| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2012-1859 | MEDIUM | 4.3 | Microsoft Office |
Microsoft SharePoint Server 2010 및 Office Web Apps 2010의 scriptresx.ashx 파일에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 JavaScript 요소가 포함된 URL을 통해 원격에서 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2012-07-10 | 2026-06-16 23:40 |
| CVE-2012-1861 | MEDIUM | 4.3 | Microsoft Office |
Microsoft SharePoint Server 2010 및 Office Web Apps 2010의 특정 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 JavaScript 요소가 포함된 URL을 통해 원격으로 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2012-07-10 | 2026-06-16 23:40 |
| CVE-2012-1863 | MEDIUM | 4.3 | Microsoft Office |
Microsoft Office SharePoint Server 2007 SP2/SP3, Windows SharePoint Services 3.0 SP2, SharePoint Foundation 2010 Gold/SP1에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 JavaScript 요소가 포함된 URL을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2012-07-10 | 2026-06-16 23:40 |
| CVE-2011-4280 | MEDIUM | 4.3 | PHP |
Spike PHPCoverage 라이브러리의 XSS 취약점으로, Moodle 2.0.x(2.0.2 이전)를 포함한 여러 제품에서 사용되고 있습니다. 원격 공격자가 명시되지 않은 벡터를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있으며, 이로 인해 사용자 세션 탈취 또는 악성 행위가 수행될 수 있습니다.
|
2012-07-16 | 2026-04-29 01:13 |
| CVE-2012-0867 | MEDIUM | 4.3 | PostgreSQL |
PostgreSQL이 SSL 인증서 검증 시 호스트명을 32자로 截단하여 정확히 32자 길이의 호스트명으로 위조된 SSL 인증서를 이용해 연결을 속일 수 있는 취약점입니다. 이는 PostgreSQL 8.4.11 이전, 9.0.7 이전, 9.1.3 이전 버전에서 중간자 공격(MITM)을 가능하게 합니다.
|
2012-07-18 | 2026-04-29 01:13 |
| CVE-2012-2751 | MEDIUM | 4.3 | PHP |
PHP와 함께 사용되는 ModSecurity 2.6.6 이전 버전에서 multipart/form-data 요청의 Content-Disposition 필드에 포함된 단일 따옴표를 부정확하게 처리하는 취약점입니다. 이로 인해 공격자가 보안 필터링 규칙을 우회하고 XSS 공격 등의 악성 행위를 수행할 수 있습니다.
|
2012-07-22 | 2026-04-29 01:13 |
| CVE-2012-4142 | MEDIUM | 4.3 | Windows 11 |
Windows 및 UNIX용 Opera 12.01 미만 버전과 Mac OS X용 Opera 11.66 및 12.x 12.01 미만 버전에서 발생합니다. 특정 상황에서 HTML 문서의 일부 문자를 무시하는 결함이 있어, 공격자가 조작된 문서를 통해 교차 사이트 스크립팅(XSS) 공격을 수행하기 용이합니다.
|
2012-08-06 | 2026-06-16 23:44 |
| CVE-2012-4144 | MEDIUM | 4.3 | Windows 11 |
Windows 및 UNIX용 Opera 12.01 미만 버전과 Mac OS X용 11.66 및 12.x의 12.01 미만 버전에서 DOM 요소의 문자를 적절히 이스케이프하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 조작된 HTML 문서를 사용하여 교차 사이트 스크립팅(XSS) 방어 메커니즘을 우회할 수 있습니다.
|
2012-08-06 | 2026-06-16 23:44 |
| CVE-2012-2317 | MEDIUM | 4.3 | PHP |
Debian PHP crypt 패치에서 빈 salt 문자열을 제대로 처리하지 못하여 password hashing 보안이 약화되는 취약점입니다. PHP crypt 함수에 의존하는 애플리케이션에서 원격 공격자가 인증을 우회할 수 있습니다.
|
2012-08-07 | 2026-04-29 01:13 |
| CVE-2012-4246 | MEDIUM | 4.3 | PHP |
phpList 2.10.19 이전 버전의 관리자 페이지(lists/admin/index.php)에서 여러 파라미터가 입력값을 검증하지 않아 발생하는 XSS 취약점입니다. 공격자는 page, footer, status, testtarget 파라미터를 통해 악의적인 스크립트를 주입할 수 있습니다.
