| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2010-4971 | MEDIUM | 4.3 | PHP |
Joomla의 VideoWhisper PHP 2 Way Video Chat 컴포넌트에서 index.php의 r 매개변수를 통해 발생하는 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자가 임의의 JavaScript나 HTML을 주입하여 사용자 세션 탈취, 쿠키 탈취, 악성 콘텐츠 로드 등이 가능합니다.
|
2011-11-02 | 2026-04-29 01:13 |
| CVE-2011-4074 | MEDIUM | 4.3 | PHP |
phpLDAPadmin 1.2.2 이전 버전의 cmd.php 파일에 존재하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 _debug 명령어를 통해 임의의 웹 스크립트나 HTML 코드를 주입할 수 있습니다.
|
2011-11-02 | 2026-04-29 01:13 |
| CVE-2011-4064 | MEDIUM | 4.3 | PHP |
phpMyAdmin 3.4.6 이전 버전의 설정 인터페이스에 존재하는 Cross-site scripting(XSS) 취약점입니다. 공격자가 조작된 값을 입력하여 임의의 웹 스크립트나 HTML 코드를 주입할 수 있으며, 이는 사용자의 세션 정보 탈취나 관리자 계정 탈취로 이어질 수 있습니다.
|
2011-11-01 | 2026-04-29 01:13 |
| CVE-2011-4171 | MEDIUM | 4.3 | Teams |
IBM WebSphere ILOG Rule Team Server 7.1.1의 content/error.jsp 파일에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 project 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2011-10-24 | 2026-06-16 23:34 |
| CVE-2011-3598 | MEDIUM | 4.3 | PHP |
phpPgAdmin 5.0.3 이전 버전에서 발견된 크로스사이트 스크립팅(XSS) 취약점으로, 웹페이지 제목과 display.php의 return_url, return_desc 파라미터가 입력값 검증 없이 처리됨. 인증되지 않은 공격자가 임의의 JavaScript 코드를 삽입하여 관리자 세션 탈취, 데이터 변조, 악성 파일 설치 등의 공격 수행 가능.
|
2011-10-08 | 2026-04-29 01:13 |
| CVE-2011-2444 | MEDIUM | 4.3 | Android OS |
Windows, Mac OS X, Linux, Solaris 및 Android용 Adobe Flash Player에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 URL을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있으며, 이는 유니버설 XSS 문제와 관련이 있습니다.
|
2011-09-22 | 2026-06-16 23:31 |
| CVE-2011-3348 | MEDIUM | 4.3 | Apache HTTP Server |
Apache HTTP Server 2.2.21 이전 버전의 mod_proxy_ajp 모듈에서 mod_proxy_balancer와 특정 구성으로 사용될 때, 원격 공격자가 악의적인 HTTP 요청을 전송하여 백엔드 서버를 일시적 오류 상태로 만들 수 있는 취약점입니다. 이를 통해 서비스 거부(DoS) 공격이 가능합니다.
|
2011-09-20 | 2026-06-16 23:33 |
| CVE-2011-0653 | MEDIUM | 4.3 | Microsoft Office |
Microsoft Office SharePoint Server 2010 Gold 및 SP1, 그리고 SharePoint Foundation 2010에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 URI를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2011-09-15 | 2026-06-16 23:27 |
| CVE-2011-1890 | MEDIUM | 4.3 | Microsoft Office |
Microsoft Office SharePoint Server 2010 및 SharePoint Foundation 2010의 EditForm.aspx에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 POST 요청을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2011-09-15 | 2026-06-16 23:30 |
| CVE-2011-1893 | MEDIUM | 4.3 | Microsoft Office |
Microsoft Office SharePoint Server 2010, Windows SharePoint Services 2.0 및 3.0 SP2, SharePoint Foundation 2010에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 URI를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2011-09-15 | 2026-06-16 23:30 |
| CVE-2011-1891 | MEDIUM | 4.3 | SharePoint |
Microsoft Windows SharePoint Services 3.0 SP2 및 SharePoint Foundation 2010 Gold/SP1에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 요청의 특정 매개변수를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2011-09-15 | 2026-06-16 23:30 |
| CVE-2010-4836 | MEDIUM | 4.3 | PHP |
PHPShop 2.1 EE 이전 버전의 register.html 파일에서 name_new 파라미터를 통한 크로스사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 이를 이용하여 임의의 웹 스크립트나 HTML 코드를 주입하고 사용자 세션을 탈취하거나 개인정보를 수집할 수 있습니다.
