| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2010-2041 | MEDIUM | 4.3 | PHP |
PHP-Calendar 2.0 Beta7 이전 버전의 index.php에 존재하는 XSS 취약점입니다. description과 lastaction 매개변수를 통해 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있으며, 사용자의 브라우저에서 실행됩니다.
|
2010-05-25 | 2026-04-29 01:13 |
| CVE-2010-2003 | MEDIUM | 4.3 | MySQL |
Advanced Poll 2.08의 misc/get_admin.php 파일에서 mysql_host 파라미터를 통해 발생하는 XSS 취약점입니다. 공격자가 악의적인 웹 스크립트나 HTML을 주입하여 사용자의 브라우저에서 실행되도록 할 수 있습니다.
|
2010-05-20 | 2026-04-29 01:13 |
| CVE-2010-1627 | MEDIUM | 4.3 | PHP |
phpBB 3.0.7-PL1 이전 버전의 feed.php에서 피드에 대한 권한 검증이 부족하여 비공개 포럼의 접근 제한을 우회할 수 있는 취약점입니다. 원격 공격자가 권한 설정 관련 미지정 공격 벡터를 통해 보호된 콘텐츠에 접근할 수 있습니다.
|
2010-05-19 | 2026-04-29 01:13 |
| CVE-2009-4856 | MEDIUM | 4.3 | PHP |
PHP Easy Shopping Cart 3.1R의 subitems.php에서 발견된 XSS 취약점으로, name 파라미터를 통해 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 이를 통해 사용자의 브라우저에서 악의적인 코드가 실행되어 세션 탈취, 쿠키 도용 등의 피해가 발생할 수 있습니다.
|
2010-05-11 | 2026-04-29 01:13 |
| CVE-2009-4857 | MEDIUM | 4.3 | PHP |
PHP Photo Vote 1.3F의 login.php 파일에 있는 page 매개변수에서 발생하는 Cross-Site Scripting(XSS) 취약점입니다. 원격 공격자가 악의적인 웹 스크립트나 HTML을 주입하여 사용자의 세션을 탈취하거나 민감한 정보를 획득할 수 있습니다.
|
2010-05-11 | 2026-04-29 01:13 |
| CVE-2010-1662 | MEDIUM | 4.3 | PHP |
PHP-Quick-Arcade (PHPQA) 3.0.21의 acpmoderate.php에서 발견된 크로스사이트 스크립팅(XSS) 취약점입니다. serv 파라미터를 통해 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 이를 통해 사용자의 세션 탈취, 악성 스크립트 실행, 정보 유출 등이 가능합니다.
|
2010-05-03 | 2026-04-29 01:13 |
| CVE-2010-0817 | MEDIUM | 4.3 | SharePoint |
Microsoft SharePoint Server 2007 및 SharePoint Services 3.0 SP1/SP2의 _layouts/help.aspx 파일에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 cid0 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2010-04-29 | 2026-06-16 23:16 |
| CVE-2010-1618 | MEDIUM | 4.3 | PHP |
phpCAS 클라이언트 라이브러리 1.1.0 이전 버전의 크로스사이트 스크립팅(XSS) 취약점으로, 오류 메시지에서 조작된 URL을 부적절하게 처리합니다. Moodle 1.8.x(1.8.12 미만) 및 1.9.x(1.9.8 미만)에 영향을 미쳐, 원격 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2010-04-29 | 2026-04-29 01:13 |
| CVE-2009-4780 | MEDIUM | 4.3 | PHP |
phpMyFAQ 2.5.5 이전 버전의 index.php에서 발견된 다중 XSS 취약점으로, sitemap, search, artikel, news 등 17개의 매개변수가 사용자 입력을 충분히 검증하지 않습니다. 공격자는 이를 악용하여 악의적인 JavaScript 코드를 주입하고 사용자의 세션을 탈취하거나 개인정보를 도용할 수 있습니다.
|
2010-04-21 | 2026-04-29 01:13 |
| CVE-2010-1361 | MEDIUM | 4.3 | PHP |
PHPepperShop 2.5의 shop/USER_ARTIKEL_HANDLING_AUFRUF.php 파일에 존재하는 XSS 취약점으로, darstellen 파라미터를 통해 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 이는 사용자의 브라우저에서 악성 스크립트가 실행되도록 하여 세션 탈취, 피싱 등의 공격에 악용될 수 있습니다.
|
2010-04-13 | 2026-04-29 01:13 |
| CVE-2010-1339 | MEDIUM | 4.3 | Teams |
WoltLab Burning Board의 Teamsite Hack 플러그인 3.0 및 이전 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 modboard 작업 시 userid 매개변수를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있으며, 이는 강제된 SQL 오류 메시지 처리 과정에서 적절히 필터링되지 않아 발생합니다.
