| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2008-0455 | MEDIUM | 4.3 | Apache HTTP Server |
Apache HTTP Server의 mod_negotiation 모듈에서 인증된 사용자가 XSS 코드를 포함한 파일명으로 업로드하면, 파일 요청 시 406/300 응답에서 임의의 스크립트가 실행되는 취약점입니다. 파일 확장자를 생략한 요청이 특히 위험합니다.
|
2008-01-25 | 2026-06-16 22:49 |
| CVE-2008-0432 | MEDIUM | 4.3 | PHP |
phpAutoVideo 2.21 이하 버전의 index.php에서 cat 파라미터를 통해 검증되지 않은 입력을 받아 XSS 공격을 허용합니다. 공격자가 악의적인 JavaScript를 주입하여 사용자의 브라우저에서 실행할 수 있습니다.
|
2008-01-23 | 2026-04-23 00:35 |
| CVE-2008-0258 | MEDIUM | 4.3 | PHP |
PHP Running Management (phpRunMan) 1.0.3 이전 버전의 index.php에 존재하는 반사형 XSS 취약점으로, message 매개변수를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다. 공격자가 악의적인 스크립트를 포함한 링크를 피해자에게 보내면, 피해자가 클릭할 때 공격자의 스크립트가 실행됩니다.
|
2008-01-15 | 2026-04-23 00:35 |
| CVE-2007-6420 | MEDIUM | 4.3 | Apache HTTP Server |
Apache HTTP Server 2.2.x의 mod_proxy_balancer 모듈 balancer-manager 인터페이스에서 발견된 CSRF 취약점입니다. 원격 공격자가 CSRF 공격을 통해 로드 밸런서 설정을 조작하고 서버 권한을 상승시킬 수 있습니다.
|
2008-01-12 | 2026-06-16 22:48 |
| CVE-2007-6388 | MEDIUM | 4.3 | Apache HTTP Server |
Apache HTTP Server의 mod_status 모듈에서 발생하는 교차 사이트 스크립팅(XSS) 취약점으로, server-status 페이지가 활성화된 경우 원격 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 2007년에 발견된 이 취약점은 1.3.2-1.3.39, 2.0.35-2.0.61, 2.2.0-2.2.6 버전의 Apache에 영향을 미칩니다.
|
2008-01-08 | 2026-06-16 22:47 |
| CVE-2008-0092 | MEDIUM | 4.3 | PHP |
phpWebSite 1.4.0의 검색 모듈 index.php에서 검색 파라미터를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있는 XSS 취약점입니다. 사용자 입력이 충분히 검증되지 않아 공격자가 악의적 스크립트를 실행할 수 있습니다. 피해자의 세션 정보 탈취, 페이지 변조, 악성 소프트웨어 배포 등이 가능합니다.
|
2008-01-04 | 2026-04-23 00:35 |
| CVE-2007-6514 | MEDIUM | 4.3 | Apache HTTP Server |
Linux에서 실행되는 Apache HTTP Server가 smbfs로 마운트된 Windows 공유의 문서 루트를 사용할 때, trailing 백슬래시가 AddType 지시문에서 제대로 처리되지 않아 원격 공격자가 PHP 소스 코드 등의 미처리 콘텐츠에 접근할 수 있는 경로 처리 취약점입니다.
|
2007-12-21 | 2026-06-16 22:48 |
| CVE-2007-6463 | MEDIUM | 4.3 | PHP |
PHP Real Estate Classifieds의 관리자 패널에 존재하는 다중 XSS 취약점으로, 지정되지 않은 텍스트 영역을 통해 원격 공격자가 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다. 관리자 세션 탈취 및 악성 스크립트 실행이 가능합니다.
|
2007-12-20 | 2026-04-23 00:35 |
| CVE-2007-5582 | MEDIUM | 4.3 | Spring Web Services |
CiscoWorks Common Services 3.0.x 및 3.1을 사용하는 CiscoWorks Server(CS) 2.6 이하 버전의 로그인 페이지에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 지정되지 않은 벡터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2007-12-15 | 2026-06-16 22:46 |
| CVE-2007-5000 | MEDIUM | 4.3 | Apache HTTP Server |
Apache HTTP Server의 mod_imap 및 mod_imagemap 모듈이 클라이언트 입력을 제대로 검증하지 않아 발생하는 XSS 취약점입니다. 원격 공격자는 이미지 맵 요청을 통해 악의적인 스크립트를 삽입하여 사용자의 브라우저에서 임의의 JavaScript 코드를 실행할 수 있습니다.
