| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2015-1653 | MEDIUM | 4.3 | SharePoint |
Microsoft SharePoint Foundation 2013 SP1 및 SharePoint Server 2013 SP1에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 조작된 요청을 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2015-04-14 | 2026-06-17 00:22 |
| CVE-2015-1640 | MEDIUM | 4.3 | SharePoint |
Microsoft Project Server 2010 SP2 및 2013 SP1에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 요청을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2015-04-14 | 2026-06-17 00:22 |
| CVE-2015-2926 | MEDIUM | 4.3 | PHP |
phpTrafficA 2.3 이하 버전의 Php/stats/statsRecent.inc.php에서 발견된 크로스사이트 스크립팅(XSS) 취약점으로, HTTP User-Agent 헤더를 통해 임의의 웹 스크립트나 HTML이 주입될 수 있습니다. 공격자는 이를 이용하여 사용자의 브라우저에서 악성 스크립트를 실행시킬 수 있습니다.
|
2015-04-14 | 2026-05-06 22:30 |
| CVE-2015-1843 | MEDIUM | 4.3 | Docker |
Red Hat docker 패키지 1.5.0-28 이전 버전에서 --add-registry 옵션 사용 시 HTTPS 연결 실패 시 HTTP로 폴백되어, 중간자 공격자가 통신을 가로채 인증 정보와 이미지 데이터를 탈취할 수 있는 다운그레이드 공격 취약점이다. CVE-2014-5277 수정 회귀로 인한 보안 결함이다.
|
2015-04-06 | 2026-06-17 00:23 |
| CVE-2015-0285 | MEDIUM | 4.3 | OpenSSL |
OpenSSL 1.0.2a 이전 버전의 ssl3_client_hello 함수가 핸드셰이크 전에 난수 생성기(PRNG)를 초기화하지 않아 발생하는 취약점입니다. 공격자가 네트워크 트래픽을 감시한 후 무차별 대입 공격으로 암호화 보호를 우회할 수 있습니다.
|
2015-03-19 | 2026-06-17 00:19 |
| CVE-2015-0208 | MEDIUM | 4.3 | OpenSSL |
OpenSSL 1.0.2의 rsa_item_verify 함수에서 ASN.1 서명 검증 구현 결함으로, 인증서 검증 기능 사용 시 조작된 RSA PSS 매개변수로 NULL 포인터 역참조를 유발할 수 있습니다. 이는 애플리케이션의 비정상 종료 및 서비스 거부를 초래합니다.
|
2015-03-19 | 2026-06-17 00:19 |
| CVE-2015-1632 | MEDIUM | 4.3 | Microsoft Exchange Server |
Microsoft Exchange Server 2013 SP1 및 Cumulative Update 7의 Outlook Web App(OWA) 내 errorfe.aspx에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 authError 작업의 msgParam 매개변수를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2015-03-11 | 2026-06-17 00:22 |
| CVE-2015-1630 | MEDIUM | 4.3 | Microsoft Exchange Server |
Microsoft Exchange Server 2013 SP1 및 Cumulative Update 7의 Outlook Web App(OWA)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 URL을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2015-03-11 | 2026-06-17 00:22 |
| CVE-2015-1629 | MEDIUM | 4.3 | Microsoft Exchange Server |
Microsoft Exchange Server 2013 SP1 및 Cumulative Update 7의 Outlook Web App(OWA)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 URL을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2015-03-11 | 2026-06-17 00:22 |
| CVE-2015-1628 | MEDIUM | 4.3 | Microsoft Exchange Server |
Microsoft Exchange Server 2013 SP1 및 CU7 버전의 Outlook Web App(OWA)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 X-OWA-Canary 쿠키를 사용하여 원격으로 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2015-03-11 | 2026-06-17 00:22 |
| CVE-2015-2217 | MEDIUM | 4.3 | PHP |
Ultimate PHP Board(myUPB) 2.2.8 이전 버전의 search.php q 파라미터와 profile.php avatar 파라미터에서 XSS 취약점이 발견되었습니다. 원격 공격자가 사용자 입력을 검증하지 않는 이 파라미터들을 통해 임의의 웹 스크립트나 HTML 코드를 주입할 수 있습니다.
