| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2013-5930 | MEDIUM | 4.3 | PHP |
Real Estate PHP Script의 search_residential.php 파일에서 bos 파라미터에 대한 입력값 검증이 부족하여 발생하는 XSS 취약점입니다. 공격자는 악의적인 JavaScript 코드를 삽입하여 사용자의 브라우저에서 실행시킬 수 있습니다.
|
2013-09-23 | 2026-04-29 01:13 |
| CVE-2013-1824 | MEDIUM | 4.3 | PHP |
PHP의 SOAP 파서에서 XML 외부 엔티티(XXE) 취약점으로 인해 공격자가 악의적인 WSDL 파일을 통해 서버의 임의 파일을 읽을 수 있습니다. soap_xmlParseFile과 soap_xmlParseMemory 함수에서 발생하며 민감한 정보 노출로 이어질 수 있습니다.
|
2013-09-16 | 2026-04-29 01:13 |
| CVE-2013-3159 | MEDIUM | 4.3 | Microsoft Office |
Microsoft Excel 및 관련 Office 구성 요소에서 XML 외부 엔티티(XXE) 취약점이 발견되었습니다. 공격자가 외부 엔티티 선언이 포함된 XML 문서를 통해 원격에서 임의의 파일을 읽을 수 있습니다.
|
2013-09-11 | 2026-06-16 23:54 |
| CVE-2013-3179 | MEDIUM | 4.3 | SharePoint |
Microsoft SharePoint Server 2007 SP3, 2010 SP1/SP2 및 2013 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 요청을 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2013-09-11 | 2026-06-16 23:54 |
| CVE-2013-3180 | MEDIUM | 4.3 | SharePoint |
Microsoft SharePoint Server 2010 SP1, SP2 및 2013 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 POST 요청을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2013-09-11 | 2026-06-16 23:54 |
| CVE-2013-5029 | MEDIUM | 4.3 | PHP |
phpMyAdmin 3.5.x 및 4.0.x(4.0.5 이전) 버전에서 Header.class.php의 특정 벡터를 통해 클릭재킹 보호 메커니즘을 우회할 수 있습니다. 원격 공격자가 숨겨진 프레임을 이용하여 사용자의 의도하지 않은 작업을 유발할 수 있습니다.
|
2013-08-19 | 2026-04-29 01:13 |
| CVE-2013-5312 | MEDIUM | 4.3 | PHP |
Vastal I-Tech phpVID 1.2.3 버전에 존재하는 다중 XSS 취약점으로, browse_videos.php의 n 파라미터 및 groups.php의 cat 파라미터를 통해 원격 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 이를 통해 사용자의 세션 정보 탈취, 악성 코드 실행 등이 가능합니다.
|
2013-08-19 | 2026-04-29 01:13 |
| CVE-2013-4248 | MEDIUM | 4.3 | OpenSSL |
PHP의 OpenSSL 모듈에서 X.509 인증서의 Subject Alternative Name 필드에 포함된 null 문자('\0')를 올바르게 처리하지 못하는 취약점입니다. 공격자는 정상 인증기관이 발급한 위조 인증서를 이용하여 MITM 공격을 수행하고 임의의 SSL 서버를 스푸핑할 수 있습니다.
|
2013-08-18 | 2026-06-16 23:56 |
| CVE-2013-4238 | MEDIUM | 4.3 | Python |
Python의 ssl.match_hostname 함수가 X.509 인증서의 SubjectAlternativeName 필드에서 null 문자(\0)를 올바르게 처리하지 못해 발생하는 취약점입니다. 정상 인증기관에서 발급한 위조된 SSL 인증서를 통해 공격자가 중간자 공격을 수행하고 임의의 SSL 서버를 위장할 수 있습니다.
|
2013-08-18 | 2026-04-29 01:13 |
| CVE-2013-4996 | MEDIUM | 4.3 | PHP |
phpMyAdmin 3.5.x 및 4.0.x 버전에 존재하는 다중 XSS 취약점으로, 데이터베이스 이름, 사용자 이름, 로고 URL, 프록시 목록, version.json 파일 등을 통해 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 성공적인 공격 시 사용자의 세션을 탈취하거나 민감한 정보를 탈취할 수 있습니다.
