| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-0076 | MEDIUM | 5.4 | Windows 10 |
Microsoft Windows의 Hyper-V 가상화 플랫폼에서 게스트 OS 사용자가 조작된 응용 프로그램을 실행하여 호스트 시스템의 거부 서비스(DoS) 공격을 유발할 수 있는 취약점입니다. Vista, Windows 7/8/10, Server 2008/2012/2016 등 여러 버전에 영향을 미칩니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2017-0097 | MEDIUM | 5.4 | Windows 10 |
마이크로소프트 Hyper-V의 가상화 관리 기능에서 발견된 취약점으로, 가상 머신으로 실행 중인 게스트 OS의 사용자가 악의적인 애플리케이션을 통해 호스트 시스템에 서비스 거부(DoS) 공격을 수행할 수 있습니다. Windows Vista SP2부터 Windows Server 2016까지 여러 버전에 영향을 미칩니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2017-0098 | MEDIUM | 5.4 | Windows 10 |
마이크로소프트 Hyper-V의 취약점으로, 가상머신으로 실행 중인 게스트 OS 사용자가 특정 악성 애플리케이션을 통해 호스트 시스템의 거부 서비스(DoS) 상태를 유발할 수 있습니다. Windows 10 및 Windows Server 2016에서 발견된 Hyper-V 가상화 계층의 입력 검증 부재로 인한 문제입니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2017-0099 | MEDIUM | 5.4 | Windows 10 |
Microsoft Windows의 Hyper-V에서 Guest OS 사용자가 특수 제작된 애플리케이션을 실행하여 호스트 시스템에 서비스 거부(DoS) 공격을 일으킬 수 있는 취약점입니다. Windows Vista, 7, 8.1, 10 및 여러 Server 버전이 영향을 받습니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2017-6340 | MEDIUM | 5.4 | - |
Trend Micro IWSVA 6.5의 보고서 템플릿 이름 필드에서 JavaScript 입력 검증이 누락되어 XSS 공격이 가능합니다. 접근 제어 결함으로 낮은 권한의 인증 사용자도 보고서를 생성/수정할 수 있어 보고서나 감시 로그 페이지 방문 시 악의적 스크립트가 실행됩니다.
|
2017-04-05 | 2026-05-13 00:24 |
| CVE-2017-0178 | MEDIUM | 5.4 | Windows 10 |
Microsoft Hyper-V가 게스트 운영 체제에서 특권 사용자의 입력 값을 적절히 검증하지 못할 때 발생하는 서비스 거부(DoS) 취약점입니다. 공격자는 게스트 VM에서 특정 입력을 전송하여 Hyper-V 호스트의 서비스를 중단시킬 수 있습니다.
|
2017-04-12 | 2026-05-13 00:24 |
| CVE-2017-0195 | MEDIUM | 5.4 | SharePoint |
Microsoft SharePoint 및 Office Web Apps의 Excel Services에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 요청을 통해 로컬 사용자 권한으로 스크립트를 실행하여 권한 상승을 유도할 수 있습니다.
|
2017-04-12 | 2026-06-17 00:57 |
| CVE-2017-3304 | MEDIUM | 5.4 | MySQL |
MySQL Cluster의 데이터 딕셔너리(DD) 처리 취약점으로, 저권한 공격자가 네트워크를 통해 데이터의 무단 수정·삽입·삭제 및 부분 서비스 거부 공격을 수행할 수 있습니다. 7.2.27 이하, 7.3.16 이하, 7.4.14 이하, 7.5.5 이하 버전이 영향을 받습니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-3455 | MEDIUM | 5.4 | MySQL |
MySQL Server 5.7.17 이하 버전의 보안 권한 관련 취약점으로, 낮은 권한의 공격자가 네트워크를 통해 여러 프로토콜로 접근하여 악용 가능합니다. 성공한 공격으로 인해 데이터베이스의 일부 데이터에 대한 무단 업데이트, 삽입, 삭제 및 읽기 접근이 가능해질 수 있습니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-0255 | MEDIUM | 5.4 | SharePoint |
Microsoft SharePoint Foundation 2013 SP1에서 특수하게 제작된 웹 요청을 적절히 검증하지 않아 발생하는 권한 상승 취약점입니다. 이 취약점은 XSS(교차 사이트 스크립팅)를 통해 공격자가 사용자의 권한을 탈취하거나 권한을 상승시킬 수 있게 합니다.
