| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2012-4388 | MEDIUM | 4.3 | PHP |
PHP 5.4.0RC2~5.4.0의 sapi_header_op 함수가 %0D(carriage return) 문자를 제대로 검증하지 못하여 HTTP response-splitting 보호 메커니즘을 우회할 수 있습니다. 공격자는 조작된 URL을 통해 응답 헤더를 분할하여 악의적인 콘텐츠를 주입할 수 있으며, 이는 CVE-2011-1398의 부정확한 수정으로 인한 회귀 버그입니다.
|
2012-09-07 | 2026-04-29 01:13 |
| CVE-2012-2741 | MEDIUM | 4.3 | PHP |
phpList 2.10.18 이전 버전의 관리자 페이지에서 num 파라미터를 통해 XSS 공격이 가능합니다. 공격자가 reconcileusers 액션에 악의적인 스크립트를 주입하면 관리자의 브라우저에서 실행될 수 있습니다.
|
2012-09-06 | 2026-04-29 01:13 |
| CVE-2011-4451 | MEDIUM | 4.3 | PHP |
WikkaWiki 1.3.1과 1.3.2에서 spam_logging 옵션이 활성화될 때, User-Agent HTTP 헤더를 통해 원격 공격자가 spamlog_path 파일에 임의의 PHP 코드를 기록할 수 있는 취약점입니다. 다만 해당 파일이 PHP 인터프리터로 실행되지 않기 때문에 벤더는 이를 부분적으로 논쟁의 여지가 있다고 주장합니다.
|
2012-09-05 | 2026-04-29 01:13 |
| CVE-2011-4950 | MEDIUM | 4.3 | PHP |
EGroupware의 phpgwapi/js/jscalendar/test.php 파일에서 lang 파라미터를 통해 XSS 취약점이 발생합니다. 원격 공격자가 악의적인 스크립트나 HTML을 주입하여 사용자 브라우저에서 임의 코드를 실행할 수 있습니다. EPL 11.1.20110804-1 이전 버전과 CE 1.8.001.20110805 이전 버전이 영향을 받습니다.
|
2012-08-31 | 2026-04-29 01:13 |
| CVE-2011-1398 | MEDIUM | 4.3 | PHP |
PHP의 sapi_header_op 함수가 %0D(캐리지 리턴) 문자를 검증하지 않아 HTTP 응답 분할 공격 방어 메커니즘을 우회할 수 있는 취약점입니다. 악의적인 URL을 통해 원격 공격자가 캐시 중독, 세션 하이재킹 등의 공격을 수행할 수 있습니다.
|
2012-08-30 | 2026-04-29 01:13 |
| CVE-2012-1647 | MEDIUM | 4.3 | PHP |
Drupal의 MediaFront 모듈(6.x-1.5 이전, 7.x-1.5 이전)에 포함된 OSM Player PHP 애플리케이션에 여러 XSS 취약점이 존재합니다. 공격자는 $_SERVER 변수(HTTP_HOST, SCRIPT_NAME)나 플레이리스트 파라미터, $_SESSION 변수 등을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2012-08-28 | 2026-04-29 01:13 |
| CVE-2010-5187 | MEDIUM | 4.3 | PHP |
SilverStripe 2.3.8 이전 및 2.4.1 이전 버전에서 특정 서버 구성 시 sapphire, cms, mysite 폴더의 PHP 파일에 직접 접근하여 오류 메시지를 통해 설치 경로 등 민감한 정보를 얻을 수 있는 정보 공개 취약점이다. 공격자는 노출된 경로 정보를 이용해 추가 공격을 준비할 수 있다.
|
2012-08-26 | 2026-04-29 01:13 |
| CVE-2009-5119 | MEDIUM | 4.3 | Apache Tomcat |
Websense Web Security/Filter 7.0의 Apache Tomcat 기본 설정에서 약한 SSL 암호화 스위트를 사용합니다. 공격자가 네트워크 트래픽을 감청한 후 약한 암호를 브루트포스 공격으로 복호화하여 세션 데이터에 접근할 수 있습니다. SSL/TLS 암호화 강도 부족으로 인한 정보 유출 위험이 있습니다.
|
2012-08-23 | 2026-06-16 23:15 |
| CVE-2009-5120 | MEDIUM | 4.3 | Apache Tomcat |
Websense Manager의 Apache Tomcat 기본 설정에서 TCP 1812 포트가 모든 소스 IP로부터의 연결을 허용하여, Project Woodstock 서비스의 404 오류 페이지를 통해 UTF-7 인코딩된 XSS 공격이 가능합니다. 원격 공격자가 인증 없이 크로스사이트 스크립팅 공격을 수행할 수 있습니다.
