| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2010-2660 | MEDIUM | 4.3 | Windows 10 |
Windows 및 Mac OS X용 Opera 10.54 미만 버전과 UNIX용 10.60 미만 버전에서 발생합니다. 도메인 이름에 사용되는 호모그래프(유사 문자) 사용을 적절히 제한하지 않아, 공격자가 IDN 도메인을 위조하여 사용자를 속이기 쉬운 상태입니다.
|
2010-07-08 | 2026-06-16 23:21 |
| CVE-2010-2661 | MEDIUM | 4.3 | Windows 10 |
Windows 및 Mac OS X용 Opera 10.54 미만 버전과 UNIX용 10.60 미만 버전에서 파일 업로드 시 전체 경로에 대한 접근 제한이 적절히 이루어지지 않습니다. 이로 인해 원격 공격자가 지정되지 않은 DOM 조작을 통해 잠재적으로 민감한 정보를 획득할 수 있습니다.
|
2010-07-08 | 2026-06-16 23:21 |
| CVE-2010-2665 | MEDIUM | 4.3 | Windows 10 |
Windows 및 Mac OS X용 Opera 10.54 미만 버전과 UNIX용 Opera 10.11 미만 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 data: URI를 사용하여 임의의 웹 스크립트나 HTML을 주입할 수 있으며, 이는 '사이트 열기' 탐지 로직의 오류로 인해 발생합니다.
|
2010-07-08 | 2026-06-16 23:21 |
| CVE-2009-4924 | MEDIUM | 4.3 | Python |
python-cjson 1.0.5는 cjson.encode 함수에 '[' 또는 ']' 문자 인자를 전달할 때 이를 적절히 처리하지 못한다. 이로 인해 Firefox 브라우저에서 SCRIPT 태그 닫기 문자를 포함한 XSS 공격이 가능해진다. JSON 인코딩 과정에서 특수 문자에 대한 이스케이핑이 불충분하여 공격자가 브라우저를 속여 악의적인 코드를 실행하게 할 수 있다.
|
2010-07-02 | 2026-06-16 23:14 |
| CVE-2010-2480 | MEDIUM | 4.3 | Python |
Mako 0.3.4 이전 버전은 Python 표준 라이브러리의 cgi.escape 함수에만 의존하여 XSS 보호를 수행하는데, 이 함수의 불완전성으로 인해 작은따옴표 문자를 포함한 다양한 벡터로 크로스사이트 스크립팅 공격이 가능합니다. BODY 요소의 JavaScript onLoad 이벤트 핸들러를 통한 공격에 특히 취약합니다.
|
2010-07-02 | 2026-06-16 23:20 |
| CVE-2010-2617 | MEDIUM | 4.3 | PHP |
PHP Bible Search의 bible.php 파일에서 chapter 파라미터에 대한 입력값 검증이 불충분하여 XSS 취약점이 발생합니다. 공격자가 악의적인 스크립트를 chapter 파라미터에 삽입하면 사용자 브라우저에서 실행될 수 있습니다.
|
2010-07-02 | 2026-04-29 01:13 |
| CVE-2008-7257 | MEDIUM | 4.3 | Cisco Email Security Appliance |
Cisco ASA 5580 시리즈 장비의 WebVPN 구성 요소에서 발생하는 CRLF 인젝션 취약점입니다. 공격자가 특수하게 조작된 URI를 사용하여 임의의 HTTP 헤더를 삽입하거나 HTTP 응답 분할 공격을 수행할 수 있습니다.
|
2010-06-29 | 2026-06-16 23:03 |
| CVE-2009-4910 | MEDIUM | 4.3 | Cisco Email Security Appliance |
Cisco ASA 5580 시리즈 장치의 WebVPN 포털에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 소프트웨어 버전 8.1(2) 이전 버전을 사용하는 경우, 원격 공격자가 지정되지 않은 벡터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2010-06-29 | 2026-06-16 23:14 |
| CVE-2010-2318 | MEDIUM | 4.3 | PHP |
PHPCityPortal 1.3의 cms_data.php 파일에서 page 매개변수에 대한 입력 검증이 불충분하여 발생하는 반영형 XSS 취약점입니다. 공격자는 악의적인 스크립트를 주입하여 사용자의 세션 정보나 쿠키를 탈취할 수 있습니다.
