| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2008-4003 | MEDIUM | 4.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise 및 JD Edwards EnterpriseOne 8.48.18 및 8.49.14 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 알려지지 않은 경로를 통해 데이터의 기밀성에 영향을 미칠 수 있습니다.
|
2008-10-14 | 2026-06-16 22:56 |
| CVE-2008-3271 | MEDIUM | 4.3 | Apache Tomcat |
Apache Tomcat 4.1.0~4.1.31, 5.5.0 버전에서 멀티스레드 동시성 문제로 인해 IP 제한 필터(RemoteAddrValve, RemoteHostValve, RemoteFilterValve)가 우회될 수 있습니다. 서로 다른 스레드에서 처리되는 동시 요청으로 인해 인스턴스 변수가 덮어써져 IP 기반 접근 제어가 무효화됩니다.
|
2008-10-13 | 2026-06-16 22:55 |
| CVE-2008-4333 | MEDIUM | 4.3 | PHP |
PHP infoBoard V.7 Plus의 newtopic 액션에서 isname 파라미터 입력값이 제대로 검증되지 않아 발생하는 XSS 취약점입니다. 공격자는 악의적인 JavaScript 코드를 삽입하여 사용자의 브라우저에서 임의의 스크립트를 실행할 수 있으며, 이를 통해 세션 탈취, 쿠키 도용, 피싱 공격 등을 수행할 수 있습니다.
|
2008-09-30 | 2026-04-23 00:35 |
| CVE-2008-4326 | MEDIUM | 4.3 | PHP |
phpMyAdmin 2.11.9.2 이전 버전의 PMA_escapeJsString 함수에서 NUL 바이트를 이용해 XSS 필터링을 우회할 수 있는 취약점. Internet Explorer 사용자가 특히 영향을 받으며, 원격 공격자가 악의적인 JavaScript를 삽입하여 사용자의 세션을 탈취할 수 있다.
|
2008-09-30 | 2026-04-23 00:35 |
| CVE-2008-3860 | MEDIUM | 4.3 | Spring Web Services |
IBM Lotus Quickr 8.1 서비스에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 WYSIWYG 에디터, 로컬 그룹 생성, HTML 리다이렉트 등 다양한 경로를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2008-08-29 | 2026-06-16 22:56 |
| CVE-2008-3846 | MEDIUM | 4.3 | MySQL |
mysql-lists 1.2 이하 버전에 존재하는 XSS 취약점으로, 공격자가 미지정된 벡터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 이를 통해 사용자의 세션 탈취, 쿠키 도용, 악성 콘텐츠 실행 등의 공격이 가능합니다.
|
2008-08-27 | 2026-04-23 00:35 |
| CVE-2008-3735 | MEDIUM | 4.3 | PHP |
PHPizabi의 index.php에서 blogs.search 액션의 query 파라미터가 사용자 입력을 제대로 검증하지 않아 XSS 취약점이 발생합니다. 공격자가 악성 JavaScript나 HTML을 주입하면 피해자의 브라우저에서 실행되어 세션 탈취나 개인정보 유출이 가능합니다.
|
2008-08-20 | 2026-04-23 00:35 |
| CVE-2008-3709 | MEDIUM | 4.3 | PHP |
CyBoards PHP Lite 1.21의 options.php와 subscribe.php에서 사용자 입력이 적절히 필터링되지 않아 발생하는 XSS 취약점입니다. lOptionsOptions, lNavAdminOptions, lNavReturn 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있어 사용자 세션 탈취나 악성 콘텐츠 배포가 가능합니다.
|
2008-08-19 | 2026-04-23 00:35 |
| CVE-2008-3679 | MEDIUM | 4.3 | PHP |
IDevSpot PhpLinkExchange 1.01의 index.php에 다중 XSS 취약점이 존재합니다. user_add, recip, tellafriend, contact 액션의 catid 매개변수와 tellafriend 액션의 id 매개변수를 통해 원격 공격자가 임의의 웹 스크립트를 주입할 수 있습니다.
|
2008-08-14 | 2026-04-23 00:35 |
| CVE-2008-2938 | MEDIUM | 4.3 | Apache Tomcat |
Apache Tomcat의 allowLinking과 UTF-8 설정이 활성화된 환경에서 인코딩된 디렉토리 트래버설 시퀀스를 이용해 서버의 임의 파일을 읽을 수 있는 취약점입니다. 영향받는 버전은 Tomcat 4.1.0~4.1.37, 5.5.0~5.5.26, 6.0.0~6.0.16입니다.
