| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2010-3710 | MEDIUM | 4.3 | PHP |
PHP 5.2.x ~ 5.2.14, 5.3.x ~ 5.3.3 버전의 FILTER_VALIDATE_EMAIL 필터 함수에서 발견된 스택 소비 취약점입니다. 공격자가 매우 긴 이메일 주소 문자열을 전송하여 과도한 메모리 소비와 애플리케이션 크래시를 유발할 수 있습니다.
|
2010-10-25 | 2026-04-29 01:13 |
| CVE-2010-3493 | MEDIUM | 4.3 | Python |
파이썬 2.6, 2.7, 3.1, 3.2 알파 버전의 smtpd 모듈에 있는 경합 조건 취약점으로, 원격 공격자가 TCP 연결을 빠르게 열고 닫아서 accept 함수가 None을 반환하거나 ECONNABORTED 등의 예상치 못한 에러를 발생시킬 수 있다. 이를 통해 SMTP 데몬을 중지시켜 서비스 거부 공격(DoS)을 일으킬 수 있다.
|
2010-10-19 | 2026-06-16 23:22 |
| CVE-2010-3243 | MEDIUM | 4.3 | Microsoft Office |
Microsoft Internet Explorer 8의 toStaticHTML 함수와 SharePoint 2007/3.0 SP2의 SafeHTML 함수에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 이를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 HTML Sanitization 취약점이 존재합니다.
|
2010-10-13 | 2026-06-16 23:22 |
| CVE-2010-3690 | MEDIUM | 4.3 | PHP |
phpCAS 1.1.3 이전 버전의 프록시 모드에서 Proxy Granting Ticket IOU 파라미터와 특정 함수 호출을 통해 XSS 취약점이 존재합니다. 공격자는 이를 악용하여 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다.
|
2010-10-07 | 2026-04-29 01:13 |
| CVE-2010-2453 | MEDIUM | 4.3 | Synology DSM |
Synology Disk Station 2.x에서 FTP 서버의 USER/PASS 명령을 통해 악의적인 웹 스크립트를 주입할 수 있는 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 명령을 전송하면 웹 인터페이스의 로그 윈도우에 기록되면서 스크립트가 실행되는 웹 명령 주입 문제입니다.
|
2010-09-29 | 2026-06-16 23:20 |
| CVE-2010-3070 | MEDIUM | 4.3 | PHP |
NuSOAP 0.9.5에 존재하는 크로스사이트 스크립팅(XSS) 취약점으로, PATH_INFO 파라미터를 통해 NuSOAP 클래스를 사용하는 PHP 스크립트에 악의적인 웹 스크립트나 HTML 코드를 주입할 수 있습니다. MantisBT 등 여러 제품에서 영향을 받으며, 공격자는 사용자의 세션 탈취 또는 중요 정보 탈취 가능합니다.
|
2010-09-28 | 2026-04-29 01:13 |
| CVE-2010-3294 | MEDIUM | 4.3 | PHP |
APC(Alternative PHP Cache) 확장의 apc.php 관리 페이지에서 입력값이 제대로 필터링되지 않아 발생하는 크로스 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 악의적인 스크립트를 삽입하여 웹사이트 사용자의 세션을 탈취하거나 캐시 정보를 조작할 수 있으며, 3.1.4 버전 이전이 영향을 받습니다.
|
2010-09-24 | 2026-04-29 01:13 |
| CVE-2010-3324 | MEDIUM | 4.3 | Microsoft Office |
Microsoft Internet Explorer 8 및 SharePoint 관련 제품군에서 발생하는 HTML Sanitization 취약점입니다. 공격자가 CSS의 @import 규칙을 악용하여 XSS 보호 메커니즘을 우회하고 악성 스크립트를 실행할 수 있습니다.
|
2010-09-17 | 2026-06-16 23:22 |
| CVE-2010-0152 | MEDIUM | 4.3 | Cisco Email Security Appliance |
IBM Proventia Network Mail Security System(PNMSS)의 로컬 관리 인터페이스(LMI)에서 발생하는 다수의 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 특정 파라미터나 저장된 데이터를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다.
|
2010-09-14 | 2026-06-16 23:15 |
| CVE-2010-3263 | MEDIUM | 4.3 | PHP |
phpMyAdmin 3.x의 설정 스크립트에서 서버 이름 입력값이 제대로 검증되지 않아 발생하는 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자는 악의적인 자바스크립트 코드를 삽입하여 설정 페이지에 접근하는 사용자의 브라우저에서 실행되게 할 수 있습니다.
|
2010-09-10 | 2026-04-29 01:13 |
| CVE-2010-2958 | MEDIUM | 4.3 | PHP |
phpMyAdmin 3.x 이전 버전의 libraries/Error.class.php에서 발견된 XSS 취약점으로, PHP 백트레이스 및 디버깅 메시지를 통해 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 이를 통해 악의적인 코드가 사용자 브라우저에서 실행되어 세션 하이재킹이나 개인정보 탈취가 발생할 수 있습니다.
