| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2012-2910 | MEDIUM | 4.3 | PHP |
SiliSoftware phpThumb() 1.7.11 버전에서 발견된 교차 사이트 스크립팅(XSS) 취약점입니다. demo/phpThumb.demo.random.php의 dir 파라미터와 demo/phpThumb.demo.showpic.php의 title 파라미터를 통해 원격 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2012-05-21 | 2026-04-29 01:13 |
| CVE-2012-2903 | MEDIUM | 4.3 | PHP |
PHP Address Book 7.0 이하 버전의 group.php와 translate.php에 존재하는 크로스사이트 스크립팅(XSS) 취약점으로, PATH_INFO, target_language, target_flag 파라미터를 통해 악의적인 웹 스크립트 또는 HTML을 주입할 수 있습니다. 공격자는 이를 이용하여 사용자의 브라우저에서 임의의 JavaScript 코드를 실행할 수 있습니다.
|
2012-05-21 | 2026-04-29 01:13 |
| CVE-2012-0560 | MEDIUM | 4.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft 제품군의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 Portal과 관련된 알려지지 않은 경로를 통해 데이터의 무결성에 영향을 미칠 수 있습니다.
|
2012-05-03 | 2026-06-16 23:37 |
| CVE-2012-1190 | MEDIUM | 4.3 | PHP |
phpMyAdmin 3.4.x 버전의 replication-setup 기능에서 발견된 XSS 취약점으로, 악의적인 데이터베이스 이름을 통해 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 사용자의 도움을 받아 이루어지는 공격으로, 관리자 계정이 필요한 상황에서 발생합니다.
|
2012-05-03 | 2026-04-29 01:13 |
| CVE-2012-2001 | MEDIUM | 4.3 | NVIDIA vGPU Guest Driver for Linux |
Linux용 HP SNMP Agent 9.0.0 미만 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 지정되지 않은 경로를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2012-05-02 | 2026-06-16 23:40 |
| CVE-2012-1902 | MEDIUM | 4.3 | PHP |
phpMyAdmin 3.4.x의 show_config_errors.php에서 설정 파일이 없을 때 원격 공격자가 직접 접근하여 에러 메시지를 통해 설치 경로를 포함한 민감한 정보를 노출받을 수 있는 취약점입니다. 이를 통해 공격자는 시스템의 구조를 파악하여 추가 공격을 수행할 수 있습니다.
|
2012-04-06 | 2026-04-29 01:13 |
| CVE-2012-1437 | MEDIUM | 4.3 | Microsoft Office |
Comodo Antivirus 7425 버전의 Microsoft Office 파일 파서에서 발생하는 취약점입니다. 공격자가 특정 위치에 \50\4B\53\70\58 문자열을 포함한 Office 파일을 사용하여 악성코드 탐지를 우회할 수 있습니다.
|
2012-03-21 | 2026-06-16 23:39 |
| CVE-2012-1438 | MEDIUM | 4.3 | Microsoft Office |
Comodo Antivirus 7425 및 Sophos Anti-Virus 4.61.0의 Microsoft Office 파일 파서에서 발생하는 취약점입니다. 공격자가 특정 위치에 ustar 문자 시퀀스를 포함한 Office 파일을 사용하여 악성코드 탐지를 우회할 수 있습니다.
|
2012-03-21 | 2026-06-16 23:39 |
| CVE-2012-0324 | MEDIUM | 4.3 | Jenkins |
Jenkins 1.454 이전 버전들에서 발견된 크로스 사이트 스크립팅(XSS) 취약점으로, 원격 공격자가 명시되지 않은 입력 벡터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 영향받는 버전은 Jenkins < 1.454, Jenkins LTS < 1.424.5, Jenkins Enterprise 1.400.x < 1.400.0.13, 1.424.x < 1.424.5.1입니다.
|
2012-03-09 | 2026-06-16 23:37 |
| CVE-2012-0325 | MEDIUM | 4.3 | Jenkins |
Jenkins 1.454 이전 버전에서 발견된 크로스사이트 스크립팅(XSS) 취약점으로, 원격 공격자가 명시되지 않은 벡터를 통해 웹 스크립트 또는 HTML을 주입할 수 있습니다. Jenkins LTS 1.424.5 이전 및 Enterprise 버전도 영향을 받으며, CVE-2012-0324와는 다른 취약점입니다.
|
2012-03-09 | 2026-06-16 23:37 |
| CVE-2012-0144 | MEDIUM | 4.3 | Microsoft Office |
Microsoft Office SharePoint Server 2010 및 SharePoint Foundation 2010의 themeweb.aspx 파일에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 URL에 자바스크립트 시퀀스를 삽입하여 임의의 웹 스크립트나 HTML을 실행할 수 있습니다.
