| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-2138 | MEDIUM | 6.0 | PostgreSQL |
PostgreSQL의 SECURITY DEFINER 함수에서 search_path 설정 처리의 취약점으로, 인증된 사용자가 함수 소유자의 권한으로 임의 코드를 실행할 수 있습니다. 권한 상승 공격을 통해 데이터베이스 전체에 대한 접근 권한을 획득할 수 있습니다.
|
2007-04-24 | 2026-04-23 00:35 |
| CVE-2006-7112 | MEDIUM | 6.0 | PHP |
MD-Pro 1.0.76 이전 버전의 error.php에 있는 디렉토리 트래버설 취약점으로, PNSVlang 쿠키를 통해 인증된 원격 사용자가 임의의 파일을 읽고 실행할 수 있습니다. GIF 이미지 업로드나 로그 파일에 PHP 코드를 주입하여 악용될 수 있습니다.
|
2007-03-06 | 2026-04-23 00:35 |
| CVE-2007-1255 | MEDIUM | 6.0 | PHP |
Connectix Boards 0.7 이하 버전의 admin.bbcode.php에서 발생하는 불제한적 파일 업로드 취약점입니다. 인증된 관리자가 uploadimage 파라미터를 통해 .php 확장자를 가진 악성 파일을 GIF로 위장하여 업로드할 수 있으며, 업로드된 파일은 smileys/ 디렉토리에서 직접 실행 가능합니다. SQL 인젝션 취약점과 결합하면 인증 없이도 공격이 가능합니다.
|
2007-03-03 | 2026-04-23 00:35 |
| CVE-2007-0596 | MEDIUM | 6.0 | PHP |
Aztek Forum 4.00의 index/main.php에 존재하는 PHP 원격 파일 포함 취약점으로, 원격 인증된 관리자가 PF[top_url] 파라미터를 통해 악의적인 외부 PHP 파일을 로드하고 실행할 수 있습니다. 이를 통해 공격자는 서버의 권한으로 임의의 코드를 실행하여 시스템을 완전히 제어할 수 있습니다.
|
2007-01-30 | 2026-04-23 00:35 |
| CVE-2007-0115 | MEDIUM | 6.0 | PHP |
Coppermine Photo Gallery 1.4.10 이전 버전에서 login.php의 Username 필드를 통해 임의의 PHP 코드가 주입될 수 있는 정적 코드 인젝션 취약점입니다. 주입된 코드는 security.log.php의 에러 메시지에 저장되었다가 viewlog.php를 통해 실행됩니다.
|
2007-01-09 | 2026-04-23 00:35 |
| CVE-2006-6879 | MEDIUM | 6.0 | PHP |
PHP-Update 2.7 이전 버전의 admin/uploads.php에 존재하는 제한 없는 파일 업로드 취약점으로, 인증된 공격자가 userfile 매개변수를 통해 gfx/ 및 files/ 디렉토리에 임의의 PHP 스크립트를 업로드할 수 있습니다. 업로드된 PHP 파일이 서버에서 실행되어 완전한 원격 코드 실행(RCE)이 가능하며, 접근 제어 및 입력 검증 부족으로 인한 심각한 보안 결함입니다.
|
2006-12-31 | 2026-04-23 00:35 |
| CVE-2006-6508 | MEDIUM | 6.0 | PHP |
phpBB 2.0.21의 CSRF 취약점으로, 인증된 사용자가 지정되지 않은 벡터를 통해 임의의 사용자로 위장하여 무단 메시지를 전송할 수 있습니다. 이 취약점은 계정 탈취, 스팸, 악성 메시지 전송에 악용될 수 있습니다.
|
2006-12-14 | 2026-04-23 00:35 |
| CVE-2006-6421 | MEDIUM | 6.0 | PHP |
phpBB 2.0.x의 프라이빗 메시지 기능(privmsg.php)에서 인증된 사용자가 존재하지 않는 사용자에게 보내는 메시지 본문에 악성 스크립트를 주입할 수 있는 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자는 이를 통해 다른 사용자의 브라우저에서 임의의 웹 스크립트를 실행하거나 HTML 코드를 삽입할 수 있습니다.
|
2006-12-10 | 2026-04-23 00:35 |
| CVE-2006-1896 | MEDIUM | 6.0 | PHP |
phpBB의 취약점으로 인해 관리자 패널 권한을 가진 인증된 원격 사용자가 임의의 PHP 코드를 실행할 수 있습니다. 공격자는 조작된 폰트 색상 3($theme[fontcolor3] 변수) 또는 서명 값을 통해 이를 수행하며, 하이라이트 기능이 이용될 수 있습니다.
