| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2020-1935 | MEDIUM | 4.8 | Apache Tomcat |
Apache Tomcat의 특정 버전에서 HTTP 헤더 파싱 방식의 결함으로 인해 잘못된 헤더가 유효한 것으로 처리될 수 있는 취약점이 발견되었습니다. 이로 인해 리버스 프록시 뒤에 Tomcat이 위치할 경우 HTTP 요청 스머글링(Request Smuggling) 공격이 발생할 가능성이 있습니다.
|
2020-02-24 | 2026-10-08 21:17 |
| CVE-2020-3149 | MEDIUM | 4.8 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE) 소프트웨어의 웹 기반 관리 인터페이스에서 발생하는 저장형 교차 사이트 스크립팅(XSS) 취약점입니다. 입력값 검증이 불충분하여 인증된 원격 공격자가 악성 데이터를 삽입할 경우, 대상 인터페이스에서 임의의 스크립트를 실행하거나 민감한 브라우저 정보를 탈취할 수 있습니다.
|
2020-02-05 | 2026-06-17 03:17 |
| CVE-2019-11251 | MEDIUM | 4.8 | Kubernetes |
Kubernetes kubectl cp 명령어가 심볼릭 링크(symlink) 취약점을 악용하여 지정된 목적지 디렉토리 외부로 파일을 생성할 수 있게 합니다. 악의적인 컨테이너가 조작된 tar 출력을 제공할 경우, 공격자는 시스템의 임의 위치에 파일을 배치할 수 있습니다.
|
2020-02-03 | 2026-06-17 02:12 |
| CVE-2020-3129 | MEDIUM | 4.8 | Cisco Unity Connection |
Cisco Unity Connection 소프트웨어의 웹 기반 관리 인터페이스에서 발생하는 저장형 교차 사이트 스크립팅(XSS) 취약점입니다. 입력값 검증이 미흡하여 인증된 원격 공격자가 조작된 데이터를 특정 필드에 삽입할 수 있습니다. 공격이 성공하면 해당 데이터를 조회하는 사용자의 시스템에서 악성 스크립트가 실행될 수 있습니다.
|
2020-01-26 | 2026-06-17 03:17 |
| CVE-2019-11050 | MEDIUM | 4.8 | PHP |
PHP의 EXIF 확장 기능이 이미지에서 EXIF 정보를 파싱할 때 할당된 버퍼 범위를 초과하여 읽는 버퍼 오버리드 취약점이 존재합니다. 이로 인해 민감한 정보가 유출되거나 시스템이 충돌할 수 있습니다.
|
2019-12-23 | 2026-08-17 14:50 |
| CVE-2019-11255 | MEDIUM | 4.8 | Kubernetes |
Kubernetes CSI 사이드카 컨테이너의 부적절한 입력값 검증으로 인해 발생하는 취약점입니다. 스냅샷, 복구, 클로닝 및 크기 조정 작업 중에 권한이 없는 사용자가 PersistentVolume 데이터에 접근하거나 볼륨을 변조할 수 있습니다.
|
2019-12-05 | 2026-06-17 02:12 |
| CVE-2011-4968 | MEDIUM | 4.8 | Nginx |
nginx의 http proxy 모듈이 HTTPS 원본 서버의 피어(peer) 신원을 검증하지 않는 취약점입니다. 이로 인해 공격자가 중간에서 통신을 가로채는 중간자 공격(MITM)을 수행할 수 있습니다.
|
2019-11-19 | 2026-06-16 23:35 |
| CVE-2019-15281 | MEDIUM | 4.8 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE) 소프트웨어의 웹 기반 관리 인터페이스에서 발생하는 저장형 교차 사이트 스크립팅(XSS) 취약점입니다. 인증된 공격자가 문제 해결 파일에 악성 코드를 삽입하여 관리자의 브라우저에서 임의의 스크립트를 실행하거나 민감한 정보에 접근할 수 있습니다.
|
2019-10-16 | 2026-06-17 02:20 |
| CVE-2019-2977 | MEDIUM | 4.8 | IBM WebSphere Application Server |
Oracle Java SE Hotspot 컴포넌트에서 발견된 취약점으로, 인증되지 않은 공격자가 네트워크를 통해 Java SE의 일부 데이터에 무단으로 접근하거나 서비스 거부(DoS)를 유발할 수 있습니다. 이 취약점은 주로 인터넷에서 가져온 신뢰할 수 없는 코드를 실행하는 샌드박스 환경의 Java 클라이언트 애플리케이션에 적용됩니다.
|
2019-10-16 | 2026-06-17 02:34 |
| CVE-2019-1701 | MEDIUM | 4.8 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 WebVPN 서비스에서 발생하는 다수의 취약점으로, 인증된 원격 공격자가 사용자에게 조작된 링크를 클릭하게 유도하여 XSS 공격을 수행할 수 있습니다. 이 취약점은 사용자 입력값에 대한 검증이 불충분하여 발생하며, 성공 시 공격자는 임의의 스크립트를 실행하거나 민감한 브라우저 정보를 탈취할 수 있습니다.
