| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2013-0328 | MEDIUM | 4.3 | Jenkins |
Jenkins 1.502 이전 및 LTS 1.480.3 이전 버전에서 특정되지 않은 벡터를 통해 원격 공격자가 임의의 웹 스크립트 또는 HTML을 주입할 수 있는 크로스사이트 스크립팅(XSS) 취약점입니다. 이를 통해 사용자 세션 탈취, 자격증명 도용, 악의적인 작업 실행이 가능합니다.
|
2013-03-19 | 2026-06-16 23:49 |
| CVE-2013-0083 | MEDIUM | 4.3 | SharePoint |
Microsoft SharePoint Server 2010 SP1에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 콘텐츠를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있으며, 이를 통해 관리자 권한으로 명령을 실행할 수 있습니다.
|
2013-03-13 | 2026-06-16 23:48 |
| CVE-2013-0308 | MEDIUM | 4.3 | Git |
GIT 1.8.1.4 이전 버전의 imap-send 명령에서 SSL 인증서의 호스트명 검증이 불충분하여 발생하는 취약점입니다. 공격자가 임의의 유효한 인증서를 소유한 가짜 IMAP 서버를 구성하여 중간자 공격을 수행할 수 있습니다.
|
2013-03-08 | 2026-04-29 01:13 |
| CVE-2012-3499 | MEDIUM | 4.3 | Apache HTTP Server |
Apache HTTP Server 2.2.x와 2.4.x의 여러 모듈(mod_imagemap, mod_info, mod_ldap, mod_proxy_ftp, mod_status)에서 호스트명과 URI를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 XSS 취약점입니다. 원격 공격자가 이를 악용하여 사용자의 브라우저에서 악성 스크립트를 실행시킬 수 있습니다.
|
2013-02-26 | 2026-06-16 23:43 |
| CVE-2012-4558 | MEDIUM | 4.3 | Apache HTTP Server |
Apache HTTP Server의 mod_proxy_balancer 모듈 manager 인터페이스에서 XSS 취약점이 발견되었습니다. balancer_handler 함수가 입력값을 제대로 검증하지 않아 공격자가 악의적인 스크립트를 주입할 수 있습니다.
|
2013-02-26 | 2026-06-16 23:45 |
| CVE-2012-6072 | MEDIUM | 4.3 | Jenkins |
Jenkins 1.491 이전 버전에서 발견된 CRLF injection 취약점으로, 원격 공격자가 HTTP 헤더를 주입하고 HTTP response splitting 공격을 수행할 수 있습니다. Jenkins LTS 및 Enterprise 버전의 여러 계열에서도 동일하게 영향을 받습니다.
|
2013-02-24 | 2026-06-16 23:47 |
| CVE-2012-6093 | MEDIUM | 4.3 | OpenSSL |
Qt의 QSslSocket::sslErrors 함수에서 openSSL 호환성 문제로 인해 메모리를 잘못된 위치에서 읽어 인증서 검증 실패 시 부정확한 오류 정보를 제공합니다. 이로 인해 사용자가 실제로는 위험한 인증서를 안전하다고 판단하고 수락할 가능성이 있습니다.
|
2013-02-24 | 2026-06-16 23:47 |
| CVE-2013-1623 | MEDIUM | 4.3 | wolfSSL |
wolfSSL CyaSSL 2.5.0 미만 버전의 TLS 및 DTLS 구현에서 잘못된 CBC 패딩 처리 시 타이밍 사이드 채널 공격을 적절히 방어하지 못합니다. 이로 인해 원격 공격자가 통계적 분석을 통해 암호화된 평문을 복구하거나 데이터를 식별할 수 있는 취약점이 존재합니다.
|
2013-02-08 | 2026-06-16 23:51 |
| CVE-2012-5186 | MEDIUM | 4.3 | PHP |
FLUGELz netmania myu-s와 PHP WeblogSystem에서 발견된 크로스사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 지정되지 않은 벡터를 통해 악의적인 웹 스크립트나 HTML 코드를 삽입할 수 있으며, 이로 인해 사용자의 세션 탈취, 쿠키 도용, 악성 콘텐츠 배포 등의 피해가 발생할 수 있습니다.
|
2013-02-06 | 2026-04-29 01:13 |
| CVE-2012-6505 | MEDIUM | 4.3 | PHP |
PHP Volunteer Management 1.0.2의 mods/hours/data/get_hours.php 파일에서 id 파라미터에 대한 부정확한 입력 검증으로 인해 발생하는 크로스사이트 스크립팅 취약점입니다. 공격자는 JavaScript 코드를 id 파라미터에 삽입하여 사용자의 브라우저에서 악성 스크립트를 실행할 수 있습니다.