|
2017-05-12 | 2026-06-17 00:57 |
| CVE-2017-8514 | MEDIUM | 5.4 | SharePoint |
Microsoft SharePoint 소프트웨어가 특수하게 제작된 요청을 적절히 정제하지 못하여 발생하는 정보 노출 취약점입니다. 이 취약점은 반사형 XSS(Reflective Cross-Site Scripting) 형태로 나타날 수 있습니다.
|
2017-06-15 | 2026-06-17 01:26 |
| CVE-2017-8530 | MEDIUM | 5.4 | Windows 10 |
Microsoft Edge에서 동일 출처 정책(Same-Origin Policy)이 제대로 적용되지 않아 보안 기능을 우회할 수 있는 취약점입니다. 공격자가 악의적인 콘텐츠가 포함된 웹페이지를 로드하도록 사용자를 속일 수 있습니다. Windows 10(Gold, 1511, 1607, 1703)과 Windows Server 2016의 Microsoft Edge에서 영향을 받습니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-6749 | MEDIUM | 5.4 | - |
Cisco Web Security Appliance (WSA)의 웹 기반 관리 인터페이스에서 인증된 관리자가 Stored XSS 공격을 통해 악성 스크립트를 주입할 수 있는 취약점입니다. 다른 관리자가 감염된 페이지에 접속하면 자동으로 스크립트가 실행되어 세션 탈취, 권한 승격, 정보 유출이 가능합니다.
|
2017-07-25 | 2026-05-13 00:24 |
| CVE-2017-6764 | MEDIUM | 5.4 | - |
Cisco ASA 9.5(1)의 웹 관리 인터페이스에서 사용자 입력 검증 부족으로 발생하는 XSS 취약점입니다. 인증된 공격자가 피싱 링크를 통해 악의적인 스크립트를 실행하도록 유도할 수 있습니다. 성공 시 관리 인터페이스 내에서 임의의 스크립트 실행 또는 민감한 정보 탈취가 가능합니다.
|
2017-08-07 | 2026-05-13 00:24 |
| CVE-2017-10027 | MEDIUM | 5.4 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Fluid Homepage & Navigation 구성 요소에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 접근하여 데이터의 무단 읽기, 삽입, 업데이트 또는 삭제를 수행할 수 있습니다. 공격 성공을 위해서는 다른 사용자의 상호작용이 필요합니다.
|
2017-08-08 | 2026-06-17 00:59 |
| CVE-2017-8650 | MEDIUM | 5.4 | Windows 10 |
Microsoft Windows 10 버전 1703의 Microsoft Edge에서 same-origin policy(동일 출처 정책)를 제대로 시행하지 않아 공격자가 보안 기능을 우회할 수 있는 취약점입니다. 이를 통해 악의적인 웹사이트에서 다른 출처의 민감한 정보에 접근하거나 사용자의 브라우징 세션을 손상시킬 수 있습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-8654 | MEDIUM | 5.4 | SharePoint |
Microsoft SharePoint Server 2010 Service Pack 2에서 특수하게 제작된 웹 요청을 적절히 검증하지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 이 취약점을 악용하여 사용자의 브라우저에서 악성 스크립트를 실행할 수 있습니다.
|
2017-08-08 | 2026-06-17 01:26 |
| CVE-2017-9655 | MEDIUM | 5.4 | Azure |
OSIsoft PI Integrator 제품군에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자가 악성 스크립트를 업로드하여 사용자를 악성 웹사이트로 리다이렉트할 수 있습니다.
|
2017-08-14 | 2026-06-17 01:28 |
| CVE-2017-8629 | MEDIUM | 5.4 | SharePoint |
Microsoft SharePoint Server 2013 Service Pack 1에서 특수하게 제작된 웹 요청을 적절히 검증하지 못해 발생하는 권한 상승 취약점입니다. 이 취약점은 XSS(교차 사이트 스크립팅) 형태로 나타날 수 있습니다.
|
2017-09-13 | 2026-06-17 01:26 |
| CVE-2017-8745 | MEDIUM | 5.4 | SharePoint |
Microsoft SharePoint Foundation 2013 Service Pack 1에서 특수하게 제작된 웹 요청을 적절히 검증하지 않아 발생하는 권한 상승 취약점입니다. 이 취약점은 교차 사이트 스크립팅(XSS)을 통해 공격자가 권한을 상승시킬 수 있게 합니다.