|
2012-08-23 | 2026-06-16 23:15 |
| CVE-2012-3502 | MEDIUM | 4.3 | Apache HTTP Server |
Apache HTTP Server 2.4.3 이전 버전의 mod_proxy_ajp 및 mod_proxy_http 모듈에서 백엔드 연결 종료 시점 판단 로직이 결함이 있어 특정 상황에서 다른 클라이언트를 위한 응답 정보가 노출될 수 있습니다. 프록시 서버가 연결을 적절히 정리하지 못해 의도치 않은 데이터 유출이 발생합니다.
|
2012-08-22 | 2026-06-16 23:43 |
| CVE-2012-4168 | MEDIUM | 4.3 | Android OS |
Adobe Flash Player 및 Adobe AIR의 취약점으로 인해 원격 공격자가 조작된 웹사이트를 통해 다른 도메인의 콘텐츠를 읽을 수 있습니다. 이는 보안 정책을 우회하여 민감한 정보가 유출될 수 있는 위험을 초래합니다.
|
2012-08-21 | 2026-06-16 23:44 |
| CVE-2012-4251 | MEDIUM | 4.3 | MySQL |
MySQLDumper 1.24.4에서 여러 PHP 파일의 파라미터에 대한 크로스사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 index.php의 page 파라미터, install.php의 phase 파라미터, sql.php의 tablename/dbid 파라미터, restore.php의 filename 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 사용자 입력에 대한 부적절한 검증으로 인해 발생하는 취약점입니다.
|
2012-08-13 | 2026-04-29 01:13 |
| CVE-2012-4253 | MEDIUM | 4.3 | MySQL |
MySQLDumper 1.24.4의 learn/cubemail/ 디렉토리 내 여러 PHP 파일에서 디렉토리 순회 취약점이 발견되었습니다. 원격 공격자가 '..' 시퀀스를 이용해 임의의 파일 읽기 및 로컬 파일 실행이 가능합니다.
|
2012-08-13 | 2026-04-29 01:13 |
| CVE-2012-4254 | MEDIUM | 4.3 | MySQL |
MySQLDumper 1.24.4 및 이전 버전에서 공격자가 특정 PHP 파일에 직접 접근하여 민감한 정보(에러 메시지, 공지사항 등)를 노출시킬 수 있는 정보 유출 취약점입니다. 인증 없이 원격에서 exploit 가능합니다.
|
2012-08-13 | 2026-04-29 01:13 |
| CVE-2012-4255 | MEDIUM | 4.3 | MySQL |
MySQLDumper 1.24.4의 learn/cubemail/refresh_dblist.php 파일에 직접 접근 시 에러 메시지를 통해 설치 경로 등 민감한 정보가 노출되는 정보 유출 취약점입니다. 공격자는 이 정보를 통해 웹 애플리케이션의 디렉토리 구조를 파악하고 추가 공격을 준비할 수 있습니다.
|
2012-08-13 | 2026-04-29 01:13 |
| CVE-2012-4246 | MEDIUM | 4.3 | PHP |
phpList 2.10.19 이전 버전의 관리자 페이지(lists/admin/index.php)에서 여러 파라미터가 입력값을 검증하지 않아 발생하는 XSS 취약점입니다. 공격자는 page, footer, status, testtarget 파라미터를 통해 악의적인 스크립트를 주입할 수 있습니다.
|
2012-08-12 | 2026-04-29 01:13 |
| CVE-2012-4247 | MEDIUM | 4.3 | PHP |
phpList 2.10.19 이전 버전의 관리자 페이지(admin/index.php)에서 여러 XSS 취약점이 존재합니다. import4 페이지의 remote_user, remote_database, remote_userprefix, remote_password, remote_prefix 파라미터와 bouncerule 페이지의 id 파라미터에서 사용자 입력을 제대로 검증하지 않아 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2012-08-12 | 2026-04-29 01:13 |
| CVE-2012-2317 | MEDIUM | 4.3 | PHP |
Debian PHP crypt 패치에서 빈 salt 문자열을 제대로 처리하지 못하여 password hashing 보안이 약화되는 취약점입니다. PHP crypt 함수에 의존하는 애플리케이션에서 원격 공격자가 인증을 우회할 수 있습니다.
|
2012-08-07 | 2026-04-29 01:13 |
| CVE-2012-4144 | MEDIUM | 4.3 | Windows 11 |
Windows 및 UNIX용 Opera 12.01 미만 버전과 Mac OS X용 11.66 및 12.x의 12.01 미만 버전에서 DOM 요소의 문자를 적절히 이스케이프하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 조작된 HTML 문서를 사용하여 교차 사이트 스크립팅(XSS) 방어 메커니즘을 우회할 수 있습니다.