|
2012-08-12 | 2026-04-29 01:13 |
| CVE-2012-4247 | MEDIUM | 4.3 | PHP |
phpList 2.10.19 이전 버전의 관리자 페이지(admin/index.php)에서 여러 XSS 취약점이 존재합니다. import4 페이지의 remote_user, remote_database, remote_userprefix, remote_password, remote_prefix 파라미터와 bouncerule 페이지의 id 파라미터에서 사용자 입력을 제대로 검증하지 않아 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2012-08-12 | 2026-04-29 01:13 |
| CVE-2012-4251 | MEDIUM | 4.3 | MySQL |
MySQLDumper 1.24.4에서 여러 PHP 파일의 파라미터에 대한 크로스사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 index.php의 page 파라미터, install.php의 phase 파라미터, sql.php의 tablename/dbid 파라미터, restore.php의 filename 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 사용자 입력에 대한 부적절한 검증으로 인해 발생하는 취약점입니다.
|
2012-08-13 | 2026-04-29 01:13 |
| CVE-2012-4253 | MEDIUM | 4.3 | MySQL |
MySQLDumper 1.24.4의 learn/cubemail/ 디렉토리 내 여러 PHP 파일에서 디렉토리 순회 취약점이 발견되었습니다. 원격 공격자가 '..' 시퀀스를 이용해 임의의 파일 읽기 및 로컬 파일 실행이 가능합니다.
|
2012-08-13 | 2026-04-29 01:13 |
| CVE-2012-4254 | MEDIUM | 4.3 | MySQL |
MySQLDumper 1.24.4 및 이전 버전에서 공격자가 특정 PHP 파일에 직접 접근하여 민감한 정보(에러 메시지, 공지사항 등)를 노출시킬 수 있는 정보 유출 취약점입니다. 인증 없이 원격에서 exploit 가능합니다.
|
2012-08-13 | 2026-04-29 01:13 |
| CVE-2012-4255 | MEDIUM | 4.3 | MySQL |
MySQLDumper 1.24.4의 learn/cubemail/refresh_dblist.php 파일에 직접 접근 시 에러 메시지를 통해 설치 경로 등 민감한 정보가 노출되는 정보 유출 취약점입니다. 공격자는 이 정보를 통해 웹 애플리케이션의 디렉토리 구조를 파악하고 추가 공격을 준비할 수 있습니다.
|
2012-08-13 | 2026-04-29 01:13 |
| CVE-2012-4168 | MEDIUM | 4.3 | Android OS |
Adobe Flash Player 및 Adobe AIR의 취약점으로 인해 원격 공격자가 조작된 웹사이트를 통해 다른 도메인의 콘텐츠를 읽을 수 있습니다. 이는 보안 정책을 우회하여 민감한 정보가 유출될 수 있는 위험을 초래합니다.
|
2012-08-21 | 2026-06-16 23:44 |
| CVE-2012-3502 | MEDIUM | 4.3 | Apache HTTP Server |
Apache HTTP Server 2.4.3 이전 버전의 mod_proxy_ajp 및 mod_proxy_http 모듈에서 백엔드 연결 종료 시점 판단 로직이 결함이 있어 특정 상황에서 다른 클라이언트를 위한 응답 정보가 노출될 수 있습니다. 프록시 서버가 연결을 적절히 정리하지 못해 의도치 않은 데이터 유출이 발생합니다.
|
2012-08-22 | 2026-06-16 23:43 |
| CVE-2009-5119 | MEDIUM | 4.3 | Apache Tomcat |
Websense Web Security/Filter 7.0의 Apache Tomcat 기본 설정에서 약한 SSL 암호화 스위트를 사용합니다. 공격자가 네트워크 트래픽을 감청한 후 약한 암호를 브루트포스 공격으로 복호화하여 세션 데이터에 접근할 수 있습니다. SSL/TLS 암호화 강도 부족으로 인한 정보 유출 위험이 있습니다.
|
2012-08-23 | 2026-06-16 23:15 |
| CVE-2009-5120 | MEDIUM | 4.3 | Apache Tomcat |
Websense Manager의 Apache Tomcat 기본 설정에서 TCP 1812 포트가 모든 소스 IP로부터의 연결을 허용하여, Project Woodstock 서비스의 404 오류 페이지를 통해 UTF-7 인코딩된 XSS 공격이 가능합니다. 원격 공격자가 인증 없이 크로스사이트 스크립팅 공격을 수행할 수 있습니다.
|
2012-08-23 | 2026-06-16 23:15 |
| CVE-2010-5187 | MEDIUM | 4.3 | PHP |
SilverStripe 2.3.8 이전 및 2.4.1 이전 버전에서 특정 서버 구성 시 sapphire, cms, mysite 폴더의 PHP 파일에 직접 접근하여 오류 메시지를 통해 설치 경로 등 민감한 정보를 얻을 수 있는 정보 공개 취약점이다. 공격자는 노출된 경로 정보를 이용해 추가 공격을 준비할 수 있다.