|
2011-09-14 | 2026-04-29 01:13 |
| CVE-2010-4340 | MEDIUM | 4.3 | IBM Security Verify Access |
libcloud 0.4.1 미만 버전은 HTTPS 연결 시 SSL 인증서를 검증하지 않습니다. 이로 인해 원격 공격자가 인증서를 위조하여 중간자(MITM) 공격을 수행하고 의도된 접근 제한을 우회할 수 있습니다.
|
2011-09-12 | 2026-06-16 23:24 |
| CVE-2011-3181 | MEDIUM | 4.3 | PHP |
phpMyAdmin의 Tracking 기능에서 테이블, 컬럼, 인덱스 이름에 대한 입력값 검증이 부족하여 XSS 공격이 가능합니다. 원격 공격자가 악의적인 JavaScript를 삽입하여 사용자 세션을 탈취하거나 데이터베이스를 조작할 수 있습니다.
|
2011-08-29 | 2026-04-29 01:13 |
| CVE-2011-3189 | MEDIUM | 4.3 | PHP |
PHP 5.3.7의 crypt() 함수가 MD5 해시 타입 사용 시 해시된 문자열 대신 salt 값을 그대로 반환하는 버그입니다. 공격자는 임의의 비밀번호로 인증을 우회할 수 있습니다.
|
2011-08-25 | 2026-04-29 01:13 |
| CVE-2011-1976 | MEDIUM | 4.3 | Visual Studio |
Microsoft Visual Studio 2005 SP1 및 Report Viewer 2005 SP1의 Report Viewer 컨트롤에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 데이터 소스의 매개변수를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2011-08-10 | 2026-06-16 23:30 |
| CVE-2011-2782 | MEDIUM | 4.3 | NVIDIA vGPU Guest Driver for Linux |
Linux용 Google Chrome 13.0.782.107 이전 버전에서 드래그 앤 드롭 구현 시 파일 권한을 적절히 강제하지 않는 취약점이 발견되었습니다. 이로 인해 사용자의 도움을 받은 원격 공격자가 의도된 접근 제한을 우회할 수 있습니다.
|
2011-08-03 | 2026-06-16 23:31 |
| CVE-2011-2275 | MEDIUM | 4.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft 제품의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 알려지지 않은 경로를 통해 시스템의 무결성에 영향을 미칠 수 있습니다.
|
2011-07-21 | 2026-06-16 23:31 |
| CVE-2011-1498 | MEDIUM | 4.3 | Apache HTTP Server |
Apache HttpComponents의 HttpClient 4.x 4.1.1 이전 버전에서 인증 프록시 서버 사용 시 Proxy-Authorization 헤더가 원본 서버로 전송되어 민감한 프록시 인증 정보가 웹 서버 로그에 기록될 수 있는 정보 노출 취약점입니다. 공격자는 웹 서버의 접근 로그를 통해 프록시 인증 자격증명을 획득할 수 있습니다.
|
2011-07-07 | 2026-06-16 23:29 |
| CVE-2011-2531 | MEDIUM | 4.3 | MySQL |
MySQL 백엔드를 사용하는 Prosody 0.8.x 버전에서 특정 테이블의 value 컬럼에 부적절한 데이터 타입이 할당되는 취약점입니다. 원격 공격자가 대량의 데이터를 전송하여 데이터 손상(truncation)을 유발하고 서비스 거부(DoS) 상황을 초래할 수 있습니다.
|
2011-06-22 | 2026-04-29 01:13 |
| CVE-2011-1481 | MEDIUM | 4.3 | PHP |
PHP-Nuke 8.0 이하의 Feedback 모듈에서 sender_name과 sender_email 파라미터에 대한 검증 부족으로 인해 발생하는 XSS 취약점입니다. 공격자는 악의적인 스크립트를 주입하여 사용자의 브라우저에서 임의의 코드를 실행할 수 있습니다.