|
2013-01-24 | 2026-04-29 01:13 |
| CVE-2013-0383 | MEDIUM | 4.3 | MySQL |
Oracle MySQL 5.1.66 이전 및 5.5.28 이전 버전의 Server Locking 관련 미정의 취약점으로, 원격 공격자가 악의적인 요청을 통해 데이터베이스 서비스의 가용성을 저해할 수 있습니다. 이 취약점은 동시성 제어 메커니즘의 결함으로 인해 데이터베이스 응답 거부 상태를 유발합니다.
|
2013-01-17 | 2026-04-29 01:13 |
| CVE-2012-3546 | MEDIUM | 4.3 | Apache Tomcat |
Apache Tomcat 6.x와 7.x의 FORM 인증에서 URI 끝에 /j_security_check을 배치하면 이전 setUserPrincipal 호출을 활용하여 보안 제약을 우회할 수 있는 취약점입니다. 인가되지 않은 사용자가 보호된 리소스에 접근 가능합니다.
|
2012-12-19 | 2026-06-16 23:43 |
| CVE-2012-4431 | MEDIUM | 4.3 | Apache Tomcat |
Apache Tomcat 6.x (6.0.36 이전) 및 7.x (7.0.32 이전)의 CsrfPreventionFilter에서 세션 식별자가 없는 요청을 통해 CSRF 보호 메커니즘을 우회할 수 있는 취약점입니다. 공격자는 유효한 CSRF 토큰 없이도 악의적인 요청을 실행할 수 있습니다.
|
2012-12-19 | 2026-10-09 20:17 |
| CVE-2011-2732 | MEDIUM | 4.3 | Spring Security |
VMware SpringSource Spring Security의 로그아웃 기능에서 발생하는 CRLF 인젝션 취약점입니다. 공격자가 spring-security-redirect 파라미터를 악용하여 임의의 HTTP 헤더를 주입하고 HTTP 응답 분할 공격을 수행할 수 있습니다.
|
2012-12-05 | 2026-06-16 23:31 |
| CVE-2012-6043 | MEDIUM | 4.3 | PHP |
PHP-Fusion 7.02.04의 downloads.php에 존재하는 크로스사이트 스크립팅(XSS) 취약점입니다. cat_id 파라미터에 대한 입력값 검증이 불충분하여, 원격 공격자가 악의적인 스크립트나 HTML을 주입할 수 있습니다. 이를 통해 사용자의 세션 탈취, 쿠키 탈취, 악성 코드 실행 등이 가능합니다.
|
2012-11-26 | 2026-04-29 01:13 |
| CVE-2012-2211 | MEDIUM | 4.3 | PHP |
eGroupware 1.8.004.20120405 이전 버전의 phpgwapi/inc/common_functions_inc.php에서 발견된 교차 사이트 스크립팅(XSS) 취약점입니다. etemplate/process_exec.php의 menuaction 파라미터를 통해 원격 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2012-11-22 | 2026-04-29 01:13 |
| CVE-2012-3354 | MEDIUM | 4.3 | PHP |
DokuWiki의 doku.php에서 특정 PHP 오류 수준이 설정되었을 때 prefix 파라미터를 통해 설치 경로가 오류 메시지에 노출되는 정보 공개 취약점입니다. 원격 공격자가 이 정보를 통해 서버 구조를 파악하고 추가 공격을 계획할 수 있습니다.
|
2012-11-20 | 2026-04-29 01:13 |
| CVE-2011-5220 | MEDIUM | 4.3 | PHP |
PHP-SCMS 1.6.8 이하 버전의 관리자 로그인 페이지에서 index.php의 lang 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 XSS 취약점입니다. 공격자는 조작된 URL을 통해 사용자의 세션을 탈취하거나 악성 코드를 실행시킬 수 있습니다.
|
2012-10-25 | 2026-04-29 01:13 |
| CVE-2012-5672 | MEDIUM | 4.3 | Microsoft Office |
Microsoft Excel Viewer 및 Microsoft Office 2007의 Excel에서 악의적으로 제작된 스프레드시트 파일을 통해 원격 공격자가 서비스 거부(DoS)를 유발할 수 있습니다. 공격자는 메모리 읽기 위반 및 애플리케이션 충돌을 일으켜 시스템 사용을 방해할 수 있습니다.
