| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2015-5352 | MEDIUM | 4.3 | OpenSSH |
OpenSSH 6.9 이전 버전의 channels.c 파일에서 ForwardX11Trusted 모드가 비활성화된 상태일 때, X11 연결의 거부 기한을 검증하지 않는 결함으로 인해 원격 공격자가 허용된 시간 외에도 X11 포워딩 접근을 수행할 수 있습니다. 이를 통해 설정된 접근 제어를 우회할 수 있습니다.
|
2015-08-03 | 2026-05-06 22:30 |
| CVE-2015-3185 | MEDIUM | 4.3 | Apache HTTP Server |
Apache HTTP Server 2.4.14 이전 버전의 ap_some_auth_required 함수에서 Require 지시문이 인증 설정이 아닌 권한 설정과 연결될 수 있다는 점을 제대로 처리하지 못합니다. 2.2 API 동작에 의존하는 모듈 사용 시 공격자가 의도된 접근 제한을 우회할 수 있습니다.
|
2015-07-20 | 2026-06-17 00:25 |
| CVE-2015-2622 | MEDIUM | 4.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.54의 PeopleTools 구성 요소 내 Fluid Core와 관련된 미확인 취약점입니다. 원격 공격자가 알려지지 않은 경로를 통해 시스템의 무결성에 영향을 미칠 수 있습니다.
|
2015-07-16 | 2026-06-17 00:24 |
| CVE-2015-2620 | MEDIUM | 4.3 | MySQL |
Oracle MySQL Server 5.5.43 이하 및 5.6.23 이하 버전의 권한 관련 미지정 취약점으로, 원격 인증된 사용자가 서버의 보안 설정을 악용하여 민감한 정보에 접근할 수 있습니다. 정확한 공격 벡터는 공개되지 않았으나, 권한 관리 메커니즘의 결함으로 인한 정보 유출 위험이 있습니다.
|
2015-07-16 | 2026-05-06 22:30 |
| CVE-2015-2588 | MEDIUM | 4.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.53 및 8.54 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 PIA Core Technology와 관련된 벡터를 통해 시스템의 무결성에 영향을 미칠 수 있습니다.
|
2015-07-16 | 2026-06-17 00:24 |
| CVE-2015-2375 | MEDIUM | 4.3 | SharePoint |
Microsoft Excel 및 SharePoint Server의 Excel 서비스에서 발생하는 취약점으로, 조작된 스프레드시트를 통해 ASLR 보호 메커니즘을 우회할 수 있습니다. 공격자는 이를 통해 메모리 보호 기능을 무력화하고 임의의 코드를 실행할 수 있는 기반을 마련할 수 있습니다.
|
2015-07-14 | 2026-06-17 00:24 |
| CVE-2015-2969 | MEDIUM | 4.3 | PHP |
LEMON-S PHP Simple Oekaki BBS 1.21 이전 버전의 index.php에서 oekakis 매개변수에 대한 입력 검증 부족으로 인한 XSS 취약점입니다. 공격자는 이 파라미터에 악의적인 JavaScript 코드를 주입하여 다른 사용자의 브라우저에서 실행할 수 있습니다.
|
2015-07-10 | 2026-05-06 22:30 |
| CVE-2015-3216 | MEDIUM | 4.3 | OpenSSL |
Red Hat에서 배포한 OpenSSL 1.0.1e-25.el7의 PRNG 락 구현에서 발생하는 race condition으로, 다중 스레드 서버에 대량의 TLS 세션 연결 시 음수 길이 필드 사용으로 인한 애플리케이션 충돌을 초래합니다. RHEL 7 및 기타 Red Hat 제품의 원격 서비스 거부(DoS) 취약점입니다.
|
2015-07-07 | 2026-06-17 00:25 |
| CVE-2015-1966 | MEDIUM | 4.3 | IBM Verify Identity Access |
IBM Tivoli Federated Identity Manager(TFIM)의 특정 버전에서 발생하는 다수의 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 URL을 통해 ERROR_DESCRIPTION 및 TOKEN:RelayState 매크로에 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2015-07-04 | 2026-06-17 00:23 |
| CVE-2015-5064 | MEDIUM | 4.3 | MySQL |
MySql Lite Administrator beta-1에 발견된 XSS 취약점으로, table_name 파라미터와 num_row 파라미터를 통해 악의적인 스크립트가 주입될 수 있습니다. 영향받는 파일은 tabella.php, coloni.php, insert.php이며 사용자 입력이 적절히 필터링되지 않아 발생합니다.