|
2008-08-13 | 2026-06-16 22:54 |
| CVE-2008-1232 | MEDIUM | 4.3 | Apache Tomcat |
Apache Tomcat의 HttpServletResponse.sendError 메서드의 message 매개변수에서 검증되지 않은 입력값을 처리하여 XSS 취약점이 발생합니다. 공격자는 조작된 문자열을 전송하여 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2008-08-04 | 2026-06-16 22:51 |
| CVE-2008-3400 | MEDIUM | 4.3 | PHP |
XRMS CRM 1.99.2 버전의 tests/info.php 파일이 직접 접근 가능하여 phpinfo() 함수 결과를 노출합니다. 이를 통해 PHP 설정, 설치된 모듈, 서버 정보 등 민감한 시스템 구성 정보가 유출될 수 있습니다.
|
2008-07-31 | 2026-04-23 00:35 |
| CVE-2008-3330 | MEDIUM | 4.3 | Spring Web Services |
Horde 3.2 및 Turba 2.2 버전의 services/obrowser/index.php에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 연락처 이름을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2008-07-27 | 2026-06-16 22:55 |
| CVE-2008-3315 | MEDIUM | 4.3 | PHP |
Claroline 1.8.10에서 여러 파일의 query string, view 매개변수, toolId 매개변수를 통해 Cross-Site Scripting(XSS) 취약점이 존재합니다. 원격 공격자는 이를 악용하여 임의의 웹 스크립트나 HTML 코드를 주입할 수 있습니다.
|
2008-07-25 | 2026-04-23 00:35 |
| CVE-2008-3260 | MEDIUM | 4.3 | PHP |
Claroline 1.8.10 이전 버전의 여러 페이지(document, announcements, calendar 등)에서 XSS 취약점이 존재합니다. cwd 매개변수와 쿼리 문자열을 통해 공격자가 임의의 JavaScript 코드를 주입할 수 있으며, 피해자가 조작된 링크를 클릭하면 악성 스크립트가 실행됩니다.
|
2008-07-22 | 2026-04-23 00:35 |
| CVE-2008-3243 | MEDIUM | 4.3 | Microsoft Office |
F-Prot Antivirus 6.0.9.0 미만 및 스캐닝 엔진 4.4.4 미만 버전에서 발생하는 다수의 미지정 취약점입니다. 공격자가 조작된 UPX 압축 파일, Microsoft Office 파일 또는 ASPack 압축 파일을 통해 엔진 충돌이나 무한 루프를 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2008-07-21 | 2026-06-16 22:55 |
| CVE-2008-3184 | MEDIUM | 4.3 | PHP |
vBulletin 3.6.10 PL2 이하 및 3.7.2 이하의 3.7.x 버전에서 PATH_INFO(PHP_SELF) 또는 do 파라미터를 통해 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 공격자가 upload/admincp/faq.php로 악의적인 요청을 보내 임의의 웹 스크립트나 HTML을 주입할 수 있으며, 이를 통해 임의의 PHP 코드 실행까지 가능합니다.
|
2008-07-15 | 2026-04-23 00:35 |
| CVE-2008-2247 | MEDIUM | 4.3 | Microsoft Exchange Server |
Exchange Server 2003 SP2의 Outlook Web Access(OWA)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 지정되지 않은 이메일 필드를 통해 임의의 웹 스크립트나 HTML을 삽입하여 원격 공격을 수행할 수 있습니다.
|
2008-07-08 | 2026-06-16 22:53 |
| CVE-2008-2248 | MEDIUM | 4.3 | Microsoft Exchange Server |
Exchange Server 2003 SP2의 Outlook Web Access(OWA)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 지정되지 않은 HTML을 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2008-07-08 | 2026-06-16 22:53 |
| CVE-2008-3032 | MEDIUM | 4.3 | PHP |
TYPO3의 phpMyAdmin 확장프로그램 3.0.1 이하 버전에서 발견된 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자가 지정되지 않은 벡터를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다.
|
2008-07-07 | 2026-04-23 00:35 |
| CVE-2008-2994 | MEDIUM | 4.3 | PHP |
PHPEasyData 1.5.4의 다중 XSS 취약점으로, last_records.php와 annuaire.php의 annuaire 매개변수 및 annuaire.php의 by와 cat_id 매개변수를 통해 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 이를 통해 사용자의 세션 정보나 개인정보가 탈취될 수 있으며, 계정 탈취로 이어질 수 있습니다.