|
2007-12-13 | 2026-06-16 22:45 |
| CVE-2007-6297 | MEDIUM | 4.3 | PHP |
PHPMyChat 0.14.5의 여러 파일(deluser.php3, edituser.php3, users_popupL.php3 등)에서 LIMIT, Link, LastCheck, B 파라미터를 통해 XSS 취약점이 존재합니다. 공격자는 이를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다.
|
2007-12-10 | 2026-04-23 00:35 |
| CVE-2007-6203 | MEDIUM | 4.3 | Apache HTTP Server |
Apache HTTP Server 2.0.x 및 2.2.x 버전에서 HTTP 요청의 Method 헤더를 "413 Request Entity Too Large" 오류 메시지에 그대로 반영하지 않아 XSS 공격에 취약합니다. 잘못된 Content-length 값을 포함한 HTTP 요청으로 이를 트리거할 수 있습니다.
|
2007-12-03 | 2026-06-16 22:47 |
| CVE-2007-6135 | MEDIUM | 4.3 | PHP |
PHPSlideShow 0.9.9.2 이하 버전의 phpslideshow.php에서 directory 매개변수를 통한 XSS 취약점이 존재합니다. 공격자는 폴더 경로 입력 부분에 악의적 JavaScript를 주입하여 사용자 브라우저에서 임의의 스크립트를 실행시킬 수 있습니다.
|
2007-11-27 | 2026-04-23 00:35 |
| CVE-2007-5899 | MEDIUM | 4.3 | PHP |
PHP 5.2.5 이전 버전의 output_add_rewrite_var 함수가 외부 URL을 ACTION으로 지정한 로컬 폼을 다시 작성하면서, 로컬 세션 ID 등의 민감한 정보가 외부 URL로 자동 전송됩니다. 원격 공격자는 이 요청을 가로채어 인증 정보와 같은 민감한 데이터를 획득할 수 있습니다.
|
2007-11-20 | 2026-04-23 00:35 |
| CVE-2007-4692 | MEDIUM | 4.3 | Windows 10 |
Windows용 Apple Safari 3(Beta Update 3.0.4 이전) 및 Mac OS X 10.4~10.4.10 버전의 탭 브라우징 기능에서 발생하는 취약점입니다. 공격자가 활성화되지 않은 탭에서 HTTP 인증 창을 강제로 띄워, 사용자가 현재 보고 있는 사이트의 인증 요청인 것처럼 속여 피싱 공격을 수행할 수 있습니다.
|
2007-11-15 | 2026-06-16 22:44 |
| CVE-2007-4698 | MEDIUM | 4.3 | Windows 10 |
Windows용 Apple Safari 3(Beta Update 3.0.4 이전 버전) 및 Mac OS X 10.4~10.4.10 환경에서 발생합니다. 원격 공격자가 JavaScript 이벤트를 잘못된 프레임에 연결함으로써 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다.
|
2007-11-15 | 2026-06-16 22:44 |
| CVE-2007-5983 | MEDIUM | 4.3 | PHP |
Justin Hagstrom AutoIndex PHP Script 2.2.3 이전 버전의 index.php에서 PATH_INFO(PHP_SELF) 매개변수를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 XSS 취약점입니다. 공격자는 조작된 URL을 통해 사용자의 브라우저에서 악성 스크립트를 실행시킬 수 있습니다.
|
2007-11-15 | 2026-04-23 00:35 |
| CVE-2007-5944 | MEDIUM | 4.3 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS) 5.1.1.4부터 5.1.1.16 버전의 Servlet Engine/Web Container에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 Expect HTTP 헤더를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2007-11-14 | 2026-06-16 22:47 |
| CVE-2007-5806 | MEDIUM | 4.3 | Spring Web Services |
ILIAS 3.8.3 및 이전 버전의 Services/Utilities/classes/class.ilUtil.php에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 메일링 또는 포럼 구성 요소 내 도메인 이름 문자열에 style이나 onmouseover와 같은 HTML 속성을 삽입하여 임의의 웹 스크립트나 HTML을 실행할 수 있습니다.
|
2007-11-05 | 2026-06-16 22:46 |
| CVE-2007-5798 | MEDIUM | 4.3 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS)의 UDDI 사용자 콘솔 내 uddigui/navigateTree.do 경로에서 발생하는 다중 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 keyField, nameField, valueField, frameReturn 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2007-11-03 | 2026-06-16 22:46 |
| CVE-2007-5799 | MEDIUM | 4.3 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS)의 UDDI 사용자 콘솔 내 uddigui/navigateTree.do 경로에서 여러 개의 CSRF 취약점이 발견되었습니다. 공격자는 특정 매개변수를 악용하여 WAS UDDI 사용자의 권한으로 원격에서 특정 동작을 수행할 수 있습니다.
