| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2015-2544 | MEDIUM | 4.3 | Microsoft Exchange Server |
Microsoft Exchange Server 2013의 Outlook Web Access(OWA)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 이메일 메시지를 통해 원격에서 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2015-09-09 | 2026-06-17 00:24 |
| CVE-2015-2543 | MEDIUM | 4.3 | Microsoft Exchange Server |
Microsoft Exchange Server 2013 CU8 및 CU9 버전의 Outlook Web Access(OWA)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 이메일 메시지를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2015-09-09 | 2026-06-17 00:24 |
| CVE-2015-2989 | MEDIUM | 4.3 | PHP |
LEMON-S PHP Twit BBS의 index.php에 imagetitle 파라미터를 통한 Cross-Site Scripting(XSS) 취약점이 존재합니다. 공격자는 이를 이용해 임의의 악성 스크립트나 HTML을 주입하여 사용자의 브라우저에서 실행시킬 수 있습니다.
|
2015-09-07 | 2026-05-06 22:30 |
| CVE-2014-2570 | MEDIUM | 4.3 | PHP |
PHP Font Lib 0.3.1 이전 버전의 www/make_subset.php에서 name 파라미터가 충분히 검증되지 않아 발생하는 XSS 취약점입니다. 공격자가 악의적인 JavaScript 코드를 포함한 요청을 전송하면 다른 사용자의 브라우저에서 임의의 스크립트가 실행될 수 있습니다.
|
2015-08-31 | 2026-05-06 22:30 |
| CVE-2015-2982 | MEDIUM | 4.3 | PHP |
PHP Kobo Photo Gallery CMS 1.0.1 이전 버전의 admin.php에서 jquery.lightbox-0.5.min.js를 통해 입력값이 제대로 검증되지 않아 발생하는 반사형 XSS 취약점입니다. 원격 인증 사용자가 악의적인 스크립트를 주입하여 다른 관리자의 세션 정보를 탈취하거나 관리 기능을 악용할 수 있습니다.
|
2015-08-22 | 2026-05-06 22:30 |
| CVE-2015-6529 | MEDIUM | 4.3 | PHP |
phpipam 1.1.010에서 발견된 다중 XSS 취약점으로, site/error.php의 section 파라미터와 site/tools/searchResults.php의 ip 파라미터를 통해 악의적인 웹 스크립트나 HTML을 주입할 수 있습니다. 공격자는 조작된 URL을 사용자가 클릭하도록 유도하여 피해자의 브라우저에서 임의 코드를 실행시킬 수 있습니다.
|
2015-08-20 | 2026-05-06 22:30 |
| CVE-2015-6518 | MEDIUM | 4.3 | PHP |
phpLiteAdmin 1.1에서 PATH_INFO, droptable, table 파라미터를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있는 다중 XSS 취약점이 존재합니다. 공격자는 이를 악용하여 사용자의 브라우저에서 악의적인 스크립트를 실행할 수 있습니다.
|
2015-08-18 | 2026-05-06 22:30 |
| CVE-2014-9743 | MEDIUM | 4.3 | Apache HTTP Server |
VideoLAN VLC Media Player 2.2.0 이전 버전의 웹 인터페이스에서 httpd_HtmlError 함수에 존재하는 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자가 경로 정보를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있으며, 피해자가 악의적인 URL을 방문할 경우 공격 코드가 실행됩니다.
|
2015-08-17 | 2026-06-17 00:18 |
| CVE-2015-2423 | MEDIUM | 4.3 | Windows Server |
Microsoft Windows 및 Office 제품군에서 발생하는 취약점으로, 조작된 명령줄 매개변수를 통해 공격자가 권한을 상승시키고 민감한 정보를 탈취할 수 있습니다. 이 취약점은 낮은 무결성 수준에서 중간 무결성 수준으로 전환되는 '안전하지 않은 명령줄 매개변수 전달' 문제를 이용합니다.
|
2015-08-15 | 2026-10-14 22:17 |
| CVE-2015-3438 | MEDIUM | 4.3 | MySQL |
WordPress 4.1.2 이전 버전에서 MySQL이 strict mode 없이 구성되었을 때, 4바이트 UTF-8 문자나 잘못된 문자를 사용하여 XSS 취약점을 악용할 수 있습니다. 주로 댓글 기능을 통해 임의의 웹 스크립트나 HTML을 주입하여 사용자의 세션을 탈취하거나 악성 콘텐츠를 배포할 수 있습니다.
