| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-3102 | MEDIUM | 4.3 | OpenSSH |
OpenSSH 4.3p2의 linux_audit_record_event 함수에서 특수하게 조작된 사용자명을 통해 감사 로그에 임의의 문자를 기록할 수 있는 취약점입니다. 공격자가 이를 악용하여 감사 로그를 오염시키거나 접근 기록을 위조할 수 있습니다.
|
2007-10-18 | 2026-04-23 00:35 |
| CVE-2007-5447 | MEDIUM | 4.3 | PHP |
ionCube Loader 6.5의 Windows DLL에서 PHP의 safe_mode와 disable_functions 보안 제한을 우회하는 결함이 존재합니다. 공격자는 ioncube_read_file 함수를 악용하여 서버의 임의 파일을 읽을 수 있으며, 이는 설정 파일, 데이터베이스 자격증명, 소스코드 등 민감한 정보 유출로 이어질 수 있습니다.
|
2007-10-14 | 2026-04-23 00:35 |
| CVE-2007-5386 | MEDIUM | 4.3 | PHP |
phpMyAdmin 2.11.1의 scripts/setup.php에서 URL 인코딩이 제대로 처리되지 않을 때 쿼리 스트링을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 XSS 취약점입니다. 원격 공격자가 악의적인 링크를 통해 사용자의 브라우저에서 악성 코드를 실행하거나 세션을 탈취할 수 있습니다.
|
2007-10-12 | 2026-04-23 00:35 |
| CVE-2007-5302 | MEDIUM | 4.3 | - |
HP-UX(B.11.11, B.11.23, B.11.31) 및 Linux/Windows용 SMH 2.1.10 미만 버전에서 발생하는 다수의 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 지정되지 않은 벡터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2007-10-09 | 2026-06-16 22:45 |
| CVE-2007-5290 | MEDIUM | 4.3 | PHP |
MailBee WebMail Pro 3.4 이하 및 관련 제품의 XSS 취약점으로, login.php의 mode 파라미터와 default.asp의 mode2 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 원격 공격자가 사용자의 브라우저에서 악성 스크립트를 실행하여 세션 탈취, 쿠키 도용, 계정 정보 유출 등의 피해를 입힐 수 있습니다.
|
2007-10-09 | 2026-04-23 00:35 |
| CVE-2007-5145 | MEDIUM | 4.3 | Notepad++ |
Microsoft Windows XP의 시스템 DLL 파일에서 발생하는 다중 버퍼 오버플로 취약점입니다. 공격자가 파일 속성 필드(작성자, 제목, 주제, 주석)에 긴 문자열을 삽입하여 사용자 지원을 통해 원격으로 애플리케이션을 충돌시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2007-10-01 | 2026-06-16 22:45 |
| CVE-2007-3758 | MEDIUM | 4.3 | Windows 10 |
Apple iPhone 1.1.1 및 Windows/Mac OS X의 Safari 브라우저에서 발생하는 취약점입니다. 공격자가 다른 도메인의 웹 페이지에 대한 자바스크립트 윈도우 속성을 설정할 수 있어 교차 사이트 스크립팅(XSS) 공격에 악용될 수 있습니다.
|
2007-09-27 | 2026-06-16 22:42 |
| CVE-2007-3760 | MEDIUM | 4.3 | Windows 10 |
Apple iPhone 1.1.1 및 Windows/Mac OS X용 Safari 3(Beta Update 3.0.4 이전 버전)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 frame 태그를 사용하여 원격에서 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2007-09-27 | 2026-06-16 22:42 |
| CVE-2007-3756 | MEDIUM | 4.3 | Windows 10 |
Apple iPhone 1.1.1 및 Windows/Mac OS X용 Safari 3(Beta Update 3.0.4 이전 버전)에서 발생하는 취약점입니다. 공격자가 조작된 웹 페이지를 통해 서로 다른 도메인에 있는 부모 창의 URL을 식별하여 민감한 정보를 탈취할 수 있습니다.
|
2007-09-27 | 2026-06-16 22:42 |
| CVE-2007-5072 | MEDIUM | 4.3 | PHP |
Simple PHP Blog 0.5.1 이전 버전에서 register_globals가 활성화된 환경에서 user_colors 배열 파라미터를 통해 XSS 취약점이 발생합니다. 공격자가 themes/ 디렉토리의 user_style.php 파일에 악의적인 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2007-09-24 | 2026-04-23 00:35 |
| CVE-2007-5051 | MEDIUM | 4.3 | PHP |
PhpGedView 4.1.1에서 box_width, PEDIGREE_GENERATIONS, rootid, newpid 등의 파라미터를 통해 악의적인 스크립트를 주입할 수 있는 XSS 취약점이 발견되었습니다. 공격자가 웹 페이지에 임의의 JavaScript 코드를 삽입하여 사용자 세션을 탈취하거나 악성 동작을 수행할 수 있습니다.
