| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2008-5916 | MEDIUM | 4.6 | Git |
Git의 웹 인터페이스인 gitweb에서 diff.external 설정 변수를 악용하여 임의의 명령을 실행할 수 있는 취약점입니다. 로컬 저장소 소유자가 설정을 조작하고 특정 gitweb 쿼리를 실행하면 서버에서 공격자 명령이 실행됩니다.
|
2009-01-21 | 2026-04-23 00:35 |
| CVE-2008-4638 | MEDIUM | 4.6 | NVIDIA vGPU Guest Driver for Linux |
Symantec Veritas File System(VxFS)의 Quick I/O for Database 기능 내 qioadmin에서 발생하는 취약점입니다. 로컬 사용자가 qioadmin을 유도하여 오류 메시지의 표준 에러(stderr)를 통해 임의의 파일 내용을 읽을 수 있습니다.
|
2008-10-21 | 2026-06-16 22:58 |
| CVE-2008-3248 | MEDIUM | 4.6 | NVIDIA vGPU Guest Driver for Linux |
Symantec Veritas File System(VxFS)의 Quick I/O for Database 기능 내 qiomkfile 함수에서 파일 생성 시 파일시스템 블록을 초기화하지 않는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 파일을 생성하고 읽음으로써 시스템 내의 민감한 정보를 획득할 수 있습니다.
|
2008-10-21 | 2026-06-16 22:55 |
| CVE-2008-4097 | MEDIUM | 4.6 | MySQL |
MySQL 5.0.51a에서 CREATE TABLE 시 DATA DIRECTORY 또는 INDEX DIRECTORY 인자를 MySQL 홈 디렉토리 내의 심볼릭 링크로 지정하여 로컬 사용자가 권한 검사를 우회할 수 있는 취약점이다. CVE-2008-2079의 불완전한 패치로 인해 발생했으며, 심볼릭 링크가 따라가면서 이후 테이블 생성 시 권한 상승이 가능해진다.
|
2008-09-18 | 2026-04-23 00:35 |
| CVE-2008-4098 | MEDIUM | 4.6 | MySQL |
MySQL 5.0.67 이전 버전에서 로컬 사용자가 MyISAM 테이블의 DATA DIRECTORY 또는 INDEX DIRECTORY 인자를 조작하여 심볼릭 링크를 통해 권한 확인을 우회할 수 있는 취약점입니다. 미래에 경로가 심볼릭 링크를 포함하도록 수정될 수 있음을 이용한 공격으로, CVE-2008-4097의 불완전한 수정으로 인해 발생했습니다.
|
2008-09-18 | 2026-04-23 00:35 |
| CVE-2008-1951 | MEDIUM | 4.6 | NVIDIA vGPU Guest Driver for Linux |
Red Hat Enterprise Linux의 sblim 라이브러리 빌드 스크립트에서 잘못된 RPATH 설정으로 인해 발생하는 신뢰할 수 없는 검색 경로 취약점입니다. 로컬 사용자가 /var/tmp 하위 디렉토리에 악성 라이브러리를 배치하여 권한을 상승시킬 수 있습니다.
|
2008-06-25 | 2026-06-16 22:52 |
| CVE-2008-2516 | MEDIUM | 4.6 | Sudo |
libpam-pgsql 0.6.3의 pam_pgsql.c에서 연산자 우선순위 오류로 인해 pam_get_pass 함수의 반환값을 잘못 평가합니다. 지역 사용자가 sudo 비밀번호 입력 중 CTRL-C(SIGINT)를 누르면 인증을 우회하고 권한 상승이 가능합니다.
|
2008-06-03 | 2026-06-16 22:53 |
| CVE-2008-0167 | MEDIUM | 4.6 | Spring Data REST |
GForge 4.5.14 버전의 utils/include.pl 내 write_array_file 함수는 설정 파일을 0으로 만든 후 새로운 데이터를 작성합니다. 이 과정에서 공격자가 의도된 접근 제한을 우회하거나 예기치 않은 영향을 미칠 수 있는 취약점이 존재합니다.
|
2008-05-18 | 2026-06-16 22:49 |
| CVE-2008-2079 | MEDIUM | 4.6 | MySQL |
MySQL 4.1.24 이전, 5.0.60 이전, 5.1.24 이전, 6.0.5 이전 버전에서 로컬 사용자가 MyISAM 테이블의 DATA DIRECTORY 또는 INDEX DIRECTORY 인자를 MySQL 홈 데이터 디렉토리 내의 경로로 변경하여 권한 확인을 우회할 수 있는 취약점입니다. 이를 통해 향후 생성될 테이블들을 가리킬 수 있게 됩니다.
