| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2009-2901 | MEDIUM | 4.3 | Apache Tomcat |
Apache Tomcat의 autoDeploy 기능이 활성화된 상태에서 실패한 애플리케이션 배포 제거 후 남은 파일들이 자동으로 다시 배포되는 문제입니다. 공격자는 HTTP 요청을 통해 이 파일들에 접근하여 본래 의도된 인증 요구사항을 우회할 수 있습니다.
|
2010-01-28 | 2026-06-16 23:10 |
| CVE-2009-2902 | MEDIUM | 4.3 | Apache Tomcat |
Apache Tomcat의 WAR 파일 배포 기능에서 경로 순회 공격(directory traversal)에 취약합니다. 특수하게 구성된 WAR 파일명을 이용하여 작업 디렉토리의 파일을 무단으로 삭제할 수 있습니다.
|
2010-01-28 | 2026-06-16 23:10 |
| CVE-2010-0376 | MEDIUM | 4.3 | PHP |
JCE-Tech PHP Calendars의 product_list.php 파일에서 cat 매개변수를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 크로스사이트 스크립팅(XSS) 취약점입니다. 이는 CVE-2010-0375의 SQL 주입 취약점 악용으로 인한 강제된 SQL 오류 메시지 노출과 연계되어 발생합니다.
|
2010-01-21 | 2026-04-29 01:13 |
| CVE-2009-4596 | MEDIUM | 4.3 | PHP |
PHP Inventory 1.2의 index.php에 크로스사이트 스크립팅(XSS) 취약점이 존재하며, 공격자가 suppliers 상세 정보 조회 시 sup_id 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 이를 통해 사용자 세션 탈취, 쿠키 도용, 악성 코드 실행 등의 피해가 발생할 수 있습니다.
|
2010-01-12 | 2026-04-23 00:35 |
| CVE-2009-4570 | MEDIUM | 4.3 | PHP |
PhpShop 0.8.1의 order/order_print 액션에서 order_id 매개변수에 대한 입력 검증 부재로 인한 크로스 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악의적인 JavaScript 코드를 주입하여 피해자 브라우저에서 실행할 수 있습니다.
|
2010-01-05 | 2026-04-23 00:35 |
| CVE-2009-4469 | MEDIUM | 4.3 | PHP |
phpPowerCards 2.0의 pagenumber.inc.php 파일에 존재하는 교차 사이트 스크립팅(XSS) 취약점으로, PATH_INFO, archiv, subcat 매개변수를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 원격 공격자가 사용자 브라우저에서 악성 코드를 실행시켜 세션 탈취, 쿠키 탈취, 계정 해킹 등의 피해를 입힐 수 있습니다.
|
2009-12-30 | 2026-04-23 00:35 |
| CVE-2009-4446 | MEDIUM | 4.3 | PHP |
phpInstantGallery 1.1의 admin.php에서 PATH_INFO 파라미터를 통해 발생하는 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자가 임의의 JavaScript 코드를 주입하여 관리자 세션을 탈취하거나 악의적 작업을 수행할 수 있습니다.
|
2009-12-29 | 2026-04-23 00:35 |
| CVE-2009-4416 | MEDIUM | 4.3 | PHP |
phpGroupWare 0.9.16.12 및 이전 버전의 login.php에 존재하는 크로스사이트 스크립팅(XSS) 취약점으로, "phpgw_"로 시작하는 파라미터 이름을 통해 원격 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 이 취약점은 사용자의 세션을 탈취하거나 민감한 정보를 유출하는 데 악용될 수 있습니다.
|
2009-12-24 | 2026-04-23 00:35 |
| CVE-2009-4382 | MEDIUM | 4.3 | PHP |
PHPFABER CMS의 module.php 파일에서 mod 파라미터를 통해 XSS 취약점이 발생합니다. 공격자는 이를 악용하여 임의의 웹 스크립트나 HTML을 주입할 수 있으며, 사용자 세션 탈취, 개인정보 도용, 악성코드 배포 등의 피해를 야기합니다.
|
2009-12-22 | 2026-04-23 00:35 |
| CVE-2009-3701 | MEDIUM | 4.3 | PHP |
Horde 애플리케이션 프레임워크의 관리 인터페이스에서 PATH_INFO를 통한 다중 XSS 취약점이 발견되었습니다. admin/ 디렉토리의 phpshell.php, cmdshell.php, sqlshell.php 파일에서 PHP_SELF 변수 처리 미흡으로 임의의 웹 스크립트가 주입될 수 있습니다.
