| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-1551 | MEDIUM | 4.3 | PHP |
phpx 3.5.15의 프로필 서명 및 search.php에서 원격 공격자가 임의의 웹 스크립트나 HTML을 삽입할 수 있는 다중 XSS 취약점입니다. 사용자 입력이 충분히 검증되지 않아 악성 스크립트 실행이 가능합니다.
|
2007-03-20 | 2026-04-23 00:35 |
| CVE-2007-1519 | MEDIUM | 4.3 | PHP |
PHP-Nuke 8.0 이전 버전의 modules.php에서 Downloads 모듈의 검색 기능에 XSS 취약점이 존재합니다. 공격자는 query 파라미터에 악의적인 스크립트를 주입하여 사용자 브라우저에서 임의 코드를 실행할 수 있습니다. 이를 통해 세션 탈취, 피싱, 악성 콘텐츠 주입 등의 공격이 가능합니다.
|
2007-03-20 | 2026-04-23 00:35 |
| CVE-2006-7164 | MEDIUM | 4.3 | IBM WebSphere Application Server |
IBM WebSphere Application Server 5.0.1부터 5.0.2.7 버전의 SimpleFileServlet에서 특정 잘못된 URI를 차단하지 못하는 취약점이 발견되었습니다. 공격자는 보안 인증 절차를 우회하여 원격에서 서버의 민감한 파일을 읽고 정보를 탈취할 수 있습니다.
|
2007-03-20 | 2026-06-16 22:34 |
| CVE-2006-7165 | MEDIUM | 4.3 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS) 5.0부터 5.1.1.0 버전에서 발생하는 취약점입니다. 공격자가 특정 '특수 URI'를 사용하여 JSP 소스 코드 및 기타 민감한 정보를 원격으로 탈취할 수 있습니다.
|
2007-03-20 | 2026-06-16 22:34 |
| CVE-2007-1449 | MEDIUM | 4.3 | PHP |
PHP-Nuke 8.0 이하 버전의 mainfile.php에서 lang 매개변수를 통해 디렉토리 순회(Directory Traversal) 취약점이 존재합니다. 공격자는 ../ (상위 디렉토리) 문자열을 이용하여 웹 루트 외부의 임의의 파일을 읽을 수 있습니다.
|
2007-03-14 | 2026-04-23 00:35 |
| CVE-2007-1454 | MEDIUM | 4.3 | PHP |
PHP 5.2.0의 필터 확장에서 FILTER_SANITIZE_STRING과 FILTER_FLAG_STRIP_LOW 플래그 사용 시, 특정 공백 문자가 포함된 HTML 태그를 제대로 제거하지 못합니다. 공격자는 %0b 같은 특수 문자를 이용해 필터를 우회하고 XSS 공격을 수행할 수 있습니다.
|
2007-03-14 | 2026-04-23 00:35 |
| CVE-2007-1395 | MEDIUM | 4.3 | PHP |
phpMyAdmin 2.8.0부터 2.9.2 버전의 index.php에서 불완전한 필터링 취약점으로, db나 table 파라미터에 대문자 </SCRIPT> 태그를 삽입하여 XSS 공격을 수행할 수 있습니다. 소문자 스크립트 태그만 차단하는 필터를 우회하는 공격입니다.
|
2007-03-10 | 2026-04-23 00:35 |
| CVE-2007-1287 | MEDIUM | 4.3 | PHP |
PHP의 phpinfo() 함수에서 GET, POST, COOKIE 매개변수 값이 제대로 이스케이프되지 않아 발생하는 XSS 취약점입니다. 공격자가 자바스크립트 코드를 포함한 매개변수를 전송하면 이것이 phpinfo 출력에 그대로 표시되어 악의적 스크립트가 실행될 수 있습니다.
|
2007-03-06 | 2026-04-23 00:35 |
| CVE-2007-1238 | MEDIUM | 4.3 | Microsoft Office |
Microsoft Office 2003에서 손상된 WMF 파일을 삽입할 경우 사용자 지원을 통해 원격 공격자가 서비스 거부(애플리케이션 충돌)를 유발할 수 있는 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 Office 프로그램을 강제로 종료시킬 수 있습니다.
|
2007-03-03 | 2026-06-16 22:37 |
| CVE-2006-7076 | MEDIUM | 4.3 | PHP |
Advanced Guestbook 2.4의 guestbook.php에 있는 크로스사이트 스크립팅(XSS) 취약점으로, entry 파라미터를 통해 원격 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 이 문제는 SQL injection의 부차적인 결과일 수 있습니다.
