| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2014-9767 | MEDIUM | 4.3 | PHP |
PHP의 ZipArchive::extractTo 함수에 존재하는 디렉토리 트래버설 취약점으로, 특수하게 제작된 ZIP 파일을 통해 임의의 빈 디렉토리를 생성할 수 있습니다. 영향받는 버전은 PHP 5.4.45 미만, 5.5.29 미만, 5.6.13 미만 및 HHVM 3.12.1 미만입니다.
|
2016-05-22 | 2026-05-06 22:30 |
| CVE-2016-3727 | MEDIUM | 4.3 | Jenkins |
Jenkins 2.3 이전 버전과 LTS 1.651.2 이전 버전의 /api/xml 엔드포인트가 마스터 노드에 대한 읽기 권한을 가진 인증된 사용자에게 전역 설정에 대한 민감한 정보를 노출하는 정보 공개 취약점입니다. 내부 접근자가 시스템 설정 및 보안 정보를 탈취할 수 있습니다.
|
2016-05-17 | 2026-06-17 00:46 |
| CVE-2016-3725 | MEDIUM | 4.3 | Jenkins |
Jenkins 2.3 이전 버전에서 권한 확인 부재로 인해 원격 인증 사용자가 업데이트 사이트 메타데이터를 무단으로 업데이트할 수 있는 취약점입니다. DNS 캐시 포이징과 결합하면 서비스 거부 공격으로 악용될 수 있습니다.
|
2016-05-17 | 2026-06-17 00:46 |
| CVE-2016-3722 | MEDIUM | 4.3 | Jenkins |
Jenkins 2.3 및 LTS 1.651.2 이전 버전에서 원격 인증 사용자가 여러 계정의 '전체 이름'을 편집하여 DoS 공격을 일으킬 수 있습니다. 이는 영향받은 계정의 로그인을 불가능하게 만듭니다.
|
2016-05-17 | 2026-06-17 00:46 |
| CVE-2016-3723 | MEDIUM | 4.3 | Jenkins |
Jenkins 2.3 이전 버전과 LTS 1.651.2 이전 버전에서 XML/JSON API 엔드포인트의 권한 확인 부재로 인해 읽기 권한을 가진 원격 인증 사용자가 민감한 플러그인 설치 정보를 열람할 수 있는 취약점입니다. 이는 시스템에 설치된 플러그인과 그 버전 정보가 유출되어 추가 공격의 발판이 될 수 있습니다.
|
2016-05-17 | 2026-06-17 00:46 |
| CVE-2016-3721 | MEDIUM | 4.3 | Jenkins |
Jenkins 2.3 이전 버전과 LTS 1.651.2 이전에서 원격 인증된 사용자가 환경 변수를 통해 빌드 환경에 임의의 빌드 파라미터를 주입할 수 있는 취약점입니다. 이를 통해 공격자는 빌드 프로세스를 조작하여 악의적인 코드 실행이나 민감한 정보 유출이 가능합니다.
|
2016-05-17 | 2026-06-17 00:46 |
| CVE-2016-0706 | MEDIUM | 4.3 | Apache Tomcat |
Apache Tomcat의 StatusManagerServlet이 보안 제한 설정 목록에 포함되지 않아 SecurityManager의 접근 제어를 우회할 수 있습니다. 인증된 원격 사용자가 임의의 HTTP 요청 정보와 세션 ID를 읽을 수 있어 세션 탈취로 이어질 수 있습니다.
|
2016-02-25 | 2026-10-15 16:17 |
| CVE-2015-5174 | MEDIUM | 4.3 | Apache Tomcat |
Apache Tomcat의 RequestUtil.java에서 발견된 디렉토리 트래버설 취약점으로, 인증된 사용자가 경로에 /.. (슬래시 닷 닷)을 포함시켜 SecurityManager 제한을 우회할 수 있습니다. 이를 통해 상위 디렉토리와 $CATALINA_BASE/webapps 등의 민감한 경로에 접근하여 파일 목록을 열람할 수 있습니다.
|
2016-02-25 | 2026-10-14 22:17 |
| CVE-2016-0594 | MEDIUM | 4.3 | MySQL |
Oracle MySQL 5.6.21 이전 버전에서 DML(데이터 조작) 작업 관련 미지정 취약점이 존재합니다. 원격 인증 사용자가 이를 악용하여 데이터베이스 가용성에 영향을 줄 수 있습니다.
