| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2016-5732 | MEDIUM | 6.1 | PHP |
phpMyAdmin 4.6.3 이전 버전의 4.6.x에서 파티션 설정 페이지(display_partitions.phtml)의 테이블 파라미터 검증 부족으로 인한 크로스사이트 스크립팅(XSS) 취약점입니다. 원격 공격자는 조작된 테이블 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2016-07-03 | 2026-05-06 22:30 |
| CVE-2016-5731 | MEDIUM | 6.1 | PHP |
phpMyAdmin의 examples/openid.php 파일에 있는 크로스사이트 스크립팅(XSS) 취약점으로, OpenID 오류 메시지를 통해 악의적인 웹 스크립트나 HTML을 주입할 수 있다. 원격 공격자가 사용자 세션을 탈취하거나 악의적인 행동을 수행할 수 있다.
|
2016-07-03 | 2026-05-06 22:30 |
| CVE-2016-5705 | MEDIUM | 6.1 | PHP |
phpMyAdmin 4.4.15.7 이전의 4.4.x 버전과 4.6.3 이전의 4.6.x 버전에서 다중 XSS 취약점이 발견되었습니다. 사용자 권한 관리, 오류 메시지, 데이터베이스명, 그룹명, 검색명 등 여러 입력 필드에서 임의의 웹 스크립트나 HTML이 주입될 수 있습니다.
|
2016-07-03 | 2026-05-06 22:30 |
| CVE-2016-5704 | MEDIUM | 6.1 | PHP |
phpMyAdmin 4.6.3 이전의 4.6.x 버전에서 table-structure 페이지의 댓글 필드에 대한 부족한 입력 검증으로 인해 XSS 취약점이 존재합니다. 원격 공격자는 댓글에 악의적인 JavaScript 코드를 주입하여 다른 사용자가 해당 페이지를 방문할 때 공격자의 스크립트를 실행시킬 수 있습니다.
|
2016-07-03 | 2026-05-06 22:30 |
| CVE-2016-5701 | MEDIUM | 6.1 | PHP |
phpMyAdmin의 setup/frames/index.inc.php 파일에서 입력값 검증 부족으로 인한 BBCode injection 취약점입니다. 원격 공격자가 악의적인 URI를 통해 HTTP 세션을 공격할 수 있으며, 세션 정보 조작이나 탈취로 이어질 수 있습니다.
|
2016-07-03 | 2026-05-06 22:30 |
| CVE-2016-1222 | MEDIUM | 6.1 | PHP |
Kobe Beauty php-contact-form 2016-05-18 이전 버전의 XSS 취약점으로, 공격자가 특정 URI를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 이는 사용자의 세션 정보 탈취나 악성 코드 실행을 초래할 수 있습니다.
|
2016-06-05 | 2026-05-06 22:30 |
| CVE-2015-8834 | MEDIUM | 6.1 | MySQL |
WordPress 4.2.2 이전 버전의 wp-includes/wp-db.php에서 MySQL TEXT 데이터 타입의 크기 제한으로 인해 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 긴 댓글을 통해 악의적인 웹 스크립트 또는 HTML을 주입할 수 있습니다.
|
2016-05-22 | 2026-05-06 22:30 |
| CVE-2014-9717 | MEDIUM | 6.1 | IBM Security Verify Access |
Linux 커널 4.0.2 이전 버전의 fs/namespace.c에서 MNT_DETACH umount2 시스템 호출 시 MNT_LOCKED 플래그를 확인하지 않는 취약점이 발견되었습니다. 이를 통해 로컬 사용자가 사용자 네임스페이스 내에서 umount2를 호출하여 의도된 접근 제한을 우회하고 마운트 지점 하위의 파일 시스템 위치로 이동할 수 있습니다.
|
2016-05-02 | 2026-06-17 00:18 |
| CVE-2016-0640 | MEDIUM | 6.1 | MariaDB |
Oracle MySQL 5.5.47 이하, 5.6.28 이하, 5.7.10 이하 및 MariaDB 5.5.48 이전, 10.0.24 이전, 10.1.12 이전 버전에서 DML 관련 벡터를 통해 로컬 사용자가 데이터 무결성과 가용성을 훼손할 수 있는 취약점입니다.
