| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2011-4776 | MEDIUM | 4.3 | PHP |
Parallels Plesk Panel 10.4.4_build20111103.18의 제어판에서 다중 XSS 취약점이 발견되었습니다. 원격 공격자는 admin/update/settings/ 등의 PHP 스크립트에 악의적인 입력값을 주입하여 임의의 웹 스크립트나 HTML을 실행시킬 수 있습니다.
|
2011-12-16 | 2026-04-29 01:13 |
| CVE-2011-4754 | MEDIUM | 4.3 | PHP |
Parallels Plesk Small Business Panel 10.2.0에서 여러 PHP 스크립트가 사용자 입력값을 적절히 검증하지 않아 발생하는 XSS 취약점입니다. 공격자가 특정 파일(예: smb/app/available/id/apscatalog/)을 통해 악의적인 스크립트를 삽입할 수 있습니다. 이를 통해 사용자의 브라우저에서 임의의 JavaScript 코드를 실행하거나 민감한 정보를 탈취할 수 있습니다.
|
2011-12-16 | 2026-04-29 01:13 |
| CVE-2011-4745 | MEDIUM | 4.3 | PHP |
Parallels Plesk Panel 10.3.1 버전의 결제 시스템에서 발견된 다중 XSS 취약점으로, 공격자가 PHP 스크립트에 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. admin/index.php/default를 포함한 여러 파일이 영향을 받습니다.
|
2011-12-16 | 2026-04-29 01:13 |
| CVE-2011-4750 | MEDIUM | 4.3 | PHP |
SmarterTools SmarterStats 6.2.4100 버전의 PHP 스크립트들에서 다중 XSS 취약점이 존재하여 원격 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. Default.aspx 및 기타 파일들이 영향을 받으며 적절한 입력 검증이 부재합니다.
|
2011-12-16 | 2026-04-29 01:13 |
| CVE-2011-4735 | MEDIUM | 4.3 | PHP |
Parallels Plesk Panel 10.2.0 Control Panel의 PHP 스크립트들에서 사용자 입력에 대한 검증이 부족하여, 공격자가 임의의 XSS 페이로드를 주입할 수 있는 취약점입니다. smb/user/create 등 여러 파일이 영향을 받으며, 관리자 및 일반 사용자가 피해를 입을 수 있습니다.
|
2011-12-16 | 2026-04-29 01:13 |
| CVE-2011-4726 | MEDIUM | 4.3 | PHP |
Parallels Plesk Panel 10.2.0에서 발견된 서버 관리 패널의 XSS 취약점으로, 악의적인 입력을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. admin/health/ 등 여러 PHP 파일이 영향을 받으며, 공격자가 이를 이용해 관리자의 세션을 탈취하거나 악성 코드를 실행할 수 있습니다.
|
2011-12-16 | 2026-04-29 01:13 |
| CVE-2011-4806 | MEDIUM | 4.3 | PHP |
phpAlbum 0.4.1.16 이전 버전의 main.php에서 var1과 keyword 파라미터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 이를 악용하여 사용자의 세션을 탈취하거나 악성 코드를 실행할 수 있습니다.
|
2011-12-14 | 2026-04-29 01:13 |
| CVE-2011-4265 | MEDIUM | 4.3 | PHP |
phpWebSite 1.0.0 이전 버전에서 발견된 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 명시되지 않은 벡터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있어 사용자 세션 탈취, 데이터 유출, 악성 콘텐츠 배포 등의 피해가 발생할 수 있습니다.
|
2011-12-08 | 2026-04-29 01:13 |
| CVE-2011-4670 | MEDIUM | 4.3 | PHP |
vTiger CRM 5.2.1 이전 버전의 Calendar, Campaigns, Dashboard, Potentials, Reports, Settings, Home 모듈에서 발견된 다중 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자가 URL 파라미터(viewname, activity_mode, contact_id, parent_id, day, month, subtab, view 등 34개)를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다.