|
2015-03-10 | 2026-05-06 22:30 |
| CVE-2015-1431 | MEDIUM | 4.3 | PHP |
phpBB 3.0.13 이전 버전의 includes/startup.php에서 상대 경로 덮어쓰기(RPO) 취약점을 통한 XSS 공격이 가능합니다. 공격자는 임의의 웹 스크립트나 HTML을 주입할 수 있으며, 사용자의 세션 탈취나 민감 정보 유출의 위험이 있습니다.
|
2015-02-10 | 2026-05-06 22:30 |
| CVE-2015-1444 | MEDIUM | 4.3 | Apache HTTP Server |
fli4l 웹 관리 인터페이스의 여러 CGI 스크립트(conntrack.cgi, index.cgi 등)에서 입력값을 제대로 검증하지 않아 발생하는 XSS 취약점입니다. 공격자가 악의적인 웹 스크립트를 삽입할 수 있으며, fli4l 3.10.1 이전 버전과 4.0 2015-01-30 이전 버전이 영향을 받습니다.
|
2015-02-06 | 2026-06-17 00:22 |
| CVE-2015-1459 | MEDIUM | 4.3 | FortiAuthenticator |
Fortinet FortiAuthenticator 3.0.0 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 cert/scep/ 경로의 operation 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2015-02-03 | 2026-06-17 00:22 |
| CVE-2014-4632 | MEDIUM | 4.3 | IBM Security Verify Access |
VMware vSphere Data Protection(VDP) 및 EMC Avamar 제품군이 vCenter Server SSL 서버의 X.509 인증서를 적절히 검증하지 못하는 취약점입니다. 공격자는 조작된 인증서를 사용하여 중간자 공격(MitM)을 수행하고 서버를 사칭함으로써 백업 및 복구에 대한 접근 제한을 우회할 수 있습니다.
|
2015-02-01 | 2026-06-17 00:10 |
| CVE-2015-1370 | MEDIUM | 4.3 | Node.js |
Node.js용 marked 라이브러리 0.3.2 이하 버전에서 vbscript 태그에 대한 불완전한 블랙리스트 검증으로 인해 발생하는 XSS 취약점입니다. 공격자가 링크 내 vbscript 태그를 삽입하여 임의의 스크립트를 실행할 수 있습니다.
|
2015-01-27 | 2026-06-17 00:22 |
| CVE-2015-0382 | MEDIUM | 4.3 | MySQL |
Oracle MySQL 레플리케이션 기능의 미지정 취약점으로, 원격 공격자가 특정 벡터를 통해 데이터베이스 가용성에 영향을 미칠 수 있다. MySQL 5.5.40 이하 및 5.6.21 이하 버전이 영향을 받으며, CVE-2015-0381과는 다른 별개의 취약점이다.
|
2015-01-21 | 2026-05-06 22:30 |
| CVE-2015-0381 | MEDIUM | 4.3 | MySQL |
Oracle MySQL Server의 복제(Replication) 기능에서 발생한 미지정 취약점으로, 원격 공격자가 악용하여 데이터베이스 서비스의 가용성을 영향을 미칠 수 있습니다. MySQL 5.5.40 이하와 5.6.21 이하 버전이 영향을 받습니다.
|
2015-01-21 | 2026-05-06 22:30 |
| CVE-2015-0379 | MEDIUM | 4.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.54의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 PIA Core Technology와 관련된 벡터를 통해 시스템의 무결성에 영향을 미칠 수 있습니다.
|
2015-01-21 | 2026-06-17 00:20 |
| CVE-2015-1164 | MEDIUM | 4.3 | Node.js |
Node.js의 serve-static 플러그인 1.7.2 이전 버전에서 발견된 오픈 리다이렉트 취약점입니다. 공격자가 //로 시작하는 경로를 이용해 사용자를 임의의 외부 웹사이트로 리다이렉트시킬 수 있어 피싱 공격에 악용될 수 있습니다.
|
2015-01-21 | 2026-06-17 00:21 |
| CVE-2015-1052 | MEDIUM | 4.3 | PHP |
PHPKIT 1.6.6의 투표 기록 기능에서 발견된 교차 사이트 스크립팅(XSS) 취약점으로, 공격자가 upload_files/pk/include.php의 result 파라미터를 통해 악의적인 스크립트나 HTML을 주입할 수 있습니다. 이를 통해 사용자 세션 탈취 및 악성 콘텐츠 배포가 가능합니다.
