| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2015-1431 | MEDIUM | 4.3 | PHP |
phpBB 3.0.13 이전 버전의 includes/startup.php에서 상대 경로 덮어쓰기(RPO) 취약점을 통한 XSS 공격이 가능합니다. 공격자는 임의의 웹 스크립트나 HTML을 주입할 수 있으며, 사용자의 세션 탈취나 민감 정보 유출의 위험이 있습니다.
|
2015-02-10 | 2026-05-06 22:30 |
| CVE-2015-1444 | MEDIUM | 4.3 | Apache HTTP Server |
fli4l 웹 관리 인터페이스의 여러 CGI 스크립트(conntrack.cgi, index.cgi 등)에서 입력값을 제대로 검증하지 않아 발생하는 XSS 취약점입니다. 공격자가 악의적인 웹 스크립트를 삽입할 수 있으며, fli4l 3.10.1 이전 버전과 4.0 2015-01-30 이전 버전이 영향을 받습니다.
|
2015-02-06 | 2026-06-17 00:22 |
| CVE-2015-1459 | MEDIUM | 4.3 | FortiAuthenticator |
Fortinet FortiAuthenticator 3.0.0 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 cert/scep/ 경로의 operation 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2015-02-03 | 2026-06-17 00:22 |
| CVE-2014-4632 | MEDIUM | 4.3 | IBM Security Verify Access |
VMware vSphere Data Protection(VDP) 및 EMC Avamar 제품군이 vCenter Server SSL 서버의 X.509 인증서를 적절히 검증하지 못하는 취약점입니다. 공격자는 조작된 인증서를 사용하여 중간자 공격(MitM)을 수행하고 서버를 사칭함으로써 백업 및 복구에 대한 접근 제한을 우회할 수 있습니다.
|
2015-02-01 | 2026-06-17 00:10 |
| CVE-2015-1370 | MEDIUM | 4.3 | Node.js |
Node.js용 marked 라이브러리 0.3.2 이하 버전에서 vbscript 태그에 대한 불완전한 블랙리스트 검증으로 인해 발생하는 XSS 취약점입니다. 공격자가 링크 내 vbscript 태그를 삽입하여 임의의 스크립트를 실행할 수 있습니다.
|
2015-01-27 | 2026-06-17 00:22 |
| CVE-2015-0382 | MEDIUM | 4.3 | MySQL |
Oracle MySQL 레플리케이션 기능의 미지정 취약점으로, 원격 공격자가 특정 벡터를 통해 데이터베이스 가용성에 영향을 미칠 수 있다. MySQL 5.5.40 이하 및 5.6.21 이하 버전이 영향을 받으며, CVE-2015-0381과는 다른 별개의 취약점이다.
|
2015-01-21 | 2026-05-06 22:30 |
| CVE-2015-0381 | MEDIUM | 4.3 | MySQL |
Oracle MySQL Server의 복제(Replication) 기능에서 발생한 미지정 취약점으로, 원격 공격자가 악용하여 데이터베이스 서비스의 가용성을 영향을 미칠 수 있습니다. MySQL 5.5.40 이하와 5.6.21 이하 버전이 영향을 받습니다.
|
2015-01-21 | 2026-05-06 22:30 |
| CVE-2015-0379 | MEDIUM | 4.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.54의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 PIA Core Technology와 관련된 벡터를 통해 시스템의 무결성에 영향을 미칠 수 있습니다.
|
2015-01-21 | 2026-06-17 00:20 |
| CVE-2015-1164 | MEDIUM | 4.3 | Node.js |
Node.js의 serve-static 플러그인 1.7.2 이전 버전에서 발견된 오픈 리다이렉트 취약점입니다. 공격자가 //로 시작하는 경로를 이용해 사용자를 임의의 외부 웹사이트로 리다이렉트시킬 수 있어 피싱 공격에 악용될 수 있습니다.
|
2015-01-21 | 2026-06-17 00:21 |
| CVE-2015-1052 | MEDIUM | 4.3 | PHP |
PHPKIT 1.6.6의 투표 기록 기능에서 발견된 교차 사이트 스크립팅(XSS) 취약점으로, 공격자가 upload_files/pk/include.php의 result 파라미터를 통해 악의적인 스크립트나 HTML을 주입할 수 있습니다. 이를 통해 사용자 세션 탈취 및 악성 콘텐츠 배포가 가능합니다.