|
2011-12-02 | 2026-04-29 01:13 |
| CVE-2011-3639 | MEDIUM | 4.3 | Apache HTTP Server |
Apache HTTP Server 2.0.x~2.0.64, 2.2.x<2.2.18의 mod_proxy 모듈이 RewriteRule과 ProxyPassMatch 패턴 매칭을 부적절하게 처리하여, HTTP/0.9 프로토콜과 @ 문자가 포함된 형식이 잘못된 URI를 사용하는 공격자가 인트라넷 서버에 접근할 수 있는 취약점입니다.
|
2011-11-30 | 2026-06-16 23:33 |
| CVE-2011-4317 | MEDIUM | 4.3 | Apache HTTP Server |
Apache HTTP Server의 mod_proxy 모듈이 RewriteRule 및 ProxyPassMatch 패턴 매치를 올바르게 처리하지 않아, @ 기호와 콜론이 잘못된 위치에 있는 형식이 잘못된 URI를 통해 인트라넷 서버로의 접근을 허용하는 취약점입니다. CVE-2011-3368의 불완전한 수정으로 인해 발생했습니다.
|
2011-11-30 | 2026-06-16 23:34 |
| CVE-2010-4971 | MEDIUM | 4.3 | PHP |
Joomla의 VideoWhisper PHP 2 Way Video Chat 컴포넌트에서 index.php의 r 매개변수를 통해 발생하는 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자가 임의의 JavaScript나 HTML을 주입하여 사용자 세션 탈취, 쿠키 탈취, 악성 콘텐츠 로드 등이 가능합니다.
|
2011-11-02 | 2026-04-29 01:13 |
| CVE-2011-4074 | MEDIUM | 4.3 | PHP |
phpLDAPadmin 1.2.2 이전 버전의 cmd.php 파일에 존재하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 _debug 명령어를 통해 임의의 웹 스크립트나 HTML 코드를 주입할 수 있습니다.
|
2011-11-02 | 2026-04-29 01:13 |
| CVE-2011-4064 | MEDIUM | 4.3 | PHP |
phpMyAdmin 3.4.6 이전 버전의 설정 인터페이스에 존재하는 Cross-site scripting(XSS) 취약점입니다. 공격자가 조작된 값을 입력하여 임의의 웹 스크립트나 HTML 코드를 주입할 수 있으며, 이는 사용자의 세션 정보 탈취나 관리자 계정 탈취로 이어질 수 있습니다.
|
2011-11-01 | 2026-04-29 01:13 |
| CVE-2011-4171 | MEDIUM | 4.3 | Teams |
IBM WebSphere ILOG Rule Team Server 7.1.1의 content/error.jsp 파일에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 project 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2011-10-24 | 2026-06-16 23:34 |
| CVE-2011-3598 | MEDIUM | 4.3 | PHP |
phpPgAdmin 5.0.3 이전 버전에서 발견된 크로스사이트 스크립팅(XSS) 취약점으로, 웹페이지 제목과 display.php의 return_url, return_desc 파라미터가 입력값 검증 없이 처리됨. 인증되지 않은 공격자가 임의의 JavaScript 코드를 삽입하여 관리자 세션 탈취, 데이터 변조, 악성 파일 설치 등의 공격 수행 가능.
|
2011-10-08 | 2026-04-29 01:13 |
| CVE-2011-2444 | MEDIUM | 4.3 | Android OS |
Windows, Mac OS X, Linux, Solaris 및 Android용 Adobe Flash Player에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 URL을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있으며, 이는 유니버설 XSS 문제와 관련이 있습니다.
|
2011-09-22 | 2026-06-16 23:31 |
| CVE-2011-3348 | MEDIUM | 4.3 | Apache HTTP Server |
Apache HTTP Server 2.2.21 이전 버전의 mod_proxy_ajp 모듈에서 mod_proxy_balancer와 특정 구성으로 사용될 때, 원격 공격자가 악의적인 HTTP 요청을 전송하여 백엔드 서버를 일시적 오류 상태로 만들 수 있는 취약점입니다. 이를 통해 서비스 거부(DoS) 공격이 가능합니다.