|
2010-04-09 | 2026-06-16 23:18 |
| CVE-2010-1091 | MEDIUM | 4.3 | PHP |
phpMySite의 contact.php에서 발생하는 크로스사이트 스크립팅(XSS) 취약점으로, name, city, email, state, message 매개변수를 통해 악의적인 웹 스크립트나 HTML을 주입할 수 있습니다. 공격자는 입력값 검증 부족을 이용해 사용자 세션을 탈취하거나 악성 코드를 실행하게 할 수 있습니다.
|
2010-03-24 | 2026-04-29 01:13 |
| CVE-2010-1042 | MEDIUM | 4.3 | Windows 11 |
Microsoft Windows Media Player 11에서 색 공간 변환을 적절하게 수행하지 못하는 취약점이 발견되었습니다. 공격자가 조작된 .AVI 파일을 통해 원격에서 서비스 거부(DoS)를 유발하거나 임의의 코드를 실행할 수 있습니다.
|
2010-03-23 | 2026-06-16 23:17 |
| CVE-2009-4681 | MEDIUM | 4.3 | PHP |
phpDirectorySource 1.x의 search.php에서 발견된 크로스사이트 스크립팅(XSS) 취약점으로, st 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 원격 공격자가 이를 악용하여 사용자의 세션 정보를 탈취하거나 악성 활동을 수행할 수 있습니다.
|
2010-03-10 | 2026-04-29 01:13 |
| CVE-2009-4685 | MEDIUM | 4.3 | PHP |
PHP Scripts Now Astrology의 celebrities.php 파일에서 day 파라미터에 대한 입력 검증 부재로 인해 발생하는 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자가 악의적인 웹 스크립트나 HTML을 주입하여 사용자의 세션 정보 탈취나 악성 액션 수행이 가능합니다.
|
2010-03-10 | 2026-04-29 01:13 |
| CVE-2009-4686 | MEDIUM | 4.3 | PHP |
phplemon AdQuick 2.2.1의 account.php에 존재하는 크로스사이트 스크립팅(XSS) 취약점입니다. red_url 파라미터를 통해 원격 공격자가 악의적인 웹 스크립트나 HTML을 주입할 수 있으며, 이로 인해 사용자의 세션 탈취 및 민감한 정보 도용이 가능합니다.
|
2010-03-10 | 2026-04-29 01:13 |
| CVE-2009-4688 | MEDIUM | 4.3 | PHP |
PHP Shopping Cart Selling Website Script의 index.php 파일에서 txtkeywords와 cid 파라미터에 대한 입력 검증 부족으로 인한 XSS 취약점입니다. 공격자가 악의적인 스크립트를 주입하여 사용자 브라우저에서 실행되도록 할 수 있습니다.
|
2010-03-10 | 2026-04-29 01:13 |
| CVE-2009-4677 | MEDIUM | 4.3 | PHP |
phpFK PHP Forum ohne 7.0.4의 search.php에 XSS 취약점이 존재하여 search 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 공격자가 악의적인 코드를 포함한 검색 쿼리를 작성하면, 다른 사용자가 해당 검색 결과를 조회할 때 공격자의 스크립트가 사용자의 브라우저에서 실행됩니다.
|
2010-03-08 | 2026-04-29 01:13 |
| CVE-2010-0940 | MEDIUM | 4.3 | PHP |
Simple PHP Guestbook 1.0의 guestbook.php에서 action 매개변수에 대한 입력 검증이 부재하여 발생하는 XSS 취약점입니다. 공격자는 이 파라미터에 임의의 JavaScript나 HTML을 주입하여 다른 사용자의 브라우저에서 악성 코드를 실행할 수 있습니다. 세션 탈취, 쿠키 탈취, 악성 페이지로의 리디렉션 등의 공격에 활용됩니다.
|
2010-03-08 | 2026-04-29 01:13 |
| CVE-2010-0433 | MEDIUM | 4.3 | OpenSSL |
OpenSSL 0.9.8n 이전 버전의 kssl_keytab_is_available 함수에서 Kerberos 설정 파일을 열 수 없을 때 반환값을 제대로 확인하지 않아 발생하는 취약점입니다. SSL 암호 협상 과정에서 NULL 포인터 역참조가 발생하여 Kerberos 설정 파일 없이 chroot로 설치된 Dovecot이나 stunnel과 같은 데몬이 충돌할 수 있습니다.