|
2016-01-21 | 2026-05-06 22:30 |
| CVE-2016-0471 | MEDIUM | 4.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.53 및 8.54 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 멀티채널 프레임워크와 관련된 알려지지 않은 벡터를 통해 원격 공격자가 기밀성에 영향을 미칠 수 있습니다.
|
2016-01-21 | 2026-06-17 00:37 |
| CVE-2016-0463 | MEDIUM | 4.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.53, 8.54, 8.55 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 Portal과 관련된 알려지지 않은 벡터를 통해 데이터 기밀성에 영향을 미칠 수 있습니다.
|
2016-01-21 | 2026-06-17 00:37 |
| CVE-2016-0012 | MEDIUM | 4.3 | Microsoft Excel |
Microsoft Office 및 Visual Basic 6.0 Runtime에서 발생하는 취약점으로, 원격 공격자가 지정되지 않은 벡터를 통해 ASLR 보호 메커니즘을 우회할 수 있습니다. 이 취약점은 공격자가 메모리 주소를 예측하여 추가적인 공격을 수행할 수 있게 합니다.
|
2016-01-13 | 2026-10-15 16:17 |
| CVE-2015-3196 | MEDIUM | 4.3 | OpenSSL |
OpenSSL의 멀티스레드 클라이언트에서 ServerKeyExchange 메시지 처리 시 PSK identity hint이 잘못된 메모리 위치에 저장되어 race condition과 double free 취약점을 발생시킵니다. 원격 서버는 악의적인 메시지로 클라이언트를 크래시시킬 수 있습니다.
|
2015-12-06 | 2026-06-17 00:25 |
| CVE-2015-6390 | MEDIUM | 4.3 | Cisco Unity Connection |
Cisco Unity Connection 9.1(1.10) 관리 인터페이스에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 조작된 URL 값을 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2015-12-03 | 2026-06-17 00:30 |
| CVE-2015-5326 | MEDIUM | 4.3 | Jenkins |
Jenkins의 slave overview 페이지에서 인증된 사용자가 slave offline 상태 메시지를 통해 악성 스크립트를 삽입할 수 있는 XSS 취약점입니다. Jenkins 1.638 이전 버전과 LTS 1.625.2 이전 버전이 영향을 받으며, 특정 권한을 가진 사용자만 악용할 수 있습니다.
|
2015-11-25 | 2026-06-17 00:28 |
| CVE-2015-1813 | MEDIUM | 4.3 | Jenkins |
Jenkins 1.606 이전 및 LTS 1.596.2 이전 버전에서 발견된 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 지정되지 않은 벡터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있으며, CVE-2015-1812와는 다른 취약점입니다.
|
2015-10-16 | 2026-06-17 00:23 |
| CVE-2015-1812 | MEDIUM | 4.3 | Jenkins |
Jenkins 1.606 이전 버전의 지정되지 않은 입력 필드에서 발생하는 XSS 취약점으로, 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 영향받는 사용자가 악성 콘텐츠를 열면 공격자의 스크립트가 실행됩니다.
|
2015-10-16 | 2026-06-17 00:23 |
| CVE-2015-2556 | MEDIUM | 4.3 | SharePoint |
Microsoft SharePoint Server 2007 SP3 및 2010 SP2의 InfoPath Forms Services 구성 요소에서 DTD를 잘못 파싱하는 취약점이 발견되었습니다. 공격자는 외부 엔티티 선언이 포함된 XML 문서를 통해 서버의 임의 파일을 읽을 수 있는 XML 외부 엔티티(XXE) 공격을 수행할 수 있습니다.
|
2015-10-14 | 2026-06-17 00:24 |
| CVE-2015-5691 | MEDIUM | 4.3 | PHP |
Symantec Web Gateway (SWG) 관리 콘솔의 PHP 스크립트에서 발견된 다중 XSS 취약점으로, 원격 공격자가 admin_messages.php 등을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 5.2.2 DB 5.0.0.1277 이전 버전이 영향을 받습니다.
|
2015-09-20 | 2026-05-06 22:30 |
| CVE-2015-2544 | MEDIUM | 4.3 | Microsoft Exchange Server |
Microsoft Exchange Server 2013의 Outlook Web Access(OWA)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 이메일 메시지를 통해 원격에서 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2015-09-09 | 2026-06-17 00:24 |
| CVE-2015-2543 | MEDIUM | 4.3 | Microsoft Exchange Server |
Microsoft Exchange Server 2013 CU8 및 CU9 버전의 Outlook Web Access(OWA)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 이메일 메시지를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2015-09-09 | 2026-06-17 00:24 |
| CVE-2015-2989 | MEDIUM | 4.3 | PHP |
LEMON-S PHP Twit BBS의 index.php에 imagetitle 파라미터를 통한 Cross-Site Scripting(XSS) 취약점이 존재합니다. 공격자는 이를 이용해 임의의 악성 스크립트나 HTML을 주입하여 사용자의 브라우저에서 실행시킬 수 있습니다.