|
2015-01-15 | 2026-05-06 22:30 |
| CVE-2014-100017 | MEDIUM | 4.3 | PHP |
PhpOnlineChat 3.0의 canned_opr.php 파일에서 message 필드를 통해 악의적인 웹 스크립트나 HTML을 주입할 수 있는 XSS 취약점입니다. 원격 공격자가 이 취약점을 이용하여 다른 사용자의 브라우저에서 임의의 JavaScript 코드를 실행할 수 있습니다.
|
2015-01-13 | 2026-05-06 22:30 |
| CVE-2011-5301 | MEDIUM | 4.3 | PHP |
PHPDug 2.0.0에서 발견된 XSS 취약점으로, add_story.php, editprofile.php, adm/content_add.php, adm/admin_edit.php의 네 가지 파라미터에서 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 공격자는 이를 통해 사용자의 브라우저에서 악의적인 코드를 실행하고 세션 탈취나 정보 유출을 시도할 수 있습니다.
|
2015-01-01 | 2026-05-06 22:30 |
| CVE-2014-9430 | MEDIUM | 4.3 | Apache HTTP Server |
Smoothwall Express 3.0 SP3의 VPN 설정 CGI 스크립트에서 COMMENT 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 크로스사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 Add 동작 시 검증되지 않은 사용자 입력을 삽입하여 관리자나 다른 사용자의 세션을 탈취하거나 악성 코드를 실행할 수 있습니다.
|
2014-12-31 | 2026-06-17 00:18 |
| CVE-2014-9429 | MEDIUM | 4.3 | Apache HTTP Server |
Smoothwall Express 3.1 및 3.0 SP3의 웹 관리 인터페이스에서 여러 크로스사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 pppsetup.cgi의 PROFILENAME 파라미터나 ddns.cgi의 COMMENT 파라미터에 악의적인 스크립트를 주입하여 관리자의 세션을 탈취하거나 설정을 변조할 수 있습니다.
|
2014-12-31 | 2026-06-17 00:18 |
| CVE-2011-5283 | MEDIUM | 4.3 | Apache HTTP Server |
Smoothwall Express 웹 관리 인터페이스의 ipinfo.cgi에서 IP 매개변수가 적절히 검증되지 않아 XSS 공격이 가능한 취약점입니다. 원격 공격자가 임의의 웹 스크립트를 주입하여 관리자 세션 탈취, 설정 변조, 추가 공격의 발판으로 악용될 수 있습니다.
|
2014-12-31 | 2026-06-16 23:36 |
| CVE-2014-8752 | MEDIUM | 4.3 | PHP |
JCE-Tech PHP Video Script 4.0의 view.php에 존재하는 교차 사이트 스크립팅(XSS) 취약점으로, 원격 공격자가 video 또는 title 파라미터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다. 이는 사용자의 세션 탈취, 쿠키 훔침, 악의적인 페이지 리다이렉션 등에 악용될 수 있습니다.
|
2014-12-31 | 2026-05-06 22:30 |
| CVE-2014-8109 | MEDIUM | 4.3 | Apache HTTP Server |
Apache HTTP Server 2.4.10 이하의 mod_lua 모듈이 같은 Lua 권한 제공자를 다른 인수로 여러 컨텍스트에서 사용하는 설정을 올바르게 처리하지 못해, 원격 공격자가 여러 Require 지시문을 악용하여 권한 검증을 우회할 수 있다. 서로 다른 그룹에 대한 디렉터리별 접근 제어가 제대로 작동하지 않아 의도하지 않은 접근이 가능해진다.
|
2014-12-29 | 2026-06-17 00:16 |
| CVE-2013-6919 | MEDIUM | 4.3 | PHP |
phpThumb 1.7.12 이전 버전에서 disable_debug 옵션이 기본적으로 비활성화되어 있어, 공격자가 src 파라미터를 통해 내부 서버에 임의의 요청을 보낼 수 있는 SSRF 취약점입니다. 이를 이용해 내부 서비스 접근 및 정보 유출이 가능합니다.
|
2014-12-27 | 2026-05-06 22:30 |
| CVE-2014-6326 | MEDIUM | 4.3 | Microsoft Exchange Server |
Microsoft Exchange Server 2013 SP1 및 Cumulative Update 6에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 URL을 통해 원격에서 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2014-12-11 | 2026-06-17 00:12 |