|
2008-05-05 | 2026-04-23 00:35 |
| CVE-2008-0525 | MEDIUM | 4.6 | NVIDIA vGPU Guest Driver for Linux |
Novell ZENworks Patch Management Update Agent(LUM) 6.2094부터 6.4102 버전의 PatchLink Update 클라이언트에서 발생하는 취약점입니다. 로컬 사용자가 심볼릭 링크 공격을 통해 임의의 파일을 잘라내거나 임의의 코드를 실행할 수 있습니다.
|
2008-01-31 | 2026-06-16 22:49 |
| CVE-2007-5492 | MEDIUM | 4.6 | PHP |
SiteBar 3.3.8의 translator.php에서 value 매개변수를 통한 정적 코드 주입 취약점으로, 인증된 원격 사용자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-10-17 | 2026-04-23 00:35 |
| CVE-2007-4934 | MEDIUM | 4.6 | PHP |
phpFFL 1.24에서 PHPFFL_FILE_ROOT 매개변수의 검증 부족으로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자는 악의적인 URL을 통해 livedraft.php 또는 admin.php에 임의의 PHP 코드를 삽입하여 서버에서 실행할 수 있습니다.
|
2007-09-18 | 2026-04-23 00:35 |
| CVE-2007-4536 | MEDIUM | 4.6 | PHP |
TorrentTrader 1.07 이전 버전에서 루트 디렉토리의 파일에 대해 불안전한 권한을 설정하고 있습니다. disclaimer.txt, sponsors.txt, banners.txt 파일이 PHP include 호출에서 사용되는데, 공격자가 이 파일들의 권한을 악용하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-08-25 | 2026-04-23 00:35 |
| CVE-2007-4441 | MEDIUM | 4.6 | PHP |
PHP 5.2.0 이하 버전의 win32std 확장에 포함된 php_win32std.dll에서 버퍼 오버플로우 취약점이 발견되었습니다. win_browse_file 함수의 filename 인자에 지나치게 긴 문자열을 전달하면 메모리 오버플로우가 발생하여 임의의 코드 실행이 가능합니다.
|
2007-08-21 | 2026-04-23 00:35 |
| CVE-2007-4432 | MEDIUM | 4.6 | NVIDIA vGPU Guest Driver for Linux |
SUSE Linux 10.1 및 Enterprise 10의 rug, zen-updater, zen-installer, zen-remover 래퍼 스크립트에서 신뢰할 수 없는 검색 경로 취약점이 발견되었습니다. 로컬 사용자가 LD_LIBRARY_PATH 또는 MONO_GAC_PREFIX 환경 변수를 조작하여 권한을 상승시킬 수 있습니다.
|
2007-08-20 | 2026-06-16 22:44 |
| CVE-2007-4393 | MEDIUM | 4.6 | NVIDIA vGPU Guest Driver for Linux |
20070810 이전 버전의 SUSE Linux용 orarun 설치 스크립트 결함입니다. 이 결함은 oracle 사용자를 디스크 그룹에 포함시켜, 로컬 oracle 사용자가 원시 디스크 파티션을 읽거나 쓸 수 있게 허용합니다.
|
2007-08-17 | 2026-06-16 22:43 |
| CVE-2007-3105 | MEDIUM | 4.6 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.22 이전 버전의 난수 생성기(RNG) 구현에서 스택 기반 버퍼 오버플로 취약점이 발견되었습니다. 로컬 루트 사용자가 깨우기 임계값을 출력 풀 크기보다 크게 설정함으로써 서비스 거부(DoS)를 일으키거나 권한을 획득할 수 있습니다.
|
2007-07-27 | 2026-06-16 22:41 |
| CVE-2007-3908 | MEDIUM | 4.6 | NVIDIA vGPU Guest Driver for Linux |
HP ServiceGuard for Linux의 특정 버전들에서 로컬 사용자가 지정되지 않은 벡터를 통해 권한을 상승시킬 수 있는 취약점이 발견되었습니다. 이 취약점은 CVE-2007-0980과는 다른 별개의 보안 결함입니다.
|
2007-07-19 | 2026-06-16 22:43 |
| CVE-2007-2480 | MEDIUM | 4.6 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.21 및 이전 버전의 net/ipv4/udp.c 내 _udp_lib_get_port 함수에서 발생하는 취약점입니다. 와일드카드 로컬 주소로 이미 바인딩된 포트에 특정 로컬 주소로 다시 바인딩하는 것을 방지하지 못해, 로컬 사용자가 데몬이나 다른 애플리케이션의 로컬 트래픽을 가로챌 수 있습니다.
|
2007-05-03 | 2026-06-16 22:39 |
| CVE-2007-1835 | MEDIUM | 4.6 | PHP |
PHP 4.4.5 이전 및 PHP 5.2.1 이전 버전에서 빈 세션 저장 경로 설정 시 TMPDIR 기본값을 사용하여 open_basedir 제한을 우회할 수 있는 로컬 권한 상승 취약점입니다. 공격자는 세션 파일을 통해 제한된 디렉토리에 접근 가능합니다.