|
2010-09-08 | 2026-04-29 01:13 |
| CVE-2010-3259 | MEDIUM | 4.3 | Spring Data REST |
Apple Safari, Google Chrome 및 webkitgtk의 WebKit 엔진에서 CANVAS 요소로부터 파생된 이미지에 대한 읽기 권한 제한이 적절히 이루어지지 않는 취약점입니다. 이를 통해 원격 공격자는 동일 출처 정책(SOP)을 우회하여 악의적으로 제작된 웹사이트를 통해 민감한 이미지 데이터를 탈취할 수 있습니다.
|
2010-09-07 | 2026-06-16 23:22 |
| CVE-2010-1325 | MEDIUM | 4.3 | NVIDIA vGPU Guest Driver for Linux |
SUSE Linux Enterprise 11의 SUSE Lifecycle Management Server (SLMS) 1.0에 포함된 apache2-slms 패키지에서 CSRF 취약점이 발견되었습니다. 부적절한 매개변수 인용 처리로 인해 원격 공격자가 피해자의 인증을 가로챌 수 있습니다.
|
2010-09-03 | 2026-06-16 23:18 |
| CVE-2009-4984 | MEDIUM | 4.3 | PHP |
Accessories Me PHP Affiliate Script 1.4에 존재하는 XSS 취약점으로, search.php의 Keywords 파라미터와 browse.php의 SearchIndex 파라미터를 통해 악의적인 웹 스크립트나 HTML을 주입할 수 있습니다. 원격 공격자가 이를 악용하여 사용자 세션 탈취, 쿠키 탈취, 피싱 공격을 수행할 수 있습니다.
|
2010-08-25 | 2026-04-29 01:13 |
| CVE-2010-3056 | MEDIUM | 4.3 | PHP |
phpMyAdmin 2.11.x 및 3.x 버전에서 발견된 다중 XSS 취약점으로, 원격 공격자가 17개의 PHP 파일을 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다. 데이터베이스 검색, SQL 쿼리 실행, 테이블 구조 변경 등의 기능을 악용하여 악성 코드를 삽입 가능합니다.
|
2010-08-24 | 2026-04-29 01:13 |
| CVE-2010-2531 | MEDIUM | 4.3 | PHP |
PHP 5.2.14 이전 및 5.3.3 이전 버전의 var_export 함수에서 메모리/실행시간/재귀 한도 초과 시 display_errors 설정과 무관하게 출력 버퍼를 플러시하여 민감한 정보가 원격 공격자에게 노출될 수 있습니다. 이는 정상적으로 비활성화된 에러 메시지가 의도치 않게 사용자에게 전송되는 정보 공개 취약점입니다.
|
2010-08-20 | 2026-04-29 01:13 |
| CVE-2010-2939 | MEDIUM | 4.3 | OpenSSL |
OpenSSL의 ECDH 처리 중 ssl3_get_key_exchange 함수에서 발생하는 double free 취약점입니다. 잘못된 소수를 포함한 특수한 개인 키를 통해 메모리 관련 오류가 발생하여 서비스 거부 또는 임의 코드 실행이 가능합니다.
|
2010-08-17 | 2026-06-16 23:21 |
| CVE-2009-2696 | MEDIUM | 4.3 | Apache Tomcat |
Apache Tomcat 예제 애플리케이션의 calendar 기능(jsp/cal/cal2.jsp)에서 발견된 반사형 XSS 취약점으로, time 매개변수를 통해 악성 스크립트를 주입할 수 있습니다. 이는 CVE-2009-0781의 누락된 패치로 인해 발생하였으며, Red Hat Enterprise Linux 5 계열 시스템에서 주로 영향을 받습니다.
|
2010-08-05 | 2026-06-16 23:10 |
| CVE-2010-1778 | MEDIUM | 4.3 | Windows 10 |
Mac OS X 10.5~10.6 및 Windows용 Apple Safari 5.0.1 이전 버전과 Mac OS X 10.4용 Safari 4.1.1 이전 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 악성 RSS 피드를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2010-07-30 | 2026-06-16 23:19 |
| CVE-2010-2715 | MEDIUM | 4.3 | PHP |
TCW PHP Album 1.0의 photos/index.php 파일에서 album 파라미터에 대한 입력 검증이 부족하여 반사형 XSS 취약점이 발생합니다. 공격자는 악의적인 JavaScript 코드를 앨범 매개변수에 주입하여 사용자의 브라우저에서 임의 스크립트를 실행시킬 수 있습니다.
