| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2013-5013 | MEDIUM | 4.3 | PHP |
Symantec Web Gateway 5.2 이전 버전의 관리 콘솔에서 발견된 XSS 취약점으로, PHP 스크립트 및 기타 벡터를 통해 원격 공격자가 임의의 웹 스크립트 또는 HTML을 삽입할 수 있습니다. 관리자 권한이 있는 사용자가 조작된 입력을 통해 악성 스크립트를 실행할 수 있습니다.
|
2014-02-11 | 2026-04-29 01:13 |
| CVE-2013-2191 | MEDIUM | 4.3 | Python |
python-bugzilla 0.9.0 이전 버전은 X.509 인증서를 검증하지 않아 중간자 공격에 취약합니다. 공격자가 위조된 인증서로 정상 Bugzilla 서버를 가장하여 통신을 가로챌 수 있습니다. 이는 사용자의 민감한 정보 유출로 이어질 수 있습니다.
|
2014-02-08 | 2026-04-29 01:13 |
| CVE-2013-6491 | MEDIUM | 4.3 | Python |
OpenStack Oslo의 python-qpid 클라이언트가 qpid_protocol을 ssl로 설정해도 실제로 SSL 연결을 강제하지 않는 취약점입니다. 이로 인해 원격 공격자가 네트워크 트래픽을 도청하여 민감한 정보를 탈취할 수 있습니다.
|
2014-02-02 | 2026-04-29 01:13 |
| CVE-2013-7316 | MEDIUM | 4.3 | Git |
GitLab 6.5.0 이전 버전에서 HTML 파일을 통해 임의의 스크립트가 실행될 수 있는 XSS 취약점입니다. 공격자가 README.html 등의 파일에 악의적 코드를 삽입하여 사용자의 브라우저에서 실행시킬 수 있습니다.
|
2014-01-24 | 2026-04-29 01:13 |
| CVE-2014-0433 | MEDIUM | 4.3 | MySQL |
Oracle MySQL Server 5.6.13 이전 버전의 Thread Pooling 컴포넌트에 존재하는 원격 코드 실행 취약점으로, 인증된 공격자가 스레드 풀 관리 메커니즘을 악용하여 서버의 가용성을 침해할 수 있습니다. 구체적인 공격 벡터는 공개되지 않았으나 특정 쿼리 요청을 통해 DoS 상황을 유발할 수 있습니다.
|
2014-01-15 | 2026-04-29 01:13 |
| CVE-2014-0445 | MEDIUM | 4.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.52 및 8.53 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 PIA Core Technology와 관련된 벡터를 통해 시스템의 무결성에 영향을 미칠 수 있습니다.
|
2014-01-15 | 2026-06-17 00:03 |
| CVE-2014-0380 | MEDIUM | 4.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.52 및 8.53 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 MultiChannel Framework(MCF)와 관련된 벡터를 통해 시스템의 무결성에 영향을 미칠 수 있습니다.
|
2014-01-15 | 2026-06-17 00:02 |
| CVE-2013-7289 | MEDIUM | 4.3 | PHP |
CVE-2013-7289는 Andy's PHP Knowledgebase (Aphpkb) 0.95.8 이전 버전의 register.php에서 발견된 다중 크로스사이트 스크립팅(XSS) 취약점으로, 공격자가 first_name, last_name, email, username 매개변수를 통해 임의의 웹스크립트나 HTML을 주입할 수 있습니다. 이를 통해 사용자의 브라우저에서 악성 스크립트를 실행하여 세션 탈취, 피싱, 악성코드 배포 등의 공격에 악용될 수 있습니다.
|
2014-01-10 | 2026-04-29 01:13 |
| CVE-2013-4353 | MEDIUM | 4.3 | OpenSSL |
OpenSSL 1.0.1f 이전 버전의 ssl3_take_mac 함수에서 TLS 핸드셰이크 중 Next Protocol Negotiation 레코드 처리 시 NULL 포인터 역참조 취약점이 발생합니다. 원격 공격자가 악의적인 NPN 레코드를 전송하여 애플리케이션의 강제 종료를 유발할 수 있습니다.
