| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2012-5228 | MEDIUM | 4.3 | PHP |
phplist 2.10.9, 2.10.17 및 2.10.19 이전 버전의 admin/index.php에 존재하는 반사형 XSS 취약점입니다. testtarget 파라미터에 악의적인 스크립트를 삽입하여 관리자의 브라우저에서 임의 코드를 실행할 수 있습니다.
|
2012-10-01 | 2026-04-29 01:13 |
| CVE-2010-5066 | MEDIUM | 4.3 | PHP |
Virtual War 1.6.1 R2의 createRandomPassword 함수가 mt_srand 함수의 seed로 작은 범위의 값만 사용하고 있습니다. 이로 인해 공격자가 브루트포스 공격으로 생성된 무작위 비밀번호를 쉽게 예측할 수 있으며, 시스템 보안이 심각하게 위협받습니다.
|
2012-10-08 | 2026-04-29 01:13 |
| CVE-2012-5315 | MEDIUM | 4.3 | PHP |
php ireport 1.0의 여러 페이지에서 message 파라미터 검증 부족으로 인한 XSS 취약점입니다. 공격자가 messages_viewer.php, home.php, history.php 등에 악의적인 웹 스크립트나 HTML을 주입할 수 있으며, 이를 통해 사용자의 세션 정보 탈취나 악성 행동 유발이 가능합니다.
|
2012-10-08 | 2026-04-29 01:13 |
| CVE-2012-2520 | MEDIUM | 4.3 | Microsoft Office |
Microsoft InfoPath, SharePoint, Lync 등 다양한 Microsoft 제품에서 발생하는 HTML Sanitization 취약점입니다. 공격자가 조작된 문자열을 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있는 교차 사이트 스크립팅(XSS) 취약점입니다.
|
2012-10-09 | 2026-06-16 23:41 |
| CVE-2012-3182 | MEDIUM | 4.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.52의 PeopleSoft Enterprise PeopleTools 구성 요소 내에서 지정되지 않은 취약점이 발견되었습니다. 이 취약점을 통해 원격 공격자가 PIA Core Technology와 관련된 데이터의 무결성에 영향을 미칠 수 있습니다.
|
2012-10-17 | 2026-06-16 23:42 |
| CVE-2010-4821 | MEDIUM | 4.3 | PHP |
phpMyFAQ 2.6.9 이전 버전에서 index.php의 PATH_INFO 매개변수를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자는 이 취약점을 악용하여 사용자의 세션을 탈취하거나 악성 콘텐츠를 배포할 수 있습니다.
|
2012-10-22 | 2026-04-29 01:13 |
| CVE-2012-5368 | MEDIUM | 4.3 | PHP |
phpMyAdmin 3.5.3 이전 3.5.x 버전에서 SSL 없이 HTTP를 통해 phpmyadmin.net에서 JavaScript 코드를 로드할 때, 중간자 공격으로 코드를 변조하여 XSS 공격을 수행할 수 있는 취약점입니다.
|
2012-10-25 | 2026-04-29 01:13 |
| CVE-2012-5672 | MEDIUM | 4.3 | Microsoft Office |
Microsoft Excel Viewer 및 Microsoft Office 2007의 Excel에서 악의적으로 제작된 스프레드시트 파일을 통해 원격 공격자가 서비스 거부(DoS)를 유발할 수 있습니다. 공격자는 메모리 읽기 위반 및 애플리케이션 충돌을 일으켜 시스템 사용을 방해할 수 있습니다.
|
2012-10-25 | 2026-06-16 23:47 |
| CVE-2011-5220 | MEDIUM | 4.3 | PHP |
PHP-SCMS 1.6.8 이하 버전의 관리자 로그인 페이지에서 index.php의 lang 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 XSS 취약점입니다. 공격자는 조작된 URL을 통해 사용자의 세션을 탈취하거나 악성 코드를 실행시킬 수 있습니다.
|
2012-10-25 | 2026-04-29 01:13 |
| CVE-2012-3354 | MEDIUM | 4.3 | PHP |
DokuWiki의 doku.php에서 특정 PHP 오류 수준이 설정되었을 때 prefix 파라미터를 통해 설치 경로가 오류 메시지에 노출되는 정보 공개 취약점입니다. 원격 공격자가 이 정보를 통해 서버 구조를 파악하고 추가 공격을 계획할 수 있습니다.