|
2015-08-05 | 2026-05-06 22:30 |
| CVE-2015-3440 | MEDIUM | 4.3 | MySQL |
WordPress 4.2.1 이전 버전의 wp-includes/wp-db.php에서 MySQL TEXT 데이터 타입의 길이 제한으로 인해 긴 댓글을 통해 XSS 공격이 가능한 취약점입니다. 공격자가 악의적인 HTML/JavaScript를 포함한 댓글을 등록하면 다른 사용자가 이를 볼 때 실행될 수 있습니다.
|
2015-08-03 | 2026-05-06 22:30 |
| CVE-2015-5352 | MEDIUM | 4.3 | OpenSSH |
OpenSSH 6.9 이전 버전의 channels.c 파일에서 ForwardX11Trusted 모드가 비활성화된 상태일 때, X11 연결의 거부 기한을 검증하지 않는 결함으로 인해 원격 공격자가 허용된 시간 외에도 X11 포워딩 접근을 수행할 수 있습니다. 이를 통해 설정된 접근 제어를 우회할 수 있습니다.
|
2015-08-03 | 2026-05-06 22:30 |
| CVE-2015-3185 | MEDIUM | 4.3 | Apache HTTP Server |
Apache HTTP Server 2.4.14 이전 버전의 ap_some_auth_required 함수에서 Require 지시문이 인증 설정이 아닌 권한 설정과 연결될 수 있다는 점을 제대로 처리하지 못합니다. 2.2 API 동작에 의존하는 모듈 사용 시 공격자가 의도된 접근 제한을 우회할 수 있습니다.
|
2015-07-20 | 2026-06-17 00:25 |
| CVE-2015-2622 | MEDIUM | 4.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.54의 PeopleTools 구성 요소 내 Fluid Core와 관련된 미확인 취약점입니다. 원격 공격자가 알려지지 않은 경로를 통해 시스템의 무결성에 영향을 미칠 수 있습니다.
|
2015-07-16 | 2026-06-17 00:24 |
| CVE-2015-2620 | MEDIUM | 4.3 | MySQL |
Oracle MySQL Server 5.5.43 이하 및 5.6.23 이하 버전의 권한 관련 미지정 취약점으로, 원격 인증된 사용자가 서버의 보안 설정을 악용하여 민감한 정보에 접근할 수 있습니다. 정확한 공격 벡터는 공개되지 않았으나, 권한 관리 메커니즘의 결함으로 인한 정보 유출 위험이 있습니다.
|
2015-07-16 | 2026-05-06 22:30 |
| CVE-2015-2588 | MEDIUM | 4.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.53 및 8.54 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 PIA Core Technology와 관련된 벡터를 통해 시스템의 무결성에 영향을 미칠 수 있습니다.
|
2015-07-16 | 2026-06-17 00:24 |
| CVE-2015-2375 | MEDIUM | 4.3 | SharePoint |
Microsoft Excel 및 SharePoint Server의 Excel 서비스에서 발생하는 취약점으로, 조작된 스프레드시트를 통해 ASLR 보호 메커니즘을 우회할 수 있습니다. 공격자는 이를 통해 메모리 보호 기능을 무력화하고 임의의 코드를 실행할 수 있는 기반을 마련할 수 있습니다.
|
2015-07-14 | 2026-06-17 00:24 |
| CVE-2015-2969 | MEDIUM | 4.3 | PHP |
LEMON-S PHP Simple Oekaki BBS 1.21 이전 버전의 index.php에서 oekakis 매개변수에 대한 입력 검증 부족으로 인한 XSS 취약점입니다. 공격자는 이 파라미터에 악의적인 JavaScript 코드를 주입하여 다른 사용자의 브라우저에서 실행할 수 있습니다.
|
2015-07-10 | 2026-05-06 22:30 |
| CVE-2015-3216 | MEDIUM | 4.3 | OpenSSL |
Red Hat에서 배포한 OpenSSL 1.0.1e-25.el7의 PRNG 락 구현에서 발생하는 race condition으로, 다중 스레드 서버에 대량의 TLS 세션 연결 시 음수 길이 필드 사용으로 인한 애플리케이션 충돌을 초래합니다. RHEL 7 및 기타 Red Hat 제품의 원격 서비스 거부(DoS) 취약점입니다.