|
2015-09-07 | 2026-05-06 22:30 |
| CVE-2014-2570 | MEDIUM | 4.3 | PHP |
PHP Font Lib 0.3.1 이전 버전의 www/make_subset.php에서 name 파라미터가 충분히 검증되지 않아 발생하는 XSS 취약점입니다. 공격자가 악의적인 JavaScript 코드를 포함한 요청을 전송하면 다른 사용자의 브라우저에서 임의의 스크립트가 실행될 수 있습니다.
|
2015-08-31 | 2026-05-06 22:30 |
| CVE-2015-2982 | MEDIUM | 4.3 | PHP |
PHP Kobo Photo Gallery CMS 1.0.1 이전 버전의 admin.php에서 jquery.lightbox-0.5.min.js를 통해 입력값이 제대로 검증되지 않아 발생하는 반사형 XSS 취약점입니다. 원격 인증 사용자가 악의적인 스크립트를 주입하여 다른 관리자의 세션 정보를 탈취하거나 관리 기능을 악용할 수 있습니다.
|
2015-08-22 | 2026-05-06 22:30 |
| CVE-2015-6529 | MEDIUM | 4.3 | PHP |
phpipam 1.1.010에서 발견된 다중 XSS 취약점으로, site/error.php의 section 파라미터와 site/tools/searchResults.php의 ip 파라미터를 통해 악의적인 웹 스크립트나 HTML을 주입할 수 있습니다. 공격자는 조작된 URL을 사용자가 클릭하도록 유도하여 피해자의 브라우저에서 임의 코드를 실행시킬 수 있습니다.
|
2015-08-20 | 2026-05-06 22:30 |
| CVE-2015-6518 | MEDIUM | 4.3 | PHP |
phpLiteAdmin 1.1에서 PATH_INFO, droptable, table 파라미터를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있는 다중 XSS 취약점이 존재합니다. 공격자는 이를 악용하여 사용자의 브라우저에서 악의적인 스크립트를 실행할 수 있습니다.
|
2015-08-18 | 2026-05-06 22:30 |
| CVE-2014-9743 | MEDIUM | 4.3 | Apache HTTP Server |
VideoLAN VLC Media Player 2.2.0 이전 버전의 웹 인터페이스에서 httpd_HtmlError 함수에 존재하는 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자가 경로 정보를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있으며, 피해자가 악의적인 URL을 방문할 경우 공격 코드가 실행됩니다.
|
2015-08-17 | 2026-06-17 00:18 |
| CVE-2015-2423 | MEDIUM | 4.3 | Windows Server |
Microsoft Windows 및 Office 제품군에서 발생하는 취약점으로, 조작된 명령줄 매개변수를 통해 공격자가 권한을 상승시키고 민감한 정보를 탈취할 수 있습니다. 이 취약점은 낮은 무결성 수준에서 중간 무결성 수준으로 전환되는 '안전하지 않은 명령줄 매개변수 전달' 문제를 이용합니다.
|
2015-08-15 | 2026-10-14 22:17 |
| CVE-2015-3438 | MEDIUM | 4.3 | MySQL |
WordPress 4.1.2 이전 버전에서 MySQL이 strict mode 없이 구성되었을 때, 4바이트 UTF-8 문자나 잘못된 문자를 사용하여 XSS 취약점을 악용할 수 있습니다. 주로 댓글 기능을 통해 임의의 웹 스크립트나 HTML을 주입하여 사용자의 세션을 탈취하거나 악성 콘텐츠를 배포할 수 있습니다.
|
2015-08-05 | 2026-05-06 22:30 |
| CVE-2015-3440 | MEDIUM | 4.3 | MySQL |
WordPress 4.2.1 이전 버전의 wp-includes/wp-db.php에서 MySQL TEXT 데이터 타입의 길이 제한으로 인해 긴 댓글을 통해 XSS 공격이 가능한 취약점입니다. 공격자가 악의적인 HTML/JavaScript를 포함한 댓글을 등록하면 다른 사용자가 이를 볼 때 실행될 수 있습니다.
|
2015-08-03 | 2026-05-06 22:30 |