|
2009-12-21 | 2026-04-23 00:35 |
| CVE-2009-4142 | MEDIUM | 4.3 | PHP |
PHP 5.2.12 이전 버전의 htmlspecialchars 함수가 UTF-8, Shift_JIS, EUC-JP 등의 오버롱 또는 잘못된 멀티바이트 시퀀스를 제대로 처리하지 못합니다. 공격자가 특수문자 앞에 특정 바이트 시퀀스를 삽입하여 HTML 인코딩을 우회하고 XSS 공격을 수행할 수 있습니다.
|
2009-12-21 | 2026-04-23 00:35 |
| CVE-2009-4040 | MEDIUM | 4.3 | PHP |
phpMyFAQ 2.0.17 이전 및 2.5.x 중 2.5.2 미만 버전에서 발견된 XSS 취약점으로, Internet Explorer 6/7에서 검색 페이지의 특정 매개변수를 통해 악의적인 스크립트를 주입할 수 있습니다. 공격자는 이를 통해 사용자 세션 탈취, 개인정보 수집 또는 악성 콘텐츠 배포가 가능합니다.
|
2009-11-20 | 2026-04-23 00:35 |
| CVE-2009-2823 | MEDIUM | 4.3 | Apache HTTP Server |
Apple Mac OS X의 Apache HTTP Server에서 HTTP TRACE 메서드가 활성화되어 원격 공격자가 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있는 취약점입니다. TRACE 메서드를 통해 HTTP 요청 헤더가 응답으로 반환되어 민감한 정보가 노출되고 XSS 공격에 악용될 수 있습니다.
|
2009-11-10 | 2026-06-16 23:10 |
| CVE-2009-3767 | MEDIUM | 4.3 | OpenSSL |
OpenLDAP의 OpenSSL 사용 시 X.509 인증서 Subject CN 필드의 널 문자('\0')를 제대로 처리하지 못하는 취약점입니다. 합법적인 인증 기관에서 발급한 위조된 인증서로 MITM 공격자가 임의의 SSL 서버를 위장할 수 있습니다.
|
2009-10-23 | 2026-06-16 23:12 |
| CVE-2009-3622 | MEDIUM | 4.3 | PHP |
WordPress 2.8.5 이전의 wp-trackback.php에서 긴 title 파라미터와 다수의 "UTF-8" 부분 문자열로 구성된 charset 파라미터를 악용하여 PHP의 mb_convert_encoding 함수에 과부하를 유발할 수 있습니다. 이로 인해 서버 CPU가 과도하게 소비되어 서비스 거부 상태가 발생합니다.
|
2009-10-23 | 2026-04-23 00:35 |
| CVE-2009-3755 | MEDIUM | 4.3 | PHP |
phpBMS 0.96의 다중 크로스사이트 스크립팅(XSS) 취약점으로, 원격 공격자가 PATH_INFO를 통해 index.php, myaccount.php, modules_view.php, tabledefs_options.php, adminsettings.php에 악의적인 웹 스크립트나 HTML을 주입할 수 있습니다. 이를 통해 사용자 쿠키 탈취, 세션 하이재킹, 악성 스크립트 실행이 가능합니다.
|
2009-10-22 | 2026-04-23 00:35 |
| CVE-2009-3696 | MEDIUM | 4.3 | MySQL |
phpMyAdmin 2.11.x (2.11.9.6 이전) 및 3.x (3.2.2.1 이전)에서 MySQL 테이블 이름을 통해 악의적인 웹 스크립트나 HTML을 주입할 수 있는 크로스사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 이를 악용하여 사용자의 브라우저에서 임의의 코드를 실행할 수 있습니다.
|
2009-10-16 | 2026-04-23 00:35 |
| CVE-2009-3535 | MEDIUM | 4.3 | PHP |
Clear Content 1.1의 image.php 파일에 존재하는 디렉토리 트래버설 취약점으로, url 파라미터에 .. (상대경로)를 입력하여 서버의 임의의 파일을 읽을 수 있습니다. 이를 통해 설정 파일이나 민감한 정보가 노출될 수 있습니다.
|
2009-10-02 | 2026-04-23 00:35 |
| CVE-2009-3453 | MEDIUM | 4.3 | Spring Web Services |
IBM Lotus Quickr 8.1.0 WebSphere Portal 서비스에서 발생하는 다수의 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 Lotus Quickr 내의 Library 템플릿과 관련된 .odt 파일의 파일명을 조작하여 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2009-09-29 | 2026-06-16 23:11 |
| CVE-2009-3283 | MEDIUM | 4.3 | PHP |
phpspot PHP BBS 및 관련 PHP 애플리케이션의 쿠키 처리 방식에서 발견된 XSS 취약점입니다. 원격 공격자가 쿠키를 통해 임의의 웹 스크립트 또는 HTML을 삽입할 수 있으며, 이를 이용하여 사용자의 브라우저에서 악의적 코드를 실행시킬 수 있습니다. 2009년 9월 14일 이전 버전들이 영향을 받습니다.