|
2012-11-20 | 2026-04-29 01:13 |
| CVE-2012-2211 | MEDIUM | 4.3 | PHP |
eGroupware 1.8.004.20120405 이전 버전의 phpgwapi/inc/common_functions_inc.php에서 발견된 교차 사이트 스크립팅(XSS) 취약점입니다. etemplate/process_exec.php의 menuaction 파라미터를 통해 원격 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2012-11-22 | 2026-04-29 01:13 |
| CVE-2012-6043 | MEDIUM | 4.3 | PHP |
PHP-Fusion 7.02.04의 downloads.php에 존재하는 크로스사이트 스크립팅(XSS) 취약점입니다. cat_id 파라미터에 대한 입력값 검증이 불충분하여, 원격 공격자가 악의적인 스크립트나 HTML을 주입할 수 있습니다. 이를 통해 사용자의 세션 탈취, 쿠키 탈취, 악성 코드 실행 등이 가능합니다.
|
2012-11-26 | 2026-04-29 01:13 |
| CVE-2011-2732 | MEDIUM | 4.3 | Spring Security |
VMware SpringSource Spring Security의 로그아웃 기능에서 발생하는 CRLF 인젝션 취약점입니다. 공격자가 spring-security-redirect 파라미터를 악용하여 임의의 HTTP 헤더를 주입하고 HTTP 응답 분할 공격을 수행할 수 있습니다.
|
2012-12-05 | 2026-06-16 23:31 |
| CVE-2012-3546 | MEDIUM | 4.3 | Apache Tomcat |
Apache Tomcat 6.x와 7.x의 FORM 인증에서 URI 끝에 /j_security_check을 배치하면 이전 setUserPrincipal 호출을 활용하여 보안 제약을 우회할 수 있는 취약점입니다. 인가되지 않은 사용자가 보호된 리소스에 접근 가능합니다.
|
2012-12-19 | 2026-06-16 23:43 |
| CVE-2012-4431 | MEDIUM | 4.3 | Apache Tomcat |
Apache Tomcat 6.x (6.0.36 이전) 및 7.x (7.0.32 이전)의 CsrfPreventionFilter에서 세션 식별자가 없는 요청을 통해 CSRF 보호 메커니즘을 우회할 수 있는 취약점입니다. 공격자는 유효한 CSRF 토큰 없이도 악의적인 요청을 실행할 수 있습니다.
|
2012-12-19 | 2026-10-09 20:17 |
| CVE-2013-0383 | MEDIUM | 4.3 | MySQL |
Oracle MySQL 5.1.66 이전 및 5.5.28 이전 버전의 Server Locking 관련 미정의 취약점으로, 원격 공격자가 악의적인 요청을 통해 데이터베이스 서비스의 가용성을 저해할 수 있습니다. 이 취약점은 동시성 제어 메커니즘의 결함으로 인해 데이터베이스 응답 거부 상태를 유발합니다.
|
2013-01-17 | 2026-04-29 01:13 |
| CVE-2012-6505 | MEDIUM | 4.3 | PHP |
PHP Volunteer Management 1.0.2의 mods/hours/data/get_hours.php 파일에서 id 파라미터에 대한 부정확한 입력 검증으로 인해 발생하는 크로스사이트 스크립팅 취약점입니다. 공격자는 JavaScript 코드를 id 파라미터에 삽입하여 사용자의 브라우저에서 악성 스크립트를 실행할 수 있습니다.
|
2013-01-24 | 2026-04-29 01:13 |
| CVE-2012-5186 | MEDIUM | 4.3 | PHP |
FLUGELz netmania myu-s와 PHP WeblogSystem에서 발견된 크로스사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 지정되지 않은 벡터를 통해 악의적인 웹 스크립트나 HTML 코드를 삽입할 수 있으며, 이로 인해 사용자의 세션 탈취, 쿠키 도용, 악성 콘텐츠 배포 등의 피해가 발생할 수 있습니다.
|
2013-02-06 | 2026-04-29 01:13 |
| CVE-2013-1623 | MEDIUM | 4.3 | wolfSSL |
wolfSSL CyaSSL 2.5.0 미만 버전의 TLS 및 DTLS 구현에서 잘못된 CBC 패딩 처리 시 타이밍 사이드 채널 공격을 적절히 방어하지 못합니다. 이로 인해 원격 공격자가 통계적 분석을 통해 암호화된 평문을 복구하거나 데이터를 식별할 수 있는 취약점이 존재합니다.
