| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2009-2401 | MEDIUM | 4.3 | PHP |
PHPEcho CMS 2.0-rc3의 포럼 게시물 기능에서 발견된 크로스사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 악의적인 웹 스크립트나 HTML을 주입하여 다른 사용자의 브라우저에서 실행시킬 수 있습니다.
|
2009-07-09 | 2026-04-23 00:35 |
| CVE-2008-6848 | MEDIUM | 4.3 | PHP |
phpGreetCards 3.7의 index.php에서 select 액션의 category 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자는 악의적인 스크립트를 포함한 특수 링크를 사용자에게 전송하여 사용자의 브라우저에서 실행시킬 수 있습니다.
|
2009-07-07 | 2026-04-23 00:35 |
| CVE-2008-6850 | MEDIUM | 4.3 | PHP |
PHP-Fusion의 messages.php에서 발생하는 XSS 취약점으로, 공격자가 명시되지 않은 벡터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 이 취약점은 사용자의 세션을 탈취하거나 악의적인 콘텐츠를 배포하는 데 악용될 수 있습니다.
|
2009-07-07 | 2026-04-23 00:35 |
| CVE-2009-2302 | MEDIUM | 4.3 | PHP |
Aardvark Topsites PHP 5.2.0 이하 버전에서 index.php의 q 파라미터(검색 기능)를 통해 임의의 JavaScript 또는 HTML을 주입할 수 있는 XSS 취약점입니다. 공격자는 악의적인 스크립트를 포함한 URL을 작성하여 사용자가 클릭하도록 유도하면 사용자 세션을 탈취하거나 개인정보를 도용할 수 있습니다.
|
2009-07-02 | 2026-04-23 00:35 |
| CVE-2009-2284 | MEDIUM | 4.3 | PHP |
phpMyAdmin 3.2.0.1 이전 버전의 SQL 북마크 기능에 존재하는 XSS 취약점입니다. 원격 공격자가 조작된 SQL 북마크를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있으며, 피해자가 해당 북마크에 접근 시 악성 코드가 사용자의 브라우저에서 실행됩니다.
|
2009-07-01 | 2026-04-23 00:35 |
| CVE-2009-2221 | MEDIUM | 4.3 | PHP |
PHP-I-BOARD 1.2 이하 버전의 교차사이트 스크립팅(XSS) 취약점으로, 공격자가 악의적인 스크립트나 HTML을 주입할 수 있습니다. 사용자 입력이 제대로 검증되지 않아 발생합니다.
|
2009-06-26 | 2026-04-23 00:35 |
| CVE-2009-2226 | MEDIUM | 4.3 | PHP |
Let's PHP! Tree BBS 2004/11/23 이전 버전의 교차 사이트 스크립팅(XSS) 취약점으로, 원격 공격자가 특정되지 않은 벡터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 이를 통해 사용자 세션 탈취, 쿠키 탈취, 악성 페이지 리다이렉트 등의 공격이 가능합니다.
|
2009-06-26 | 2026-04-23 00:35 |
| CVE-2009-2219 | MEDIUM | 4.3 | PHP |
phpCollegeExchange 0.1.5c에서 _SESSION[handle] 파라미터와 home 파라미터에 대한 입력 검증이 부족하여 XSS 취약점이 발생합니다. 공격자는 home.php, i_head.php, i_nav.php, allbooks.php 등 여러 파일을 통해 악의적인 JavaScript 코드를 삽입할 수 있으며, 이는 사용자의 세션 정보 탈취 및 계정 탈취로 이어질 수 있습니다.
|
2009-06-25 | 2026-04-23 00:35 |
| CVE-2009-1201 | MEDIUM | 4.3 | Cisco Email Security Appliance |
Cisco Adaptive Security Appliance(ASA)의 WebVPN 기능 중 /+CSCOL+/cte.js 파일 내 csco_wrap_js 함수에서 Eval 주입 취약점이 발견되었습니다. 원격 공격자가 DOM 래퍼를 우회하여 CSCO_WebVPN['process'] 값을 조작함으로써 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다.
|
2009-06-25 | 2026-06-16 23:06 |
| CVE-2009-1202 | MEDIUM | 4.3 | Cisco Email Security Appliance |
Cisco ASA 장치의 WebVPN 기능에서 URL 및 HTML 재작성 보호 메커니즘을 우회할 수 있는 취약점입니다. 공격자가 /+CSCO+ URI의 첫 번째 16진수 인코딩 문자를 수정함으로써 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다.
