할 수 있는 취약점입니다. 공격자는 이를 이용해 필터링된 악성 스크립트를 삽입할 수 있습니다.
|
2017-01-23 | 2026-06-17 00:01 |
| CVE-2013-7452 | MEDIUM | 6.1 | Node.js |
Node.js의 validator 모듈 1.1.0 이전 버전에서 javascript URI 스키마를 활용하여 XSS 필터를 우회할 수 있는 취약점입니다. 공격자가 특수하게 제작한 자바스크립트 URI를 사용하여 입력 검증을 통과시키고 악의적인 코드 실행을 유도할 수 있습니다.
|
2017-01-23 | 2026-06-17 00:01 |
| CVE-2013-7451 | MEDIUM | 6.1 | Node.js |
Node.js validator 모듈 1.1.0 이전 버전의 XSS 필터 우회 취약점입니다. 공격자가 중첩된 HTML 태그를 사용하여 입력 검증을 우회하고 악의적인 스크립트를 주입할 수 있습니다.
|
2017-01-23 | 2026-06-17 00:01 |
| CVE-2016-9857 | MEDIUM | 6.1 | PHP |
phpMyAdmin의 JavaScript 처리 중 정규 표현식 약점으로 인한 XSS 취약점입니다. 4.6.5 이전의 4.6.x, 4.4.15.9 이전의 4.4.x, 4.0.10.18 이전의 4.0.x 버전이 영향을 받습니다. 공격자가 특정 입력을 통해 악의적인 JavaScript를 실행시킬 수 있습니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-9856 | MEDIUM | 6.1 | PHP |
phpMyAdmin에서 CVE-2016-2559의 부정확한 수정으로 인해 발생한 XSS 취약점입니다. 레이스 컨디션을 회피하기 위해 해시 복사본 방식으로 수정되었습니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-6615 | MEDIUM | 6.1 | PHP |
phpMyAdmin의 네비게이션 패널, 데이터베이스/테이블 숨김, 추적 기능, GIS 시각화 기능에서 특정 입력값을 통해 XSS 공격이 가능합니다. 4.6.4 이전의 4.6.x 버전과 4.4.15.8 이전의 4.4.x 버전이 영향받습니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-6608 | MEDIUM | 6.1 | PHP |
phpMyAdmin의 XSS 취약점으로, 특수하게 조작된 데이터베이스 이름을 통해 공격할 수 있습니다. 데이터베이스 권한 확인 및 '파티셔닝 제거' 기능에 영향을 미치며, 4.6.4 이전의 모든 4.6.x 버전이 영향을 받습니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-6607 | MEDIUM | 6.1 | MySQL |
phpMyAdmin의 여러 기능(Zoom search, GIS editor, Relation view, Transformations, XML/MediaWiki export 등)에서 입력값이 제대로 이스케이프되지 않아 XSS 공격이 가능한 취약점입니다. 공격자가 악의적인 SQL 쿼리나 데이터베이스 콘텐츠를 통해 웹 페이지에 악성 스크립트를 주입할 수 있습니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2015-0787 | MEDIUM | 6.1 | IBM Verify Identity Access |
NetIQ Designer for Identity Manager 4.5.3 미만 버전에서 발생하는 XSS 취약점입니다. 공격자가 forgotUser.do CGI의 accessMgrDN 값을 조작하여 임의의 HTML 코드를 삽입할 수 있습니다.
|
2016-10-27 | 2026-06-17 00:20 |
| CVE-2016-5530 | MEDIUM | 6.1 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.54 및 8.55 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 공격자는 Integration Broker와 관련된 벡터를 통해 원격으로 데이터의 기밀성과 무결성에 영향을 미칠 수 있습니다.
|
2016-10-25 | 2026-06-17 00:49 |
| CVE-2016-5529 | MEDIUM | 6.1 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.54 및 8.55 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 공격자가 Integration Broker와 관련된 벡터를 통해 원격으로 데이터의 기밀성과 무결성에 영향을 미칠 수 있습니다.
|
2016-10-25 | 2026-06-17 00:49 |
| CVE-2016-5325 | MEDIUM | 6.1 | Node.js |
Node.js의 ServerResponse#writeHead 함수의 reason 인자에서 CRLF 인젝션 취약점이 발생하여 원격 공격자가 임의의 HTTP 헤더를 주입하고 HTTP 응답 분할(response splitting) 공격을 수행할 수 있습니다. 0.10.47 미만, 0.12.16 미만, 4.6.0 미만, 6.7.0 미만의 버전이 영향을 받습니다.
|
2016-10-10 | 2026-06-17 00:49 |
| CVE-2016-5699 | MEDIUM | 6.1 | Python |
Python의 urllib/urllib2 라이브러리의 HTTPConnection.putheader 함수에서 발생하는 CRLF 인젝션 취약점으로, URL에 포함된 캐리지 리턴과 라인 피드(CRLF) 문자를 이용하여 임의의 HTTP 헤더를 주입할 수 있습니다. 공격자는 이를 이용해 HTTP 응답 분할(HTTP Response Splitting) 공격을 수행하거나 캐시 포이즈닝 등의 추가 공격을 시도할 수 있습니다.
|
2016-09-02 | 2026-05-06 22:30 |
| CVE-2016-4851 | MEDIUM | 6.1 | PHP |
Let's PHP 간단한 채팅 2016-08-15 이전 버전에서 사용자 입력이 적절히 검증되지 않아 XSS 취약점이 발생합니다. 공격자는 지정되지 않은 벡터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있으며, 이는 세션 탈취나 악성 코드 실행으로 이어질 수 있습니다.
|
2016-09-02 | 2026-05-06 22:30 |
| CVE-2015-8935 | MEDIUM | 6.1 | PHP |
PHP의 sapi_header_op 함수가 deprecated된 HTTP 헤더 라인 폴딩을 제대로 검증하지 않아 발생하는 취약점입니다. 공격자는 %0A%20 또는 %0D%0A%20 시퀀스를 통해 헤더 주입을 수행하고, Internet Explorer에서 XSS(크로스사이트 스크립팅) 공격을 실행할 수 있습니다. PHP 5.4.38, 5.5.22, 5.6.6 이전 버전에서만 발생합니다.
|
2016-08-07 | 2026-05-06 22:30 |
| CVE-2016-3478 | MEDIUM | 6.1 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.53, 8.54, 8.55 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 파일 처리 관련 벡터를 통해 시스템의 기밀성과 무결성에 영향을 미칠 수 있습니다.
|
2016-07-21 | 2026-06-17 00:45 |
| CVE-2016-5099 | MEDIUM | 6.1 | PHP |
phpMyAdmin에서 특수 문자를 이중 URL 디코딩할 때 발생하는 XSS 취약점입니다. 원격 공격자가 악의적인 스크립트를 주입하여 사용자 세션을 탈취하거나 관리자 계정에 접근할 수 있습니다.
|
2016-07-05 | 2026-05-06 22:30 |
| CVE-2016-5733 | MEDIUM | 6.1 | MySQL |
phpMyAdmin의 여러 버전(4.0.x, 4.4.x, 4.6.x)에서 발견된 다중 크로스사이트 스크립팅(XSS) 취약점입니다. 테이블 이름, 로그 지시문, 변환 기능, AJAX 오류 처리 등 7가지 벡터를 통해 공격자가 임의의 스크립트를 주입할 수 있습니다.
|
2016-07-03 | 2026-05-06 22:30 |