|
2006-04-20 | 2026-04-16 00:27 |
| CVE-2003-0904 | MEDIUM | 6.0 | SharePoint |
NTLM 인증을 사용하는 Microsoft Exchange 2003 및 Outlook Web Access(OWA)에서 HTTP 연결을 적절하게 재사용하지 않는 취약점이 존재합니다. Kerberos 인증이 비활성화된 경우, OWA 사용자가 다른 사용자의 사서함을 볼 수 있는 정보 노출 위험이 있습니다.
|
2004-01-20 | 2026-06-16 22:03 |
| CVE-2025-5769 | MEDIUM | 6.1 | Oracle Java SE |
인증 엔드포인트가 사용자 입력값을 웹 페이지에 렌더링하기 전에 적절히 인코딩하지 않습니다. 이로 인해 공격자가 인증 흐름에 악성 JavaScript 페이로드를 삽입할 수 있으며, 피해자의 브라우저에서 실행됩니다. 다만 세션 관련 민감 쿠키에 httpOnly 플래그가 적용되어 있어 세션 탈취는 불가능합니다.
|
2026-11-03 | 2026-11-03 07:17 |
| CVE-2026-2102 | MEDIUM | 6.1 | Oracle Java SE |
wrensec-commons의 CREST 프레임워크 HTTP 바인딩에 반사형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. HttpUtils.prepareResponse() 메서드가 요청 파라미터 _mimeType을 적절한 검증 없이 Content-Type 응답 헤더 설정에 사용합니다. 공격자가 _mimeType=text/html을 포함한 GET 요청을 보내면 CREST의 JSON 응답이 HTML로 해석되어 피해자 브라우저에서 임의의 JavaScript가 실행될 수 있습니다. 22.6.2 및 23.0.0 버전에서 수정되었습니다.
|
2026-11-02 | 2026-11-02 17:17 |
| CVE-2026-120428 | MEDIUM | 6.1 | Nginx |
PandaWiki 3.65.0부터 3.87.5까지의 버전에는 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 인증되지 않은 공격자가 /share/v1/common/file/upload 경로를 통해 이미지 확장자를 가진 HTML 파일을 업로드할 수 있습니다. 공격자는 관리자를 특정 URL로 유도하여 nginx 첨부 헤더를 우회하고, panda_wiki_token JWT를 탈취해 세션을 장악할 수 있습니다.
|
2026-11-02 | 2026-11-02 19:35 |
| CVE-2026-104926 | MEDIUM | 6.1 | WordPress |
WooCommerce Extra Product Options Pro 플러그인 3.3.2 이하 버전에는 '<fieldname>_start / <fieldname>_end' 파라미터에 대한 입력값 검증 및 출력 이스케이프 미흡으로 인한 반사형 XSS 취약점이 존재합니다. 이 취약점은 Date & Time Range Picker 추가 필드가 설정된 상품 페이지에서만 악용 가능합니다.
|
2026-10-31 | 2026-11-02 16:19 |
| CVE-2026-100151 | MEDIUM | 6.1 | WordPress |
WordPress용 Ninja Forms 플러그인 3.15.5 이하 버전에는 'querystring:<key>' URL 파라미터를 통한 반사형 DOM 기반 XSS 취약점이 존재합니다. 입력값 검증과 출력 이스케이프가 부족하여, 공격자가 조작된 링크를 사용자가 클릭하도록 유도하면 임의의 스크립트가 실행될 수 있습니다.
|
2026-10-31 | 2026-11-02 16:19 |
| CVE-2026-103962 | MEDIUM | 6.1 | WordPress |
WordPress용 User Frontend(WPUF) 플러그인의 4.3.13 이하 버전에는 'field_attr[required]' 파라미터에서 입력값 검증과 출력 이스케이프가 불충분하여 Reflected XSS 취약점이 존재합니다. 또한 wpuf_get_child_cat AJAX 액션의 nonce가 모든 익명 방문자에게 공개되어 인증 없이도 우회될 수 있습니다.