|
2009-06-25 | 2026-06-16 23:06 |
| CVE-2009-2178 | MEDIUM | 4.3 | PHP |
phpDatingClub 3.7의 website.php에서 page 파라미터에 대한 입력 검증 부족으로 인한 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자가 이를 악용하여 사용자 브라우저에서 임의의 JavaScript 코드를 실행시킬 수 있으며, 사용자 세션 탈취 및 악성 콘텐츠 주입 공격이 가능합니다.
|
2009-06-23 | 2026-04-23 00:35 |
| CVE-2009-0958 | MEDIUM | 4.3 | Microsoft Exchange Server |
Apple iPhone OS 1.0~2.2.1 및 iPod touch 1.1~2.2.1 버전에서 발생하는 취약점입니다. 사용자가 신뢰할 수 없는 Exchange 서버 인증서를 수락할 경우, 해당 호스트네임이 예외로 저장되어 이후에는 경고 없이 자동으로 수락됩니다. 이를 통해 원격 Exchange 서버가 사용자의 자격 증명과 같은 민감한 정보를 탈취할 수 있습니다.
|
2009-06-19 | 2026-06-16 23:06 |
| CVE-2009-2081 | MEDIUM | 4.3 | PHP |
phpWebThings 1.5.2 이전 버전의 help.php에서 magic_quotes_gpc가 비활성화되어 있을 때, module 파라미터의 디렉토리 순회 문자(.. 등)를 통해 원격 공격자가 인증 없이 임의의 파일을 읽을 수 있는 취약점입니다.
|
2009-06-16 | 2026-04-23 00:35 |
| CVE-2009-2044 | MEDIUM | 4.3 | NVIDIA vGPU Guest Driver for Linux |
Linux용 Mozilla Firefox 3.0.10 및 이전 버전에서 발생하며, BODY 요소의 BACKGROUND 속성에 포함된 대형 GIF 이미지 URI를 통해 원격 공격자가 서비스 거부(애플리케이션 충돌)를 유발할 수 있습니다.
|
2009-06-12 | 2026-06-16 23:08 |
| CVE-2009-0023 | MEDIUM | 4.3 | Apache HTTP Server |
Apache APR-util 1.3.5 이전 버전의 apr_strmatch_precompile 함수에서 발견된 취약점으로, 특수하게 조작된 입력을 통해 힙 기반 버퍼 언더플로우를 유발하여 데몬 충돌을 일으킬 수 있습니다. .htaccess 파일, mod_dav_svn의 SVNMasterURI 지시어, mod_apreq2 모듈, 또는 libapreq2 라이브러리를 사용하는 애플리케이션을 통해 원격 공격이 가능합니다.
|
2009-06-08 | 2026-06-16 23:04 |
| CVE-2009-0580 | MEDIUM | 4.3 | Apache Tomcat |
Apache Tomcat의 FORM 인증에서 잘못된 URL 인코딩 처리로 인해 유효한 사용자명을 열거할 수 있는 취약점입니다. MemoryRealm, DataSourceRealm, JDBCRealm의 부적절한 에러 처리로 인해 /j_security_check 경로에서 발생합니다.
|
2009-06-05 | 2026-06-16 23:05 |
| CVE-2009-1903 | MEDIUM | 4.3 | Apache HTTP Server |
ModSecurity 2.5.8 이전 버전의 PDF XSS 보호 기능에 존재하는 취약점으로, GET이 아닌 HTTP 메서드로 PDF 파일을 요청할 때 Apache httpd 프로세스가 충돌합니다. 원격 공격자가 이를 악용하여 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2009-06-03 | 2026-06-16 23:08 |
| CVE-2009-0899 | MEDIUM | 4.3 | IBM WebSphere Application Server |
IBM WebSphere Application Server 및 Portal Server 등의 제품군에서 WMM을 VMM 및 연합 저장소로 마이그레이션할 때 IsSecurityEnabled 보안 플래그가 적절히 설정되지 않는 취약점입니다. 이로 인해 공격자가 지정되지 않은 경로를 통해 저장소의 민감한 정보를 탈취할 수 있습니다.
|
2009-06-03 | 2026-06-16 23:06 |
| CVE-2009-1578 | MEDIUM | 4.3 | PHP |
SquirrelMail 1.4.18 이전 버전과 NaSMail 1.7 이전 버전에서 이메일 헤더의 암호화된 문자열, PHP_SELF, QUERY_STRING을 통해 XSS 공격이 가능한 취약점입니다. 공격자가 악의적인 스크립트를 삽입하여 사용자 세션을 탈취할 수 있습니다.