|
2011-09-20 | 2026-06-16 23:33 |
| CVE-2011-0653 | MEDIUM | 4.3 | Microsoft Office |
Microsoft Office SharePoint Server 2010 Gold 및 SP1, 그리고 SharePoint Foundation 2010에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 URI를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2011-09-15 | 2026-06-16 23:27 |
| CVE-2011-1890 | MEDIUM | 4.3 | Microsoft Office |
Microsoft Office SharePoint Server 2010 및 SharePoint Foundation 2010의 EditForm.aspx에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 POST 요청을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2011-09-15 | 2026-06-16 23:30 |
| CVE-2011-1893 | MEDIUM | 4.3 | Microsoft Office |
Microsoft Office SharePoint Server 2010, Windows SharePoint Services 2.0 및 3.0 SP2, SharePoint Foundation 2010에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 URI를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2011-09-15 | 2026-06-16 23:30 |
| CVE-2011-1891 | MEDIUM | 4.3 | SharePoint |
Microsoft Windows SharePoint Services 3.0 SP2 및 SharePoint Foundation 2010 Gold/SP1에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 요청의 특정 매개변수를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2011-09-15 | 2026-06-16 23:30 |
| CVE-2010-4836 | MEDIUM | 4.3 | PHP |
PHPShop 2.1 EE 이전 버전의 register.html 파일에서 name_new 파라미터를 통한 크로스사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 이를 이용하여 임의의 웹 스크립트나 HTML 코드를 주입하고 사용자 세션을 탈취하거나 개인정보를 수집할 수 있습니다.
|
2011-09-14 | 2026-04-29 01:13 |
| CVE-2010-4340 | MEDIUM | 4.3 | IBM Security Verify Access |
libcloud 0.4.1 미만 버전은 HTTPS 연결 시 SSL 인증서를 검증하지 않습니다. 이로 인해 원격 공격자가 인증서를 위조하여 중간자(MITM) 공격을 수행하고 의도된 접근 제한을 우회할 수 있습니다.
|
2011-09-12 | 2026-06-16 23:24 |
| CVE-2011-3181 | MEDIUM | 4.3 | PHP |
phpMyAdmin의 Tracking 기능에서 테이블, 컬럼, 인덱스 이름에 대한 입력값 검증이 부족하여 XSS 공격이 가능합니다. 원격 공격자가 악의적인 JavaScript를 삽입하여 사용자 세션을 탈취하거나 데이터베이스를 조작할 수 있습니다.
|
2011-08-29 | 2026-04-29 01:13 |
| CVE-2011-3189 | MEDIUM | 4.3 | PHP |
PHP 5.3.7의 crypt() 함수가 MD5 해시 타입 사용 시 해시된 문자열 대신 salt 값을 그대로 반환하는 버그입니다. 공격자는 임의의 비밀번호로 인증을 우회할 수 있습니다.
|
2011-08-25 | 2026-04-29 01:13 |
| CVE-2011-1976 | MEDIUM | 4.3 | Visual Studio |
Microsoft Visual Studio 2005 SP1 및 Report Viewer 2005 SP1의 Report Viewer 컨트롤에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 데이터 소스의 매개변수를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2011-08-10 | 2026-06-16 23:30 |
| CVE-2011-2782 | MEDIUM | 4.3 | NVIDIA vGPU Guest Driver for Linux |
Linux용 Google Chrome 13.0.782.107 이전 버전에서 드래그 앤 드롭 구현 시 파일 권한을 적절히 강제하지 않는 취약점이 발견되었습니다. 이로 인해 사용자의 도움을 받은 원격 공격자가 의도된 접근 제한을 우회할 수 있습니다.
|
2011-08-03 | 2026-06-16 23:31 |
| CVE-2011-2275 | MEDIUM | 4.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft 제품의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 알려지지 않은 경로를 통해 시스템의 무결성에 영향을 미칠 수 있습니다.
|
2011-07-21 | 2026-06-16 23:31 |
| CVE-2011-1498 | MEDIUM | 4.3 | Apache HTTP Server |
Apache HttpComponents의 HttpClient 4.x 4.1.1 이전 버전에서 인증 프록시 서버 사용 시 Proxy-Authorization 헤더가 원본 서버로 전송되어 민감한 프록시 인증 정보가 웹 서버 로그에 기록될 수 있는 정보 노출 취약점입니다. 공격자는 웹 서버의 접근 로그를 통해 프록시 인증 자격증명을 획득할 수 있습니다.
|
2011-07-07 | 2026-06-16 23:29 |