|
2026-10-31 | 2026-11-02 16:19 |
| CVE-2026-88942 | MEDIUM | 6.1 | WordPress |
WooCommerce용 WBW Product Filter 플러그인(3.4.6 이하)의 'wpf_fid' JSON 파라미터에 입력값 검증과 출력 이스케이프가 부족하여 반사형 XSS가 발생합니다. 3.4.3 패치는 getVar() 경로에만 absint()를 적용하고 JSON 디코딩된 filterSettings 경로는 누락하여 여전히 취약합니다.
|
2026-10-31 | 2026-11-02 16:19 |
| CVE-2026-111109 | MEDIUM | 6.1 | Magento Open Source |
WordPress Webmention 플러그인 5.10.1 이하 버전에서 웹멘션 소스 URL의 Open Graph og:title 메타 태그를 통해 저장형 크로스 사이트 스크립팅(XSS)이 발생합니다. 입력값 정화가 미흡하고 코어 kses 필터가 우회되어 악성 스크립트가 댓글로 저장되며, 관리자가 해당 댓글을 승인하면 실행됩니다.
|
2026-10-31 | 2026-11-02 16:19 |
| CVE-2026-7005 | MEDIUM | 6.1 | Cisco Crosswork Network Controller |
WIT SynApps Runtime 1.4.11 이하 버전에는 브라우저를 매개로 한 교차 출처 요청 위조(CSRF) 취약점이 존재합니다. 공격자는 컨트롤러 온보딩 과정에서 임의의 대상 주소를 지정할 수 있으며, 이로 인해 피해자의 브라우저가 공격자가 지정한 호스트의 /easy/GUI/Skins/Default/SiteLogo 등의 경로로 탐색 요청을 보내게 됩니다. 이를 통해 내부망이나 루프백 주소를 탐색하고 REDY 인스턴스에 대한 등록 절차를 시작할 수 있어 IT/OT 망 분리 경계를 우회할 수 있습니다.
|
2026-10-30 | 2026-10-30 20:17 |
| CVE-2015-20130 | MEDIUM | 6.1 | Oracle Java SE |
Netsweeper 4.0.11 이전 및 4.1.5 이전 버전의 webadmin/reporter/view_server_log.php에는 log 요청 파라미터가 출력 인코딩 없이 HTML 응답에 반영되는 반사형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 공격자는 악성 URL을 만들어 사용자가 접속하도록 유도하여 피해자의 브라우저 세션에서 임의의 자바스크립트를 실행할 수 있습니다. 이 취약점의 악용 흔적은 2023-10-19 Shadowserver Foundation에 의해 처음 관측되었습니다.
|
2026-10-30 | 2026-10-30 19:14 |
| CVE-2026-118766 | MEDIUM | 6.1 | Active Directory Certificate Services |
Botan은 C++로 작성된 암호화 라이브러리입니다. 3.13.0 이전 버전에서 온라인 OCSP 클라이언트가 인증서의 Authority Information Access 확장에 있는 URI로 OCSP 요청을 보낼 때 HTTP 리다이렉트를 한 번 허용했습니다. 악의적인 OCSP 응답자나 경로상의 공격자는 이를 이용해 클라이언트가 접근 불가능한 내부 HTTP 서비스에 블라인드 요청 하나를 보내도록 유도할 수 있습니다. 주된 영향은 비멱등성 GET 핸들러를 가진 내부 서비스에 영향을 줄 수 있는 블라인드 SSRF이며, 응답 시간으로 내부 서비스 존재 여부를 대략적으로 추론할 수 있습니다.
|
2026-10-29 | 2026-10-30 19:37 |
| CVE-2026-91152 | MEDIUM | 6.1 | WordPress |
Everest Forms – Contact Form, Payment Form, Quiz, Survey & Custom Form Builder with AI 플러그인(WordPress)은 3.6.2 이하 모든 버전에서 'evf_toast_type' 파라미터에 대한 입력값 검증 및 출력 이스케이프가 부족하여 반사형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 인증되지 않은 공격자가 사용자로 하여금 링크를 클릭하도록 유도하면 임의의 웹 스크립트가 실행될 수 있습니다. 공격에는 형제 파라미터 'evf_toast'가 atob()으로 정상 디코딩되어야 하지만, 이는 공격자가 쉽게 조작할 수 있는 조건입니다.
|
2026-10-29 | 2026-10-29 14:56 |
| CVE-2026-61573 | MEDIUM | 6.1 | Oracle Java SE |
AVideo 8.1.0 이전 버전의 익명 로그인 인터페이스는 요청 값을 출력 인코딩 없이 HTML과 JavaScript에 반사합니다. 이로 인해 조작된 로그인 링크를 통해 인증되지 않은 공격자가 피해자 브라우저에서 임의의 JavaScript를 실행할 수 있으며, 이 issue는 8.1.0 버전에서 수정되었습니다.
