| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2018-6940 | MEDIUM | 6.1 | Apache HTTP Server |
NAT32 v2.2 Build 22284 장치의 HTTPD 구성 요소에서 /shell?cmd= 경로를 통한 XSS 취약점이 발견되었습니다. 이 취약점은 CSRF와 결합하여 원격 코드 실행(RCE) 공격에 악용될 수 있습니다.
|
2018-02-20 | 2026-06-17 02:02 |
| CVE-2017-1000404 | MEDIUM | 6.1 | Jenkins |
Jenkins Delivery Pipeline Plugin 1.0.7 및 이전 버전에서 'fullscreen' 쿼리 매개변수의 내용이 이스케이프 처리되지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 특수하게 조작된 URL을 통해 악성 스크립트를 실행할 수 있습니다.
|
2018-01-26 | 2026-06-17 00:59 |
| CVE-2017-1000389 | MEDIUM | 6.1 | Jenkins |
Jenkins global-build-stats 플러그인 1.4 및 이전 버전에서 발생하는 취약점입니다. 특정 URL이 요청 파라미터를 포함한 JSON 응답을 text/html 타입으로 반환하여 반사형 XSS를 유발할 수 있으며, 데이터 수정 URL이 POST 요청을 요구하지 않아 CSRF 공격에 노출될 수 있습니다.
|
2018-01-26 | 2026-06-17 00:59 |
| CVE-2018-0091 | MEDIUM | 6.1 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 DOM 기반 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 사용자 입력값에 대한 검증이 미흡한 점을 악용하여 악성 링크를 클릭하도록 유도함으로써 임의의 스크립트를 실행하거나 민감한 정보에 접근할 수 있습니다.
|
2018-01-18 | 2026-06-17 01:29 |
| CVE-2018-0799 | MEDIUM | 6.1 | SharePoint |
Microsoft SharePoint Enterprise Server 2013 및 2016의 Microsoft Access에서 이미지 필드 값을 처리하는 방식의 결함으로 인해 교차 사이트 스크립팅(XSS) 취약점이 발생합니다. 이 취약점은 'Microsoft Access Tampering Vulnerability'로도 알려져 있습니다.
|
2018-01-10 | 2026-06-17 01:31 |
| CVE-2017-12810 | MEDIUM | 6.1 | PHP |
PHPJabbers PHP Newsletter Script 4.2 버전의 관리자 패널 목록(lists) 기능에서 저장된 XSS 취약점이 발견되었습니다. 공격자가 관리자 패널에 악의적인 스크립트를 삽입하면 다른 관리자가 접근할 때 실행될 수 있습니다.
|
2017-12-30 | 2026-05-13 00:24 |
| CVE-2017-12811 | MEDIUM | 6.1 | PHP |
PHPJabbers Star Rating Script 4.0에서 별점 항목(rating item)을 통해 악의적인 스크립트를 저장할 수 있는 저장된 XSS(Stored XSS) 취약점입니다. 공격자가 조작된 입력값을 저장하면 다른 사용자가 해당 데이터를 조회할 때 자동으로 스크립트가 실행됩니다.
|
2017-12-30 | 2026-05-13 00:24 |
| CVE-2017-12812 | MEDIUM | 6.1 | PHP |
PHPJabbers Night Club Booking Software의 예약 탭(reservations tab) 이름(name) 매개변수에 존재하는 저장형 XSS 취약점입니다. 공격자가 악의적인 JavaScript 코드를 포함한 예약명을 저장하면, 다른 사용자가 해당 데이터를 조회할 때 스크립트가 실행됩니다.
|
2017-12-30 | 2026-05-13 00:24 |
| CVE-2017-12813 | MEDIUM | 6.1 | PHP |
PHPJabbers File Sharing Script 1.0의 댓글 섹션에서 저장된 XSS 취약점이 발견되었습니다. 공격자가 악의적인 JavaScript 코드를 댓글에 삽입하면, 해당 댓글을 보는 모든 사용자의 브라우저에서 자동으로 실행됩니다. 이를 통해 세션 탈취, 개인정보 유출, 악성 리다이렉트 등의 공격이 가능합니다.
|
2017-12-30 | 2026-05-13 00:24 |
| CVE-2017-17953 | MEDIUM | 6.1 | PHP |
PHP Scripts Mall PHP Multivendor Ecommerce의 category.php 파일에서 chid1 파라미터에 대한 입력값 검증 부재로 인해 XSS 공격이 가능합니다. 공격자가 악성 스크립트를 삽입하여 다른 사용자의 세션을 탈취하거나 개인정보를 수탈할 수 있습니다.
|
2017-12-28 | 2026-05-13 00:24 |
| CVE-2017-17954 | MEDIUM | 6.1 | PHP |
PHP Scripts Mall의 Multivendor Ecommerce 플랫폼의 seller-view.php 파일에서 usid 파라미터에 대한 부적절한 입력 검증으로 인해 반사형 XSS 취약점이 존재합니다. 공격자는 악의적인 JavaScript 코드를 포함한 URL을 통해 사용자의 브라우저에서 코드를 실행시킬 수 있습니다.