|
2010-03-05 | 2026-06-16 23:16 |
| CVE-2010-0434 | MEDIUM | 4.3 | Apache HTTP Server |
Apache HTTP Server 2.2.15 이전의 다중 스레드 환경에서 subrequests 헤더 처리 중 발생하는 메모리 정보 노출 취약점. 부모 요청이 본문을 포함할 때 이전 요청의 메모리 영역에 접근 가능하여 원격 공격자가 민감한 정보를 획득할 수 있음.
|
2010-03-05 | 2026-06-16 23:16 |
| CVE-2010-0714 | MEDIUM | 4.3 | Spring Web Services |
IBM WebSphere Portal, Lotus WCM 및 Lotus Quickr 서비스의 login.jsp 파일에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 쿼리 문자열을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2010-02-26 | 2026-06-16 23:16 |
| CVE-2010-0718 | MEDIUM | 4.3 | Windows 11 |
Microsoft Windows Media Player 9 및 11.0.5721.5145 버전에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 조작된 .mpg 파일을 통해 원격에서 서비스 거부(0으로 나누기 오류 및 애플리케이션 충돌)를 유발할 수 있습니다.
|
2010-02-26 | 2026-06-16 23:16 |
| CVE-2003-1580 | MEDIUM | 4.3 | Apache HTTP Server |
Apache HTTP Server 2.0.44에서 DNS 역조회 로깅 기능 사용 시, 로그 형식이 IP 주소의 해석 여부를 구분하지 못하는 취약점입니다. 공격자가 위조된 DNS 응답으로 숫자 형태의 도메인명(예: 123.123.123.123)을 제공하면, 서버가 이를 실제 호스트명으로 기록하여 로그 기록이 손상됩니다. 이를 통해 공격자는 자신의 IP 주소 추적을 회피하거나 다른 IP로 로그를 위조할 수 있습니다.
|
2010-02-05 | 2026-06-16 22:04 |
| CVE-2010-0255 | MEDIUM | 4.3 | Spring Data REST |
Microsoft Internet Explorer의 특정 버전에서 HTML이 아닌 로컬 파일을 HTML 문서로 렌더링하는 결함이 발견되었습니다. 공격자는 JavaScript를 이용해 file://127.0.0.1 URL을 생성함으로써 시스템의 임의 파일을 읽고 접근 제한을 우회할 수 있습니다.
|
2010-02-04 | 2026-06-16 23:15 |
| CVE-2009-2901 | MEDIUM | 4.3 | Apache Tomcat |
Apache Tomcat의 autoDeploy 기능이 활성화된 상태에서 실패한 애플리케이션 배포 제거 후 남은 파일들이 자동으로 다시 배포되는 문제입니다. 공격자는 HTTP 요청을 통해 이 파일들에 접근하여 본래 의도된 인증 요구사항을 우회할 수 있습니다.
|
2010-01-28 | 2026-06-16 23:10 |
| CVE-2009-2902 | MEDIUM | 4.3 | Apache Tomcat |
Apache Tomcat의 WAR 파일 배포 기능에서 경로 순회 공격(directory traversal)에 취약합니다. 특수하게 구성된 WAR 파일명을 이용하여 작업 디렉토리의 파일을 무단으로 삭제할 수 있습니다.
|
2010-01-28 | 2026-06-16 23:10 |
| CVE-2010-0376 | MEDIUM | 4.3 | PHP |
JCE-Tech PHP Calendars의 product_list.php 파일에서 cat 매개변수를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 크로스사이트 스크립팅(XSS) 취약점입니다. 이는 CVE-2010-0375의 SQL 주입 취약점 악용으로 인한 강제된 SQL 오류 메시지 노출과 연계되어 발생합니다.
|
2010-01-21 | 2026-04-29 01:13 |
| CVE-2009-4596 | MEDIUM | 4.3 | PHP |
PHP Inventory 1.2의 index.php에 크로스사이트 스크립팅(XSS) 취약점이 존재하며, 공격자가 suppliers 상세 정보 조회 시 sup_id 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 이를 통해 사용자 세션 탈취, 쿠키 도용, 악성 코드 실행 등의 피해가 발생할 수 있습니다.
|
2010-01-12 | 2026-04-23 00:35 |
| CVE-2009-4570 | MEDIUM | 4.3 | PHP |
PhpShop 0.8.1의 order/order_print 액션에서 order_id 매개변수에 대한 입력 검증 부재로 인한 크로스 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악의적인 JavaScript 코드를 주입하여 피해자 브라우저에서 실행할 수 있습니다.
|
2010-01-05 | 2026-04-23 00:35 |