|
2015-01-15 | 2026-05-06 22:30 |
| CVE-2014-100017 | MEDIUM | 4.3 | PHP |
PhpOnlineChat 3.0의 canned_opr.php 파일에서 message 필드를 통해 악의적인 웹 스크립트나 HTML을 주입할 수 있는 XSS 취약점입니다. 원격 공격자가 이 취약점을 이용하여 다른 사용자의 브라우저에서 임의의 JavaScript 코드를 실행할 수 있습니다.
|
2015-01-13 | 2026-05-06 22:30 |
| CVE-2011-5301 | MEDIUM | 4.3 | PHP |
PHPDug 2.0.0에서 발견된 XSS 취약점으로, add_story.php, editprofile.php, adm/content_add.php, adm/admin_edit.php의 네 가지 파라미터에서 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 공격자는 이를 통해 사용자의 브라우저에서 악의적인 코드를 실행하고 세션 탈취나 정보 유출을 시도할 수 있습니다.
|
2015-01-01 | 2026-05-06 22:30 |
| CVE-2014-9430 | MEDIUM | 4.3 | Apache HTTP Server |
Smoothwall Express 3.0 SP3의 VPN 설정 CGI 스크립트에서 COMMENT 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 크로스사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 Add 동작 시 검증되지 않은 사용자 입력을 삽입하여 관리자나 다른 사용자의 세션을 탈취하거나 악성 코드를 실행할 수 있습니다.
|
2014-12-31 | 2026-06-17 00:18 |
| CVE-2014-9429 | MEDIUM | 4.3 | Apache HTTP Server |
Smoothwall Express 3.1 및 3.0 SP3의 웹 관리 인터페이스에서 여러 크로스사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 pppsetup.cgi의 PROFILENAME 파라미터나 ddns.cgi의 COMMENT 파라미터에 악의적인 스크립트를 주입하여 관리자의 세션을 탈취하거나 설정을 변조할 수 있습니다.
|
2014-12-31 | 2026-06-17 00:18 |
| CVE-2011-5283 | MEDIUM | 4.3 | Apache HTTP Server |
Smoothwall Express 웹 관리 인터페이스의 ipinfo.cgi에서 IP 매개변수가 적절히 검증되지 않아 XSS 공격이 가능한 취약점입니다. 원격 공격자가 임의의 웹 스크립트를 주입하여 관리자 세션 탈취, 설정 변조, 추가 공격의 발판으로 악용될 수 있습니다.
|
2014-12-31 | 2026-06-16 23:36 |
| CVE-2014-8752 | MEDIUM | 4.3 | PHP |
JCE-Tech PHP Video Script 4.0의 view.php에 존재하는 교차 사이트 스크립팅(XSS) 취약점으로, 원격 공격자가 video 또는 title 파라미터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다. 이는 사용자의 세션 탈취, 쿠키 훔침, 악의적인 페이지 리다이렉션 등에 악용될 수 있습니다.
|
2014-12-31 | 2026-05-06 22:30 |
| CVE-2014-8109 | MEDIUM | 4.3 | Apache HTTP Server |
Apache HTTP Server 2.4.10 이하의 mod_lua 모듈이 같은 Lua 권한 제공자를 다른 인수로 여러 컨텍스트에서 사용하는 설정을 올바르게 처리하지 못해, 원격 공격자가 여러 Require 지시문을 악용하여 권한 검증을 우회할 수 있다. 서로 다른 그룹에 대한 디렉터리별 접근 제어가 제대로 작동하지 않아 의도하지 않은 접근이 가능해진다.
|
2014-12-29 | 2026-06-17 00:16 |
| CVE-2013-6919 | MEDIUM | 4.3 | PHP |
phpThumb 1.7.12 이전 버전에서 disable_debug 옵션이 기본적으로 비활성화되어 있어, 공격자가 src 파라미터를 통해 내부 서버에 임의의 요청을 보낼 수 있는 SSRF 취약점입니다. 이를 이용해 내부 서비스 접근 및 정보 유출이 가능합니다.
|
2014-12-27 | 2026-05-06 22:30 |
| CVE-2014-6326 | MEDIUM | 4.3 | Microsoft Exchange Server |
Microsoft Exchange Server 2013 SP1 및 Cumulative Update 6에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 URL을 통해 원격에서 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2014-12-11 | 2026-06-17 00:12 |
| CVE-2014-6325 | MEDIUM | 4.3 | Microsoft Exchange Server |
Microsoft Exchange Server 2013 SP1 및 Cumulative Update 6에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 URL을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2014-12-11 | 2026-06-17 00:12 |
| CVE-2014-9219 | MEDIUM | 4.3 | PHP |
phpMyAdmin 4.2.x의 url.php 리다이렉션 기능에 XSS 취약점이 존재합니다. url 파라미터를 통해 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 4.2.13.1 이상으로 업그레이드하면 해결됩니다.
