| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-5000 | MEDIUM | 4.3 | Apache HTTP Server |
Apache HTTP Server의 mod_imap 및 mod_imagemap 모듈이 클라이언트 입력을 제대로 검증하지 않아 발생하는 XSS 취약점입니다. 원격 공격자는 이미지 맵 요청을 통해 악의적인 스크립트를 삽입하여 사용자의 브라우저에서 임의의 JavaScript 코드를 실행할 수 있습니다.
|
2007-12-13 | 2026-06-16 22:45 |
| CVE-2007-6297 | MEDIUM | 4.3 | PHP |
PHPMyChat 0.14.5의 여러 파일(deluser.php3, edituser.php3, users_popupL.php3 등)에서 LIMIT, Link, LastCheck, B 파라미터를 통해 XSS 취약점이 존재합니다. 공격자는 이를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다.
|
2007-12-10 | 2026-04-23 00:35 |
| CVE-2007-6203 | MEDIUM | 4.3 | Apache HTTP Server |
Apache HTTP Server 2.0.x 및 2.2.x 버전에서 HTTP 요청의 Method 헤더를 "413 Request Entity Too Large" 오류 메시지에 그대로 반영하지 않아 XSS 공격에 취약합니다. 잘못된 Content-length 값을 포함한 HTTP 요청으로 이를 트리거할 수 있습니다.
|
2007-12-03 | 2026-06-16 22:47 |
| CVE-2007-6135 | MEDIUM | 4.3 | PHP |
PHPSlideShow 0.9.9.2 이하 버전의 phpslideshow.php에서 directory 매개변수를 통한 XSS 취약점이 존재합니다. 공격자는 폴더 경로 입력 부분에 악의적 JavaScript를 주입하여 사용자 브라우저에서 임의의 스크립트를 실행시킬 수 있습니다.
|
2007-11-27 | 2026-04-23 00:35 |
| CVE-2007-5899 | MEDIUM | 4.3 | PHP |
PHP 5.2.5 이전 버전의 output_add_rewrite_var 함수가 외부 URL을 ACTION으로 지정한 로컬 폼을 다시 작성하면서, 로컬 세션 ID 등의 민감한 정보가 외부 URL로 자동 전송됩니다. 원격 공격자는 이 요청을 가로채어 인증 정보와 같은 민감한 데이터를 획득할 수 있습니다.
|
2007-11-20 | 2026-04-23 00:35 |
| CVE-2007-4692 | MEDIUM | 4.3 | Windows 10 |
Windows용 Apple Safari 3(Beta Update 3.0.4 이전) 및 Mac OS X 10.4~10.4.10 버전의 탭 브라우징 기능에서 발생하는 취약점입니다. 공격자가 활성화되지 않은 탭에서 HTTP 인증 창을 강제로 띄워, 사용자가 현재 보고 있는 사이트의 인증 요청인 것처럼 속여 피싱 공격을 수행할 수 있습니다.
|
2007-11-15 | 2026-06-16 22:44 |
| CVE-2007-4698 | MEDIUM | 4.3 | Windows 10 |
Windows용 Apple Safari 3(Beta Update 3.0.4 이전 버전) 및 Mac OS X 10.4~10.4.10 환경에서 발생합니다. 원격 공격자가 JavaScript 이벤트를 잘못된 프레임에 연결함으로써 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다.
|
2007-11-15 | 2026-06-16 22:44 |
| CVE-2007-5983 | MEDIUM | 4.3 | PHP |
Justin Hagstrom AutoIndex PHP Script 2.2.3 이전 버전의 index.php에서 PATH_INFO(PHP_SELF) 매개변수를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 XSS 취약점입니다. 공격자는 조작된 URL을 통해 사용자의 브라우저에서 악성 스크립트를 실행시킬 수 있습니다.
|
2007-11-15 | 2026-04-23 00:35 |
| CVE-2007-5944 | MEDIUM | 4.3 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS) 5.1.1.4부터 5.1.1.16 버전의 Servlet Engine/Web Container에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 Expect HTTP 헤더를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2007-11-14 | 2026-06-16 22:47 |
| CVE-2007-5806 | MEDIUM | 4.3 | Spring Web Services |
ILIAS 3.8.3 및 이전 버전의 Services/Utilities/classes/class.ilUtil.php에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 메일링 또는 포럼 구성 요소 내 도메인 이름 문자열에 style이나 onmouseover와 같은 HTML 속성을 삽입하여 임의의 웹 스크립트나 HTML을 실행할 수 있습니다.