|
2012-08-26 | 2026-04-29 01:13 |
| CVE-2012-1647 | MEDIUM | 4.3 | PHP |
Drupal의 MediaFront 모듈(6.x-1.5 이전, 7.x-1.5 이전)에 포함된 OSM Player PHP 애플리케이션에 여러 XSS 취약점이 존재합니다. 공격자는 $_SERVER 변수(HTTP_HOST, SCRIPT_NAME)나 플레이리스트 파라미터, $_SESSION 변수 등을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2012-08-28 | 2026-04-29 01:13 |
| CVE-2011-1398 | MEDIUM | 4.3 | PHP |
PHP의 sapi_header_op 함수가 %0D(캐리지 리턴) 문자를 검증하지 않아 HTTP 응답 분할 공격 방어 메커니즘을 우회할 수 있는 취약점입니다. 악의적인 URL을 통해 원격 공격자가 캐시 중독, 세션 하이재킹 등의 공격을 수행할 수 있습니다.
|
2012-08-30 | 2026-04-29 01:13 |
| CVE-2011-4950 | MEDIUM | 4.3 | PHP |
EGroupware의 phpgwapi/js/jscalendar/test.php 파일에서 lang 파라미터를 통해 XSS 취약점이 발생합니다. 원격 공격자가 악의적인 스크립트나 HTML을 주입하여 사용자 브라우저에서 임의 코드를 실행할 수 있습니다. EPL 11.1.20110804-1 이전 버전과 CE 1.8.001.20110805 이전 버전이 영향을 받습니다.
|
2012-08-31 | 2026-04-29 01:13 |
| CVE-2011-4451 | MEDIUM | 4.3 | PHP |
WikkaWiki 1.3.1과 1.3.2에서 spam_logging 옵션이 활성화될 때, User-Agent HTTP 헤더를 통해 원격 공격자가 spamlog_path 파일에 임의의 PHP 코드를 기록할 수 있는 취약점입니다. 다만 해당 파일이 PHP 인터프리터로 실행되지 않기 때문에 벤더는 이를 부분적으로 논쟁의 여지가 있다고 주장합니다.
|
2012-09-05 | 2026-04-29 01:13 |
| CVE-2012-2741 | MEDIUM | 4.3 | PHP |
phpList 2.10.18 이전 버전의 관리자 페이지에서 num 파라미터를 통해 XSS 공격이 가능합니다. 공격자가 reconcileusers 액션에 악의적인 스크립트를 주입하면 관리자의 브라우저에서 실행될 수 있습니다.
|
2012-09-06 | 2026-04-29 01:13 |
| CVE-2012-4388 | MEDIUM | 4.3 | PHP |
PHP 5.4.0RC2~5.4.0의 sapi_header_op 함수가 %0D(carriage return) 문자를 제대로 검증하지 못하여 HTTP response-splitting 보호 메커니즘을 우회할 수 있습니다. 공격자는 조작된 URL을 통해 응답 헤더를 분할하여 악의적인 콘텐츠를 주입할 수 있으며, 이는 CVE-2011-1398의 부정확한 수정으로 인한 회귀 버그입니다.
|
2012-09-07 | 2026-04-29 01:13 |
| CVE-2012-1912 | MEDIUM | 4.3 | PHP |
PHP Address Book 7.0 이하의 preferences.php에서 from 파라미터에 대한 입력 검증 부재로 인한 반사형 XSS 취약점입니다. 공격자는 조작된 URL을 통해 사용자의 브라우저에서 임의의 자바스크립트를 실행시켜 세션 탈취, 사용자 정보 유출, 피싱 공격을 수행할 수 있습니다.
|
2012-09-09 | 2026-04-29 01:13 |
| CVE-2012-1892 | MEDIUM | 4.3 | Visual Studio |
Microsoft Visual Studio Team Foundation Server 2010 SP1에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 지정되지 않은 매개변수를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2012-09-11 | 2026-06-16 23:40 |
| CVE-2012-4360 | MEDIUM | 4.3 | Apache HTTP Server |
Apache HTTP Server의 mod_pagespeed 모듈 버전 0.10.19.1~0.10.22.4에서 발견된 XSS 취약점으로, 원격 공격자가 지정되지 않은 벡터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 이를 악용하면 사용자의 세션 정보 탈취, 악성 코드 실행, 피싱 공격 등이 가능합니다.
|
2012-09-15 | 2026-06-16 23:44 |
| CVE-2012-5099 | MEDIUM | 4.3 | PHP |
PHPB2B 4.1 이전 버전의 list.php 파일에서 q 파라미터에 대한 입력 검증 부족으로 인해 발생하는 XSS 취약점입니다. 공격자가 검색 기능을 통해 악의적인 JavaScript 코드를 주입하여 사용자의 브라우저에서 실행되게 할 수 있습니다.
|
2012-09-23 | 2026-04-29 01:13 |