|
2010-06-17 | 2026-04-29 01:13 |
| CVE-2010-2267 | MEDIUM | 4.3 | Apache HTTP Server |
Accoria 웹 서버 1.4.7의 여러 CGI 스크립트에서 사용자 입력을 적절히 검증하지 않아 발생하는 XSS 취약점입니다. 공격자가 쿼리 문자열이나 매개변수에 악성 스크립트를 주입하면 웹 서버를 방문하는 사용자의 브라우저에서 실행될 수 있습니다. 주로 관리 페이지나 설정 스크립트의 입력 필드에서 발생합니다.
|
2010-06-15 | 2026-06-16 23:20 |
| CVE-2010-2264 | MEDIUM | 4.3 | Windows 10 |
Apple Safari의 WebKit CSS 구현에서 :visited 의사 클래스를 적절하게 처리하지 못하는 취약점이 발견되었습니다. 공격자는 정교하게 제작된 HTML 문서를 통해 사용자가 이전에 방문했던 웹 페이지에 대한 민감한 정보를 탈취할 수 있습니다.
|
2010-06-11 | 2026-06-16 23:20 |
| CVE-2010-1762 | MEDIUM | 4.3 | Windows 10 |
Apple Safari의 WebKit에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. TEXTAREA 요소 내의 HTML을 이용한 벡터를 통해 원격 공격자가 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2010-06-11 | 2026-06-16 23:19 |
| CVE-2010-1764 | MEDIUM | 4.3 | Windows 10 |
Apple Safari의 WebKit 엔진에서 발생하는 취약점으로, 폼 제출 시 여러 번의 리다이렉션을 허용하는 결함이 있습니다. 이를 통해 원격 웹 서버가 사용자가 입력한 민감한 폼 데이터를 가로챌 수 있습니다.
|
2010-06-11 | 2026-06-16 23:19 |
| CVE-2010-1418 | MEDIUM | 4.3 | Windows 10 |
Apple Safari의 WebKit 엔진에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 공백이 포함된 javascript: 시퀀스를 사용한 FRAME 요소의 SRC 속성을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2010-06-11 | 2026-06-16 23:18 |
| CVE-2010-1421 | MEDIUM | 4.3 | Windows 10 |
Apple Safari의 WebKit 엔진 내 execCommand JavaScript 함수가 클립보드 명령의 원격 실행을 적절히 제한하지 못하는 취약점입니다. 공격자는 정교하게 제작된 HTML 문서를 통해 사용자의 클립보드 내용을 임의로 수정할 수 있습니다.
|
2010-06-11 | 2026-06-16 23:18 |
| CVE-2010-0544 | MEDIUM | 4.3 | Windows 10 |
Apple Safari의 WebKit 엔진에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 악의적으로 조작된 URL을 통해 원격 공격자가 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2010-06-11 | 2026-06-16 23:16 |
| CVE-2010-1422 | MEDIUM | 4.3 | Windows 10 |
Apple Safari의 WebKit 엔진에서 키 입력 이벤트 처리 중 키보드 포커스 변경을 적절히 처리하지 못하는 취약점이 발견되었습니다. 공격자는 정교하게 제작된 HTML 문서를 통해 원격에서 사용자의 의도와 상관없는 임의의 키 입력을 강제로 발생시킬 수 있습니다.
|
2010-06-11 | 2026-06-16 23:18 |
| CVE-2010-1416 | MEDIUM | 4.3 | Windows 10 |
Apple Safari의 WebKit 엔진에서 발생하는 취약점으로, 다른 웹사이트의 SVG 이미지 패턴이 포함된 캔버스를 읽을 때 적절한 제한이 이루어지지 않습니다. 이를 통해 원격 공격자가 조작된 캔버스를 이용하여 다른 사이트의 이미지를 탈취할 수 있는 '교차 사이트 이미지 캡처' 문제가 발생합니다.
|
2010-06-11 | 2026-06-16 23:18 |
| CVE-2010-1406 | MEDIUM | 4.3 | Windows 10 |
Apple Safari의 WebKit 엔진에서 HTTPS URL이 HTTP 요청의 Referer 헤더에 포함되어 전송되는 취약점이 발견되었습니다. 이로 인해 HTTPS에서 HTTP로 리다이렉션되는 과정에서 민중한 정보가 포함된 URL이 원격 HTTP 서버의 로그에 기록될 수 있습니다.