|
2010-07-13 | 2026-04-29 01:13 |
| CVE-2010-2700 | MEDIUM | 4.3 | PHP |
Edge PHP Clickbank Affiliate Marketplace Script(CBQuick)의 index.php에서 search 매개변수를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 XSS 취약점이 존재한다. 공격자는 이를 이용해 사용자의 브라우저에서 악성 스크립트를 실행시킬 수 있다.
|
2010-07-12 | 2026-04-29 01:13 |
| CVE-2010-2659 | MEDIUM | 4.3 | Windows 10 |
Windows용 Opera 10.50 미만, Mac OS X용 10.52 미만, UNIX용 10.60 미만 버전에서 위젯 속성이 제3자 도메인에 노출되는 취약점이 발견되었습니다. 공격자는 정교하게 제작된 웹사이트를 통해 사용자의 민감한 정보를 탈취할 수 있습니다.
|
2010-07-08 | 2026-06-16 23:21 |
| CVE-2010-2660 | MEDIUM | 4.3 | Windows 10 |
Windows 및 Mac OS X용 Opera 10.54 미만 버전과 UNIX용 10.60 미만 버전에서 발생합니다. 도메인 이름에 사용되는 호모그래프(유사 문자) 사용을 적절히 제한하지 않아, 공격자가 IDN 도메인을 위조하여 사용자를 속이기 쉬운 상태입니다.
|
2010-07-08 | 2026-06-16 23:21 |
| CVE-2010-2661 | MEDIUM | 4.3 | Windows 10 |
Windows 및 Mac OS X용 Opera 10.54 미만 버전과 UNIX용 10.60 미만 버전에서 파일 업로드 시 전체 경로에 대한 접근 제한이 적절히 이루어지지 않습니다. 이로 인해 원격 공격자가 지정되지 않은 DOM 조작을 통해 잠재적으로 민감한 정보를 획득할 수 있습니다.
|
2010-07-08 | 2026-06-16 23:21 |
| CVE-2010-2665 | MEDIUM | 4.3 | Windows 10 |
Windows 및 Mac OS X용 Opera 10.54 미만 버전과 UNIX용 Opera 10.11 미만 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 data: URI를 사용하여 임의의 웹 스크립트나 HTML을 주입할 수 있으며, 이는 '사이트 열기' 탐지 로직의 오류로 인해 발생합니다.
|
2010-07-08 | 2026-06-16 23:21 |
| CVE-2009-4924 | MEDIUM | 4.3 | Python |
python-cjson 1.0.5는 cjson.encode 함수에 '[' 또는 ']' 문자 인자를 전달할 때 이를 적절히 처리하지 못한다. 이로 인해 Firefox 브라우저에서 SCRIPT 태그 닫기 문자를 포함한 XSS 공격이 가능해진다. JSON 인코딩 과정에서 특수 문자에 대한 이스케이핑이 불충분하여 공격자가 브라우저를 속여 악의적인 코드를 실행하게 할 수 있다.
|
2010-07-02 | 2026-06-16 23:14 |
| CVE-2010-2480 | MEDIUM | 4.3 | Python |
Mako 0.3.4 이전 버전은 Python 표준 라이브러리의 cgi.escape 함수에만 의존하여 XSS 보호를 수행하는데, 이 함수의 불완전성으로 인해 작은따옴표 문자를 포함한 다양한 벡터로 크로스사이트 스크립팅 공격이 가능합니다. BODY 요소의 JavaScript onLoad 이벤트 핸들러를 통한 공격에 특히 취약합니다.
|
2010-07-02 | 2026-06-16 23:20 |
| CVE-2010-2617 | MEDIUM | 4.3 | PHP |
PHP Bible Search의 bible.php 파일에서 chapter 파라미터에 대한 입력값 검증이 불충분하여 XSS 취약점이 발생합니다. 공격자가 악의적인 스크립트를 chapter 파라미터에 삽입하면 사용자 브라우저에서 실행될 수 있습니다.
|
2010-07-02 | 2026-04-29 01:13 |
| CVE-2008-7257 | MEDIUM | 4.3 | Cisco Email Security Appliance |
Cisco ASA 5580 시리즈 장비의 WebVPN 구성 요소에서 발생하는 CRLF 인젝션 취약점입니다. 공격자가 특수하게 조작된 URI를 사용하여 임의의 HTTP 헤더를 삽입하거나 HTTP 응답 분할 공격을 수행할 수 있습니다.
|
2010-06-29 | 2026-06-16 23:03 |
| CVE-2009-4910 | MEDIUM | 4.3 | Cisco Email Security Appliance |
Cisco ASA 5580 시리즈 장치의 WebVPN 포털에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 소프트웨어 버전 8.1(2) 이전 버전을 사용하는 경우, 원격 공격자가 지정되지 않은 벡터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2010-06-29 | 2026-06-16 23:14 |