|
2007-04-03 | 2026-04-23 00:35 |
| CVE-2007-1639 | MEDIUM | 4.6 | PHP |
PHProjekt 5.2.0에서 magic_quotes_gpc가 비활성화되어 있을 때 발생하는 무제한 파일 업로드 취약점입니다. 원격 인증 사용자가 실행 가능한 확장자의 PHP 파일을 업로드할 수 있으며, 달력이나 파일 관리 모듈을 통해 접근하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-03-23 | 2026-04-23 00:35 |
| CVE-2007-1484 | MEDIUM | 4.6 | PHP |
PHP의 array_user_key_compare 함수에서 zval_dtor 호출 오류로 인한 메모리 손상 취약점입니다. 로컬 사용자가 unset 작업을 통해 safe_mode를 우회하고 임의 코드를 실행할 수 있습니다.
|
2007-03-16 | 2026-04-23 00:35 |
| CVE-2007-1155 | MEDIUM | 4.6 | PHP |
webSPELL의 squad 추가 기능에서 제한되지 않은 파일 업로드 취약점으로, 원격 인증된 관리자가 임의의 PHP 코드를 업로드하고 실행할 수 있습니다. 관리자 권한이 필요하므로 내부 위협에 해당하며, 의도된 기능일 가능성도 있습니다.
|
2007-03-02 | 2026-04-23 00:35 |
| CVE-2006-6743 | MEDIUM | 4.6 | PHP |
phpProfiles 2.1.1 이전 버전에서 특정 프로필 파일 및 디렉토리가 world writable 권한으로 설정되어 있는 취약점입니다. 로컬 사용자가 다른 사용자의 프로필 파일을 수정하거나 삭제할 수 있습니다.
|
2006-12-26 | 2026-04-23 00:35 |
| CVE-2006-6474 | MEDIUM | 4.6 | NVIDIA vGPU Guest Driver for Linux |
McAfee VirusScan for Linux 4510e 및 이전 버전에서 발생하는 신뢰할 수 없는 검색 경로 취약점입니다. DT_RPATH 환경 변수에 현재 작업 디렉토리가 포함되어 있어, 로컬 사용자가 악성 ELF DSO 라이브러리를 해당 디렉토리에 설치함으로써 임의의 코드를 실행할 수 있습니다.
|
2006-12-14 | 2026-06-16 22:33 |
| CVE-2006-6383 | MEDIUM | 4.6 | PHP |
PHP 5.2.0 및 4.4의 session_save_path 처리에서 null byte를 이용한 파싱 불일치 취약점으로, 공격자가 safe_mode와 open_basedir 제한을 우회할 수 있습니다. 악의적 경로 뒤에 null byte와 세미콜론, 허용된 경로를 조합하면 PHP는 허용된 경로를 검증하지만 실제 session.save_path는 악의적 경로로 설정됩니다.
|
2006-12-10 | 2026-04-23 00:35 |
| CVE-2006-4994 | MEDIUM | 4.6 | MySQL |
Apache Friends XAMPP 1.5.2 버전에서 따옴표가 누락된 Windows 검색 경로 취약점이 발견되었습니다. 로컬 사용자가 %SYSTEMDRIVE% 경로에 악성 파일을 배치하면, XAMPP가 특정 실행 파일들을 실행할 때 이를 가로채 권한을 상승시킬 수 있습니다.
|
2006-09-26 | 2026-04-16 00:27 |
| CVE-2006-4758 | MEDIUM | 4.6 | PHP |
phpBB 2.0.21 버전에서 경로 이름 끝에 %00(널 바이트)이 포함된 경우를 적절히 처리하지 못하는 취약점이 있습니다. 이를 통해 인증된 관리자 권한 사용자가 admin/admin_board.php의 avatar_path 파라미터를 조작하여 임의의 파일을 업로드할 수 있습니다.
|
2006-09-13 | 2026-04-16 00:27 |
| CVE-2006-4020 | MEDIUM | 4.6 | PHP |
PHP 5.1.4 및 4.4.3 이전 버전의 scanf.c에서 발생하는 취약점입니다. 공격자가 sscanf 함수 호출 시 인자 교환을 유도하여 배열 범위를 벗어난 인덱스를 참조하게 함으로써 버퍼 오버리드를 발생시키고 임의 코드를 실행할 수 있습니다.
|
2006-08-08 | 2026-04-16 00:27 |
| CVE-2006-2933 | MEDIUM | 4.6 | NVIDIA vGPU Guest Driver for Linux |
Red Hat Enterprise Linux 3의 KDE 환경에서 kdebase 3.1.3-5.11 이전 버전의 kdesktop_lock 구성 요소가 제대로 종료되지 않는 결함이 있습니다. 이로 인해 화면 보호기가 활성화되지 않거나 사용자가 수동으로 데스크톱을 잠그는 것이 불가능해질 수 있습니다.
|
2006-07-27 | 2026-06-16 22:26 |