|
2012-02-14 | 2026-06-16 23:36 |
| CVE-2012-0145 | MEDIUM | 4.3 | Microsoft Office |
Microsoft Office SharePoint Server 2010 및 SharePoint Foundation 2010의 wizardlist.aspx 페이지에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 URL에 JavaScript 시퀀스를 삽입하여 임의의 웹 스크립트나 HTML을 실행할 수 있습니다.
|
2012-02-14 | 2026-06-16 23:36 |
| CVE-2012-0017 | MEDIUM | 4.3 | SharePoint |
Microsoft SharePoint Foundation 2010 Gold 및 SP1의 inplview.aspx 페이지에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 URL에 포함된 JavaScript 시퀀스를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2012-02-14 | 2026-06-16 23:36 |
| CVE-2012-0834 | MEDIUM | 4.3 | PHP |
phpLDAPadmin 1.2.2 이하의 cmd.php 파일에서 base 매개변수를 통해 XSS 공격이 가능한 취약점입니다. 공격자는 query_engine 액션으로 악의적인 웹 스크립트나 HTML을 주입하여 사용자의 세션을 탈취하거나 악성 작업을 수행할 수 있습니다.
|
2012-02-11 | 2026-04-29 01:13 |
| CVE-2012-0053 | MEDIUM | 4.3 | Apache HTTP Server |
Apache HTTP Server 2.2.x ~ 2.2.21의 protocol.c에서 Bad Request 에러 응답을 생성할 때 헤더 정보를 적절히 제한하지 않는 취약점입니다. 공격자는 긴 또는 형식이 잘못된 HTTP 헤더를 전송하여 보안 플래그(HTTPOnly)로 보호된 쿠키 값을 400 에러 메시지에서 노출시킬 수 있습니다.
|
2012-01-28 | 2026-06-16 23:36 |
| CVE-2011-1940 | MEDIUM | 4.3 | PHP |
phpMyAdmin 3.3.x (3.3.10.1 이전) 및 3.4.x (3.4.1 이전)에서 발견된 크로스사이트 스크립팅(XSS) 취약점입니다. 조작된 테이블 이름을 통해 Tracking 페이지에서 임의의 웹 스크립트나 HTML이 주입될 수 있습니다. libraries/tbl_links.inc.php 및 tbl_tracking.php의 부적절한 HTML 렌더링이 원인입니다.
|
2012-01-26 | 2026-04-29 01:13 |
| CVE-2011-1941 | MEDIUM | 4.3 | PHP |
phpMyAdmin 3.4.1 이전 버전의 리디렉터 기능에 존재하는 오픈 리다이렉트 취약점으로, 공격자가 사용자를 악의적인 웹사이트로 리다이렉트할 수 있습니다. 피싱 공격에 악용되며 사용자가 신뢰하는 phpMyAdmin 도메인에서 전송된 링크라고 믿고 클릭하게 됩니다.
|
2012-01-26 | 2026-04-29 01:13 |
| CVE-2012-0899 | MEDIUM | 4.3 | PHP |
Annuaire PHP의 referencement/sites_inscription.php 파일에 있는 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자가 url 파라미터와 가능하면 nom 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있으며, 피해자가 해당 페이지를 방문할 때 공격자의 코드가 실행됩니다.
|
2012-01-20 | 2026-04-29 01:13 |
| CVE-2012-0496 | MEDIUM | 4.3 | MySQL |
Oracle MySQL 5.5.x의 미공개 취약점으로, 원격 인증 사용자가 데이터베이스의 기밀성과 무결성을 침해할 수 있습니다. 권한 있는 사용자가 악의적인 SQL 작업을 통해 민감한 정보에 접근하거나 데이터를 조작할 수 있습니다.
|
2012-01-18 | 2026-04-29 01:13 |
| CVE-2011-5063 | MEDIUM | 4.3 | Apache Tomcat |
Apache Tomcat의 HTTP Digest Access Authentication에서 realm 값을 검증하지 않는 취약점입니다. 공격자가 약한 인증 요구사항을 가진 보호 공간의 인증정보를 활용하여 더 강한 보호 공간에 접근하고 의도된 접근 제어를 우회할 수 있습니다.
|
2012-01-14 | 2026-06-16 23:35 |
| CVE-2011-5064 | MEDIUM | 4.3 | Apache HTTP Server |
Apache Tomcat의 HTTP Digest Access Authentication 구현에서 '카탈리나(Catalina)'라는 하드코딩된 서버 비밀을 사용하여 원격 공격자가 암호화 보호 메커니즘을 우회할 수 있는 취약점입니다. 이 문자열을 알고 있으면 누구나 인증을 위조할 수 있으며, CVE-2011-1184와는 별개의 취약점입니다.
