| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2016-0011 | MEDIUM | 5.4 | SharePoint |
Microsoft SharePoint Server 2013 SP1 및 SharePoint Foundation 2013 SP1에서 인증된 원격 사용자가 웹 파트를 수정하여 접근 제어 정책을 우회하고 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있는 취약점입니다. 이는 보안 기능을 우회하여 의도하지 않은 권한으로 스크립트를 실행할 수 있게 합니다.
|
2016-01-13 | 2026-10-15 16:17 |
| CVE-2015-7536 | MEDIUM | 5.4 | Jenkins |
Jenkins 1.640 이전 및 LTS 1.625.2 이전 버전에서 workspaces 및 archived artifacts 기능과 관련된 XSS 취약점이 발견되었습니다. 인증된 원격 사용자가 임의의 웹 스크립트나 HTML을 주입하여 다른 사용자의 브라우저에서 악성 코드를 실행할 수 있습니다.
|
2016-02-03 | 2026-06-17 00:32 |
| CVE-2016-2040 | MEDIUM | 5.4 | PHP |
phpMyAdmin 4.0.x, 4.4.x, 4.5.x 버전의 테이블명, SET 값, 검색 쿼리, Location 헤더 호스트명 입력 지점에서 XSS 취약점이 존재합니다. 인증된 사용자가 임의의 자바스크립트 코드를 주입하여 다른 사용자의 세션을 탈취하거나 정보를 유출할 수 있습니다.
|
2016-02-20 | 2026-05-06 22:30 |
| CVE-2016-2043 | MEDIUM | 5.4 | PHP |
phpMyAdmin의 정규화 기능에서 테이블명을 통해 XSS 공격이 가능한 취약점입니다. 인증된 사용자가 악의적인 스크립트를 주입하여 다른 사용자를 공격할 수 있습니다.
|
2016-02-20 | 2026-05-06 22:30 |
| CVE-2016-2045 | MEDIUM | 5.4 | PHP |
phpMyAdmin 4.5.4 이전 버전의 SQL 에디터에서 발견된 XSS 취약점입니다. 인증된 사용자가 악의적인 SQL 쿼리를 실행하여 JSON 응답에 임의의 스크립트를 주입할 수 있습니다. 공격자는 이를 통해 사용자의 브라우저에서 악성 JavaScript를 실행시킬 수 있습니다.
|
2016-02-20 | 2026-05-06 22:30 |
| CVE-2016-2559 | MEDIUM | 5.4 | PHP |
phpMyAdmin 4.5.x 버전의 SQL 파서에서 발생하는 XSS 취약점으로, libraries/sql-parser/src/Utils/Error.php의 format 함수에서 사용자 입력을 제대로 검증하지 않아 악의적인 쿼리를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 인증된 사용자가 조작된 SQL 쿼리를 실행할 때 공격이 가능합니다.
|
2016-03-01 | 2026-05-06 22:30 |
| CVE-2016-2561 | MEDIUM | 5.4 | PHP |
phpMyAdmin 4.4.x(4.4.15.5 이전)와 4.5.x(4.5.5.1 이전) 버전의 정규화, 데이터베이스 구조, 중앙 열 페이지에서 발견된 XSS 취약점입니다. 원격 인증된 사용자가 파라미터를 통해 악의적인 스크립트를 주입하여 다른 관리자 세션을 탈취할 수 있습니다.
|
2016-03-01 | 2026-05-06 22:30 |
| CVE-2016-0408 | MEDIUM | 5.4 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.53부터 8.55 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 Activity Guide 하위 구성 요소를 통해 데이터의 기밀성과 무결성에 영향을 미칠 수 있습니다.
|
2016-04-21 | 2026-06-17 00:37 |
| CVE-2016-0683 | MEDIUM | 5.4 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.53, 8.54, 8.55 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 Search Framework와 관련된 벡터를 통해 데이터의 기밀성과 무결성에 영향을 미칠 수 있습니다.