|
2013-07-31 | 2026-04-29 01:13 |
| CVE-2013-4997 | MEDIUM | 4.3 | PHP |
phpMyAdmin 3.5.x 버전에서 setup/index.php의 앵커 식별자와 차트 제목(chartTitle) 값을 통해 임의의 JavaScript 코드를 삽입할 수 있는 XSS 취약점입니다. 공격자는 특수 제작된 링크를 통해 사용자 브라우저에서 악성 스크립트를 실행시킬 수 있습니다.
|
2013-07-31 | 2026-04-29 01:13 |
| CVE-2013-1955 | MEDIUM | 4.3 | PHP |
Easy PHP Calendar 6.x 및 7.x 버전의 index.php와 datePicker.php에 입력 값 검증 부족으로 인한 XSS 취약점이 존재합니다. 원격 공격자가 특정되지 않은 벡터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2013-07-20 | 2026-04-29 01:13 |
| CVE-2013-3759 | MEDIUM | 4.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.52 및 8.53 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 PIA 검색 기능을 통해 시스템의 무결성에 영향을 미칠 수 있습니다.
|
2013-07-17 | 2026-06-16 23:55 |
| CVE-2013-3761 | MEDIUM | 4.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products Portal 9.1 및 PeopleTools 8.52의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 PIA Core Technology와 관련된 벡터를 통해 시스템의 무결성에 영향을 미칠 수 있습니다.
|
2013-07-17 | 2026-06-16 23:55 |
| CVE-2013-3768 | MEDIUM | 4.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.51, 8.52, 8.53 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 공격자가 Rich Text Editor와 관련된 알려지지 않은 벡터를 통해 원격으로 데이터의 무결성에 영향을 미칠 수 있습니다.
|
2013-07-17 | 2026-06-16 23:55 |
| CVE-2013-3818 | MEDIUM | 4.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.51, 8.52, 8.53 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 Portal과 관련된 알려지지 않은 벡터를 통해 시스템의 무결성에 영향을 미칠 수 있습니다.
|
2013-07-17 | 2026-06-16 23:55 |
| CVE-2013-1896 | MEDIUM | 4.3 | Apache HTTP Server |
Apache HTTP Server 2.2.25 이전 버전의 mod_dav.c가 특정 URI에 대해 DAV 활성화 여부를 올바르게 확인하지 않음. mod_dav_svn 모듈로 처리되도록 설정된 URI에서 비-DAV URI를 참조하는 MERGE 요청을 보낼 경우 서버가 세그멘테이션 폴트(메모리 접근 오류)를 일으켜 서비스 거부 발생.
|
2013-07-10 | 2026-06-16 23:52 |
| CVE-2013-4744 | MEDIUM | 4.3 | PHP |
TYPO3의 PHPUnit 확장 플러그인 3.5.15 이전 버전에서 발견된 크로스사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 지정되지 않은 벡터를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다.
|
2013-07-01 | 2026-04-29 01:13 |
| CVE-2013-4636 | MEDIUM | 4.3 | PHP |
PHP 5.4.16 이전 버전의 Fileinfo 컴포넌트 mget 함수 취약점으로, 특정 MP3 파일 처리 시 잘못된 포인터 역참조가 발생하여 애플리케이션이 강제 종료됩니다. 악의적 MP3 파일 업로드를 통해 서비스 거부(DoS) 공격이 가능합니다.
|
2013-06-21 | 2026-04-29 01:13 |
| CVE-2012-6572 | MEDIUM | 4.3 | PHP |
Drupal의 Inf08 테마 6.x-1.x (6.x-1.10 이전)에서 template.php의 phptemplate_preprocess_node 함수에 XSS 취약점 존재. 'administer taxonomy' 권한을 가진 인증 사용자가 taxonomy 어휘 이름을 통해 임의의 웹 스크립트나 HTML 주입 가능.
