| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2009-0856 | MEDIUM | 4.3 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS)의 샘플 애플리케이션에서 발생하는 다수의 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 지정되지 않은 벡터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2009-03-09 | 2026-06-16 23:05 |
| CVE-2008-6435 | MEDIUM | 4.3 | PHP |
phpSQLiteCMS 1 RC2의 여러 페이지에서 lang 파라미터를 통한 XSS 취약점이 발견되었습니다. 헤더, 로그인 페이지의 입력값이 적절히 검증되지 않아 공격자가 임의의 스크립트를 주입할 수 있습니다.
|
2009-03-06 | 2026-04-23 00:35 |
| CVE-2008-6437 | MEDIUM | 4.3 | PHP |
PHPFreeForum 1.0 RC2 이하의 여러 XSS 취약점으로, error.php의 message 파라미터와 part/menu.php의 nickname, randomid 파라미터를 통해 원격 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 사용자가 감염된 페이지를 방문하면 악성 코드가 실행됩니다.
|
2009-03-06 | 2026-04-23 00:35 |
| CVE-2009-0762 | MEDIUM | 4.3 | PHP |
ScriptsEz Ez PHP Comment의 name 매개변수에서 발생하는 크로스사이트 스크립팅(XSS) 취약점으로, 원격 공격자가 입력값 검증 부재를 이용해 임의의 웹 스크립트나 HTML을 주입할 수 있다. 이를 통해 다른 사용자의 세션을 탈취하거나 악의적인 행동을 수행할 수 있다.
|
2009-03-06 | 2026-04-23 00:35 |
| CVE-2009-0522 | MEDIUM | 4.3 | Windows 10 |
Windows용 Adobe Flash Player 9.x(9.0.159.0 미만) 및 10.x(10.0.22.87 미만) 버전에서 발생하는 취약점입니다. 공격자가 마우스 포인터 표시를 조작하여 사용자가 의도하지 않은 임의의 URL을 방문하도록 유도하는 클릭재킹(Clickjacking) 공격이 가능합니다.
|
2009-02-26 | 2026-06-16 23:05 |
| CVE-2009-0710 | MEDIUM | 4.3 | PHP |
PHPFootball 1.6의 login.php와 filter.php에서 사용자 입력이 제대로 검증되지 않아 임의의 웹 스크립트 또는 HTML을 주입할 수 있는 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자는 user 파라미터 또는 dbfield 파라미터를 통해 악성 스크립트를 삽입하여 사용자의 브라우저에서 실행시킬 수 있습니다.
|
2009-02-23 | 2026-04-23 00:35 |
| CVE-2008-6211 | MEDIUM | 4.3 | PHP |
PhpForums.net mcGallery 1.1에서 lang 파라미터에 대한 불충분한 입력 검증으로 인한 XSS 취약점입니다. 원격 공격자가 admin.php, index.php, sess.php, stats.php, detail.php, resize.php, show.php의 7개 파일에 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다. 사용자의 브라우저에서 악성 스크립트가 실행되어 세션 탈취, 쿠키 도용, 피싱 공격 등을 유발할 수 있습니다.
|
2009-02-20 | 2026-04-23 00:35 |
| CVE-2008-6212 | MEDIUM | 4.3 | PHP |
Php-Stats 0.1.9.1의 admin.php에서 발견된 크로스사이트스크립팅(XSS) 취약점으로, sel_mese와 sel_anno 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 공격자가 관리자 페이지에 접근하여 세션을 탈취하거나 악성 동작을 실행할 수 있습니다.
|
2009-02-20 | 2026-04-23 00:35 |
| CVE-2009-0612 | MEDIUM | 4.3 | Cisco Email Security Appliance |
Trend Micro InterScan Web Security Virtual Appliance(IWSVA) 및 InterScan Web Security Suite(IWSS) 3.x 버전에서 발생하는 취약점입니다. 기본 인증이 활성화된 경우, Windows Media Player에서 생성된 Proxy-Authorization 헤더를 원격 웹 서버로 전달하여 공격자가 자격 증명을 탈취할 수 있습니다.
|
2009-02-17 | 2026-06-16 23:05 |
| CVE-2009-0594 | MEDIUM | 4.3 | PHP |
phpSkelSite 1.4의 index.php에 있는 반사형 XSS 취약점으로, PATH_INFO 매개변수를 통해 공격자가 임의의 JavaScript나 HTML 코드를 주입할 수 있습니다. 이를 통해 사용자의 세션 탈취, 쿠키 도용, 악성 리다이렉트 등의 공격이 가능합니다.
