| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2005-0653 | MEDIUM | 4.6 | PHP |
phpMyAdmin 2.6.1 버전에서 테이블 이름에 언더바(_)가 포함된 경우 권한 부여가 제대로 이루어지지 않는 취약점이 있습니다. 이로 인해 인증된 원격 사용자가 원래 의도된 것보다 더 많은 권한을 획득할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0087 | MEDIUM | 4.6 | NVIDIA GPU Display Driver for Linux |
Red Hat Linux 4의 alsa-lib 패키지 내 libasound.so 라이브러리에서 스택 보호 기능이 비활성화되어 있습니다. 이로 인해 해당 라이브러리에 다른 취약점이 존재할 경우 공격자가 임의의 코드를 실행하기가 더 쉬워집니다.
|
2005-04-27 | 2026-06-16 22:10 |
| CVE-2005-0004 | MEDIUM | 4.6 | MySQL |
MySQL의 mysqlaccess 스크립트에서 발생하는 취약점으로, 로컬 사용자가 심볼릭 링크 공격을 통해 임의의 파일을 덮어쓰거나 임시 파일을 읽을 수 있습니다. 이는 임시 파일 처리 과정의 보안 미비로 인해 발생합니다.
|
2005-04-14 | 2026-04-16 00:27 |
| CVE-2005-0504 | MEDIUM | 4.6 | NVIDIA GPU Display Driver for Linux |
Linux 2.2.x, 2.4.x 및 2.6.22 미만의 2.6.x 버전에서 Moxa 시리얼 드라이버(moxa.c)의 MoxaDriverIoctl 함수에 버퍼 오버플로우 취약점이 존재합니다. 로컬 사용자가 조작된 길이 값을 전달함으로써 임의의 코드를 실행할 수 있습니다.
|
2005-03-14 | 2026-06-16 22:11 |
| CVE-2005-0698 | MEDIUM | 4.6 | PHP |
PHPWebLog 0.5.3 및 이전 버전에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 init.inc.php의 G_PATH 파라미터나 index.php의 PATH 파라미터를 조작하여 외부 서버의 악성 PHP 코드를 실행할 수 있습니다.
|
2005-03-07 | 2026-04-16 00:27 |
| CVE-2004-1448 | MEDIUM | 4.6 | PHP |
Jetbox One 2.0.8 및 기타 버전의 IMAGES 모듈에서 작성자(Author) 권한을 가진 원격 공격자가 PHP 파일을 업로드할 수 있는 취약점이 존재합니다. 이를 통해 공격자는 서버에서 임의의 코드를 실행할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-0907 | MEDIUM | 4.6 | NVIDIA GPU Display Driver for Linux |
Mozilla Firefox(Preview Release 이전), Mozilla(1.7.3 이전), Thunderbird(0.8 이전)의 Linux용 .tar.gz 설치 아카이브가 보안에 취약한 권한으로 파일을 생성합니다. 이로 인해 로컬 사용자가 해당 파일을 덮어쓰고 임의의 코드를 실행할 수 있는 위험이 있습니다.
|
2004-12-31 | 2026-06-16 22:06 |
| CVE-2004-1778 | MEDIUM | 4.6 | NVIDIA GPU Display Driver for Linux |
Skype 0.92.0.12 및 1.0.0.1 리눅스 버전에서 /usr/share/skype/lang 디렉토리가 모든 사용자가 쓰기 가능한 권한으로 생성되는 취약점이 발견되었습니다. 이를 통해 로컬 사용자가 언어 파일을 수정하여 사회 공학적 공격이나 기타 악의적인 행위를 수행할 수 있습니다.
|
2004-12-22 | 2026-06-16 22:08 |
| CVE-2004-0457 | MEDIUM | 4.6 | MySQL |
MySQL 4.0.20 및 이전 버전의 mysqlhotcopy 스크립트에서 scp 방식을 사용할 때 발생하는 취약점입니다. 로컬 사용자가 임시 파일에 심볼릭 링크 공격을 수행하여 시스템의 임의 파일을 덮어쓸 수 있습니다.
|
2004-09-28 | 2026-04-16 00:27 |
| CVE-2004-0712 | MEDIUM | 4.6 | Windows Server |
BEA WebLogic Server 8.1부터 SP2 버전까지의 설정 도구(config.sh 또는 config.cmd)가 관리자 사용자 이름과 비밀번호를 평문으로 포함하는 로그 파일을 생성합니다. 이로 인해 로컬 사용자가 로그 파일을 읽을 경우 관리자 권한을 탈취할 수 있는 위험이 있습니다.