|
2016-04-21 | 2026-06-17 00:38 |
| CVE-2016-0685 | MEDIUM | 5.4 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.53, 8.54, 8.55 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 파일 처리와 관련된 벡터를 통해 데이터의 기밀성과 무결성에 영향을 미칠 수 있습니다.
|
2016-04-21 | 2026-06-17 00:38 |
| CVE-2016-0698 | MEDIUM | 5.4 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.53, 8.54, 8.55 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 Rich Text Editor와 관련된 벡터를 통해 데이터의 기밀성과 무결성에 영향을 미칠 수 있습니다.
|
2016-04-21 | 2026-06-17 00:38 |
| CVE-2016-3417 | MEDIUM | 5.4 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.53, 8.54, 8.55 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 PIA 검색 기능을 통해 데이터의 기밀성과 무결성에 영향을 미칠 수 있습니다.
|
2016-04-21 | 2026-06-17 00:45 |
| CVE-2016-3423 | MEDIUM | 5.4 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.53, 8.54, 8.55 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 Rich Text Editor와 관련된 벡터를 통해 데이터의 기밀성과 무결성에 영향을 미칠 수 있습니다.
|
2016-04-21 | 2026-06-17 00:45 |
| CVE-2016-3442 | MEDIUM | 5.4 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.53, 8.54, 8.55 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 Portal 관련 벡터를 통해 데이터의 기밀성과 무결성에 영향을 미칠 수 있습니다.
|
2016-04-21 | 2026-06-17 00:45 |
| CVE-2015-5399 | MEDIUM | 5.4 | PHP |
PHPVibe 4.21 이전 버전에서 인증된 사용자가 댓글 입력 필드를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있는 XSS 취약점입니다. 공격자는 이를 통해 다른 사용자의 세션 토큰을 탈취하거나 민감한 정보에 접근할 수 있습니다.
|
2016-08-26 | 2026-05-06 22:30 |
| CVE-2016-6626 | MEDIUM | 5.4 | PHP |
phpMyAdmin의 오픈 리다이렉트 취약점으로, 공격자가 사용자를 악의적인 웹사이트로 유도할 수 있습니다. 4.6.4 이전의 4.6.x, 4.4.15.8 이전의 4.4.x, 4.0.10.17 이전의 4.0.x 버전이 영향받습니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-9260 | MEDIUM | 5.4 | Tenable Nessus |
Tenable Nessus 6.9 이전 버전에서 .nessus 파일 처리 시 발생하는 크로스사이트 스크립팅(XSS) 취약점입니다. 인증된 원격 사용자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2017-01-31 | 2026-05-13 00:24 |
| CVE-2016-3101 | MEDIUM | 5.4 | Jenkins |
Jenkins Extra Columns 플러그인 1.17 이전 버전에서 도구 팁이 마크업 포매터를 통해 제대로 필터링되지 않아 발생하는 XSS 취약점입니다. 원격 공격자는 이를 악용하여 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2017-02-09 | 2026-06-17 00:44 |
| CVE-2016-9316 | MEDIUM | 5.4 | - |
Trend Micro IWSVA 6.5-SP2_Build_Linux_1707 이하 버전의 updateaccountadministration 서블릿에서 저장형 XSS 취약점이 발견되었습니다. 인증된 최소 권한 사용자가 임의의 HTML/JavaScript 코드를 웹 페이지에 주입 가능하며, 6.5 CP 1737 버전 이상에서 해결되었습니다.
|
2017-02-21 | 2026-05-13 00:24 |
| CVE-2016-9259 | MEDIUM | 5.4 | Tenable Nessus |
Tenable Nessus 6.9.1 이전 버전의 웹 인터페이스에서 인증된 사용자가 미지정된 벡터를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있는 Cross-site scripting(XSS) 취약점입니다. 이를 악용하면 세션 토큰 탈취, 관리자 권한 남용 등의 공격이 가능합니다.
|
2017-02-28 | 2026-05-13 00:24 |
| CVE-2017-5584 | MEDIUM | 5.4 | PAN-OS |
Palo Alto Networks PAN-OS의 Management Web Interface에서 원격 인증된 사용자가 비지정된 벡터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 XSS 취약점입니다. 공격자가 관리자 세션을 탈취하거나 방화벽 설정을 변조할 수 있습니다.