|
2007-03-02 | 2026-04-23 00:35 |
| CVE-2007-1104 | MEDIUM | 4.3 | PHP |
PHP-MIP 0.1의 top.php에서 laypath 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 외부 서버의 악성 파일을 포함시켜 서버 제어권을 획득하는 방식으로 악용됩니다.
|
2007-02-26 | 2026-04-23 00:35 |
| CVE-2007-1109 | MEDIUM | 4.3 | PHP |
Phpwebgallery 1.4.1의 Register.php와 Search.php 여러 필드에서 발생하는 크로스사이트 스크립팅(XSS) 취약점으로, 원격 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 로그인, 이메일, 검색 필터 등 다양한 입력 필드가 영향을 받으며, 1.6.2 및 다른 버전도 취약할 수 있습니다.
|
2007-02-26 | 2026-04-23 00:35 |
| CVE-2007-0988 | MEDIUM | 4.3 | PHP |
PHP 5.2.1 이전 및 PHP 4.4.5 이전 버전의 zend_hash_init 함수에서 64비트 플랫폼에서 unserialize() 함수로 특정 정수 표현식을 역직렬화할 때 무한 루프가 발생하여 서비스 거부(DoS) 공격을 초래한다.
|
2007-02-20 | 2026-04-23 00:35 |
| CVE-2007-0891 | MEDIUM | 4.3 | PHP |
phpMyVisites 2.2 이전 버전의 phpmyvisites.php 파일에서 GetCurrentCompletePath 함수에 발견된 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자가 쿼리 문자열을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있으며, 사용자의 세션 정보나 쿠키를 탈취하거나 악성 동작을 수행할 수 있습니다.
|
2007-02-12 | 2026-04-23 00:35 |
| CVE-2007-0529 | MEDIUM | 4.3 | PHP |
PHP Link Directory(phpLD) 3.0.6 이하 버전의 관리 페이지(index.html)에 존재하는 반영형 XSS 취약점입니다. 관리자가 '링크 검증(Validate Links)' 기능을 사용할 때 공격자가 제작된 링크를 통해 임의의 자바스크립트나 HTML 코드를 주입할 수 있습니다.
|
2007-01-26 | 2026-04-23 00:35 |
| CVE-2006-6824 | MEDIUM | 4.3 | PHP |
PHP iCalendar 2.23 rc1 이전 버전에서 getdate, cpath, query 등 여러 파라미터에서 입력값을 제대로 검증하지 않아 발생하는 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자가 특수 제작된 URL을 통해 임의의 자바스크립트를 실행할 수 있습니다.
|
2006-12-29 | 2026-04-23 00:35 |
| CVE-2006-6601 | MEDIUM | 4.3 | Windows 10 |
Microsoft Windows XP SP2의 Windows Media Player 10.00.00.4036 버전에서 발생하는 취약점입니다. 공격자가 트랙 정보가 없거나 헤더 정보가 잘못된 .MID(MIDI) 파일을 통해 사용자의 도움을 받아 원격에서 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2006-12-15 | 2026-06-16 22:33 |
| CVE-2006-6254 | MEDIUM | 4.3 | MySQL |
Cahier de texte 2.0의 administration/telecharger.php에서 chemin 매개변수 검증 부재로 인한 디렉토리 트래버설 취약점입니다. 원격 공격자가 이를 악용하여 소스코드를 포함한 파일의 파싱되지 않은 내용을 획득할 수 있습니다. 특히 데이터베이스 연결 설정 파일(conn_cahier_de_texte.php)에서 MySQL 사용자명과 암호 탈취가 가능합니다.
|
2006-12-04 | 2026-04-23 00:35 |
| CVE-2006-5718 | MEDIUM | 4.3 | PHP |
phpMyAdmin의 error.php에서 UTF-7 또는 US-ASCII로 인코딩된 문자를 통해 에러 메시지에 악의적 스크립트가 주입되는 XSS 취약점입니다. 원격 공격자가 charset 파라미터를 조작하여 임의의 웹 스크립트나 HTML을 실행할 수 있습니다.
|
2006-11-04 | 2026-04-23 00:35 |
| CVE-2006-5626 | MEDIUM | 4.3 | PHP |
phpFaber CMS 1.3.36 이전 버전의 cms_images/js/htmlarea/htmlarea.php에서 발견된 크로스사이트 스크립팅(XSS) 취약점으로, 공격자가 쿼리 문자열의 임의 파라미터를 통해 악의적인 웹 스크립트나 HTML을 주입할 수 있습니다. 1.3.36의 초기 다운로드 버전도 취약점을 포함하고 있으며, 버전 번호를 변경하지 않고 소프트웨어가 업데이트되었습니다.