|
2004-07-27 | 2026-06-16 22:06 |
| CVE-2004-0109 | MEDIUM | 4.6 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널 2.4.x, 2.5.x, 2.6.x 버전의 ISO9660 파일 시스템 구성 요소에서 발생하는 버퍼 오버플로 취약점입니다. 물리적 접근 권한이 있는 로컬 사용자가 긴 심볼릭 링크 항목이 포함된 악성 CD를 통해 커널 메모리를 오버플로시키고 임의의 코드를 실행할 수 있습니다.
|
2004-06-01 | 2026-06-16 22:04 |
| CVE-2004-2092 | MEDIUM | 4.6 | NVIDIA Cloud Gaming Guest Driver for Linux |
eTrust InoculateIT for Linux 6.0 버전에서 애플리케이션 레지스트리 및 임시 디렉토리를 포함한 여러 파일과 디렉토리에 보안에 취약한 권한이 설정되어 있습니다. 이로 인해 로컬 사용자가 민감한 정보를 삭제, 수정 또는 열람할 수 있는 위험이 존재합니다.
|
2004-02-09 | 2026-06-16 22:08 |
| CVE-2004-2133 | MEDIUM | 4.6 | NVIDIA Cloud Gaming Guest Driver for Linux |
CVSup 16.1h의 특정 서드파티 패키지(SuSE Linux 등)에서 ELF RPATH 필드에 신뢰할 수 없는 경로가 포함되어 있습니다. 이를 통해 로컬 사용자가 /usr/src/packages와 같이 누구나 쓰기 권한이 있는 디렉토리에 악성 라이브러리를 생성하여 임의의 코드를 실행할 수 있습니다.
|
2004-01-29 | 2026-06-16 22:09 |
| CVE-2003-1215 | MEDIUM | 4.6 | PHP |
phpBB 2.0.6 및 이전 버전의 groupcp.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. 이 취약점을 통해 그룹 관리자가 sql_in 파라미터를 조작하여 권한이 없는 비정상적인 활동을 수행할 수 있습니다.
|
2003-12-29 | 2026-04-16 00:27 |
| CVE-2003-0913 | MEDIUM | 4.6 | IBM WebSphere Application Server |
Mac OS X 10.3 버전의 Terminal 애플리케이션에서 발생하는 알려지지 않은 취약점입니다. 이 취약점을 통해 공격자가 권한이 없는 상태에서 시스템에 접근할 수 있는 위험이 있습니다.
|
2003-12-01 | 2026-06-16 22:03 |
| CVE-2003-0739 | MEDIUM | 4.6 | NVIDIA Cloud Gaming Guest Driver for Linux |
VMware Workstation 4.0.1 및 이전 버전의 Linux용 빌드에서 로컬 사용자가 심볼릭 링크 공격을 통해 임의의 파일을 삭제할 수 있는 취약점이 존재합니다. 공격자는 이를 악용하여 시스템의 중요한 파일을 삭제함으로써 서비스 거부나 데이터 손실을 유발할 수 있습니다.
|
2003-10-20 | 2026-06-16 22:02 |
| CVE-2003-0641 | MEDIUM | 4.6 | Windows Server |
Windows 2000용 WatchGuard ServerLock 2.0.3 이전 버전에서 로컬 사용자가 OpenProcess() 함수를 통해 임의의 모듈을 로드할 수 있는 취약점이 존재합니다. 공격자는 DLL 인젝션, ZwSetSystemInformation 또는 OpenProcess API 후킹 기술을 사용하여 시스템 권한을 탈취할 수 있습니다.
|
2003-08-27 | 2026-06-16 22:02 |
| CVE-2003-0396 | MEDIUM | 4.6 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux의 linux-atm 패키지 2.4.1 이전 버전에서 발생하는 버퍼 오버플로우 취약점입니다. setuid 권한으로 실행될 경우, 로컬 사용자가 긴 -f 명령줄 인수를 사용하여 관리자 권한을 획득할 수 있습니다.
|
2003-07-02 | 2026-06-16 22:02 |
| CVE-2002-1479 | MEDIUM | 4.6 | MySQL |
Cacti 0.6.8 이전 버전에서 config.php 파일에 MySQL 사용자 이름과 비밀번호가 평문으로 저장됩니다. 또한 이 파일이 모든 사용자가 읽을 수 있는 권한으로 설정되어 있어, 로컬 사용자가 Cacti 권한으로 데이터베이스를 수정하거나 권한을 상승시킬 위험이 있습니다.