|
2007-09-24 | 2026-04-23 00:35 |
| CVE-2007-5033 | MEDIUM | 4.3 | PHP |
phpBB XS 2의 profile.php에서 프로필 편집 시 selfdes 파라미터가 적절히 검증되지 않아 발생하는 XSS 취약점입니다. 공격자는 악의적인 JavaScript 코드를 삽입하여 다른 사용자의 브라우저에서 실행되게 할 수 있습니다. 이를 통해 세션 탈취, 쿠키 도용, 악성 콘텐츠 배포 등이 가능합니다.
|
2007-09-21 | 2026-04-23 00:35 |
| CVE-2007-5012 | MEDIUM | 4.3 | PHP |
PhpWebGallery 1.7.0의 picture.php에서 Comments for all 기능이 활성화된 경우, author 매개변수를 통해 XSS 공격이 가능한 취약점입니다. 원격 공격자가 임의의 웹 스크립트나 HTML 코드를 주입하여 사용자의 브라우저에서 실행되게 할 수 있습니다.
|
2007-09-20 | 2026-04-23 00:35 |
| CVE-2007-4917 | MEDIUM | 4.3 | PHP |
PHP-Stats 0.1.9.2의 tracking.php에서 ip 매개변수를 통해 Cross-site scripting (XSS) 취약점이 발견되었습니다. 원격 공격자는 이 취약점을 이용하여 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. CVE-2007-4334와는 다른 공격 벡터입니다.
|
2007-09-17 | 2026-04-23 00:35 |
| CVE-2007-4887 | MEDIUM | 4.3 | PHP |
PHP 5.2.4 이전 버전의 dl() 함수에서 library 파라미터로 긴 문자열을 전달할 경우 애플리케이션 크래시를 유발하는 서비스 거부(DoS) 취약점입니다. 이 취약점은 제한된 사용 시나리오에서만 실제 보안 문제가 될 수 있습니다.
|
2007-09-14 | 2026-04-23 00:35 |
| CVE-2007-4836 | MEDIUM | 4.3 | PHP |
phpMyQuote 0.20 버전의 index.php에서 id 매개변수에 대한 입력 검증이 부족하여 발생하는 XSS 취약점입니다. 공격자는 edit 액션을 통해 임의의 JavaScript 또는 HTML을 주입하여 다른 사용자의 브라우저에서 악성 코드를 실행할 수 있습니다.
|
2007-09-12 | 2026-04-23 00:35 |
| CVE-2007-4724 | MEDIUM | 4.3 | Apache Tomcat |
Apache Tomcat 캘린더 예제 애플리케이션의 cal2.jsp에서 발견된 CSRF 취약점으로, 원격 공격자가 time과 description 매개변수를 조작하여 임의의 사용자 계정으로 캘린더 이벤트를 추가할 수 있습니다.
|
2007-09-05 | 2026-06-16 22:44 |
| CVE-2007-4589 | MEDIUM | 4.3 | Apache HTTP Server |
InterWorx 호스팅 컨트롤 패널 3.0.2의 XSS 취약점으로, PATH_INFO를 통해 악의적인 스크립트를 삽입할 수 있습니다. 미인증 사용자는 index.php를, 인증된 사용자는 14개의 관리 페이지(siteworx.php, users.php, ftp.php 등)에 공격할 수 있습니다.
|
2007-08-29 | 2026-06-16 22:44 |
| CVE-2007-4588 | MEDIUM | 4.3 | MySQL |
InterWorx Hosting Control Panel 3.0.2의 PATH_INFO 파라미터에서 발생하는 XSS 취약점입니다. 비인증 공격자가 index.php에, 인증된 사용자가 25개의 관리 파일에 임의의 스크립트를 주입할 수 있습니다.