|
2017-03-15 | 2026-05-13 00:24 |
| CVE-2017-0051 | MEDIUM | 5.4 | Windows 10 |
Microsoft Windows 10 1607 및 Windows Server 2016의 Hyper-V 네트워크 스위치에 존재하는 DoS 취약점입니다. 공격자가 특별히 조작된 Office 문서를 통해 응용 프로그램을 행(hang) 상태로 만들 수 있습니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2017-0074 | MEDIUM | 5.4 | Windows 10 |
마이크로소프트 Hyper-V의 서비스 거부(DoS) 취약점으로, 가상머신 게스트 OS에서 악의적인 애플리케이션을 실행하여 호스트 시스템의 Hyper-V를 마비시킬 수 있다. Windows Vista SP2부터 Windows Server 2016까지 여러 버전에 영향을 미친다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2017-0076 | MEDIUM | 5.4 | Windows 10 |
Microsoft Windows의 Hyper-V 가상화 플랫폼에서 게스트 OS 사용자가 조작된 응용 프로그램을 실행하여 호스트 시스템의 거부 서비스(DoS) 공격을 유발할 수 있는 취약점입니다. Vista, Windows 7/8/10, Server 2008/2012/2016 등 여러 버전에 영향을 미칩니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2017-0097 | MEDIUM | 5.4 | Windows 10 |
마이크로소프트 Hyper-V의 가상화 관리 기능에서 발견된 취약점으로, 가상 머신으로 실행 중인 게스트 OS의 사용자가 악의적인 애플리케이션을 통해 호스트 시스템에 서비스 거부(DoS) 공격을 수행할 수 있습니다. Windows Vista SP2부터 Windows Server 2016까지 여러 버전에 영향을 미칩니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2017-0098 | MEDIUM | 5.4 | Windows 10 |
마이크로소프트 Hyper-V의 취약점으로, 가상머신으로 실행 중인 게스트 OS 사용자가 특정 악성 애플리케이션을 통해 호스트 시스템의 거부 서비스(DoS) 상태를 유발할 수 있습니다. Windows 10 및 Windows Server 2016에서 발견된 Hyper-V 가상화 계층의 입력 검증 부재로 인한 문제입니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2017-0099 | MEDIUM | 5.4 | Windows 10 |
Microsoft Windows의 Hyper-V에서 Guest OS 사용자가 특수 제작된 애플리케이션을 실행하여 호스트 시스템에 서비스 거부(DoS) 공격을 일으킬 수 있는 취약점입니다. Windows Vista, 7, 8.1, 10 및 여러 Server 버전이 영향을 받습니다.
|
2017-03-17 | 2026-05-13 00:24 |
| CVE-2017-6340 | MEDIUM | 5.4 | - |
Trend Micro IWSVA 6.5의 보고서 템플릿 이름 필드에서 JavaScript 입력 검증이 누락되어 XSS 공격이 가능합니다. 접근 제어 결함으로 낮은 권한의 인증 사용자도 보고서를 생성/수정할 수 있어 보고서나 감시 로그 페이지 방문 시 악의적 스크립트가 실행됩니다.
|
2017-04-05 | 2026-05-13 00:24 |
| CVE-2017-0178 | MEDIUM | 5.4 | Windows 10 |
Microsoft Hyper-V가 게스트 운영 체제에서 특권 사용자의 입력 값을 적절히 검증하지 못할 때 발생하는 서비스 거부(DoS) 취약점입니다. 공격자는 게스트 VM에서 특정 입력을 전송하여 Hyper-V 호스트의 서비스를 중단시킬 수 있습니다.
|
2017-04-12 | 2026-05-13 00:24 |
| CVE-2017-0195 | MEDIUM | 5.4 | SharePoint |
Microsoft SharePoint 및 Office Web Apps의 Excel Services에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 요청을 통해 로컬 사용자 권한으로 스크립트를 실행하여 권한 상승을 유도할 수 있습니다.
|
2017-04-12 | 2026-06-17 00:57 |