|
2008-07-03 | 2026-04-23 00:35 |
| CVE-2008-2979 | MEDIUM | 4.3 | PHP |
Ourvideo CMS 9.5의 phpi/login.php 파일에서 top_page, end_page 파라미터를 통한 다중 XSS 취약점이 발견되었습니다. 공격자가 임의의 웹 스크립트나 HTML 코드를 주입할 수 있습니다.
|
2008-07-02 | 2026-04-23 00:35 |
| CVE-2008-2694 | MEDIUM | 4.3 | PHP |
phpInv 0.8.0의 search.php 파일에 존재하는 XSS 취약점으로, keyword 매개변수를 통해 임의의 웹 스크립트나 HTML 코드를 주입할 수 있습니다. 이 취약점을 통해 공격자가 사용자의 브라우저에서 악의적인 스크립트를 실행하거나 세션을 탈취할 수 있습니다.
|
2008-06-13 | 2026-04-23 00:35 |
| CVE-2008-2675 | MEDIUM | 4.3 | PHP |
PHP Image Gallery의 index.php에 존재하는 교차 사이트 스크립팅(XSS) 취약점으로, action 파라미터를 통해 원격 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 사용자의 브라우저에서 악성 스크립트가 실행되어 세션 정보 탈취, 쿠키 조작 등의 피해가 발생할 수 있습니다.
|
2008-06-12 | 2026-04-23 00:35 |
| CVE-2008-2566 | MEDIUM | 4.3 | PHP |
PHP Address Book 3.1.5 이하 버전에서 group 파라미터를 통한 XSS 취약점으로, 공격자가 악의적인 스크립트를 삽입할 수 있습니다. index.php 등에서 사용자 입력이 적절히 검증되지 않아 발생합니다.
|
2008-06-06 | 2026-04-23 00:35 |
| CVE-2008-2571 | MEDIUM | 4.3 | PHP |
LimeSurvey (구 PHPSurveyor) 1.71 이전 버전의 CSRF 취약점으로, 원격 공격자가 관리자 권한으로 임의의 할당량(quota)을 수정할 수 있습니다. 이 취약점은 관리자가 의도하지 않은 작업을 실행하도록 유도하여 설문조사 응답자 할당량을 조작할 수 있게 합니다.
|
2008-06-06 | 2026-04-23 00:35 |
| CVE-2008-1947 | MEDIUM | 4.3 | Apache Tomcat |
Apache Tomcat 5.5.9~5.5.26 및 6.0.0~6.0.16 버전의 host-manager 관리 인터페이스에서 name 파라미터(호스트명)로 임의의 웹 스크립트나 HTML을 주입할 수 있는 XSS 취약점입니다. 공격자가 특수 제작된 hostname 값을 전송하면 관리자의 브라우저에서 악성 스크립트가 실행될 수 있습니다.
|
2008-06-04 | 2026-06-16 22:52 |
| CVE-2008-1036 | MEDIUM | 4.3 | NVIDIA vGPU Guest Driver for Linux |
Apple Mac OS X 10.5.3 이전 버전 및 Red Hat Enterprise Linux 5 등에서 사용되는 ICU 라이브러리의 취약점입니다. 특정 문자 인코딩 변환 과정에서 유효하지 않은 문자 시퀀스를 누락하여 원격 공격자가 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다.
|
2008-06-02 | 2026-06-16 22:50 |
| CVE-2008-0891 | MEDIUM | 4.3 | OpenSSL |
OpenSSL 0.9.8f 및 0.9.8g에서 TLS 서버 이름 확장이 활성화된 경우 메모리 이중 해제(double free) 취약점이 존재합니다. 원격 공격자가 특별히 조작된 Client Hello 핸드셰이크 패킷을 전송하면 서비스 거부를 유발할 수 있습니다.
|
2008-05-29 | 2026-06-16 22:50 |
| CVE-2008-1672 | MEDIUM | 4.3 | OpenSSL |
OpenSSL 0.9.8f와 0.9.8g에서 Server Key Exchange 메시지를 생략하고 특정 암호화 스위트를 사용하는 TLS 핸드셰이크를 통해 원격 공격자가 NULL 포인터 참조 오류를 유발할 수 있다. 이로 인해 OpenSSL 프로세스가 크래시되어 서비스 거부(DoS) 상태를 야기한다.
|
2008-05-29 | 2026-06-16 22:52 |