|
2014-01-09 | 2026-06-16 23:57 |
| CVE-2013-7277 | MEDIUM | 4.3 | PHP |
Andy의 PHP 지식베이스(Aphpkb) 0.95.8 이전 버전에 존재하는 다중 XSS 취약점입니다. HTTP Referer 헤더(saa.php), username 파라미터(login.php), keyword_list 파라미터(keysearch.php)를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2014-01-08 | 2026-04-29 01:13 |
| CVE-2013-5573 | MEDIUM | 4.3 | Jenkins |
Jenkins 1.523의 기본 마크업 포매터에 존재하는 XSS 취약점으로, 사용자 구성의 Description 필드를 통해 원격 공격자가 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다. 이로 인해 세션 탈취, 악성 코드 실행, 사용자 정보 탈취 등이 발생할 수 있습니다.
|
2013-12-31 | 2026-06-16 23:59 |
| CVE-2013-6449 | MEDIUM | 4.3 | OpenSSL |
OpenSSL의 ssl_get_algorithm2 함수가 잘못된 데이터 구조에서 TLS 버전 정보를 읽어 TLS 1.2 클라이언트의 조작된 요청으로 서버 프로세스가 비정상 종료될 수 있습니다. 원격 공격자가 특정 트래픽을 전송하면 서비스 거부 상황이 발생합니다.
|
2013-12-23 | 2026-06-17 00:00 |
| CVE-2013-5072 | MEDIUM | 4.3 | Microsoft Exchange Server |
Microsoft Exchange Server의 Outlook Web Access(OWA)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 URL을 통해 원격에서 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2013-12-11 | 2026-06-16 23:58 |
| CVE-2013-5042 | MEDIUM | 4.3 | Visual Studio |
Microsoft ASP.NET SignalR 및 Visual Studio Team Foundation Server에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 Forever Frame 전송 프로토콜 데이터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2013-12-11 | 2026-06-16 23:58 |
| CVE-2012-0414 | MEDIUM | 4.3 | NVIDIA vGPU Guest Driver for Linux |
SUSE Linux Enterprise 11 SP1용 SUSE Manager 1.2의 Spacewalk 서비스에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 이미지 이름을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2013-12-02 | 2026-06-16 23:37 |
| CVE-2013-3707 | MEDIUM | 4.3 | NVIDIA vGPU Guest Driver for Linux |
Novell Open Enterprise Server의 novell-nrm 패키지에 포함된 HTTPSTK 서비스에서 SSL 연결 종료 시 필요한 SSL_free 및 SSL_shutdown 호출이 누락되는 취약점이 발견되었습니다. 공격자가 8009번 포트로 다수의 TCP 연결을 생성할 경우, 리소스 해제가 이루어지지 않아 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2013-12-01 | 2026-06-16 23:55 |
| CVE-2013-4545 | MEDIUM | 4.3 | OpenSSL |
cURL/libcurl 7.18.0~7.32.0 버전에서 OpenSSL 사용 시, 디지털 서명 검증(CURLOPT_SSL_VERIFYPEER) 비활성화 시 인증서 CN/SAN 필드 검증(CURLOPT_SSL_VERIFYHOST)도 함께 비활성화되는 취약점입니다. 이로 인해 중간자 공격자가 임의의 유효한 인증서로 SSL 서버를 스푸핑할 수 있습니다.
|
2013-11-23 | 2026-06-16 23:57 |
| CVE-2013-6111 | MEDIUM | 4.3 | Apache HTTP Server |
Apache HTTP Server의 mod_pagespeed 모듈에서 발견된 크로스사이트 스크립팅(XSS) 취약점으로, 원격 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 영향받는 버전은 0.x, 1.0.22.7, 1.1.x, 1.24.1, 1.3.25.1-25.4, 1.4.26.1-26.4, 1.5.27.1-27.3, 1.6.29.1-29.6입니다.
|
2013-11-02 | 2026-06-16 23:59 |
| CVE-2013-2099 | MEDIUM | 4.3 | Python |
Python 3.2.x, 3.3.x 및 이전 버전의 ssl.match_hostname 함수에서 발견된 알고리즘 복잡도 취약점입니다. 인증서의 CN(Common Name)에 여러 개의 와일드카드 문자를 포함시켜 호스트명 검증 과정에서 과도한 CPU 소비를 유발하는 서비스 거부 공격이 가능합니다.
|
2013-10-09 | 2026-04-29 01:13 |
| CVE-2013-5930 | MEDIUM | 4.3 | PHP |
Real Estate PHP Script의 search_residential.php 파일에서 bos 파라미터에 대한 입력값 검증이 부족하여 발생하는 XSS 취약점입니다. 공격자는 악의적인 JavaScript 코드를 삽입하여 사용자의 브라우저에서 실행시킬 수 있습니다.