|
2010-06-11 | 2026-06-16 23:18 |
| CVE-2010-1408 | MEDIUM | 4.3 | Windows 10 |
Apple Safari의 WebKit 엔진에서 발생하는 정수 절단(integer truncation) 문제로 인해 발생합니다. 공격자가 조작된 포트 번호를 사용하여 외부 연결 시 설정된 제한을 우회하고 비기본 TCP 포트로 접속할 수 있습니다.
|
2010-06-11 | 2026-06-16 23:18 |
| CVE-2010-1393 | MEDIUM | 4.3 | Windows 10 |
Apple Safari의 WebKit CSS 구현체에서 발생하는 취약점으로, 리다이렉트되는 URL과 연결된 HREF 속성을 통해 원격 공격자가 민감한 URL을 알아낼 수 있습니다. 이는 Mac OS X 10.5~10.6 및 Windows용 Safari 5.0 미만 버전, 그리고 Mac OS X 10.4용 Safari 4.1 미만 버전에서 발생합니다.
|
2010-06-11 | 2026-06-16 23:18 |
| CVE-2010-1394 | MEDIUM | 4.3 | Windows 10 |
Apple Safari의 WebKit에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. HTML 문서 조각을 포함하는 벡터를 통해 원격 공격자가 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2010-06-11 | 2026-06-16 23:18 |
| CVE-2010-1395 | MEDIUM | 4.3 | Windows 10 |
Apple Safari의 WebKit에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. DOM 생성자 객체와 관련된 범위 관리 문제로 인해 원격 공격자가 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2010-06-11 | 2026-06-16 23:18 |
| CVE-2010-1390 | MEDIUM | 4.3 | Windows 10 |
Apple Safari의 WebKit에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 부적절한 UTF-7 정규화 및 HTML 문서 내 따옴표 문자열 종료 미비로 인해 원격 공격자가 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2010-06-11 | 2026-06-16 23:18 |
| CVE-2010-1391 | MEDIUM | 4.3 | Windows 10 |
Apple Safari의 WebKit 구현체 내 Local Storage 및 Web SQL 데이터베이스에서 발생하는 다중 디렉토리 경로 탐색 취약점입니다. 공격자는 특수하게 조작된 URL을 사용하여 원격에서 임의의 데이터베이스 파일을 생성할 수 있습니다.
|
2010-06-11 | 2026-06-16 23:18 |
| CVE-2010-1389 | MEDIUM | 4.3 | Windows 10 |
Apple Safari의 WebKit에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 사용자가 텍스트를 붙여넣거나 드래그 앤 드롭하는 동작을 통해 공격자가 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2010-06-11 | 2026-06-16 23:18 |
| CVE-2010-1384 | MEDIUM | 4.3 | Windows 10 |
Mac OS X 및 Windows용 Apple Safari 브라우저에서 사용자 이름과 비밀번호가 포함된 URL에 대해 경고를 제공하지 않는 취약점입니다. 이로 인해 공격자가 정교하게 조작된 URL을 사용하여 피싱 공격을 수행하기가 더 쉬워집니다.
|
2010-06-11 | 2026-06-16 23:18 |
| CVE-2009-4885 | MEDIUM | 4.3 | PHP |
phpCommunity 2 2.1.8의 로그인 페이지(templates/1/login.php)에서 msg 파라미터에 대한 입력값 검증이 부족하여 발생하는 XSS 취약점입니다. 공격자는 악의적인 JavaScript 코드를 msg 파라미터에 주입하여 로그인 시도 중인 사용자의 브라우저에서 실행시킬 수 있습니다. 이를 통해 세션 탈취, 계정 정보 도용, 악성 코드 전파 등의 공격이 가능합니다.
|
2010-06-11 | 2026-04-29 01:13 |
| CVE-2010-2258 | MEDIUM | 4.3 | PHP |
phpBannerExchange 1.2 Arabic 버전의 signupconfirm.php에서 bannerurl 파라미터에 대한 입력값 검증이 부재하여 발생하는 XSS 취약점입니다. 공격자는 이 파라미터에 악의적인 스크립트를 주입하여 사용자의 브라우저에서 임의 코드를 실행할 수 있습니다.
|
2010-06-09 | 2026-04-29 01:13 |
| CVE-2010-1257 | MEDIUM | 4.3 | Microsoft Office |
Microsoft Office InfoPath 및 SharePoint Server의 toStaticHTML API에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 정화(sanitization) 과정의 허점을 이용해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2010-06-08 | 2026-06-16 23:17 |