|
2019-05-03 | 2026-08-11 19:33 |
| CVE-2019-1003014 | MEDIUM | 4.8 | Jenkins |
Jenkins Config File Provider Plugin 3.4.1 및 이전 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공유 설정 파일을 정의할 수 있는 권한을 가진 공격자가 사용자가 해당 파일을 삭제하려고 할 때 임의의 자바스크립트를 실행할 수 있습니다.
|
2019-02-06 | 2026-06-17 02:09 |
| CVE-2018-15426 | MEDIUM | 4.8 | Cisco Unity Connection |
Cisco Unity Connection의 웹 기반 인터페이스에서 발생하는 저장형 교차 사이트 스크립팅(XSS) 취약점입니다. 사용자 입력값에 대한 검증이 불충분하여, 인증된 원격 공격자가 악성 링크를 통해 사용자의 브라우저에서 임의의 스크립트를 실행하거나 민감한 정보에 접근할 수 있습니다.
|
2018-10-05 | 2026-06-17 01:42 |
| CVE-2017-1000392 | MEDIUM | 4.8 | Jenkins |
Jenkins 2.88 및 이전 버전, 2.73.2 및 이전 버전에서 텍스트 필드의 자동 완성 제안 기능에 이스케이프 처리가 누락되었습니다. 이로 인해 HTML 메타문자를 포함한 텍스트가 저장될 경우 지속형 교차 사이트 스크립팅(XSS) 취약점이 발생할 수 있습니다.
|
2018-01-26 | 2026-06-17 00:59 |
| CVE-2018-1000015 | MEDIUM | 4.8 | Jenkins |
Authorize Project 플러그인을 사용하는 Jenkins 인스턴스에서 빌드와 관련된 인증이 일부 에이전트의 Computer/Build 권한을 결여할 수 있습니다. Pipeline: Nodes and Processes 플러그인 2.17 및 이전 버전의 잘못된 권한 확인으로 인해 이러한 권한 부족에도 불구하고 에이전트에서 Pipeline `node` 블록이 실행될 수 있습니다.
|
2018-01-23 | 2026-06-17 01:32 |
| CVE-2017-6142 | MEDIUM | 4.8 | IBM Verify Identity Access |
F5 BIG-IP Advanced Firewall Manager의 초기 액세스 'user id' 기능에서 X509 인증서 검증이 올바르게 구현되지 않았습니다. 이로 인해 특정 버전의 BIG-IP에서 원격 서버의 신원을 적절히 검증하지 못하는 취약점이 존재합니다.
|
2018-01-19 | 2026-06-17 01:21 |
| CVE-2017-17984 | MEDIUM | 4.8 | PHP |
PHP Scripts Mall의 Muslim Matrimonial Script에서 admin/event_edit.php 파일의 edit_id 파라미터에 대한 입력 검증이 부족하여 XSS 취약점이 발생합니다. 공격자는 악의적인 JavaScript 코드를 삽입하여 관리자 권한으로 임의의 작업을 수행할 수 있습니다.
|
2017-12-30 | 2026-05-13 00:24 |
| CVE-2017-17985 | MEDIUM | 4.8 | PHP |
PHP Scripts Mall Muslim Matrimonial Script의 admin/state_view.php 파일에서 cou_id 파라미터에 대한 입력 검증이 불충분하여 발생하는 Stored/Reflected XSS 취약점입니다. 공격자가 악의적인 자바스크립트 코드를 삽입하여 관리자 또는 사용자의 세션을 탈취하거나 계정을 조작할 수 있습니다.
|
2017-12-30 | 2026-05-13 00:24 |
| CVE-2017-17986 | MEDIUM | 4.8 | PHP |
PHP Scripts Mall의 Muslim Matrimonial Script에서 관리자 페이지의 caste_view.php 파일의 comm_id 파라미터를 통해 저장된 XSS 취약점이 존재합니다. 공격자가 악의적인 JavaScript 코드를 삽입하여 관리자 세션을 탈취하거나 관리자 기능을 남용할 수 있습니다.
|
2017-12-30 | 2026-05-13 00:24 |
| CVE-2017-17988 | MEDIUM | 4.8 | PHP |
PHP Scripts Mall Muslim Matrimonial Script의 관리자 패널(admin/event_add.php)에서 event_title 파라미터에 대한 입력 검증이 부족하여 XSS 공격이 가능합니다. 공격자는 악의적인 JavaScript 코드를 이벤트 제목에 삽입하여 관리자 세션에서 실행할 수 있으며, 이를 통해 관리자 계정 탈취나 시스템 제어가 가능합니다.
|
2017-12-30 | 2026-05-13 00:24 |
| CVE-2017-17938 | MEDIUM | 4.8 | PHP |
PHP Scripts Mall Single Theater Booking 애플리케이션의 admin/viewtheatre.php 파일에서 theatreid 파라미터에 대한 적절한 입력 검증 및 출력 인코딩이 부족하여 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 악의적인 JavaScript 코드를 포함한 특수 제작된 URL을 관리자에게 전송하여 관리자 세션을 탈취하거나 관리자 권한으로 악의적인 작업을 수행할 수 있습니다.