|
2012-10-25 | 2026-06-16 23:47 |
| CVE-2012-5368 | MEDIUM | 4.3 | PHP |
phpMyAdmin 3.5.3 이전 3.5.x 버전에서 SSL 없이 HTTP를 통해 phpmyadmin.net에서 JavaScript 코드를 로드할 때, 중간자 공격으로 코드를 변조하여 XSS 공격을 수행할 수 있는 취약점입니다.
|
2012-10-25 | 2026-04-29 01:13 |
| CVE-2010-4821 | MEDIUM | 4.3 | PHP |
phpMyFAQ 2.6.9 이전 버전에서 index.php의 PATH_INFO 매개변수를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자는 이 취약점을 악용하여 사용자의 세션을 탈취하거나 악성 콘텐츠를 배포할 수 있습니다.
|
2012-10-22 | 2026-04-29 01:13 |
| CVE-2012-3182 | MEDIUM | 4.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.52의 PeopleSoft Enterprise PeopleTools 구성 요소 내에서 지정되지 않은 취약점이 발견되었습니다. 이 취약점을 통해 원격 공격자가 PIA Core Technology와 관련된 데이터의 무결성에 영향을 미칠 수 있습니다.
|
2012-10-17 | 2026-06-16 23:42 |
| CVE-2012-2520 | MEDIUM | 4.3 | Microsoft Office |
Microsoft InfoPath, SharePoint, Lync 등 다양한 Microsoft 제품에서 발생하는 HTML Sanitization 취약점입니다. 공격자가 조작된 문자열을 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있는 교차 사이트 스크립팅(XSS) 취약점입니다.
|
2012-10-09 | 2026-06-16 23:41 |
| CVE-2012-5315 | MEDIUM | 4.3 | PHP |
php ireport 1.0의 여러 페이지에서 message 파라미터 검증 부족으로 인한 XSS 취약점입니다. 공격자가 messages_viewer.php, home.php, history.php 등에 악의적인 웹 스크립트나 HTML을 주입할 수 있으며, 이를 통해 사용자의 세션 정보 탈취나 악성 행동 유발이 가능합니다.
|
2012-10-08 | 2026-04-29 01:13 |
| CVE-2010-5066 | MEDIUM | 4.3 | PHP |
Virtual War 1.6.1 R2의 createRandomPassword 함수가 mt_srand 함수의 seed로 작은 범위의 값만 사용하고 있습니다. 이로 인해 공격자가 브루트포스 공격으로 생성된 무작위 비밀번호를 쉽게 예측할 수 있으며, 시스템 보안이 심각하게 위협받습니다.
|
2012-10-08 | 2026-04-29 01:13 |
| CVE-2012-5228 | MEDIUM | 4.3 | PHP |
phplist 2.10.9, 2.10.17 및 2.10.19 이전 버전의 admin/index.php에 존재하는 반사형 XSS 취약점입니다. testtarget 파라미터에 악의적인 스크립트를 삽입하여 관리자의 브라우저에서 임의 코드를 실행할 수 있습니다.
|
2012-10-01 | 2026-04-29 01:13 |
| CVE-2012-5099 | MEDIUM | 4.3 | PHP |
PHPB2B 4.1 이전 버전의 list.php 파일에서 q 파라미터에 대한 입력 검증 부족으로 인해 발생하는 XSS 취약점입니다. 공격자가 검색 기능을 통해 악의적인 JavaScript 코드를 주입하여 사용자의 브라우저에서 실행되게 할 수 있습니다.
|
2012-09-23 | 2026-04-29 01:13 |
| CVE-2012-4360 | MEDIUM | 4.3 | Apache HTTP Server |
Apache HTTP Server의 mod_pagespeed 모듈 버전 0.10.19.1~0.10.22.4에서 발견된 XSS 취약점으로, 원격 공격자가 지정되지 않은 벡터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 이를 악용하면 사용자의 세션 정보 탈취, 악성 코드 실행, 피싱 공격 등이 가능합니다.
|
2012-09-15 | 2026-06-16 23:44 |
| CVE-2012-1892 | MEDIUM | 4.3 | Visual Studio |
Microsoft Visual Studio Team Foundation Server 2010 SP1에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 지정되지 않은 매개변수를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2012-09-11 | 2026-06-16 23:40 |
| CVE-2012-1912 | MEDIUM | 4.3 | PHP |
PHP Address Book 7.0 이하의 preferences.php에서 from 파라미터에 대한 입력 검증 부재로 인한 반사형 XSS 취약점입니다. 공격자는 조작된 URL을 통해 사용자의 브라우저에서 임의의 자바스크립트를 실행시켜 세션 탈취, 사용자 정보 유출, 피싱 공격을 수행할 수 있습니다.
|
2012-09-09 | 2026-04-29 01:13 |