| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2011-1721 | MEDIUM | 4.3 | PHP |
WebJaxe 1.02의 관리자 페이지에 존재하는 CSRF 취약점으로, 공격자가 피싱이나 악의적인 웹사이트를 통해 관리자의 인증을 탈취하여 비밀번호 변경 또는 새 프로젝트를 추가할 수 있습니다. 이 취약점은 적절한 CSRF 토큰 검증 부재로 인해 발생합니다.
|
2011-04-19 | 2026-04-29 01:13 |
| CVE-2011-1682 | MEDIUM | 4.3 | PHP |
phpList 2.10.13 이하 버전에서 CSRF 취약점을 통해 공격자가 관리자 인증을 탈취할 수 있으며, 리스트 생성 및 XSS 삽입과 같은 악의적인 요청을 실행할 수 있습니다. 이는 CVE-2011-0748의 불완전한 패치로 인해 재발생한 취약점입니다.
|
2011-04-13 | 2026-04-29 01:13 |
| CVE-2011-1157 | MEDIUM | 4.3 | Python |
Universal Feed Parser의 feedparser.py에서 XML 주석 처리 로직의 결함으로 인한 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자가 악의적인 XML 주석을 포함한 RSS/Atom 피드를 배포하면, 이를 파싱하는 웹 애플리케이션의 사용자 브라우저에서 임의의 자바스크립트 코드가 실행될 수 있습니다. 5.0.1 미만의 5.x 버전이 영향을 받습니다.
|
2011-04-11 | 2026-06-16 23:28 |
| CVE-2011-1158 | MEDIUM | 4.3 | Python |
Universal Feed Parser 5.0.1 이전 버전에서 예상치 못한 URI 스키마(javascript: 등)를 처리할 때 입력값을 충분히 검증하지 않아 XSS 공격이 발생합니다. 피드 내용을 파싱하는 과정에서 악의적인 스크립트가 실행될 수 있습니다.
|
2011-04-11 | 2026-06-16 23:28 |
| CVE-2009-5065 | MEDIUM | 4.3 | Python |
Universal Feed Parser 5.0 이전 버전의 feedparser.py에서 중첩된 CDATA 태그를 통해 원격 공격자가 임의의 웹 스크립트 또는 HTML을 주입할 수 있는 XSS 취약점입니다. RSS/Atom 피드 파싱 시 악의적인 콘텐츠가 필터링되지 않아 발생합니다.
|
2011-04-11 | 2026-06-16 23:14 |
| CVE-2011-1176 | MEDIUM | 4.3 | Apache HTTP Server |
Apache HTTP Server의 mpm-itk 모듈 2.2.11-01/02 버전에서 설정 파서 결함으로 인해 NiceValue는 설정하되 AssignUserID를 설정하지 않은 경우, 프로세스가 root 권한으로 실행되어 권한 상승 공격에 노출될 수 있습니다.
|
2011-03-29 | 2026-06-16 23:28 |
| CVE-2011-1468 | MEDIUM | 4.3 | OpenSSL |
PHP 5.3.6 이전 버전의 OpenSSL 확장에서 메모리 누수 취약점이 존재하며, openssl_encrypt() 또는 openssl_decrypt() 함수에 특정 데이터를 입력하면 서버 메모리가 계속 소비되어 서비스 거부(DoS)가 발생할 수 있습니다.
|
2011-03-20 | 2026-06-16 23:29 |
| CVE-2011-1464 | MEDIUM | 4.3 | PHP |
PHP 5.3.6 이전 버전의 strval 함수에서 precision 설정값이 클 때 발생하는 버퍼 오버플로우 취약점입니다. 작은 수치 값을 인자로 전달하면 애플리케이션 충돌을 유발하는 서비스 거부(DoS) 공격이 가능합니다.
|
2011-03-20 | 2026-04-29 01:13 |
| CVE-2011-1469 | MEDIUM | 4.3 | PHP |
PHP 5.3.6 이전 버전의 Streams 컴포넌트에서 HTTP 프록시와 FTP 래퍼를 함께 사용할 때 ftp:// URL 접근으로 인한 미지정 취약점입니다. 공격자가 이를 악용하면 애플리케이션이 충돌(DoS)할 수 있습니다.
|
2011-03-20 | 2026-04-29 01:13 |
| CVE-2011-1470 | MEDIUM | 4.3 | PHP |
PHP 5.3.6 이전 버전의 Zip 확장에서 ziparchive 스트림이 stream_get_contents 함수로 인한 부적절한 처리로 서비스 거부(DoS)를 유발합니다. 악의적으로 조작된 ZIP 아카이브를 처리할 때 애플리케이션이 강제 종료될 수 있습니다.