|
2017-12-28 | 2026-05-13 00:24 |
| CVE-2017-17955 | MEDIUM | 6.1 | PHP |
PHP Scripts Mall PHP Multivendor Ecommerce의 shopping-cart.php 파일에서 cusid 매개변수가 입력값 검증 없이 처리되어 XSS 취약점이 발생합니다. 공격자는 악의적인 JavaScript 코드를 주입하여 사용자의 세션 정보를 탈취하거나 피싱 공격을 수행할 수 있습니다.
|
2017-12-28 | 2026-05-13 00:24 |
| CVE-2017-17956 | MEDIUM | 6.1 | PHP |
PHP Scripts Mall의 PHP Multivendor Ecommerce 플랫폼의 admin/sellerupd.php 파일에서 companyname 매개변수가 적절히 검증되지 않아 Stored XSS(저장 기반 크로스 사이트 스크립팅) 취약점이 발생합니다. 관리자 권한이 필요하지만, 악의적인 회사명을 입력하면 다른 관리자가 접속할 때 악성 스크립트가 실행됩니다.
|
2017-12-28 | 2026-05-13 00:24 |
| CVE-2017-17958 | MEDIUM | 6.1 | PHP |
PHP Scripts Mall의 PHP Multivendor Ecommerce 플랫폼에서 my_wishlist.php 파일의 fid 매개변수가 제대로 검증되지 않아 발생하는 저장형 XSS(Cross-Site Scripting) 취약점입니다. 공격자는 악의적인 스크립트를 주입하여 다른 사용자의 브라우저에서 임의의 JavaScript 코드를 실행할 수 있습니다.
|
2017-12-28 | 2026-05-13 00:24 |
| CVE-2017-17937 | MEDIUM | 6.1 | PHP |
Vanguard Marketplace Digital Products PHP 애플리케이션의 /search 경로에서 phps_query 파라미터가 제대로 검증되지 않아 교차 사이트 스크립팅(XSS) 취약점이 발생합니다. 공격자가 악의적인 JavaScript 코드를 포함한 쿼리를 전달하여 사용자의 브라우저에서 실행되게 할 수 있습니다.
|
2017-12-28 | 2026-05-13 00:24 |
| CVE-2017-17907 | MEDIUM | 6.1 | PHP |
PHP Scripts Mall Car Rental Script는 admin/areaedit.php의 carid 파라미터와 admin/sitesettings.php의 websitename 파라미터에서 입력값을 제대로 검증하지 않아 저장된 XSS(Cross-Site Scripting) 취약점이 발생한다. 공격자는 악의적인 JavaScript 코드를 삽입하여 관리자나 사용자의 세션 탈취, 데이터 유출, 추가 공격을 수행할 수 있다.
|
2017-12-27 | 2026-05-13 00:24 |
| CVE-2017-11863 | MEDIUM | 6.1 | Windows 10 |
Microsoft Edge의 CSP(Content Security Policy) 검증 부재로 인한 보안 기능 우회 취약점입니다. 공격자가 사용자를 속여 악의적인 콘텐츠가 포함된 페이지를 로드하게 할 수 있습니다. Windows 10 및 Windows Server 2016 이상의 여러 버전에 영향을 미칩니다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-12282 | MEDIUM | 6.1 | Cisco Crosswork Network Controller |
Cisco WLC의 ANQP 프로토콜 입력 검증 부족으로 인해 미인증 공격자가 악의적인 ANQP 쿼리를 전송하여 장치 재부팅을 유발할 수 있는 DoS 취약점입니다. Hotspot 2.0이 활성화된 Cisco WLC에만 영향을 미칩니다.
|
2017-11-02 | 2026-05-13 00:24 |
| CVE-2017-15809 | MEDIUM | 6.1 | PHP |
phpMyFaq 2.9.9 이전 버전의 admin/tags.main.php에서 사용자가 입력한 태그에 대한 검증이 부족하여 XSS 공격이 가능합니다. 공격자는 악의적인 태그를 입력하여 관리자 화면에서 JavaScript 코드를 실행할 수 있습니다.
|
2017-10-23 | 2026-05-13 00:24 |
| CVE-2017-15648 | MEDIUM | 6.1 | PHP |
PHPSUGAR PHP Melody 2.7.3 이전 버전의 page_manager.php에서 page_title 매개변수의 입력값이 제대로 검증되지 않아 반사형 XSS 취약점이 발생합니다. 공격자가 조작된 URL을 통해 사용자 브라우저에서 임의의 JavaScript를 실행시킬 수 있으며, 세션 탈취나 권한 상승 등으로 악용될 수 있습니다.