|
2007-11-05 | 2026-06-16 22:46 |
| CVE-2007-5798 | MEDIUM | 4.3 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS)의 UDDI 사용자 콘솔 내 uddigui/navigateTree.do 경로에서 발생하는 다중 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 keyField, nameField, valueField, frameReturn 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2007-11-03 | 2026-06-16 22:46 |
| CVE-2007-5799 | MEDIUM | 4.3 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS)의 UDDI 사용자 콘솔 내 uddigui/navigateTree.do 경로에서 여러 개의 CSRF 취약점이 발견되었습니다. 공격자는 특정 매개변수를 악용하여 WAS UDDI 사용자의 권한으로 원격에서 특정 동작을 수행할 수 있습니다.
|
2007-11-03 | 2026-06-16 22:46 |
| CVE-2007-5728 | MEDIUM | 4.3 | PHP |
phpPgAdmin 3.5~4.1.1 버전의 redirect.php 및 login.php에서 PHP_SELF 변수를 통한 XSS 취약점입니다. 공격자가 사용자 입력을 검증하지 않은 매개변수에 임의의 웹 스크립트나 HTML을 주입하여 사용자 브라우저에서 악의적 코드를 실행할 수 있습니다.
|
2007-10-30 | 2026-04-23 00:35 |
| CVE-2007-5715 | MEDIUM | 4.3 | OpenSSH |
DenyHosts 2.6의 정규식 오류로 인해 AllowUsers에 없는 사용자명으로 인한 로그인 실패 메시지를 제대로 파싱하지 못하여, 공격자가 차단 대상이 되지 않은 채로 무효한 로그인 시도를 반복할 수 있습니다. 특히 root 계정 같은 일반적인 사용자명을 사용할 때 IP 주소 기반 차단을 회피할 수 있습니다.
|
2007-10-30 | 2026-04-23 00:35 |
| CVE-2007-5190 | MEDIUM | 4.3 | PHP |
Alcatel OmniVista 4760 R4.2 이전 버전의 php-bin/Webclient.php 파일의 action 파라미터와 기본 URI의 Langue 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자는 이를 통해 사용자 브라우저에서 악성 코드를 실행하거나 세션 정보를 탈취할 수 있습니다.
|
2007-10-22 | 2026-04-23 00:35 |
| CVE-2007-5589 | MEDIUM | 4.3 | PHP |
phpMyAdmin 2.11.1.2 이전 버전에서 PHP_SELF, PATH_INFO, REQUEST_URI 변수가 적절히 검증되지 않아 발생하는 XSS 취약점입니다. server_status.php, grab_globals.lib.php, display_change_password.lib.php, common.lib.php, common.inc.php 등 여러 파일에서 공격자가 임의의 JavaScript를 주입할 수 있습니다.
|
2007-10-19 | 2026-04-23 00:35 |
| CVE-2007-5572 | MEDIUM | 4.3 | PHP |
Simple PHP Blog 0.4.9의 add_block.php와 add_link.php 스크립트에 CSRF 취약점이 존재하여, 인증되지 않은 원격 공격자가 조작된 요청을 통해 관리자 권한으로 블록 및 링크 삭제 작업을 수행할 수 있습니다. block_id와 link_id 파라미터를 악용하여 콘텐츠 무단 삭제가 가능합니다.
|
2007-10-18 | 2026-04-23 00:35 |
| CVE-2007-5575 | MEDIUM | 4.3 | PHP |
1024 CMS 1.2.5의 CSRF 취약점으로, 공격자가 관리자 권한으로 임의 작업을 수행할 수 있습니다. PHP 코드를 포함하는 파일 생성 및 포럼 컴포넌트를 통한 공격이 가능합니다.
|
2007-10-18 | 2026-04-23 00:35 |
| CVE-2007-3102 | MEDIUM | 4.3 | OpenSSH |
OpenSSH 4.3p2의 linux_audit_record_event 함수에서 특수하게 조작된 사용자명을 통해 감사 로그에 임의의 문자를 기록할 수 있는 취약점입니다. 공격자가 이를 악용하여 감사 로그를 오염시키거나 접근 기록을 위조할 수 있습니다.
|
2007-10-18 | 2026-04-23 00:35 |
| CVE-2007-5447 | MEDIUM | 4.3 | PHP |
ionCube Loader 6.5의 Windows DLL에서 PHP의 safe_mode와 disable_functions 보안 제한을 우회하는 결함이 존재합니다. 공격자는 ioncube_read_file 함수를 악용하여 서버의 임의 파일을 읽을 수 있으며, 이는 설정 파일, 데이터베이스 자격증명, 소스코드 등 민감한 정보 유출로 이어질 수 있습니다.