|
2011-03-20 | 2026-04-29 01:13 |
| CVE-2011-1471 | MEDIUM | 4.3 | PHP |
PHP 5.3.6 이전 버전의 Zip 확장에 정수 부호 오류가 존재하여, 악의적인 ZIP 파일로 인한 서비스 거부 공격이 가능합니다. 공격자가 특수 제작된 ZIP 파일을 업로드하면 zip_fread 함수 처리 중 CPU가 과도하게 소비됩니다.
|
2011-03-20 | 2026-04-29 01:13 |
| CVE-2011-0421 | MEDIUM | 4.3 | PHP |
PHP 5.3.6 이전 버전의 Zip 확장 프로그램에서 _zip_name_locate 함수가 ZIPARCHIVE::FL_UNCHANGED 인자를 제대로 처리하지 못해 NULL 포인터 역참조 발생. 빈 ZIP 아카이브 파일에 대해 locateName() 또는 statName() 작업을 수행할 때 서비스 거부(DoS) 공격 가능.
|
2011-03-20 | 2026-04-29 01:13 |
| CVE-2011-0708 | MEDIUM | 4.3 | PHP |
PHP 5.3.6 이전 버전의 Exif 확장자에서 64비트 플랫폼의 잘못된 형식 변환으로 인해 조작된 이미지 파일이 메모리 오버리드를 일으킵니다. 특수하게 제작된 IFD 메타데이터를 포함한 이미지를 처리하면 PHP 애플리케이션이 충돌할 수 있습니다.
|
2011-03-20 | 2026-04-29 01:13 |
| CVE-2011-0715 | MEDIUM | 4.3 | Apache HTTP Server |
Apache Subversion의 mod_dav_svn 모듈에서 발견된 NULL 포인터 역참조 취약점으로, 잠금 토큰을 포함한 악의적 요청을 통해 원격 공격자가 데몬을 크래시시킬 수 있습니다. 버전 1.6.16 이전에서 서비스 거부(DoS) 공격이 가능합니다.
|
2011-03-11 | 2026-06-16 23:27 |
| CVE-2010-4745 | MEDIUM | 4.3 | PHP |
PHPXref 0.7.1 이전 버전의 nav.html에 존재하는 XSS 취약점으로, 공격자가 쿼리 문자열을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 영향받은 사용자의 브라우저에서 악의적인 코드가 실행되어 세션 탈취, 개인정보 유출 등의 피해가 발생할 수 있습니다.
|
2011-02-21 | 2026-04-29 01:13 |
| CVE-2011-0013 | MEDIUM | 4.3 | Apache Tomcat |
Apache Tomcat의 HTML Manager 인터페이스에서 발견된 다중 XSS 취약점입니다. display-name 태그를 통해 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있으며, 이를 통해 세션 탈취나 관리자 권한 남용이 가능합니다.
|
2011-02-19 | 2026-06-16 23:26 |
| CVE-2011-0587 | MEDIUM | 4.3 | Windows 10 |
Adobe Reader 및 Acrobat의 특정 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 지정되지 않은 벡터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2011-02-10 | 2026-06-16 23:27 |
| CVE-2011-0604 | MEDIUM | 4.3 | Windows 10 |
Adobe Reader 및 Acrobat의 특정 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 지정되지 않은 벡터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2011-02-10 | 2026-06-16 23:27 |
| CVE-2011-0753 | MEDIUM | 4.3 | PHP |
PHP 5.3.4 이전 버전의 PCNTL 확장에서 사용자 정의 신호 핸들러가 존재할 때 레이스 컨디션이 발생합니다. 많은 수의 동시 신호가 발생하면 메모리 손상 및 서비스 거부를 초래할 수 있습니다.
|
2011-02-02 | 2026-04-29 01:13 |
| CVE-2010-4348 | MEDIUM | 4.3 | PHP |
MantisBT 1.2.4 이전 버전의 admin/upgrade_unattended.php에서 db_type 매개변수를 통해 XSS 공격이 가능합니다. ADOdb 라이브러리의 안전하지 않은 함수 호출로 인해 공격자가 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2011-01-03 | 2026-04-29 01:13 |
| CVE-2010-3906 | MEDIUM | 4.3 | Git |
Gitweb 1.7.3.3 이하 버전의 f와 fp 매개변수에서 입력값 검증 부족으로 인한 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악의적인 웹 스크립트나 HTML을 주입하여 사용자의 브라우저에서 실행할 수 있습니다.
