| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2004-0660 | MEDIUM | 6.8 | PHP |
CuteNews 1.3.1의 show_archives.php, show_news.php 및 기타 PHP 파일에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 id 파라미터를 통해 임의의 스크립트나 HTML을 삽입할 수 있습니다.
|
2004-08-06 | 2026-04-16 00:27 |
| CVE-2004-0595 | MEDIUM | 6.8 | PHP |
PHP의 strip_tags 함수가 허용된 태그를 제한할 때 태그 이름 내의 널(\0) 문자를 제대로 필터링하지 못하는 취약점입니다. 이로 인해 널 문자를 무시하는 일부 웹 브라우저에서 위험한 태그가 처리되어 교차 사이트 스크립팅(XSS) 공격이 가능해집니다.
|
2004-07-27 | 2026-04-16 00:27 |
| CVE-2004-0730 | MEDIUM | 6.8 | PHP |
PhpBB 2.0.8 버전에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 index.php의 cat_title 파라미터나 faq.php를 통해 접근 가능한 lang_faq.php 및 lang_bbcode.php의 faq[0][0] 파라미터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2004-07-27 | 2026-04-16 00:27 |
| CVE-2004-0731 | MEDIUM | 6.8 | PHP |
Php-Nuke의 검색 모듈 내 index.php 파일에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 검색 입력 필드에 악성 스크립트를 삽입하여 다른 사용자의 브라우저에서 해당 코드가 실행되도록 할 수 있습니다.
|
2004-07-27 | 2026-04-16 00:27 |
| CVE-2004-0379 | MEDIUM | 6.8 | SharePoint |
Microsoft SharePoint Portal Server 2001에서 발생하는 다수의 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 특정 서버 스크립트를 통해 임의의 웹 콘텐츠를 처리하고 사용자의 쿠키를 탈취할 수 있습니다.
|
2004-05-04 | 2026-06-16 22:05 |
| CVE-2004-1818 | MEDIUM | 6.8 | PHP |
PHP-Nuke 6.5에서 7.0 버전의 4nalbum 0.92 내 nmimage.php 파일에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 z 파라미터에 임의의 스크립트를 주입하여 다른 사용자의 권한으로 스크립트를 실행할 수 있습니다.
|
2004-03-15 | 2026-04-16 00:27 |
| CVE-2004-0032 | MEDIUM | 6.8 | PHP |
PHPGEDVIEW 2.61의 search.php 파일에서 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 firstname 파라미터를 통해 임의의 HTML 및 웹 스크립트를 삽입하여 실행할 수 있습니다.
|
2004-01-20 | 2026-04-16 00:27 |
| CVE-2003-1256 | MEDIUM | 6.8 | PHP |
E-theni의 aff_liste_langue.php 파일에서 발생하는 취약점입니다. 공격자가 rep_include 파라미터를 조작하여 원격 서버의 URL을 참조하게 함으로써 임의의 PHP 코드를 실행할 수 있습니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2003-1373 | MEDIUM | 6.8 | PHP |
PhpBB 1.4.0에서 1.4.4 버전의 auth.php에서 디렉토리 트래버설 취약점이 발견되었습니다. 원격 공격자가 CGI 파라미터에 '..' 시퀀스와 NULL(%00) 문자를 삽입하여 서버 내의 임의 파일을 읽거나 포함시킬 수 있습니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2003-1385 | MEDIUM | 6.8 | PHP |
Invision Power Board 1.1.1의 ipchat.php 파일에서 원격 코드 실행 취약점이 발견되었습니다. PHP의 register_globals 설정이 활성화된 경우, 공격자가 root_path 파라미터를 조작하여 외부 서버에 저장된 악성 PHP 코드를 실행할 수 있습니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2003-1410 | MEDIUM | 6.8 | PHP |
Cedric Email Reader 0.2 및 0.3 버전의 email.php(또는 email.php3) 파일에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 cer_skin 파라미터를 통해 외부의 악성 PHP 코드를 주입하여 임의의 코드를 실행할 수 있습니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2003-1411 | MEDIUM | 6.8 | PHP |
Cedric Email Reader 0.4의 emailreader_execute_on_each_page.inc.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 emailreader_ini 파라미터를 통해 원격 서버의 악성 PHP 코드를 실행할 수 있습니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2003-1412 | MEDIUM | 6.8 | PHP |
GONiCUS System Administrator (GOsa) 1.0의 index.php 및 include/help.php에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 plugin 또는 base 파라미터를 통해 원격 서버의 악성 PHP 코드를 실행할 수 있습니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2003-1436 | MEDIUM | 6.8 | PHP |
Nukebrowser 2.1에서 2.5 버전의 nukebrowser.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 filhead 파라미터를 통해 원격 서버에 저장된 임의의 PHP 코드를 실행할 수 있습니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2003-1459 | MEDIUM | 6.8 | PHP |
ttCMS 2.2 및 ttForum에서 여러 개의 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 News.php의 template 파라미터나 install.php의 installdir 파라미터를 통해 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2003-1500 | MEDIUM | 6.8 | PHP |
cpCommerce 0.5f의 _functions.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 prefix 파라미터를 통해 외부 서버의 악성 스크립트를 불러와 임의의 코드를 실행할 수 있습니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2003-1187 | MEDIUM | 6.8 | PHP |
PHPKIT 1.6.02 및 1.6.03 버전의 include.php 파일에서 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 contact_email 파라미터를 통해 임의의 웹 스크립트나 HTML 코드를 삽입할 수 있습니다.