|
2007-10-14 | 2026-04-23 00:35 |
| CVE-2007-5386 | MEDIUM | 4.3 | PHP |
phpMyAdmin 2.11.1의 scripts/setup.php에서 URL 인코딩이 제대로 처리되지 않을 때 쿼리 스트링을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 XSS 취약점입니다. 원격 공격자가 악의적인 링크를 통해 사용자의 브라우저에서 악성 코드를 실행하거나 세션을 탈취할 수 있습니다.
|
2007-10-12 | 2026-04-23 00:35 |
| CVE-2007-5302 | MEDIUM | 4.3 | NVIDIA vGPU Guest Driver for Linux |
HP-UX(B.11.11, B.11.23, B.11.31) 및 Linux/Windows용 SMH 2.1.10 미만 버전에서 발생하는 다수의 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 지정되지 않은 벡터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2007-10-09 | 2026-06-16 22:45 |
| CVE-2007-5290 | MEDIUM | 4.3 | PHP |
MailBee WebMail Pro 3.4 이하 및 관련 제품의 XSS 취약점으로, login.php의 mode 파라미터와 default.asp의 mode2 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 원격 공격자가 사용자의 브라우저에서 악성 스크립트를 실행하여 세션 탈취, 쿠키 도용, 계정 정보 유출 등의 피해를 입힐 수 있습니다.
|
2007-10-09 | 2026-04-23 00:35 |
| CVE-2007-5145 | MEDIUM | 4.3 | Notepad++ |
Microsoft Windows XP의 시스템 DLL 파일에서 발생하는 다중 버퍼 오버플로 취약점입니다. 공격자가 파일 속성 필드(작성자, 제목, 주제, 주석)에 긴 문자열을 삽입하여 사용자 지원을 통해 원격으로 애플리케이션을 충돌시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2007-10-01 | 2026-06-16 22:45 |
| CVE-2007-3758 | MEDIUM | 4.3 | Windows 10 |
Apple iPhone 1.1.1 및 Windows/Mac OS X의 Safari 브라우저에서 발생하는 취약점입니다. 공격자가 다른 도메인의 웹 페이지에 대한 자바스크립트 윈도우 속성을 설정할 수 있어 교차 사이트 스크립팅(XSS) 공격에 악용될 수 있습니다.
|
2007-09-27 | 2026-06-16 22:42 |
| CVE-2007-3760 | MEDIUM | 4.3 | Windows 10 |
Apple iPhone 1.1.1 및 Windows/Mac OS X용 Safari 3(Beta Update 3.0.4 이전 버전)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 frame 태그를 사용하여 원격에서 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2007-09-27 | 2026-06-16 22:42 |
| CVE-2007-3756 | MEDIUM | 4.3 | Windows 10 |
Apple iPhone 1.1.1 및 Windows/Mac OS X용 Safari 3(Beta Update 3.0.4 이전 버전)에서 발생하는 취약점입니다. 공격자가 조작된 웹 페이지를 통해 서로 다른 도메인에 있는 부모 창의 URL을 식별하여 민감한 정보를 탈취할 수 있습니다.
|
2007-09-27 | 2026-06-16 22:42 |
| CVE-2007-5072 | MEDIUM | 4.3 | PHP |
Simple PHP Blog 0.5.1 이전 버전에서 register_globals가 활성화된 환경에서 user_colors 배열 파라미터를 통해 XSS 취약점이 발생합니다. 공격자가 themes/ 디렉토리의 user_style.php 파일에 악의적인 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2007-09-24 | 2026-04-23 00:35 |
| CVE-2007-5051 | MEDIUM | 4.3 | PHP |
PhpGedView 4.1.1에서 box_width, PEDIGREE_GENERATIONS, rootid, newpid 등의 파라미터를 통해 악의적인 스크립트를 주입할 수 있는 XSS 취약점이 발견되었습니다. 공격자가 웹 페이지에 임의의 JavaScript 코드를 삽입하여 사용자 세션을 탈취하거나 악성 동작을 수행할 수 있습니다.
|
2007-09-24 | 2026-04-23 00:35 |
| CVE-2007-5033 | MEDIUM | 4.3 | PHP |
phpBB XS 2의 profile.php에서 프로필 편집 시 selfdes 파라미터가 적절히 검증되지 않아 발생하는 XSS 취약점입니다. 공격자는 악의적인 JavaScript 코드를 삽입하여 다른 사용자의 브라우저에서 실행되게 할 수 있습니다. 이를 통해 세션 탈취, 쿠키 도용, 악성 콘텐츠 배포 등이 가능합니다.
|
2007-09-21 | 2026-04-23 00:35 |