|
2026-10-28 | 2026-10-29 18:17 |
| CVE-2026-117621 | MEDIUM | 6.1 | Jenkins |
Jenkins 2.587 이하 및 LTS 2.580.1 이하 버전에서는 에이전트에서 워크스페이스 브라우저의 각 파일 및 디렉터리에 대한 링크 URL을 계산하는데, 이 과정에서 에이전트 프로세스를 통제하는 공격자가 악용할 수 있는 크로스 사이트 스크립팅(XSS) 취약점이 발생합니다. 공격자는 에이전트를 조작해 악성 스크립트가 포함된 링크를 생성할 수 있습니다.
|
2026-10-28 | 2026-11-02 14:48 |
| CVE-2026-117622 | MEDIUM | 6.1 | Jenkins |
Jenkins 2.587 이하 및 LTS 2.580.1 이하 버전에서 에이전트가 Stapler HttpResponse 인터페이스를 구현한 예외를 컨트롤러로 전송할 수 있어, 에이전트 프로세스를 제어하는 공격자가 악용 가능한 크로스 사이트 스크립팅(XSS) 취약점이 발생합니다. CVSS 점수는 6.1(중간)입니다.
|
2026-10-28 | 2026-11-02 14:48 |
| CVE-2026-101935 | MEDIUM | 6.1 | WordPress |
Echo Knowledge Base 플러그인(17.214.0 이하)의 'new_kb_config' 파라미터 처리에서 입력값 정화와 출력 이스케이프가 부족해 반사형 크로스사이트 스크립팅(XSS)이 발생합니다. 공격자가 조작된 링크를 관리자나 편집자가 클릭하도록 유도하면 악성 스크립트가 실행될 수 있습니다.
|
2026-10-28 | 2026-10-29 02:16 |
| CVE-2026-92098 | MEDIUM | 6.1 | WordPress |
Webheadcoder Multi-Step Forms for Contact Form 7 플러그인의 4.7 이하 모든 버전에는 'l10n_print_after' 매개변수에 대한 입력값 검증 및 출력 이스케이프 미흡으로 인해 반사형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 해당 사이트에 [multistep] 폼 태그가 설정된 Contact Form 7 폼이 하나 이상 있어야 공격이 가능하며, 4.7 버전부터 도입된 정규화 로직은 multistep이 아닌 폼에 대한 공격 경로를 차단합니다.
|
2026-10-28 | 2026-10-28 16:17 |
| CVE-2026-116889 | MEDIUM | 6.1 | Oracle Java SE |
Semantic MediaWiki 2.5.0 이상 7.3.1 미만 버전에는 Code 타입 속성 값에서 발생하는 저장형 XSS 취약점이 존재합니다. 페이지 편집 권한을 가진 사용자가 유효한 JSON 값 안에 HTML 마크업을 삽입할 수 있으며, CodeStringValueFormatter가 이를 이스케이프하지 않고 Special:Browse에 렌더링하여 조회자의 세션에서 스크립트가 실행됩니다.
|
2026-10-27 | 2026-11-02 19:18 |
| CVE-2026-116884 | MEDIUM | 6.1 | Oracle Java SE |
SemanticMediaWiki 5.0.0 이상 7.3.1 미만 버전의 ext.smw.tooltip.tippy.js에 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. allowHTML이 활성화된 상태에서 data-* 속성이 innerHTML로 렌더링되어, 편집자가 악성 속성을 심은 문서를 작성하면 이를 조회하는 사용자(관리자 포함)가 요소에 마우스를 올릴 때 스크립트가 실행됩니다.
|
2026-10-27 | 2026-10-31 03:17 |
| CVE-2026-116874 | MEDIUM | 6.1 | Oracle Java SE |
Semantic MediaWiki 3.1.0부터 7.3.1 이전 버전에는 JsonResultPrinter의 default 매개변수가 이스케이프되지 않아 반사형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 인증되지 않은 공격자가 결과가 0건인 쿼리와 request_type=special_page가 포함된 조작된 Special:Ask 링크를 만들어 피해자가 클릭하도록 유도하면, 위키 출처에서 자바스크립트가 실행되어 세션이나 CSRF 토큰이 탈취될 수 있습니다.
|
2026-10-27 | 2026-10-28 15:30 |