|
2007-11-03 | 2026-06-16 22:46 |
| CVE-2007-5728 | MEDIUM | 4.3 | PHP |
phpPgAdmin 3.5~4.1.1 버전의 redirect.php 및 login.php에서 PHP_SELF 변수를 통한 XSS 취약점입니다. 공격자가 사용자 입력을 검증하지 않은 매개변수에 임의의 웹 스크립트나 HTML을 주입하여 사용자 브라우저에서 악의적 코드를 실행할 수 있습니다.
|
2007-10-30 | 2026-04-23 00:35 |
| CVE-2007-5715 | MEDIUM | 4.3 | OpenSSH |
DenyHosts 2.6의 정규식 오류로 인해 AllowUsers에 없는 사용자명으로 인한 로그인 실패 메시지를 제대로 파싱하지 못하여, 공격자가 차단 대상이 되지 않은 채로 무효한 로그인 시도를 반복할 수 있습니다. 특히 root 계정 같은 일반적인 사용자명을 사용할 때 IP 주소 기반 차단을 회피할 수 있습니다.
|
2007-10-30 | 2026-04-23 00:35 |
| CVE-2007-5190 | MEDIUM | 4.3 | PHP |
Alcatel OmniVista 4760 R4.2 이전 버전의 php-bin/Webclient.php 파일의 action 파라미터와 기본 URI의 Langue 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자는 이를 통해 사용자 브라우저에서 악성 코드를 실행하거나 세션 정보를 탈취할 수 있습니다.
|
2007-10-22 | 2026-04-23 00:35 |
| CVE-2007-5589 | MEDIUM | 4.3 | PHP |
phpMyAdmin 2.11.1.2 이전 버전에서 PHP_SELF, PATH_INFO, REQUEST_URI 변수가 적절히 검증되지 않아 발생하는 XSS 취약점입니다. server_status.php, grab_globals.lib.php, display_change_password.lib.php, common.lib.php, common.inc.php 등 여러 파일에서 공격자가 임의의 JavaScript를 주입할 수 있습니다.
|
2007-10-19 | 2026-04-23 00:35 |
| CVE-2007-5572 | MEDIUM | 4.3 | PHP |
Simple PHP Blog 0.4.9의 add_block.php와 add_link.php 스크립트에 CSRF 취약점이 존재하여, 인증되지 않은 원격 공격자가 조작된 요청을 통해 관리자 권한으로 블록 및 링크 삭제 작업을 수행할 수 있습니다. block_id와 link_id 파라미터를 악용하여 콘텐츠 무단 삭제가 가능합니다.
|
2007-10-18 | 2026-04-23 00:35 |
| CVE-2007-5575 | MEDIUM | 4.3 | PHP |
1024 CMS 1.2.5의 CSRF 취약점으로, 공격자가 관리자 권한으로 임의 작업을 수행할 수 있습니다. PHP 코드를 포함하는 파일 생성 및 포럼 컴포넌트를 통한 공격이 가능합니다.
|
2007-10-18 | 2026-04-23 00:35 |
| CVE-2007-3102 | MEDIUM | 4.3 | OpenSSH |
OpenSSH 4.3p2의 linux_audit_record_event 함수에서 특수하게 조작된 사용자명을 통해 감사 로그에 임의의 문자를 기록할 수 있는 취약점입니다. 공격자가 이를 악용하여 감사 로그를 오염시키거나 접근 기록을 위조할 수 있습니다.
|
2007-10-18 | 2026-04-23 00:35 |
| CVE-2007-5447 | MEDIUM | 4.3 | PHP |
ionCube Loader 6.5의 Windows DLL에서 PHP의 safe_mode와 disable_functions 보안 제한을 우회하는 결함이 존재합니다. 공격자는 ioncube_read_file 함수를 악용하여 서버의 임의 파일을 읽을 수 있으며, 이는 설정 파일, 데이터베이스 자격증명, 소스코드 등 민감한 정보 유출로 이어질 수 있습니다.
|
2007-10-14 | 2026-04-23 00:35 |
| CVE-2007-5386 | MEDIUM | 4.3 | PHP |
phpMyAdmin 2.11.1의 scripts/setup.php에서 URL 인코딩이 제대로 처리되지 않을 때 쿼리 스트링을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 XSS 취약점입니다. 원격 공격자가 악의적인 링크를 통해 사용자의 브라우저에서 악성 코드를 실행하거나 세션을 탈취할 수 있습니다.
|
2007-10-12 | 2026-04-23 00:35 |