|
2013-06-21 | 2026-04-29 01:13 |
| CVE-2013-3670 | MEDIUM | 4.3 | Git |
FFmpeg의 libavcodec 라이브러리에 있는 rle_unpack 함수가 bytestream2 API를 부정확하게 사용하여, 조작된 RLE 데이터 처리 시 배열 범위를 초과하는 메모리 접근이 발생합니다. 원격 공격자가 악의적인 RLE 파일을 전달하여 애플리케이션 충돌을 유발할 수 있습니다.
|
2013-06-10 | 2026-04-29 01:13 |
| CVE-2013-1849 | MEDIUM | 4.3 | Apache HTTP Server |
Subversion의 mod_dav_svn Apache 모듈에서 발생하는 원격 서비스 거부(DoS) 취약점입니다. 특정 PROPFIND 요청이 활동 URL로 전송될 때 NULL 포인터 참조 오류가 발생하여 Apache 프로세스가 강제 종료됩니다. Subversion 1.6.0~1.6.20 및 1.7.0~1.7.8 버전에 영향을 미칩니다.
|
2013-05-02 | 2026-06-16 23:52 |
| CVE-2013-1749 | MEDIUM | 4.3 | PHP |
PHP Address Book 8.2.5의 edit.php 파일에 있는 크로스사이트 스크립팅(XSS) 취약점입니다. Address 필드에 악의적인 HTML이나 자바스크립트 코드를 삽입하여 다른 사용자의 브라우저에서 실행되게 할 수 있습니다.
|
2013-04-18 | 2026-04-29 01:13 |
| CVE-2013-2404 | MEDIUM | 4.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.51, 8.52, 8.53 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 Portal과 관련된 알려지지 않은 벡터를 통해 시스템의 무결성에 영향을 미칠 수 있습니다.
|
2013-04-17 | 2026-06-16 23:53 |
| CVE-2013-2408 | MEDIUM | 4.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.51, 8.52, 8.53 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 PIA Core Technology 및 Internet Explorer 6와 관련된 벡터를 통해 데이터의 무결성에 영향을 미칠 수 있습니다.
|
2013-04-17 | 2026-06-16 23:53 |
| CVE-2013-2402 | MEDIUM | 4.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.51, 8.52, 8.53 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 WorkCenter와 관련된 알려지지 않은 벡터를 통해 시스템의 무결성에 영향을 미칠 수 있습니다.
|
2013-04-17 | 2026-06-16 23:53 |
| CVE-2013-1550 | MEDIUM | 4.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.52 및 8.53 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 WorkCenter와 관련된 알려지지 않은 벡터를 통해 시스템의 무결성에 영향을 미칠 수 있습니다.
|
2013-04-17 | 2026-06-16 23:51 |
| CVE-2013-1513 | MEDIUM | 4.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.51, 8.52, 8.53 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 PIA Core Technology와 관련된 벡터를 통해 시스템의 무결성에 영향을 미칠 수 있습니다.
|
2013-04-17 | 2026-06-16 23:51 |
| CVE-2013-1289 | MEDIUM | 4.3 | Microsoft Office |
Microsoft SharePoint Server 2010 SP1, Groove Server 2010 SP1, SharePoint Foundation 2010 SP1 및 Office Web Apps 2010 SP1에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 문자열을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 HTML Sanitization 취약점입니다.
|
2013-04-09 | 2026-06-16 23:51 |
| CVE-2012-4546 | MEDIUM | 4.3 | IBM Verify Identity Access |
Red Hat Enterprise Linux 6의 IPA 서버 기본 설정에서 인증서 취소 시 다른 Identity Management 복제본에 정보가 제대로 업데이트되지 않는 취약점입니다. 이로 인해 인증서 폐기 목록(CRL)의 불일치가 발생하며, 공격자가 취소된 인증서를 사용하여 접근 제한을 우회할 수 있습니다.
|
2013-04-03 | 2026-06-16 23:45 |