|
2009-09-22 | 2026-04-23 00:35 |
| CVE-2009-3247 | MEDIUM | 4.3 | PHP |
vtiger CRM 5.0.4의 Activities 모듈에서 발견된 교차 사이트 스크립팅(XSS) 취약점으로, phprint.php 파일의 action 매개변수를 통해 원격 공격자가 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다. 이는 쿼리 문자열 벡터와 관련되어 CVE-2008-3101.3과 중복되는 부분이 있습니다.
|
2009-09-18 | 2026-04-23 00:35 |
| CVE-2009-3240 | MEDIUM | 4.3 | NVIDIA vGPU Guest Driver for Linux |
XOOPS용 Happy Linux XF-Section 모듈 1.12a 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 지정되지 않은 경로를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2009-09-18 | 2026-06-16 23:11 |
| CVE-2009-3236 | MEDIUM | 4.3 | PHP |
Horde Application Framework 3.2-3.3, Groupware 1.1-1.2 등의 form 라이브러리에서 파일 업로드 중 임시 파일명을 재사용하는 취약점입니다. 주소록 쓰기 권한을 가진 원격 공격자가 Horde_Form_Type_image 필드를 조작하여 임의의 파일을 덮어쓰고 PHP 코드를 실행할 수 있습니다.
|
2009-09-17 | 2026-04-23 00:35 |
| CVE-2009-3202 | MEDIUM | 4.3 | PHP |
ULoKI PHP Forum 2.1의 search.php 파일에서 term 매개변수에 대한 입력 검증이 부족하여 발생하는 XSS 취약점입니다. 원격 공격자가 악의적인 JavaScript 코드를 포함한 검색 요청을 보내 다른 사용자의 브라우저에서 실행되게 할 수 있습니다.
|
2009-09-16 | 2026-04-23 00:35 |
| CVE-2009-3196 | MEDIUM | 4.3 | PHP |
JCE-Tech PHP Video Script의 index.php에 존재하는 XSS 취약점으로, key 매개변수에 대한 입력값 검증이 부족하여 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 이를 통해 사용자의 브라우저에서 악성 스크립트가 실행되고 개인정보가 탈취되거나 세션이 탈취될 수 있습니다.
|
2009-09-15 | 2026-04-23 00:35 |
| CVE-2009-3197 | MEDIUM | 4.3 | PHP |
JCE-Tech PHP Calendars Script의 search.php 파일에 존재하는 XSS 취약점으로, search 매개변수를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 원격 공격자가 사용자의 브라우저에서 악성 코드를 실행하도록 유도할 수 있습니다.
|
2009-09-15 | 2026-04-23 00:35 |
| CVE-2009-3060 | MEDIUM | 4.3 | PHP |
Joker Board (JBoard) 2.0 이하 버전의 editform.php, core/edit_user_message.php, inc/head.inc.php에 여러 XSS 취약점이 존재하여 원격 공격자가 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다. 이를 통해 사용자의 세션 탈취, 개인정보 도용, 악성 코드 실행이 가능합니다.
|
2009-09-03 | 2026-04-23 00:35 |
| CVE-2008-7108 | MEDIUM | 4.3 | PHP |
Carmosa phpCart 3.4~4.6.4에서 quantity, Add Engraving, Name, Company, Address, City, Province/State 등 여러 입력 필드에 대한 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 공격자가 이 필드들에 악성 스크립트를 주입하여 사용자의 브라우저에서 임의 코드를 실행할 수 있습니다.
|
2009-08-28 | 2026-04-23 00:35 |
| CVE-2008-7035 | MEDIUM | 4.3 | PHP |
Simple Machines phpRaider 1.0.7의 resistance 필드에서 발생하는 크로스사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 임의의 웹 스크립트나 HTML을 주입하여 사용자의 브라우저에서 실행할 수 있습니다. 세션 하이재킹, 쿠키 탈취, 악성 리다이렉트 등 다양한 공격으로 이어질 수 있습니다.
|
2009-08-24 | 2026-04-23 00:35 |
| CVE-2008-7018 | MEDIUM | 4.3 | PHP |
NashTech Easy PHP Calendar 6.3.25의 이벤트 추가 기능에서 Details 필드(descr 파라미터)에 대한 입력 검증이 부족하여 XSS 공격이 가능합니다. 공격자는 index.php의 add 액션을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2009-08-21 | 2026-04-23 00:35 |