|
2017-09-13 | 2026-06-17 01:26 |
| CVE-2015-8375 | MEDIUM | 5.4 | PHP |
PHP-Fusion 9의 입력 검증 부재로 인한 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자가 악의적인 JavaScript 코드를 삽입하면 다른 사용자의 브라우저에서 실행되어 세션 탈취 또는 개인정보 유출이 발생할 수 있습니다.
|
2017-09-25 | 2026-05-13 00:24 |
| CVE-2017-11775 | MEDIUM | 5.4 | SharePoint |
Microsoft SharePoint Enterprise Server 2013 SP1 및 2016 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 특수하게 조작된 웹 요청을 SharePoint 서버로 전송하여 악성 스크립트를 실행할 수 있습니다. 이는 SharePoint 서버의 웹 요청 처리 및 정화(sanitization) 과정의 결함으로 인해 발생합니다.
|
2017-10-13 | 2026-06-17 01:02 |
| CVE-2017-11777 | MEDIUM | 5.4 | SharePoint |
Microsoft SharePoint Enterprise Server 2013 SP1 및 2016 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 특수하게 조작된 웹 요청을 보냄으로써 SharePoint 서버의 웹 요청 처리 방식의 허점을 악용할 수 있습니다.
|
2017-10-13 | 2026-06-17 01:02 |
| CVE-2017-11820 | MEDIUM | 5.4 | SharePoint |
Microsoft SharePoint Enterprise Server 2013 SP1 및 2016에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 특수하게 조작된 웹 요청을 보내 SharePoint 서버의 부적절한 입력값 검증을 악용할 수 있습니다.
|
2017-10-13 | 2026-06-17 01:02 |
| CVE-2017-10277 | MEDIUM | 5.4 | MySQL |
MySQL Connector/Net 6.9.9 이하 버전의 취약점으로, 인증 없이 네트워크를 통해 다중 프로토콜로 악용 가능합니다. 사용자 상호작용이 필요하며, 성공 시 데이터의 무단 읽기, 수정, 삽입, 삭제가 가능합니다.
|
2017-10-19 | 2026-05-13 00:24 |
| CVE-2017-15727 | MEDIUM | 5.4 | PHP |
phpMyFAQ 2.9.9 이전 버전에서 HTML 첨부파일 검증 부족으로 인해 저장된 교차 사이트 스크립팅(XSS) 공격이 가능합니다. 공격자가 악의적인 JavaScript 코드가 포함된 HTML 파일을 업로드하면, 다른 사용자가 이를 조회할 때 공격 스크립트가 실행되어 세션 정보나 개인데이터가 탈취될 수 있습니다.
|
2017-10-22 | 2026-05-13 00:24 |
| CVE-2017-1000160 | MEDIUM | 5.4 | PHP |
EllisLab ExpressionEngine 3.4.2는 사용자 입력이 충분히 검증되지 않아 크로스사이트 스크립팅(XSS)을 통한 PHP 코드 인젝션 공격이 가능한 취약점을 보유하고 있습니다. 공격자는 악의적인 코드를 삽입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2017-11-17 | 2026-05-13 00:24 |
| CVE-2017-17981 | MEDIUM | 5.4 | PHP |
PHP Scripts Mall의 Muslim Matrimonial Script admin/slider_edit.php 파일의 edit_id 파라미터에서 입력값을 검증하지 않아 XSS 취약점이 발생합니다. 공격자가 악의적인 JavaScript 코드를 삽입하여 관리자의 세션을 탈취하거나 데이터를 조작할 수 있습니다.
|
2017-12-30 | 2026-05-13 00:24 |
| CVE-2017-1000386 | MEDIUM | 5.4 | Jenkins |
Jenkins Active Choices 플러그인 1.5.3 및 이전 버전에서 Job/Configure 권한을 가진 사용자가 'Active Choices Reactive Reference Parameter'를 통해 임의의 HTML을 삽입할 수 있는 취약점이 존재합니다. 이를 통해 악성 자바스크립트를 실행하여 사용자 세션을 탈취하거나 공격을 수행할 수 있습니다.
|
2018-01-26 | 2026-06-17 00:59 |
| CVE-2018-0864 | MEDIUM | 5.4 | SharePoint |
SharePoint Project Server 2013 및 SharePoint Enterprise Server 2016에서 웹 요청 처리 방식의 결함으로 인해 정보가 노출될 수 있는 취약점입니다. 이 취약점은 공격자가 시스템의 민감한 정보를 탈취하는 데 악용될 수 있습니다.
|
2018-02-15 | 2026-06-17 01:31 |