|
2014-12-08 | 2026-05-06 22:30 |
| CVE-2014-3616 | MEDIUM | 4.3 | Nginx |
nginx 0.5.6부터 1.7.4 버전에서 여러 서버가 동일한 SSL 세션 캐시나 티켓 키를 공유할 때, 캐시된 SSL 세션이 관련 없는 다른 가상 호스트에서 재사용될 수 있습니다. 이를 통해 권한이 있는 공격자가 virtual host confusion 공격을 수행할 수 있습니다.
|
2014-12-08 | 2026-06-17 00:08 |
| CVE-2014-9236 | MEDIUM | 4.3 | PHP |
Zoph 0.9.1 이전 버전의 php/edit_photos.php 파일에서 photographer_id 또는 _crumb 파라미터를 통해 XSS 공격이 가능합니다. 공격자가 임의의 웹 스크립트나 HTML을 주입하여 사용자의 브라우저에서 악의적인 코드를 실행할 수 있습니다.
|
2014-12-03 | 2026-05-06 22:30 |
| CVE-2014-8958 | MEDIUM | 4.3 | PHP |
phpMyAdmin 4.0.x, 4.1.x, 4.2.x의 여러 XSS 취약점으로, 원격 인증 사용자가 조작된 데이터베이스/테이블/컬럼 이름, ENUM 값, pma_fontsize 쿠키를 통해 임의의 웹 스크립트/HTML을 삽입할 수 있습니다. 다른 사용자의 세션을 탈취하거나 악의적 작업을 수행 가능합니다.
|
2014-11-30 | 2026-05-06 22:30 |
| CVE-2014-8683 | MEDIUM | 4.3 | Git |
Gogs의 api/v1/markdown 엔드포인트에서 text 파라미터가 제대로 검증되지 않아 XSS 공격이 가능합니다. 공격자가 악의적인 JavaScript 코드를 주입하여 다른 사용자의 브라우저에서 임의의 스크립트를 실행하고 세션을 탈취할 수 있습니다. 버전 0.3.1-9부터 0.5.8 이전까지 영향을 받습니다.
|
2014-11-21 | 2026-05-06 22:30 |
| CVE-2014-8469 | MEDIUM | 4.3 | PHP |
Moxi9 PHPFox 4 Beta 이전 버전의 관리자 페이지(AdminCP)에서 User-Agent 헤더를 통한 XSS 취약점이 존재합니다. 원격 공격자가 악의적인 User-Agent 헤더를 포함한 요청을 보내면 관리자 페이지에서 임의의 스크립트가 실행될 수 있습니다.
|
2014-11-21 | 2026-05-06 22:30 |
| CVE-2014-8475 | MEDIUM | 4.3 | OpenSSH |
FreeBSD 9.1, 9.2, 10.0에서 Kerberos 지원으로 컴파일된 OpenSSH의 라이브러리 연결 순서 오류로 인해 기호가 잘못 해석됩니다. 인증 전 여러 연결을 종료하면 sshd 데드락이 발생하여 새로운 연결이 불가능해집니다.
|
2014-11-18 | 2026-05-06 22:30 |
| CVE-2012-6665 | MEDIUM | 4.3 | PHP |
phpMoneyBooks 1.0.4의 index.php에 존재하는 디렉토리 순회 취약점으로, file 파라미터에 '..'을 입력하면 임의 파일을 읽을 수 있습니다. 이를 통해 공격자는 웹서버 접근 권한으로 읽을 수 있는 모든 파일을 탈취할 수 있습니다.
|
2014-11-17 | 2026-05-06 22:30 |
| CVE-2012-1669 | MEDIUM | 4.3 | PHP |
phpMoneyBooks 1.0.3 이전 버전의 index.php 파일에 존재하는 디렉토리 트래버설 취약점입니다. 공격자는 module 파라미터에 '..' (점 점)을 삽입하여 서버의 임의의 로컬 파일을 포함하고 실행할 수 있습니다.
|
2014-11-17 | 2026-05-06 22:30 |
| CVE-2014-8954 | MEDIUM | 4.3 | PHP |
phpSound 1.0.5에서 Playlist의 Title, Description 필드 및 index.php의 explore 액션의 filter 파라미터에 대한 XSS 취약점이 존재합니다. 이 취약점을 통해 원격 공격자가 임의의 웹 스크립트 또는 HTML 코드를 주입할 수 있습니다.
|
2014-11-17 | 2026-05-06 22:30 |