|
2009-02-16 | 2026-04-23 00:35 |
| CVE-2009-0525 | MEDIUM | 4.3 | PHP |
Sajax 0.12의 sajax_get_common_js 함수에서 URL 파라미터가 제대로 검증되지 않아 발생하는 XSS 취약점입니다. Internet Explorer 6 같은 URL 인코딩을 수행하지 않는 브라우저에서 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2009-02-11 | 2026-04-23 00:35 |
| CVE-2008-5976 | MEDIUM | 4.3 | PHP |
PHP JOBWEBSITE PRO의 siteadmin/forgot.php 파일에서 발견된 크로스사이트 스크립팅(XSS) 취약점입니다. adname 파라미터와 UserName 필드를 통해 공격자가 임의의 웹 스크립트나 HTML 코드를 주입할 수 있으며, 이는 사용자의 브라우저에서 실행되어 민감한 정보가 탈취될 수 있습니다.
|
2009-01-27 | 2026-04-23 00:35 |
| CVE-2009-0107 | MEDIUM | 4.3 | PHP |
PHPAuctions의 profile.php 파일에서 user_id 파라미터에 대한 입력 검증이 부족하여 XSS 취약점이 존재합니다. 공격자는 악의적인 JavaScript 코드를 주입하여 다른 사용자의 브라우저에서 실행시킬 수 있으며, 세션 탈취나 피싱 공격에 악용될 수 있습니다.
|
2009-01-09 | 2026-04-23 00:35 |
| CVE-2008-5879 | MEDIUM | 4.3 | PHP |
Phpclanwebsite의 index.php에 XSS 취약점이 존재하며, page 파라미터를 통해 원격 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있다. 1.23.3 Fix Pack 5 이하 버전이 영향을 받는다.
|
2009-01-08 | 2026-04-23 00:35 |
| CVE-2009-0050 | MEDIUM | 4.3 | OpenSSL |
Lasso 2.2.1 이하 버전에서 OpenSSL의 DSA_verify 함수 반환값을 제대로 검증하지 않아 발생하는 취약점입니다. 이를 악용하면 공격자가 malformed SSL/TLS 서명을 통해 인증서 체인 검증을 우회할 수 있습니다.
|
2009-01-07 | 2026-06-16 23:04 |
| CVE-2008-5770 | MEDIUM | 4.3 | PHP |
PHP Weather 2.2.2의 config/make_config.php 파일에서 PATH_INFO 매개변수를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 반사형 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자가 이를 악용하면 피해자의 브라우저에서 악성 스크립트를 실행시켜 세션 탈취, 쿠키 도용, 피싱 공격 등을 수행할 수 있습니다.
|
2008-12-30 | 2026-04-23 00:35 |
| CVE-2008-5745 | MEDIUM | 4.3 | Windows 10 |
Microsoft Windows Media Player 9, 10, 11 버전의 DirectShow 프레임워크 내 quartz.dll에서 정수 오버플로 취약점이 발견되었습니다. 공격자가 조작된 WAV, SND 또는 MID 파일을 통해 원격으로 서비스 거부(애플리케이션 충돌)를 유발할 수 있습니다.
|
2008-12-29 | 2026-06-16 23:00 |
| CVE-2008-5513 | MEDIUM | 4.3 | Spring Data REST |
Mozilla Firefox 3.x(3.0.5 미만) 및 2.x(2.0.0.19 미만) 버전의 세션 복구 기능에서 발생하는 미지정 취약점입니다. 공격자는 SessionStore 데이터 복구와 관련된 알려지지 않은 벡터를 통해 동일 출처 정책(SOP)을 우회하고, 타 도메인 문서에 콘텐츠를 주입하여 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다.
|
2008-12-17 | 2026-06-16 23:00 |
| CVE-2008-5587 | MEDIUM | 4.3 | PHP |
phpPgAdmin 4.2.1 이전 버전에서 register_globals가 활성화된 경우, libraries/lib.inc.php의 _language 매개변수를 통해 ".."를 삽입함으로써 디렉토리 경로를 조작할 수 있는 취약점입니다. 이를 통해 원격 공격자가 서버의 임의 파일을 읽을 수 있는 디렉토리 순회(Path Traversal) 취약점입니다.
|
2008-12-16 | 2026-04-23 00:35 |
| CVE-2008-5566 | MEDIUM | 4.3 | PHP |
Triangle Solutions PHP Multiple Newsletters 2.7의 index.php에서 PATH_INFO 파라미터를 통해 원격 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있는 XSS 취약점입니다. 사용자의 브라우저에서 공격자가 원하는 악의적인 코드를 실행할 수 있으며, 세션 탈취나 개인정보 유출로 이어질 수 있습니다.