|
2011-06-21 | 2026-04-29 01:13 |
| CVE-2011-2104 | MEDIUM | 4.3 | Windows 10 |
Windows 및 Mac OS X용 Adobe Reader 및 Acrobat 8.x(8.3 미만), 9.x(9.4.5 미만), 10.x(10.1 미만) 버전에서 발생합니다. 공격자가 지정되지 않은 벡터를 통해 메모리 손상을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2011-06-16 | 2026-06-16 23:30 |
| CVE-2011-1280 | MEDIUM | 4.3 | Visual Studio |
Microsoft InfoPath, SQL Server, Visual Studio 등의 XML 편집기에서 외부 엔티티를 적절히 처리하지 못하는 취약점이 발견되었습니다. 공격자는 조작된 .disco 파일을 통해 원격에서 임의의 파일을 읽을 수 있는 XML 외부 엔티티(XXE) 공격을 수행할 수 있습니다.
|
2011-06-16 | 2026-06-16 23:29 |
| CVE-2011-2107 | MEDIUM | 4.3 | Android OS |
Adobe Flash Player의 특정 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 지정되지 않은 벡터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 유니버설 XSS 취약점을 포함하고 있습니다.
|
2011-06-09 | 2026-06-16 23:30 |
| CVE-2011-1921 | MEDIUM | 4.3 | Apache HTTP Server |
Apache Subversion 1.5.x와 1.6.x 버전의 mod_dav_svn 모듈에서 SVNPathAuthz short_circuit 옵션이 비활성화되었을 때 파일 접근 권한이 제대로 적용되지 않는 취약점입니다. 공격자는 REPORT 작업을 통해 과거에 공개 읽기 가능했던 파일에 접근하여 민감한 정보를 탈취할 수 있습니다.
|
2011-06-06 | 2026-06-16 23:30 |
| CVE-2011-1783 | MEDIUM | 4.3 | Apache HTTP Server |
Apache Subversion의 mod_dav_svn 모듈에서 SVNPathAuthz short_circuit 옵션 활성화 시 특정 조건에서 무한 루프와 메모리 소비를 유발하는 취약점입니다. 원격 공격자가 데이터 요청을 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2011-06-06 | 2026-06-16 23:30 |
| CVE-2011-1928 | MEDIUM | 4.3 | Apache HTTP Server |
Apache Portable Runtime(APR) 라이브러리 1.4.3, 1.4.4 및 Apache HTTP Server 2.2.18의 fnmatch 구현에서 특정 와일드카드 패턴과 일치하지 않는 URI를 처리할 때 무한 루프가 발생하여 서비스 거부(DoS) 공격이 가능합니다. mod_autoindex의 /*/WEB-INF/ 패턴 설정 사용 시 취약점이 악용될 수 있습니다.
|
2011-05-24 | 2026-06-16 23:30 |
| CVE-2011-1582 | MEDIUM | 4.3 | Apache Tomcat |
Apache Tomcat 7.0.12, 7.0.13에서 annotation을 통해 설정된 보안 제약이 첫 번째 요청에서 제대로 적용되지 않는 문제입니다. 공격자는 HTTP 요청을 통해 보호된 서블릿에 접근하여 의도된 접근 제한을 우회할 수 있습니다.
|
2011-05-20 | 2026-06-16 23:29 |
| CVE-2011-0419 | MEDIUM | 4.3 | Apache HTTP Server |
Apache Portable Runtime(APR) 라이브러리의 fnmatch 함수에서 스택 소비 취약점이 발견되었습니다. '*?' 시퀀스를 포함한 특정 패턴을 통해 공격자가 과도한 CPU와 메모리 사용을 유발할 수 있습니다. 이는 Apache HTTP Server의 mod_autoindex 등 패턴 매칭을 사용하는 서비스를 거부시킬 수 있습니다.
|
2011-05-16 | 2026-06-16 23:27 |
| CVE-2010-2787 | MEDIUM | 4.3 | Spring Data REST |
MediaWiki 1.15.5 이전 버전의 api.php에서 개인 데이터에 대해 공개 캐싱 헤더를 사용하는 것을 방지하지 못하는 취약점이 발견되었습니다. 이를 통해 원격 공격자는 피해자가 사용한 HTTP 프록시 캐시에서 문서를 검색하여 의도된 접근 제한을 우회하고 민감한 정보를 획득할 수 있습니다.
|
2011-04-27 | 2026-06-16 23:21 |