|
2007-08-29 | 2026-04-23 00:35 |
| CVE-2007-4541 | MEDIUM | 4.3 | PHP |
Olate Download 3.4.2 버전의 두 곳에서 XSS 취약점이 발견되었습니다. PHP_SELF 변수와 [url] 태그를 통해 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2007-08-27 | 2026-04-23 00:35 |
| CVE-2007-4542 | MEDIUM | 4.3 | - |
MapServer 4.10.3 미만 버전에서 발생하는 다수의 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 maptemplate.c의 processLine 함수와 mapserv.c의 writeError 함수를 이용해 원격에서 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2007-08-27 | 2026-06-16 22:44 |
| CVE-2007-4528 | MEDIUM | 4.3 | PHP |
PHP 5.0.5의 FFI(Foreign Function Interface) 확장이 safe_mode 보안 제한을 우회하여 임의의 DLL 로드 및 함수 호출이 가능한 취약점입니다. 공격자가 kernel32.dll 등을 통해 WinExec 함수를 실행하여 임의의 코드를 실행할 수 있습니다. 대부분의 경우 권한 상승이 없어 심각도는 낮지만 보안 정책 회피가 가능합니다.
|
2007-08-25 | 2026-04-23 00:35 |
| CVE-2007-4530 | MEDIUM | 4.3 | Teams |
TeamSpeak Server 2.0.20.1 버전에서 발생하는 다중 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 error_box.html의 error_text 파라미터나 ok_box.html의 ok_title 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2007-08-25 | 2026-06-16 22:44 |
| CVE-2007-3382 | MEDIUM | 4.3 | Apache Tomcat |
Apache Tomcat이 쿠키의 싱글 쿠트를 잘못된 구분자로 처리하여 세션 ID 등 민감한 정보가 노출되는 취약점입니다. 공격자는 이를 악용하여 세션 하이재킹 공격을 수행할 수 있습니다.
|
2007-08-14 | 2026-06-16 22:41 |
| CVE-2007-3385 | MEDIUM | 4.3 | Apache Tomcat |
Apache Tomcat의 여러 버전에서 쿠키 값의 큰따옴표 문자 시퀀스 처리 결함으로 인해 세션 ID 같은 민감한 정보가 원격 공격자에게 유출될 수 있는 취약점입니다. 이를 통해 공격자가 세션 하이재킹 공격을 수행할 수 있습니다.
|
2007-08-14 | 2026-06-16 22:41 |
| CVE-2007-3386 | MEDIUM | 4.3 | Apache Tomcat |
Apache Tomcat의 Host Manager Servlet에 있는 XSS 취약점으로, aliases 매개변수를 통해 임의의 HTML과 웹 스크립트를 주입할 수 있다. Tomcat 6.0.0-6.0.13 및 5.5.0-5.5.24 버전이 영향을 받는다.
|
2007-08-14 | 2026-06-16 22:41 |
| CVE-2007-4334 | MEDIUM | 4.3 | PHP |
Php-stats 0.1.9.2의 whois.php 파일에서 발견된 Cross-site scripting(XSS) 취약점입니다. 공격자가 IP 파라미터에 악의적인 웹 스크립트나 HTML을 주입하면 다른 사용자의 브라우저에서 실행될 수 있습니다. 이를 통해 세션 탈취, 개인정보 유출, 악성 코드 실행 등이 가능합니다.
|
2007-08-14 | 2026-04-23 00:35 |
| CVE-2007-4331 | MEDIUM | 4.3 | PHP |
FindNix의 index.php에 원격 파일 포함(RFI) 취약점이 존재하여, 공격자가 page 파라미터를 통해 임의의 URL 내용을 포함시킬 수 있습니다. 이를 통해 크로스사이트 스크립팅(XSS) 공격을 수행하거나 민감한 파일 정보를 탈취할 수 있습니다.
|
2007-08-14 | 2026-04-23 00:35 |
| CVE-2007-4306 | MEDIUM | 4.3 | PHP |
phpMyAdmin 2.10.3의 여러 파라미터(unlim_num_rows, sql_query, pos, session_max_rows, username 등)에서 XSS 취약점이 발견되었습니다. 원격 공격자가 tbl_export.php, sql.php, server_privileges.php, main.php 등의 파일을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2007-08-13 | 2026-04-23 00:35 |
| CVE-2007-3843 | MEDIUM | 4.3 | - |
Linux 커널 2.6.23-rc1 이전 버전에서 CIFS 보안 마운트 옵션을 확인할 때 잘못된 전역 변수를 참조하는 취약점이 발견되었습니다. 이로 인해 공격자가 보안 서명이 설정된 CIFS 네트워크 트래픽을 위조하여 보안 서명 없이도 통신을 수행할 수 있습니다.
|
2007-08-09 | 2026-06-16 22:42 |