|
2013-02-08 | 2026-06-16 23:51 |
| CVE-2012-6093 | MEDIUM | 4.3 | OpenSSL |
Qt의 QSslSocket::sslErrors 함수에서 openSSL 호환성 문제로 인해 메모리를 잘못된 위치에서 읽어 인증서 검증 실패 시 부정확한 오류 정보를 제공합니다. 이로 인해 사용자가 실제로는 위험한 인증서를 안전하다고 판단하고 수락할 가능성이 있습니다.
|
2013-02-24 | 2026-06-16 23:47 |
| CVE-2012-6072 | MEDIUM | 4.3 | Jenkins |
Jenkins 1.491 이전 버전에서 발견된 CRLF injection 취약점으로, 원격 공격자가 HTTP 헤더를 주입하고 HTTP response splitting 공격을 수행할 수 있습니다. Jenkins LTS 및 Enterprise 버전의 여러 계열에서도 동일하게 영향을 받습니다.
|
2013-02-24 | 2026-06-16 23:47 |
| CVE-2012-3499 | MEDIUM | 4.3 | Apache HTTP Server |
Apache HTTP Server 2.2.x와 2.4.x의 여러 모듈(mod_imagemap, mod_info, mod_ldap, mod_proxy_ftp, mod_status)에서 호스트명과 URI를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 XSS 취약점입니다. 원격 공격자가 이를 악용하여 사용자의 브라우저에서 악성 스크립트를 실행시킬 수 있습니다.
|
2013-02-26 | 2026-06-16 23:43 |
| CVE-2012-4558 | MEDIUM | 4.3 | Apache HTTP Server |
Apache HTTP Server의 mod_proxy_balancer 모듈 manager 인터페이스에서 XSS 취약점이 발견되었습니다. balancer_handler 함수가 입력값을 제대로 검증하지 않아 공격자가 악의적인 스크립트를 주입할 수 있습니다.
|
2013-02-26 | 2026-06-16 23:45 |
| CVE-2013-0308 | MEDIUM | 4.3 | Git |
GIT 1.8.1.4 이전 버전의 imap-send 명령에서 SSL 인증서의 호스트명 검증이 불충분하여 발생하는 취약점입니다. 공격자가 임의의 유효한 인증서를 소유한 가짜 IMAP 서버를 구성하여 중간자 공격을 수행할 수 있습니다.
|
2013-03-08 | 2026-04-29 01:13 |
| CVE-2013-0083 | MEDIUM | 4.3 | SharePoint |
Microsoft SharePoint Server 2010 SP1에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 콘텐츠를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있으며, 이를 통해 관리자 권한으로 명령을 실행할 수 있습니다.
|
2013-03-13 | 2026-06-16 23:48 |
| CVE-2013-0328 | MEDIUM | 4.3 | Jenkins |
Jenkins 1.502 이전 및 LTS 1.480.3 이전 버전에서 특정되지 않은 벡터를 통해 원격 공격자가 임의의 웹 스크립트 또는 HTML을 주입할 수 있는 크로스사이트 스크립팅(XSS) 취약점입니다. 이를 통해 사용자 세션 탈취, 자격증명 도용, 악의적인 작업 실행이 가능합니다.
|
2013-03-19 | 2026-06-16 23:49 |
| CVE-2012-4546 | MEDIUM | 4.3 | IBM Verify Identity Access |
Red Hat Enterprise Linux 6의 IPA 서버 기본 설정에서 인증서 취소 시 다른 Identity Management 복제본에 정보가 제대로 업데이트되지 않는 취약점입니다. 이로 인해 인증서 폐기 목록(CRL)의 불일치가 발생하며, 공격자가 취소된 인증서를 사용하여 접근 제한을 우회할 수 있습니다.
|
2013-04-03 | 2026-06-16 23:45 |
| CVE-2013-1289 | MEDIUM | 4.3 | Microsoft Office |
Microsoft SharePoint Server 2010 SP1, Groove Server 2010 SP1, SharePoint Foundation 2010 SP1 및 Office Web Apps 2010 SP1에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 문자열을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 HTML Sanitization 취약점입니다.
|
2013-04-09 | 2026-06-16 23:51 |
| CVE-2013-1513 | MEDIUM | 4.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.51, 8.52, 8.53 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 PIA Core Technology와 관련된 벡터를 통해 시스템의 무결성에 영향을 미칠 수 있습니다.
|
2013-04-17 | 2026-06-16 23:51 |
| CVE-2013-1550 | MEDIUM | 4.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.52 및 8.53 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 WorkCenter와 관련된 알려지지 않은 벡터를 통해 시스템의 무결성에 영향을 미칠 수 있습니다.
|
2013-04-17 | 2026-06-16 23:51 |