|
2012-08-06 | 2026-06-16 23:44 |
| CVE-2012-4142 | MEDIUM | 4.3 | Windows 11 |
Windows 및 UNIX용 Opera 12.01 미만 버전과 Mac OS X용 Opera 11.66 및 12.x 12.01 미만 버전에서 발생합니다. 특정 상황에서 HTML 문서의 일부 문자를 무시하는 결함이 있어, 공격자가 조작된 문서를 통해 교차 사이트 스크립팅(XSS) 공격을 수행하기 용이합니다.
|
2012-08-06 | 2026-06-16 23:44 |
| CVE-2012-2751 | MEDIUM | 4.3 | PHP |
PHP와 함께 사용되는 ModSecurity 2.6.6 이전 버전에서 multipart/form-data 요청의 Content-Disposition 필드에 포함된 단일 따옴표를 부정확하게 처리하는 취약점입니다. 이로 인해 공격자가 보안 필터링 규칙을 우회하고 XSS 공격 등의 악성 행위를 수행할 수 있습니다.
|
2012-07-22 | 2026-04-29 01:13 |
| CVE-2012-0867 | MEDIUM | 4.3 | PostgreSQL |
PostgreSQL이 SSL 인증서 검증 시 호스트명을 32자로 截단하여 정확히 32자 길이의 호스트명으로 위조된 SSL 인증서를 이용해 연결을 속일 수 있는 취약점입니다. 이는 PostgreSQL 8.4.11 이전, 9.0.7 이전, 9.1.3 이전 버전에서 중간자 공격(MITM)을 가능하게 합니다.
|
2012-07-18 | 2026-04-29 01:13 |
| CVE-2011-4280 | MEDIUM | 4.3 | PHP |
Spike PHPCoverage 라이브러리의 XSS 취약점으로, Moodle 2.0.x(2.0.2 이전)를 포함한 여러 제품에서 사용되고 있습니다. 원격 공격자가 명시되지 않은 벡터를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있으며, 이로 인해 사용자 세션 탈취 또는 악성 행위가 수행될 수 있습니다.
|
2012-07-16 | 2026-04-29 01:13 |
| CVE-2012-1863 | MEDIUM | 4.3 | Microsoft Office |
Microsoft Office SharePoint Server 2007 SP2/SP3, Windows SharePoint Services 3.0 SP2, SharePoint Foundation 2010 Gold/SP1에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 JavaScript 요소가 포함된 URL을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2012-07-10 | 2026-06-16 23:40 |
| CVE-2012-1859 | MEDIUM | 4.3 | Microsoft Office |
Microsoft SharePoint Server 2010 및 Office Web Apps 2010의 scriptresx.ashx 파일에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 JavaScript 요소가 포함된 URL을 통해 원격에서 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2012-07-10 | 2026-06-16 23:40 |
| CVE-2012-1861 | MEDIUM | 4.3 | Microsoft Office |
Microsoft SharePoint Server 2010 및 Office Web Apps 2010의 특정 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 JavaScript 요소가 포함된 URL을 통해 원격으로 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2012-07-10 | 2026-06-16 23:40 |
| CVE-2012-2143 | MEDIUM | 4.3 | PHP |
FreeBSD의 crypt_des 함수가 0x80 바이트를 포함한 패스워드를 완전히 처리하지 않는 취약점입니다. 공격자는 의도한 패스워드의 초기 부분문자열만으로 인증을 우회할 수 있으며, PHP, PostgreSQL 등 여러 제품에 영향을 미칩니다.
|
2012-07-05 | 2026-04-29 01:13 |
| CVE-2012-3846 | MEDIUM | 4.3 | PHP |
PHP-pastebin 2.1의 index.php에 존재하는 XSS 취약점으로, title 파라미터를 통해 공격자가 악의적인 JavaScript 코드를 주입할 수 있습니다. 이를 통해 사용자 세션 탈취, 쿠키 도용, 피싱 공격 등이 가능합니다.
|
2012-07-03 | 2026-04-29 01:13 |
| CVE-2012-2038 | MEDIUM | 4.3 | Android OS |
Adobe Flash Player 및 Adobe AIR의 특정 버전에서 의도된 접근 제한을 우회하여 민감한 정보를 획득할 수 있는 취약점이 발견되었습니다. 이 취약점은 Windows, Mac OS X, Linux, Android 및 Adobe AIR 환경에서 발생할 수 있습니다.
|
2012-06-09 | 2026-06-16 23:40 |
| CVE-2010-5104 | MEDIUM | 4.3 | MySQL |
TYPO3의 escapeStrForLike 메소드가 MySQL의 sql_mode NO_BACKSLASH_ESCAPES 설정 시 입력값을 제대로 이스케이프하지 않아 발생하는 취약점입니다. 원격 공격자가 LIKE 쿼리의 와일드카드 문자를 악용하여 민감한 데이터베이스 정보를 획득할 수 있습니다.
|
2012-05-21 | 2026-04-29 01:13 |