|
2010-12-17 | 2026-04-29 01:13 |
| CVE-2010-4480 | MEDIUM | 4.3 | PHP |
PhpMyAdmin 3.3.8.1 및 3.4.0-beta1 이전 버전의 error.php에서 "@" 문자를 포함한 특수 BBcode 태그를 통해 XSS 공격이 가능합니다. 공격자가 "[a@url@page]" 같은 형식의 입력값으로 악의적인 JavaScript 코드를 삽입하여 사용자의 브라우저에서 실행할 수 있습니다.
|
2010-12-08 | 2026-04-29 01:13 |
| CVE-2010-4483 | MEDIUM | 4.3 | Spring Data REST |
Google Chrome 8.0.552.215 이전 버전에서 CANVAS 요소로부터 파생된 비디오에 대한 읽기 권한을 적절히 제한하지 않는 취약점이 발견되었습니다. 이를 통해 원격 공격자는 동일 출처 정책(SOP)을 우회하여 정교하게 제작된 웹사이트를 통해 민감한 비디오 데이터를 탈취할 수 있습니다.
|
2010-12-07 | 2026-06-16 23:24 |
| CVE-2008-7270 | MEDIUM | 4.3 | OpenSSL |
OpenSSL 0.9.8j 이전 버전에서 SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG 옵션이 활성화될 때, 공격자가 네트워크 트래픽을 스니핑하여 세션 식별자를 탈취한 후 비활성화된 암호 스위트를 세션 캐시에서 강제로 사용하도록 할 수 있습니다. 이를 통해 보안이 약한 암호화 방식으로 통신을 강제당하는 취약점입니다.
|
2010-12-06 | 2026-06-16 23:03 |
| CVE-2010-4180 | MEDIUM | 4.3 | OpenSSL |
OpenSSL의 SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG 옵션 활성화 시 세션 캐시의 암호화 스위트 수정을 제대로 방지하지 못하는 취약점입니다. 원격 공격자가 네트워크 트래픽을 스니핑하여 세션 식별자를 탈취한 후, 더 약한 암호로의 강제 다운그레이드 공격을 수행할 수 있습니다.
|
2010-12-06 | 2026-06-16 23:24 |
| CVE-2010-4329 | MEDIUM | 4.3 | PHP |
phpMyAdmin의 PMA_linkOrButton 함수에서 발생하는 크로스사이트 스크립팅(XSS) 취약점으로, 원격 공격자가 조작된 요청을 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다. 데이터베이스 검색 스크립트에 존재하며 phpMyAdmin 2.11.x 2.11.11.1 이전과 3.x 3.3.8.1 이전 버전을 대상으로 공격 가능합니다.
|
2010-12-02 | 2026-04-29 01:13 |
| CVE-2010-4172 | MEDIUM | 4.3 | Apache Tomcat |
Apache Tomcat Manager 애플리케이션의 XSS 취약점으로, orderBy, sort 파라미터 및 sessionDetail.jsp 등에서 검증되지 않은 입력값이 처리됩니다. 공격자는 악의적인 스크립트를 주입하여 관리 인터페이스에 접근하는 사용자의 세션을 탈취하거나 권한을 상승시킬 수 있습니다.
|
2010-11-26 | 2026-06-16 23:24 |
| CVE-2010-3810 | MEDIUM | 4.3 | Windows 10 |
Apple Safari의 WebKit 엔진에서 History 객체를 적절하게 처리하지 못하는 취약점이 발견되었습니다. 이를 통해 원격 공격자가 크로스 오리진 공격을 수행하여 주소창의 URL을 위조하거나 방문 기록에 임의의 URL을 추가할 수 있습니다.
|
2010-11-22 | 2026-06-16 23:23 |
| CVE-2010-3709 | MEDIUM | 4.3 | PHP |
PHP의 ZipArchive::getArchiveComment 함수에서 특수 제작된 ZIP 파일 처리 시 NULL 포인터 역참조 취약점이 발생합니다. 이를 악용하면 공격자가 응용프로그램을 강제 종료시킬 수 있으며, 웹 서비스의 가용성 침해로 이어집니다.
|
2010-11-09 | 2026-04-29 01:13 |
| CVE-2010-4097 | MEDIUM | 4.3 | PHP |
Aardvark Topsites PHP 5.2.0과 5.2.1의 index.php에서 mail, title, u, url 파라미터를 통해 XSS 취약점이 존재합니다. 원격 공격자는 이를 이용해 임의의 웹 스크립트나 HTML을 주입하여 사용자에게 악성 콘텐츠를 전달할 수 있습니다.
|
2010-10-27 | 2026-04-29 01:13 |