|
2008-12-15 | 2026-04-23 00:35 |
| CVE-2008-5569 | MEDIUM | 4.3 | PHP |
PHPepperShop 1.4에서 PATH_INFO 매개변수를 통해 여러 파일에 XSS 취약점이 존재합니다. 공격자는 index.php, shop/kontakt.php, shop_kunden_mgmt.php, SHOP_KONFIGURATION.php 등의 파일에 악의적인 스크립트를 주입하여 사용자 브라우저에서 실행할 수 있습니다.
|
2008-12-15 | 2026-04-23 00:35 |
| CVE-2008-5225 | MEDIUM | 4.3 | Spring Web Services |
Xerox DocuShare 6 및 이전 버전에서 발생하는 다수의 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 PATH_INFO를 통해 SearchResults/, Services/, 또는 특정 Group-# 디렉토리 하위의 기본 URI에 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2008-11-25 | 2026-06-16 22:59 |
| CVE-2008-5061 | MEDIUM | 4.3 | PHP |
Mini Web Calendar(mwcal) 1.2의 php/cal_default.php에 존재하는 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자가 URL을 통해 임의의 웹 스크립트나 HTML 코드를 주입할 수 있어 사용자의 브라우저에서 악의적인 코드가 실행됩니다.
|
2008-11-13 | 2026-04-23 00:35 |
| CVE-2008-4033 | MEDIUM | 4.3 | Microsoft Office |
Microsoft XML Core Services(MSXML) 3.0에서 6.0 버전 사이에서 발생하는 교차 도메인 취약점입니다. 공격자가 HTTP 요청 헤더의 Transfer-Encoding 필드를 조작하여 다른 도메인의 민감한 정보를 탈취하거나 세션 상태를 손상시킬 수 있습니다.
|
2008-11-12 | 2026-06-16 22:57 |
| CVE-2008-5039 | MEDIUM | 4.3 | PHP |
PHP-Nuke의 League 모듈에서 tid 매개변수를 통한 XSS 취약점으로, 공격자가 임의의 웹 스크립트나 HTML을 주입하여 사용자 세션을 탈취하거나 악성 콘텐츠를 배포할 수 있습니다. 이는 입력값 검증 부재로 인한 보안 결함입니다.
|
2008-11-12 | 2026-04-23 00:35 |
| CVE-2008-5011 | MEDIUM | 4.3 | Spring Web Services |
IBM Lotus Quickr 8.1(8.1.0.2 미만 버전)에서 발생하는 다수의 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 지정되지 않은 벡터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2008-11-10 | 2026-06-16 22:58 |
| CVE-2008-4927 | MEDIUM | 4.3 | Windows 11 |
Microsoft Windows Media Player 9.0부터 11 버전에서 MIDI 또는 DAT 파일의 MThd 헤더를 파싱할 때 발생하는 취약점입니다. 공격자가 조작된 파일을 통해 사용자의 도움을 받아 애플리케이션을 강제로 종료시키는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2008-11-04 | 2026-06-16 22:58 |
| CVE-2008-4928 | MEDIUM | 4.3 | PHP |
MyBB 1.4.2의 functions.php redirect 함수에 존재하는 XSS 취약점으로, moderation.php의 removesubscriptions 액션에서 url 파라미터를 검증하지 않아 악의적인 스크립트를 주입할 수 있다. AJAX redirect를 악용하여 PHP 코드 실행 및 CSRF 보호 우회가 가능하다.
|
2008-11-04 | 2026-04-23 00:35 |
| CVE-2008-4802 | MEDIUM | 4.3 | PHP |
Simple PHP Scripts blog 0.3의 complete.php 파일에 존재하는 교차 사이트 스크립팅(XSS) 취약점으로, id 파라미터를 통해 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 사용자가 악의적인 링크를 클릭하면 공격자의 스크립트가 실행되어 세션 정보, 쿠키 등 민감한 정보가 탈취될 수 있습니다.
|
2008-10-31 | 2026-04-23 00:35 |
| CVE-2008-4803 | MEDIUM | 4.3 | PHP |
Simple PHP Scripts gallery 0.1, 0.3, 0.4 버전의 index.php 파일에서 gallery 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 XSS 취약점입니다. 공격자가 악의적인 스크립트를 삽입하여 사용자의 브라우저에서 실행되게 할 수 있습니다.
|
2008-10-31 | 2026-04-23 00:35 |