|
2016-04-21 | 2026-06-17 00:37 |
| CVE-2016-1377 | MEDIUM | 6.1 | Cisco Unity Connection |
Cisco Unity Connection 11.0 이하 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 지정되지 않은 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2016-04-12 | 2026-06-17 00:41 |
| CVE-2016-0789 | MEDIUM | 6.1 | Jenkins |
Jenkins 1.650 이전 버전의 CLI 명령어 문서에 있는 CRLF 인젝션 취약점으로, 원격 공격자가 임의의 HTTP 헤더를 주입하거나 HTTP 응답 분할 공격을 수행할 수 있습니다. 입력값이 충분히 검증되지 않아 개행 문자(CR/LF)를 통해 HTTP 응답을 조작할 수 있습니다.
|
2016-04-07 | 2026-06-17 00:38 |
| CVE-2016-2560 | MEDIUM | 6.1 | PHP |
phpMyAdmin 4.0.x, 4.4.x, 4.5.x 버전에서 Host HTTP 헤더, JSON 데이터, SQL 쿼리 등을 통해 임의의 웹 스크립트를 삽입할 수 있는 XSS 취약점입니다. 사용자 계정 관리 페이지와 줌 검색 페이지의 여러 입력값이 적절히 필터링되지 않아 공격자가 악성 코드를 실행할 수 있습니다.
|
2016-03-01 | 2026-05-06 22:30 |
| CVE-2016-0039 | MEDIUM | 6.1 | SharePoint |
Microsoft SharePoint Foundation 2013 SP1의 SharePoint Server에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 요청을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2016-02-10 | 2026-06-17 00:36 |
| CVE-2016-1310 | MEDIUM | 6.1 | Cisco Unity Connection |
Cisco Unity Connection 11.5(0.199) 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 조작된 URL을 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2016-02-06 | 2026-06-17 00:41 |
| CVE-2016-1304 | MEDIUM | 6.1 | Cisco Unity Connection |
Cisco Unity Connection 10.5(2.3009) 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 조작된 값을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2016-01-30 | 2026-06-17 00:41 |
| CVE-2016-1300 | MEDIUM | 6.1 | Cisco Unity Connection |
Cisco Unity Connection (UC) 10.5(2.3009) 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 조작된 URL을 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2016-01-27 | 2026-06-17 00:41 |
| CVE-2016-0032 | MEDIUM | 6.1 | Microsoft Exchange Server |
Microsoft Exchange Server 2013의 Outlook Web Access(OWA)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 URL을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 'Exchange Spoofing' 취약점입니다.
|
2016-01-13 | 2026-06-17 00:36 |
| CVE-2016-0031 | MEDIUM | 6.1 | Microsoft Exchange Server |
Microsoft Exchange Server 2016의 Outlook Web Access(OWA)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 URL을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있으며, 이는 'Exchange Spoofing Vulnerability'로도 알려져 있습니다.
|
2016-01-13 | 2026-06-17 00:36 |
| CVE-2016-0030 | MEDIUM | 6.1 | Microsoft Exchange Server |
Microsoft Exchange Server 2013 및 2016의 Outlook Web Access(OWA)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 URL을 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있으며, 이는 'Exchange Spoofing Vulnerability'로도 알려져 있습니다.
|
2016-01-13 | 2026-06-17 00:36 |
| CVE-2016-0029 | MEDIUM | 6.1 | Microsoft Exchange Server |
Microsoft Exchange Server 2016의 Outlook Web Access(OWA)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 URL을 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있으며, 이는 'Exchange Spoofing Vulnerability'로도 알려져 있습니다.
|
2016-01-13 | 2026-06-17 00:36 |
| CVE-2015-6117 | MEDIUM | 6.1 | SharePoint |
Microsoft SharePoint Server 2013 SP1 및 SharePoint Foundation 2013 SP1에서 인증된 원격 사용자가 웹 파트를 수정하여 접근 제어 정책을 우회하고 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있는 취약점입니다. 이는 보안 기능을 우회하여 의도하지 않은 권한으로 스크립트를 실행할 수 있게 합니다.