|
2006-10-31 | 2026-04-23 00:35 |
| CVE-2006-5515 | MEDIUM | 4.3 | PHP |
phpAdsNew과 phpPgAds 2.0.8-pr1 이전 버전의 lib-history.inc.php 파일에 XSS 취약점이 존재합니다. 배포 스크립트가 저장한 데이터가 관리자 인터페이스에서 충분히 검증되지 않고 표시되어, 원격 공격자가 임의의 JavaScript를 주입할 수 있습니다.
|
2006-10-26 | 2026-04-23 00:35 |
| CVE-2006-5321 | MEDIUM | 4.3 | PHP |
phplist 2.10.3 이전 버전에서 입력값 검증 부족으로 인한 XSS 취약점이 발견되었습니다. 공격자는 이를 통해 악의적인 웹 스크립트나 HTML을 주입할 수 있으며, 사용자의 세션 정보나 개인정보를 탈취할 수 있습니다.
|
2006-10-17 | 2026-04-23 00:35 |
| CVE-2006-5296 | MEDIUM | 4.3 | Microsoft Office |
Microsoft Office 2003의 PowerPoint에서 컨테이너 객체의 위치 값이 레코드 길이를 초과할 경우 이를 적절히 처리하지 못하는 취약점이 발견되었습니다. 공격자가 정교하게 조작된 .PPT 파일을 통해 사용자의 도움을 받아 애플리케이션을 강제 종료시키는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2006-10-16 | 2026-06-16 22:30 |
| CVE-2006-5294 | MEDIUM | 4.3 | PHP |
phplist 2.10.3 이전 버전의 index.php에 존재하는 교차 사이트 스크립팅(XSS) 취약점으로, unsubscribeemail 파라미터를 통해 공격자가 악의적인 웹 스크립트나 HTML을 주입할 수 있습니다. 이를 통해 사용자의 세션을 탈취하거나 개인정보를 빼낼 수 있습니다.
|
2006-10-16 | 2026-04-23 00:35 |
| CVE-2006-4343 | MEDIUM | 4.3 | OpenSSL |
OpenSSL의 SSLv2 클라이언트 코드 get_server_hello 함수에서 null 포인터 역참조로 인한 서비스 거부 취약점. 원격 서버가 악의적인 응답을 전송하여 클라이언트를 충돌시킬 수 있다. 버전 0.9.7l 이전, 0.9.8d 이전의 모든 OpenSSL이 영향을 받는다.
|
2006-09-28 | 2026-06-16 22:28 |
| CVE-2006-5035 | MEDIUM | 4.3 | Spring Web Services |
Paul Smith Computer Services vCAP 1.7.0 버전에서 발생하는 다수의 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 RegisterPage.cgi의 statusmsg 파라미터나 존재하지 않는 파일에 대한 URI를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2006-09-27 | 2026-06-16 22:30 |
| CVE-2006-4881 | MEDIUM | 4.3 | PHP |
David Bennett PHP-Post (PHPp) 1.0 및 이전 버전에서 다수의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 pm.php, dropdown.php, template.php 등 여러 파일의 특정 매개변수를 통해 악의적인 웹 스크립트나 HTML 코드를 삽입할 수 있습니다.
|
2006-09-19 | 2026-04-16 00:27 |
| CVE-2006-4825 | MEDIUM | 4.3 | PHP |
SoftComplex PHP Event Calendar 1.5.1 및 이전 버전의 cl_files/index.php에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 ti, bi, cbgi 매개변수를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2006-09-15 | 2026-04-16 00:27 |
| CVE-2006-4742 | MEDIUM | 4.3 | PHP |
IDevSpot PhpLinkExchange 1.0의 user_add.php 파일에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 msg 파라미터를 통해 임의의 웹 스크립트나 HTML 코드를 삽입하여 실행할 수 있습니다.
|
2006-09-13 | 2026-04-16 00:27 |
| CVE-2006-4755 | MEDIUM | 4.3 | PHP |
phpMyDirectory 10.4.6 및 이전 버전의 alpha.php 파일에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 letter 파라미터를 통해 임의의 웹 스크립트나 HTML을 삽입하여 실행할 수 있습니다.
|
2006-09-13 | 2026-04-16 00:27 |