|
2009-05-14 | 2026-04-23 00:35 |
| CVE-2009-0162 | MEDIUM | 4.3 | Windows 10 |
Safari 브라우저(3.2.3 미만 및 4 Public Beta 버전)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 피드 URL을 통해 원격에서 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2009-05-13 | 2026-06-16 23:04 |
| CVE-2009-1607 | MEDIUM | 4.3 | PHP |
phpForm.net LinkBase 2.0의 관리자 패널에 존재하는 크로스 사이트 스크립팅(XSS) 취약점입니다. 사용자 등록 시 사용자명 필드에 악의적인 스크립트를 삽입할 수 있으며, 관리자가 Users 메뉴에 접근할 때 이 스크립트가 실행됩니다. 관리자 계정의 세션 탈취나 관리 기능 악용이 가능합니다.
|
2009-05-11 | 2026-04-23 00:35 |
| CVE-2008-6727 | MEDIUM | 4.3 | PHP |
Ultimate PHP Board의 User-Agent HTTP 헤더 처리에서 발생하는 XSS 취약점으로, 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 이를 통해 사용자 세션 탈취, 쿠키 탈취, 악성 스크립트 실행 등의 피해가 발생할 수 있습니다.
|
2009-04-20 | 2026-04-23 00:35 |
| CVE-2009-1287 | MEDIUM | 4.3 | Spring Web Services |
Cisco Subscriber Edge Services Manager(SESM)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 URI를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2009-04-13 | 2026-06-16 23:06 |
| CVE-2009-1160 | MEDIUM | 4.3 | Cisco Email Security Appliance |
Cisco ASA 5500 시리즈 및 PIX 보안 어플라이언스의 특정 버전에서 암시적 거부(implicit deny) 규칙이 제대로 구현되지 않는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 의도된 액세스 제한을 우회하여 패킷을 전송할 수 있습니다.
|
2009-04-09 | 2026-06-16 23:06 |
| CVE-2008-6662 | MEDIUM | 4.3 | NVIDIA vGPU Guest Driver for Linux |
AVG Anti-Virus for Linux 7.5.51 및 이전 버전에서 발생하는 취약점입니다. 악의적으로 조작된 UPX 압축 파일을 통해 메모리 손상을 유발하여 원격 공격자가 서비스 거부(Segmentation Fault)를 일으키거나 임의의 코드를 실행할 수 있습니다.
|
2009-04-07 | 2026-06-16 23:02 |
| CVE-2008-6655 | MEDIUM | 4.3 | PHP |
GEDCOM_TO_MYSQL 2의 여러 PHP 파일(prenom.php, index.php, info.php)에서 입력값 검증이 부족하여 XSS 취약점이 발생합니다. 공격자는 nom_branche, nom, prenom 등의 매개변수를 통해 악의적인 스크립트를 삽입할 수 있습니다.
|
2009-04-07 | 2026-04-23 00:35 |
| CVE-2008-6646 | MEDIUM | 4.3 | PHP |
CoronaMatrix phpAddressBook 2.0의 index.php에서 username 파라미터를 통해 제약 없는 웹 스크립트/HTML이 주입되는 교차사이트스크립팅(XSS) 취약점입니다. 공격자는 악의적인 JavaScript 코드를 포함한 URL을 통해 사용자의 세션을 탈취하거나 개인정보를 도용할 수 있습니다.
|
2009-04-07 | 2026-04-23 00:35 |
| CVE-2008-6609 | MEDIUM | 4.3 | PHP |
Stefan Ott phpcksec 0.2의 phpcksec.php 파일에서 path 매개변수를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 크로스 사이트 스크립팅(XSS) 취약점입니다. 공격자는 이를 이용해 피해자의 브라우저에서 악의적인 스크립트를 실행시킬 수 있습니다.
|
2009-04-06 | 2026-04-23 00:35 |
| CVE-2009-1220 | MEDIUM | 4.3 | Cisco Email Security Appliance |
Cisco ASA 5520의 WebVPN 클라이언트리스 모드에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 Host HTTP 헤더를 조작하여 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2009-04-01 | 2026-06-16 23:06 |
| CVE-2009-1204 | MEDIUM | 4.3 | PHP |
TikiWiki CMS/Groupware 2.2에서 PHP_SELF 변수를 통해 XSS 공격이 가능한 취약점입니다. 공격자는 URI 경로를 조작하여 임의의 JavaScript 또는 HTML을 웹 페이지에 주입할 수 있습니다. 영향받는 파일은 tiki-galleries.php, tiki-list_file_gallery.php, tiki-listpages.php, tiki-orphan_pages.php입니다.
|
2009-04-01 | 2026-04-23 00:35 |