|
2017-10-19 | 2026-05-13 00:24 |
| CVE-2017-10327 | MEDIUM | 6.1 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Query 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 접근하여 데이터를 무단으로 읽거나 수정, 삽입 또는 삭제할 수 있습니다. 공격 성공을 위해서는 다른 사용자의 상호작용이 필요합니다.
|
2017-10-19 | 2026-06-17 01:00 |
| CVE-2017-10158 | MEDIUM | 6.1 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Core 구성 요소에서 발생하는 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 데이터를 무단으로 수정, 삽입, 삭제하거나 일부 데이터를 읽을 수 있습니다. 이 공격이 성공하려면 공격자 외의 다른 사용자의 상호작용이 필요합니다.
|
2017-10-19 | 2026-06-17 00:59 |
| CVE-2017-12265 | MEDIUM | 6.1 | Cisco Email Security Appliance |
Cisco ASA의 웹 기반 관리 인터페이스에서 사용자 입력 검증 부족으로 인한 크로스사이트 스크립팅(XSS) 취약점입니다. WEBVPN 기능 활성화 시 공격자가 악의적인 링크를 통해 임의의 스크립트 코드를 실행하거나 민감한 정보에 접근할 수 있습니다.
|
2017-10-05 | 2026-05-13 00:24 |
| CVE-2017-14619 | MEDIUM | 6.1 | PHP |
phpMyFAQ 2.9.8 이하의 설정 모듈에서 'FAQ의 제목' 필드에 대한 입력값 검증 부족으로 인한 XSS 취약점입니다. 원격 공격자가 이 필드에 악의적인 JavaScript 코드를 삽입하여 사용자의 브라우저에서 임의의 스크립트를 실행하도록 할 수 있습니다.
|
2017-09-20 | 2026-05-13 00:24 |
| CVE-2015-3880 | MEDIUM | 6.1 | PHP |
phpBB 3.0.14 이전 및 3.1.x 3.1.4 이전 버전의 오픈 리다이렉트 취약점으로, 공격자가 사용자를 임의의 웹사이트로 리다이렉트할 수 있습니다. Google Chrome 사용자를 대상으로 피싱 공격을 수행하는 데 악용될 수 있습니다.
|
2017-09-19 | 2026-05-13 00:24 |
| CVE-2017-14534 | MEDIUM | 6.1 | PHP |
NexusPHP 1.5.beta5.20120707의 location.php에서 PHP_SELF 변수가 부적절하게 처리되어 PATH_INFO 매개변수를 통해 악의적인 스크립트를 주입할 수 있는 Cross Site Scripting(XSS) 취약점입니다. 공격자가 특수 문자를 포함한 URL을 조작하여 사용자의 브라우저에서 임의의 JavaScript 코드를 실행하도록 유도할 수 있습니다.
|
2017-09-18 | 2026-05-13 00:24 |
| CVE-2017-1002150 | MEDIUM | 6.1 | Python |
python-fedora 0.8.0 이하 버전의 오픈 리다이렉트 취약점으로 인해 CSRF 보호 메커니즘이 우회될 수 있습니다. 공격자가 사용자를 악의적인 도메인으로 리다이렉트하여 세션 토큰 탈취 및 불정당한 작업 수행이 가능합니다.
|
2017-09-14 | 2026-05-13 00:24 |
| CVE-2017-12212 | MEDIUM | 6.1 | Cisco Unity Connection |
Cisco Unity Connection 웹 프레임워크의 입력 검증 부족으로 인한 반사형 XSS 취약점으로, 인증되지 않은 원격 공격자가 HTTP GET/POST 매개변수를 통해 임의의 스크립트나 HTML 코드를 실행할 수 있습니다. 사용자가 공격자의 악성 링크를 클릭하면 브라우저 컨텍스트에서 스크립트가 실행됩니다.
|
2017-09-07 | 2026-06-17 01:02 |
| CVE-2017-12416 | MEDIUM | 6.1 | PAN-OS |
Palo Alto Networks PAN-OS의 GlobalProtect 게이트웨이 인터페이스에서 요청 파라미터 검증이 불충분하여 발생하는 XSS 취약점입니다. 원격 공격자가 악의적인 웹 스크립트나 HTML을 주입하여 사용자의 세션을 탈취하거나 민감한 정보를 유출시킬 수 있습니다.
|
2017-09-07 | 2026-05-13 00:24 |
| CVE-2016-10508 | MEDIUM | 6.1 | PHP |
phpThumb() 1.7.14 이전 버전의 demo/phpThumb.demo.showpic.php 파일에서 파라미터 값에 대한 충분한 검증 부재로 인해 발생하는 XSS 취약점입니다. 공격자는 악의적인 웹 스크립트나 HTML을 주입하여 사용자의 브라우저에서 실행시킬 수 있습니다.
|
2017-08-31 | 2026-05-13 00:24 |