|
2003-11-02 | 2026-04-16 00:27 |
| CVE-2003-0736 | MEDIUM | 6.8 | PHP |
phpWebSite 0.9.x 및 이전 버전에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 캘린더, fatcat, pagemaster 모듈 등의 특정 파라미터에 악성 스크립트를 주입하여 원격에서 임의의 웹 스크립트를 실행할 수 있습니다.
|
2003-10-20 | 2026-04-16 00:27 |
| CVE-2003-0733 | MEDIUM | 6.8 | IBM WebSphere Application Server |
WebLogic Integration 7.0 및 2.0, Liquid Data 1.1, WebLogic Server 및 Express 5.1~7.0 버전에서 발생하는 다수의 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 서블릿 컨테이너로의 전달 명령이나 WebLogic Server 콘솔 애플리케이션의 취약점을 이용해 임의의 웹 스크립트를 실행하고 인증 정보를 탈취할 수 있습니다.
|
2003-10-20 | 2026-06-16 22:02 |
| CVE-2002-1567 | MEDIUM | 6.8 | Apache Tomcat |
Apache Tomcat 4.1에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 인코딩된 줄바꿈 문자가 포함된 URL과 스크립트가 포함된 .jsp 파일 요청을 통해 임의의 웹 스크립트를 실행하고 쿠키를 탈취할 수 있습니다.
|
2003-10-06 | 2026-06-16 21:59 |
| CVE-2003-0484 | MEDIUM | 6.8 | PHP |
phpBB의 viewtopic.php 파일에서 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 topic_id 파라미터를 통해 임의의 웹 스크립트를 삽입하여 실행할 수 있습니다.
|
2003-08-07 | 2026-04-16 00:27 |
| CVE-2003-0413 | MEDIUM | 6.8 | IBM WebSphere Application Server |
Sun ONE Application Server 7.0 및 Sun Java System Web Server 6.1의 webapps-simple 샘플 애플리케이션에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 HTTP 요청을 통해 악성 스크립트나 HTML을 삽입하면, 'Invalid JSP file' 오류 메시지에 해당 내용이 포함되어 실행될 수 있습니다.
|
2003-06-30 | 2026-06-16 22:02 |
| CVE-2003-1146 | MEDIUM | 6.8 | PHP |
John Beatty Easy PHP Photo Album 1.0의 dir 파라미터에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 이를 통해 임의의 웹 스크립트나 HTML 코드를 삽입하여 실행할 수 있습니다.
|
2003-05-11 | 2026-04-16 00:27 |
| CVE-2002-1480 | MEDIUM | 6.8 | PHP |
phpGB 1.20 이전 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 방명록 페이지에 임의의 HTML이나 스크립트를 삽입할 수 있으며, 관리자가 해당 항목을 삭제할 때 이 스크립트가 실행됩니다.
|
2003-04-22 | 2026-04-16 00:27 |
| CVE-2003-0044 | MEDIUM | 6.8 | Apache Tomcat |
Jakarta Tomcat 3.x부터 3.3.1a 버전의 examples 및 ROOT 웹 애플리케이션에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 이 취약점을 통해 원격 공격자가 임의의 웹 스크립트나 HTML 코드를 삽입하여 실행할 수 있습니다.
|
2003-02-07 | 2026-06-16 22:01 |
| CVE-2002-1724 | MEDIUM | 6.8 | PHP |
PHPImageView 1.0의 phpimageview.php 파일에서 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 pic 파라미터를 통해 다른 사용자의 권한으로 임의의 스크립트를 실행할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-2297 | MEDIUM | 6.8 | PHP |
Thatware 0.5.2 및 0.5.3 버전의 artlist.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 root_path 파라미터를 통해 외부의 악성 PHP 코드를 서버에서 실행할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-2298 | MEDIUM | 6.8 | PHP |
Thatware 0.3에서 0.5.3 버전의 config.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 root_path 파라미터를 통해 원격지의 악성 PHP 코드를 실행할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-2299 | MEDIUM | 6.8 | PHP |
Thatware 0.3에서 0.5.2 버전의 thatfile.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 root_path 파라미터를 통해 외부의 악성 PHP 파일을 불러와 서버에서 임의의 코드를 실행할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-0862 | MEDIUM | 6.8 | Microsoft Office |
Microsoft Windows 98~XP, Office for Mac 등 다양한 제품의 CryptoAPI에서 중간 CA 인증서의 기본 제약 조건(Basic Constraints)을 제대로 검증하지 못하는 취약점입니다. 이를 통해 원격 공격자가 중간자 공격(MitM)을 수행하여 신뢰할 수 있는 사이트의 인증서를 위조할 수 있습니다.
|
2002-10-04 | 2026-06-16 21:58 |