|
2016-01-13 | 2026-10-14 22:17 |
| CVE-2015-7782 | MEDIUM | 6.1 | PHP |
Let's PHP! Frame 채팅 애플리케이션의 2015년 9월 22일 이전 버전에서 사용자 입력을 부적절하게 검증하여 XSS 취약점이 발생합니다. 원격 공격자가 악의적인 스크립트를 주입하여 다른 사용자의 세션을 탈취하거나 민감한 정보를 탈취할 수 있습니다.
|
2015-12-30 | 2026-05-06 22:30 |
| CVE-2015-7783 | MEDIUM | 6.1 | PHP |
Let's PHP! p++BBS 4.10 이전 버전의 XSS 취약점으로, 원격 공격자가 지정되지 않은 벡터를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다. 이를 통해 다른 사용자의 세션을 탈취하거나 악성 코드를 실행할 수 있습니다.
|
2015-12-27 | 2026-05-06 22:30 |
| CVE-2013-4387 | MEDIUM | 6.1 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 3.11.4 이하 버전의 net/ipv6/ip6_output.c에서 UDP Fragmentation Offload(UFO) 처리 오류가 발생합니다. 대형 패킷 처리 후 작은 패킷이 들어올 때 UFO 처리가 적절히 결정되지 않아, 원격 공격자가 메모리 손상 및 시스템 충돌을 유발하여 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2013-10-10 | 2026-06-16 23:57 |
| CVE-2013-1937 | MEDIUM | 6.1 | PHP |
phpMyAdmin 3.5.x의 tbl_gis_visualization.php 파일에서 visualizationSettings[width], visualizationSettings[height] 파라미터를 통한 XSS 취약점으로, 원격 공격자가 악의적인 스크립트나 HTML을 주입할 수 있습니다. 다만 일부 보안 연구자는 이 취약점이 실제로 악용 불가능하다고 보고했습니다.
|
2013-04-16 | 2026-04-29 01:13 |
| CVE-2012-0767 | MEDIUM | 6.1 | Android OS |
Adobe Flash Player의 특정 버전들에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 지정되지 않은 벡터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 Universal XSS(UXSS) 취약점으로, 2012년 2월에 실제 공격에 악용된 사례가 있습니다.
|
2012-02-16 | 2026-06-16 23:38 |
| CVE-2011-1252 | MEDIUM | 6.1 | Microsoft Office |
Microsoft Internet Explorer 및 SharePoint 관련 제품군의 toStaticHTML API 내 SafeHTML 함수에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 특정 문자열을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2011-06-16 | 2026-06-16 23:29 |
| CVE-2010-4255 | MEDIUM | 6.1 | IBM Security Verify Access |
Xen 4.0.1 및 이전 버전의 64비트 플랫폼에서 파라버추얼라이제이션이 활성화된 경우, fixup_page_fault 함수가 커널 모드 호출 여부를 검증하지 않는 취약점이 존재합니다. 이를 통해 게스트 OS 사용자가 조작된 메모리 접근을 시도하여 호스트 OS의 BUG_ON을 유발하고 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2011-01-25 | 2026-06-16 23:24 |
| CVE-2007-4465 | MEDIUM | 6.1 | Apache HTTP Server |
Apache HTTP Server 2.2.6 이전 버전의 mod_autoindex.c 모듈에서 charset이 명시되지 않은 서버 생성 페이지의 P 매개변수를 통해 UTF-7 인코딩을 악용하여 임의의 XSS 공격 코드를 주입할 수 있습니다. 이는 브라우저의 자동 콘텐츠 유형 감지 메커니즘의 설계 한계로 인한 취약점입니다.
|
2007-09-14 | 2026-06-16 22:44 |
| CVE-2026-79656 | MEDIUM | 6.0 | Git |
Grafana 서버 로그 또는 로그 저장소에 대한 읽기 권한을 가진 사용자는 Generic OAuth, Google, GitLab 제공자로 로그인한 사용자의 OAuth/OIDC 액세스, 리프레시, ID 토큰을 복구할 수 있습니다. Grafana는 액세스 토큰이나 ID 토큰이 유효한 JWT가 아니거나, ID 토큰이 없거나(디버그 레벨), 문자열이 아닌 경우 이 토큰들을 마스킹 없이 로그에 기록합니다. 노출 범위는 설정된 OAuth 클라이언트에 부여된 스코프에 의해 제한됩니다.
|
2026-10-28 | 2026-10-29 15:29 |