|
2015-07-07 | 2026-06-17 00:25 |
| CVE-2015-1966 | MEDIUM | 4.3 | IBM Verify Identity Access |
IBM Tivoli Federated Identity Manager(TFIM)의 특정 버전에서 발생하는 다수의 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 URL을 통해 ERROR_DESCRIPTION 및 TOKEN:RelayState 매크로에 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2015-07-04 | 2026-06-17 00:23 |
| CVE-2015-5064 | MEDIUM | 4.3 | MySQL |
MySql Lite Administrator beta-1에 발견된 XSS 취약점으로, table_name 파라미터와 num_row 파라미터를 통해 악의적인 스크립트가 주입될 수 있습니다. 영향받는 파일은 tabella.php, coloni.php, insert.php이며 사용자 입력이 적절히 필터링되지 않아 발생합니다.
|
2015-06-24 | 2026-05-06 22:30 |
| CVE-2015-4655 | MEDIUM | 4.3 | Synology DSM |
Synology DiskStation Manager (DSM) 5.2-5565 Update 1 이전 버전에서 entry.cgi의 'compound' 파라미터를 통해 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 원격 공격자가 악의적인 웹 스크립트나 HTML을 주입하여 관리자나 사용자의 세션을 탈취하거나 민감한 정보에 접근할 수 있습니다.
|
2015-06-18 | 2026-06-17 00:27 |
| CVE-2015-4559 | MEDIUM | 4.3 | Cisco Network Services Orchestrator |
Intel McAfee ePolicy Orchestrator(ePO) 5.1.2 미만 버전의 Java 코어 웹 서비스 제품 배포 기능에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 지정되지 않은 벡터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2015-06-15 | 2026-06-17 00:27 |
| CVE-2015-1788 | MEDIUM | 4.3 | OpenSSL |
OpenSSL의 BN_GF2m_mod_inv 함수에서 이진 다항식 필드의 잘못된 타원곡선 매개변수를 처리할 때 무한 루프를 발생시키는 취약점입니다. 클라이언트 인증을 지원하는 서버를 대상으로 원격 공격자가 서비스 거부 공격을 수행할 수 있습니다.
|
2015-06-12 | 2026-06-17 00:22 |
| CVE-2015-2359 | MEDIUM | 4.3 | Microsoft Exchange Server |
Microsoft Exchange Server 2013 Cumulative Update 8의 웹 애플리케이션에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 지정되지 않은 벡터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2015-06-10 | 2026-06-17 00:23 |
| CVE-2015-1764 | MEDIUM | 4.3 | Microsoft Exchange Server |
Microsoft Exchange Server 2013 SP1 및 CU8 버전의 웹 애플리케이션에서 발생하는 SSRF 취약점입니다. 공격자는 조작된 요청을 통해 동일 출처 정책(SOP)을 우회하고 내부 네트워크 서버로 HTTP 트래픽을 전송할 수 있습니다.
|
2015-06-10 | 2026-06-17 00:22 |
| CVE-2015-4135 | MEDIUM | 4.3 | PHP |
phpwind 8.7의 goto.php에 존재하는 크로스사이트 스크립팅(XSS) 취약점으로, url 파라미터를 통해 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 사용자가 악성 링크를 클릭하면 공격자의 코드가 사용자의 권한으로 실행됩니다.
|
2015-05-28 | 2026-05-06 22:30 |
| CVE-2015-3165 | MEDIUM | 4.3 | PostgreSQL |
PostgreSQL의 SSL 세션 종료 시퀀스 중 인증 타임아웃이 만료될 때 발생하는 이중 해제 취약점입니다. 원격 공격자가 특정 시점에 SSL 세션을 종료하여 서버 충돌을 유발할 수 있습니다.
|
2015-05-28 | 2026-05-06 22:30 |
| CVE-2015-3903 | MEDIUM | 4.3 | Git |
phpMyAdmin 4.0.x, 4.2.x, 4.3.x, 4.4.x 버전의 libraries/Config.class.php에서 GitHub API 호출 시 X.509 인증서 검증을 비활성화하여 중간자 공격(MITM)이 가능합니다. 공격자가 위조된 인증서로 서버를 스푸핑하여 민감한 정보를 탈취할 수 있습니다.
|
2015-05-26 | 2026-05-06 22:30 |
| CVE-2015-1852 | MEDIUM | 4.3 | Python |
OpenStack keystonemiddleware와 python-keystoneclient의 s3_token 미들웨어에서 paste.ini 파일의 'insecure' 옵션이 설정되면 옵션의 값에 관계없이 SSL/TLS 인증서 검증을 무조건 비활성화하는 취약점입니다. 이로 인해 공격자가 중간자(MITM) 공격을 통해 통신을 가로챌 수 있습니다.
|
2015-04-17 | 2026-05-06 22:30 |