|
2017-12-28 | 2026-05-13 00:24 |
| CVE-2017-17940 | MEDIUM | 4.8 | PHP |
PHP Scripts Mall Single Theater Booking 애플리케이션의 관리자 페이지(admin/sitesettings.php)에서 title 파라미터가 제대로 검증되지 않아 발생하는 XSS(교차 사이트 스크립팅) 취약점입니다. 공격자가 악의적인 JavaScript 코드를 title 필드에 입력하면 관리자나 다른 사용자의 세션을 탈취할 수 있습니다.
|
2017-12-28 | 2026-05-13 00:24 |
| CVE-2017-17909 | MEDIUM | 4.8 | PHP |
PHP Scripts Mall의 Responsive Realestate Script에서 admin/general.php 파일의 gplus 파라미터에 입력값 검증이 부족하여 XSS 취약점이 존재합니다. 관리자가 악의적인 JavaScript 코드를 주입하면 자동으로 실행되어 관리자 세션 탈취 또는 데이터 유출이 가능합니다.
|
2017-12-27 | 2026-05-13 00:24 |
| CVE-2017-17925 | MEDIUM | 4.8 | PHP |
PHP Scripts Mall Professional Service Script의 admin/general_settingupd.php 파일에서 website_title 파라미터를 통한 반사형 XSS 취약점입니다. 관리자 권한이 필요한 설정 페이지에서 입력값이 제대로 검증되지 않아 악의적인 스크립트가 실행될 수 있습니다.
|
2017-12-27 | 2026-05-13 00:24 |
| CVE-2017-17929 | MEDIUM | 4.8 | PHP |
PHP Scripts Mall Professional Service Script의 admin/bannerview.php 파일에서 view 파라미터를 통해 XSS(Cross-Site Scripting) 공격이 가능한 취약점입니다. 공격자가 악의적인 스크립트를 삽입하여 관리자의 세션을 탈취하거나 악성 작업을 실행할 수 있습니다.
|
2017-12-27 | 2026-05-13 00:24 |
| CVE-2017-15872 | MEDIUM | 4.8 | PHP |
phpwcms 1.8.9에서 관리자 사용자 편집 및 신규 사용자 생성 페이지의 사용자명 필드에 대한 크로스사이트스크립팅(XSS) 취약점이 존재합니다. 악의적인 사용자명 입력을 통해 JavaScript 코드를 주입하여 관리자 세션을 탈취하거나 계정을 손상시킬 수 있습니다.
|
2017-10-24 | 2026-05-13 00:24 |
| CVE-2017-15728 | MEDIUM | 4.8 | PHP |
phpMyFAQ 2.9.9 이전 버전에서 metaDescription 또는 metaKeywords 필드에 악의적인 스크립트를 저장할 수 있는 Stored XSS 취약점. 저장된 스크립트는 다른 사용자가 해당 페이지를 방문할 때 자동으로 실행되어 세션 탈취, 쿠키 도용 등의 피해를 초래할 수 있음.
|
2017-10-22 | 2026-05-13 00:24 |
| CVE-2015-2144 | MEDIUM | 4.8 | PHP |
phpBugTracker 1.7.0 이전 버전의 Issuetracker에 존재하는 다중 XSS 취약점으로, 프로젝트명, 사용자 설정, 그룹 설정, 상태, 심각도, 운영체제, 데이터베이스 파라미터에서 악의적인 웹 스크립트를 삽입할 수 있습니다. 인증된 사용자가 이를 악용하여 다른 사용자의 정보 탈취 또는 세션 탈취가 가능합니다.
|
2017-10-06 | 2026-05-13 00:24 |
| CVE-2015-2145 | MEDIUM | 4.8 | PHP |
phpBugTracker 1.7.0 이전 버전에 존재하는 여러 크로스사이트 스크립팅(XSS) 취약점으로, 미지정된 매개변수를 통해 원격 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 부적절한 입력 검증으로 인해 공격자가 피해자 브라우저에서 악성 코드를 실행하거나 세션 정보를 탈취할 수 있게 합니다.
|
2017-10-06 | 2026-05-13 00:24 |
| CVE-2015-2148 | MEDIUM | 4.8 | PHP |
Issuetracker phpBugTracker 1.7.2 이전 버전에서 여러 매개변수에 대한 입력 검증 부족으로 인해 XSS 취약점이 존재합니다. 공격자는 특정 매개변수를 통해 임의의 웹 스크립트나 HTML을 주입하여 사용자의 브라우저에서 악의적인 코드를 실행할 수 있습니다.
|
2017-10-06 | 2026-05-13 00:24 |
| CVE-2017-14618 | MEDIUM | 4.8 | PHP |
phpMyFAQ 2.9.8 이하 버전의 FAQ 추가 기능에서 Questions 필드에 대한 입력 검증 부재로 인해 XSS 취약점이 발생합니다. 원격 공격자가 악의적인 JavaScript 코드를 주입하여 다른 사용자의 세션을 탈취하거나 관리자 계정을 제어할 수 있습니다.
|
2017-09-20 | 2026-05-13 00:24 |