|
2015-06-24 | 2026-05-06 22:30 |
| CVE-2015-4655 | MEDIUM | 4.3 | Synology DSM |
Synology DiskStation Manager (DSM) 5.2-5565 Update 1 이전 버전에서 entry.cgi의 'compound' 파라미터를 통해 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 원격 공격자가 악의적인 웹 스크립트나 HTML을 주입하여 관리자나 사용자의 세션을 탈취하거나 민감한 정보에 접근할 수 있습니다.
|
2015-06-18 | 2026-06-17 00:27 |
| CVE-2015-4559 | MEDIUM | 4.3 | Cisco Network Services Orchestrator |
Intel McAfee ePolicy Orchestrator(ePO) 5.1.2 미만 버전의 Java 코어 웹 서비스 제품 배포 기능에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 지정되지 않은 벡터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2015-06-15 | 2026-06-17 00:27 |
| CVE-2015-1788 | MEDIUM | 4.3 | OpenSSL |
OpenSSL의 BN_GF2m_mod_inv 함수에서 이진 다항식 필드의 잘못된 타원곡선 매개변수를 처리할 때 무한 루프를 발생시키는 취약점입니다. 클라이언트 인증을 지원하는 서버를 대상으로 원격 공격자가 서비스 거부 공격을 수행할 수 있습니다.
|
2015-06-12 | 2026-06-17 00:22 |
| CVE-2015-2359 | MEDIUM | 4.3 | Microsoft Exchange Server |
Microsoft Exchange Server 2013 Cumulative Update 8의 웹 애플리케이션에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 지정되지 않은 벡터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2015-06-10 | 2026-06-17 00:23 |
| CVE-2015-1764 | MEDIUM | 4.3 | Microsoft Exchange Server |
Microsoft Exchange Server 2013 SP1 및 CU8 버전의 웹 애플리케이션에서 발생하는 SSRF 취약점입니다. 공격자는 조작된 요청을 통해 동일 출처 정책(SOP)을 우회하고 내부 네트워크 서버로 HTTP 트래픽을 전송할 수 있습니다.
|
2015-06-10 | 2026-06-17 00:22 |
| CVE-2015-4135 | MEDIUM | 4.3 | PHP |
phpwind 8.7의 goto.php에 존재하는 크로스사이트 스크립팅(XSS) 취약점으로, url 파라미터를 통해 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 사용자가 악성 링크를 클릭하면 공격자의 코드가 사용자의 권한으로 실행됩니다.
|
2015-05-28 | 2026-05-06 22:30 |
| CVE-2015-3165 | MEDIUM | 4.3 | PostgreSQL |
PostgreSQL의 SSL 세션 종료 시퀀스 중 인증 타임아웃이 만료될 때 발생하는 이중 해제 취약점입니다. 원격 공격자가 특정 시점에 SSL 세션을 종료하여 서버 충돌을 유발할 수 있습니다.
|
2015-05-28 | 2026-05-06 22:30 |
| CVE-2015-3903 | MEDIUM | 4.3 | Git |
phpMyAdmin 4.0.x, 4.2.x, 4.3.x, 4.4.x 버전의 libraries/Config.class.php에서 GitHub API 호출 시 X.509 인증서 검증을 비활성화하여 중간자 공격(MITM)이 가능합니다. 공격자가 위조된 인증서로 서버를 스푸핑하여 민감한 정보를 탈취할 수 있습니다.
|
2015-05-26 | 2026-05-06 22:30 |
| CVE-2015-1852 | MEDIUM | 4.3 | Python |
OpenStack keystonemiddleware와 python-keystoneclient의 s3_token 미들웨어에서 paste.ini 파일의 'insecure' 옵션이 설정되면 옵션의 값에 관계없이 SSL/TLS 인증서 검증을 무조건 비활성화하는 취약점입니다. 이로 인해 공격자가 중간자(MITM) 공격을 통해 통신을 가로챌 수 있습니다.