|
2013-09-23 | 2026-04-29 01:13 |
| CVE-2013-1824 | MEDIUM | 4.3 | PHP |
PHP의 SOAP 파서에서 XML 외부 엔티티(XXE) 취약점으로 인해 공격자가 악의적인 WSDL 파일을 통해 서버의 임의 파일을 읽을 수 있습니다. soap_xmlParseFile과 soap_xmlParseMemory 함수에서 발생하며 민감한 정보 노출로 이어질 수 있습니다.
|
2013-09-16 | 2026-04-29 01:13 |
| CVE-2013-3159 | MEDIUM | 4.3 | Microsoft Office |
Microsoft Excel 및 관련 Office 구성 요소에서 XML 외부 엔티티(XXE) 취약점이 발견되었습니다. 공격자가 외부 엔티티 선언이 포함된 XML 문서를 통해 원격에서 임의의 파일을 읽을 수 있습니다.
|
2013-09-11 | 2026-06-16 23:54 |
| CVE-2013-3179 | MEDIUM | 4.3 | SharePoint |
Microsoft SharePoint Server 2007 SP3, 2010 SP1/SP2 및 2013 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 요청을 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2013-09-11 | 2026-06-16 23:54 |
| CVE-2013-3180 | MEDIUM | 4.3 | SharePoint |
Microsoft SharePoint Server 2010 SP1, SP2 및 2013 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 POST 요청을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2013-09-11 | 2026-06-16 23:54 |
| CVE-2013-5029 | MEDIUM | 4.3 | PHP |
phpMyAdmin 3.5.x 및 4.0.x(4.0.5 이전) 버전에서 Header.class.php의 특정 벡터를 통해 클릭재킹 보호 메커니즘을 우회할 수 있습니다. 원격 공격자가 숨겨진 프레임을 이용하여 사용자의 의도하지 않은 작업을 유발할 수 있습니다.
|
2013-08-19 | 2026-04-29 01:13 |
| CVE-2013-5312 | MEDIUM | 4.3 | PHP |
Vastal I-Tech phpVID 1.2.3 버전에 존재하는 다중 XSS 취약점으로, browse_videos.php의 n 파라미터 및 groups.php의 cat 파라미터를 통해 원격 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 이를 통해 사용자의 세션 정보 탈취, 악성 코드 실행 등이 가능합니다.
|
2013-08-19 | 2026-04-29 01:13 |
| CVE-2013-4248 | MEDIUM | 4.3 | OpenSSL |
PHP의 OpenSSL 모듈에서 X.509 인증서의 Subject Alternative Name 필드에 포함된 null 문자('\0')를 올바르게 처리하지 못하는 취약점입니다. 공격자는 정상 인증기관이 발급한 위조 인증서를 이용하여 MITM 공격을 수행하고 임의의 SSL 서버를 스푸핑할 수 있습니다.
|
2013-08-18 | 2026-06-16 23:56 |
| CVE-2013-4238 | MEDIUM | 4.3 | Python |
Python의 ssl.match_hostname 함수가 X.509 인증서의 SubjectAlternativeName 필드에서 null 문자(\0)를 올바르게 처리하지 못해 발생하는 취약점입니다. 정상 인증기관에서 발급한 위조된 SSL 인증서를 통해 공격자가 중간자 공격을 수행하고 임의의 SSL 서버를 위장할 수 있습니다.
|
2013-08-18 | 2026-04-29 01:13 |
| CVE-2013-4996 | MEDIUM | 4.3 | PHP |
phpMyAdmin 3.5.x 및 4.0.x 버전에 존재하는 다중 XSS 취약점으로, 데이터베이스 이름, 사용자 이름, 로고 URL, 프록시 목록, version.json 파일 등을 통해 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 성공적인 공격 시 사용자의 세션을 탈취하거나 민감한 정보를 탈취할 수 있습니다.
|
2013-07-31 | 2026-04-29 01:13 |
| CVE-2013-4997 | MEDIUM | 4.3 | PHP |
phpMyAdmin 3.5.x 버전에서 setup/index.php의 앵커 식별자와 차트 제목(chartTitle) 값을 통해 임의의 JavaScript 코드를 삽입할 수 있는 XSS 취약점입니다. 공격자는 특수 제작된 링크를 통해 사용자 브라우저에서 악성 스크립트를 실행시킬 수 있습니다.
|
2013-07-31 | 2026-04-29 01:13 |