|
2012-01-14 | 2026-06-16 23:35 |
| CVE-2011-4108 | MEDIUM | 4.3 | OpenSSL |
OpenSSL의 DTLS 구현에서 특정 패딩이 유효한 경우에만 MAC 검증을 수행하는 취약점입니다. 이로 인해 원격 공격자가 패딩 오라클 공격을 통해 암호화된 통신의 평문을 복구할 수 있습니다.
|
2012-01-06 | 2026-06-16 23:34 |
| CVE-2011-4577 | MEDIUM | 4.3 | OpenSSL |
RFC 3779 지원이 활성화된 OpenSSL 0.9.8s 이전 버전과 1.0.0f 이전 1.x 버전에서, IP 주소 블록이나 AS(자율 시스템) 식별자를 포함한 악의적인 X.509 인증서를 처리할 때 어설션 실패로 인한 서비스 거부가 발생합니다. 원격 공격자가 특수하게 조작된 인증서를 제공하여 OpenSSL을 사용하는 응용 프로그램을 강제 종료시킬 수 있습니다.
|
2012-01-06 | 2026-06-16 23:35 |
| CVE-2011-5049 | MEDIUM | 4.3 | MySQL |
Windows에서 실행 중인 MySQL 5.5.8은 TCP 3306 포트로 전송된 특수 제작된 패킷에 대해 NULL 포인터 역참조를 통해 원격 공격자가 서비스 거부(DoS) 공격을 수행할 수 있습니다. 이로 인해 데이터베이스 서버가 중단되어 정상적인 운영이 불가능해집니다.
|
2012-01-04 | 2026-04-29 01:13 |
| CVE-2011-5045 | MEDIUM | 4.3 | PHP |
PHP Booking Calendar 10e의 details_view.php에서 page_info_message 파라미터에 대한 입력 검증 부재로 인해 발생하는 Cross-site scripting (XSS) 취약점입니다. 공격자가 악의적인 JavaScript 코드를 삽입하여 사용자의 세션을 탈취하거나 민감한 정보를 유출할 수 있습니다.
|
2011-12-30 | 2026-04-29 01:13 |
| CVE-2011-5029 | MEDIUM | 4.3 | PHP |
Simple PHP Blog 0.7.0 및 이전 버전에서 delete.php의 entry 파라미터와 index.php의 category 파라미터에 대한 부적절한 입력 검증으로 인해 발생하는 XSS 취약점입니다. 공격자는 악의적인 JavaScript 코드를 포함한 URL을 전달하여 사용자의 세션 정보, 쿠키, 민감한 데이터를 탈취하거나 피싱 공격을 수행할 수 있습니다.
|
2011-12-29 | 2026-04-29 01:13 |
| CVE-2011-4782 | MEDIUM | 4.3 | PHP |
phpMyAdmin 3.4.9 이전 버전의 setup interface에서 host 매개변수를 통해 XSS 공격이 가능합니다. 원격 공격자가 임의의 웹 스크립트나 HTML을 주입하여 관리자 브라우저에서 실행될 수 있습니다.
|
2011-12-22 | 2026-04-29 01:13 |
| CVE-2011-4634 | MEDIUM | 4.3 | PHP |
phpMyAdmin 3.4.x 버전에서 데이터베이스 이름, SQL 쿼리, 컬럼 타입을 통해 임의의 XSS 코드를 주입할 수 있는 취약점입니다. 데이터베이스 동기화, 이름 변경, 테이블 개요, 뷰 생성, 테이블 검색, 인덱스 생성 등 6개 위치에서 발생합니다.
|
2011-12-22 | 2026-04-29 01:13 |
| CVE-2011-4780 | MEDIUM | 4.3 | PHP |
phpMyAdmin 3.4.x 버전의 libraries/display_export.lib.php 파일에서 여러 개의 XSS 취약점이 발견되었습니다. 공격자는 export 패널의 URL 파라미터를 통해 악의적인 웹 스크립트나 HTML을 주입할 수 있으며, 이는 서버, 데이터베이스, 테이블 섹션에 영향을 줍니다.
|
2011-12-22 | 2026-04-29 01:13 |
| CVE-2011-4764 | MEDIUM | 4.3 | PHP |
Parallels Plesk Small Business Panel 10.2.0의 Site Editor 기능에서 XSS 취약점이 발견되었으며, 원격 공격자가 PHP 스크립트의 입력값에 악의적인 웹 스크립트나 HTML을 삽입할 수 있습니다. Wizard/Edit/Modules/Image 등 특정 파일들이 영향을 받으며, 입력 검증 부족으로 인해 발생합니다.
|
2011-12-16 | 2026-04-29 01:13 |