|
2015-04-17 | 2026-05-06 22:30 |
| CVE-2015-1653 | MEDIUM | 4.3 | SharePoint |
Microsoft SharePoint Foundation 2013 SP1 및 SharePoint Server 2013 SP1에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 조작된 요청을 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2015-04-14 | 2026-06-17 00:22 |
| CVE-2015-1640 | MEDIUM | 4.3 | SharePoint |
Microsoft Project Server 2010 SP2 및 2013 SP1에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 요청을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2015-04-14 | 2026-06-17 00:22 |
| CVE-2015-2926 | MEDIUM | 4.3 | PHP |
phpTrafficA 2.3 이하 버전의 Php/stats/statsRecent.inc.php에서 발견된 크로스사이트 스크립팅(XSS) 취약점으로, HTTP User-Agent 헤더를 통해 임의의 웹 스크립트나 HTML이 주입될 수 있습니다. 공격자는 이를 이용하여 사용자의 브라우저에서 악성 스크립트를 실행시킬 수 있습니다.
|
2015-04-14 | 2026-05-06 22:30 |
| CVE-2015-1843 | MEDIUM | 4.3 | Docker |
Red Hat docker 패키지 1.5.0-28 이전 버전에서 --add-registry 옵션 사용 시 HTTPS 연결 실패 시 HTTP로 폴백되어, 중간자 공격자가 통신을 가로채 인증 정보와 이미지 데이터를 탈취할 수 있는 다운그레이드 공격 취약점이다. CVE-2014-5277 수정 회귀로 인한 보안 결함이다.
|
2015-04-06 | 2026-06-17 00:23 |
| CVE-2015-0285 | MEDIUM | 4.3 | OpenSSL |
OpenSSL 1.0.2a 이전 버전의 ssl3_client_hello 함수가 핸드셰이크 전에 난수 생성기(PRNG)를 초기화하지 않아 발생하는 취약점입니다. 공격자가 네트워크 트래픽을 감시한 후 무차별 대입 공격으로 암호화 보호를 우회할 수 있습니다.
|
2015-03-19 | 2026-06-17 00:19 |
| CVE-2015-0208 | MEDIUM | 4.3 | OpenSSL |
OpenSSL 1.0.2의 rsa_item_verify 함수에서 ASN.1 서명 검증 구현 결함으로, 인증서 검증 기능 사용 시 조작된 RSA PSS 매개변수로 NULL 포인터 역참조를 유발할 수 있습니다. 이는 애플리케이션의 비정상 종료 및 서비스 거부를 초래합니다.
|
2015-03-19 | 2026-06-17 00:19 |
| CVE-2015-1632 | MEDIUM | 4.3 | Microsoft Exchange Server |
Microsoft Exchange Server 2013 SP1 및 Cumulative Update 7의 Outlook Web App(OWA) 내 errorfe.aspx에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 authError 작업의 msgParam 매개변수를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2015-03-11 | 2026-06-17 00:22 |
| CVE-2015-1630 | MEDIUM | 4.3 | Microsoft Exchange Server |
Microsoft Exchange Server 2013 SP1 및 Cumulative Update 7의 Outlook Web App(OWA)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 URL을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2015-03-11 | 2026-06-17 00:22 |
| CVE-2015-1629 | MEDIUM | 4.3 | Microsoft Exchange Server |
Microsoft Exchange Server 2013 SP1 및 Cumulative Update 7의 Outlook Web App(OWA)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 URL을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2015-03-11 | 2026-06-17 00:22 |
| CVE-2015-1628 | MEDIUM | 4.3 | Microsoft Exchange Server |
Microsoft Exchange Server 2013 SP1 및 CU7 버전의 Outlook Web App(OWA)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 X-OWA-Canary 쿠키를 사용하여 원격으로 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2015-03-11 | 2026-06-17 00:22 |
| CVE-2015-2217 | MEDIUM | 4.3 | PHP |
Ultimate PHP Board(myUPB) 2.2.8 이전 버전의 search.php q 파라미터와 profile.php avatar 파라미터에서 XSS 취약점이 발견되었습니다. 원격 공격자가 사용자 입력을 검증하지 않는 이 파라미터들을 통해 임의의 웹 스크립트나 HTML 코드를 주입할 수 있습니다.
|
2015-03-10 | 2026-05-06 22:30 |