|
2003-04-22 | 2026-04-16 00:27 |
| CVE-2003-1095 | MEDIUM | 4.6 | IBM WebSphere Application Server |
BEA WebLogic Server 및 Express 7.0/7.0.0.1 버전에서 'memory' 세션 지속성을 사용할 때, 웹 애플리케이션을 재배포하더라도 인증 정보가 삭제되지 않는 취약점이 존재합니다. 이로 인해 사용자가 재인증 없이 애플리케이션에 접근할 수 있는 권한 탈취 위험이 있습니다.
|
2003-03-18 | 2026-06-16 22:03 |
| CVE-2002-1398 | MEDIUM | 4.6 | PostgreSQL |
PostgreSQL 7.2.2 이전 버전의 날짜 파서에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 매우 긴 날짜 문자열을 입력하여 서비스 거부(DoS)를 유발하거나 임의의 코드를 실행할 수 있습니다.
|
2003-01-17 | 2026-04-16 00:27 |
| CVE-2002-1402 | MEDIUM | 4.6 | PostgreSQL |
PostgreSQL 7.2.1 및 이전 버전의 TZ 및 SET TIME ZONE 환경 변수에서 버퍼 오버플로우 취약점이 발견되었습니다. 로컬 사용자가 이를 악용하여 서비스 거부(DoS) 상태를 유발하거나 임의의 코드를 실행할 수 있습니다.
|
2003-01-17 | 2026-04-16 00:27 |
| CVE-2002-1821 | MEDIUM | 4.6 | PHP |
Ultimate PHP Board (UPB) 1.0 및 1.0b 버전에서 원격 인증된 사용자가 특정 관리자 페이지에 직접 요청을 보내 권한을 획득할 수 있는 취약점입니다. 공격자는 admin_members.php, admin_config.php, admin_cat.php, admin_forum.php 파일에 접근하여 승인되지 않은 관리자 작업을 수행할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-2128 | MEDIUM | 4.6 | PHP |
w-Agora 4.1.5의 editform.php에서 발생하는 취약점입니다. 'file' 파라미터에 '..' (상위 디렉토리 이동) 시퀀스를 삽입하여 로컬 사용자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-1826 | MEDIUM | 4.6 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널 2.4.18용 grsecurity 1.9.4 버전에서 로컬 사용자가 mmap을 사용하여 /dev/mem 또는 /dev/kmem을 커널 메모리에 직접 매핑함으로써 읽기 전용 권한을 우회할 수 있는 취약점입니다. 이를 통해 공격자는 시스템의 보호된 메모리 영역에 접근할 수 있습니다.
|
2002-12-31 | 2026-06-16 22:00 |
| CVE-2002-1230 | MEDIUM | 4.6 | Windows Server |
Windows NT 4.0, Windows 2000, Windows XP의 NetDDE Agent에서 발생하는 취약점입니다. 로컬 사용자가 특정 메시지(WM_COPYDATA 및 WM_TIMER)를 전송하는 'shatter' 공격을 통해 LocalSystem 권한으로 임의의 코드를 실행할 수 있습니다.
|
2002-11-04 | 2026-06-16 21:58 |
| CVE-2002-1016 | MEDIUM | 4.6 | Spring Data REST |
Adobe eBook Reader에서 사용자가 데이터 파일을 백업한 후 제한된 작업을 수행하고 다시 복구하는 방식으로 복사, 인쇄, 대여 및 양도 제한을 우회할 수 있는 취약점입니다. 이를 통해 콘텐츠 보호 메커니즘이 무력화될 수 있습니다.
|
2002-10-04 | 2026-06-16 21:58 |
| CVE-2002-1119 | MEDIUM | 4.6 | Python |
Python 2.2.1 및 이전 버전의 os.py 내 os._execvpe 함수가 예측 가능한 이름으로 임시 파일을 생성합니다. 이로 인해 로컬 사용자가 심볼릭 링크 공격을 통해 임의의 코드를 실행할 수 있는 취약점이 존재합니다.
|
2002-10-04 | 2026-06-16 21:58 |
| CVE-2002-0972 | MEDIUM | 4.6 | PostgreSQL |
PostgreSQL 7.2 버전의 lpad 및 rpad 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자는 이 함수들에 매우 긴 인자를 전달하여 서비스 거부(DoS) 상태를 유발하거나 임의의 코드를 실행할 수 있습니다.
|
2002-09-24 | 2026-04-16 00:27 |
| CVE-2002-0169 | MEDIUM | 4.6 | NVIDIA Cloud Gaming Guest Driver for Linux |
Red Hat Linux 6.2부터 7.2 버전의 DocBook 기본 스타일시트에 보안 취약점이 존재합니다. 신뢰할 수 없는 문서에서 요소 식별자로 전체 경로를 사용할 경우, 현재 디렉터리 외부의 파일을 덮어쓸 수 있는 위험이 있습니다.
|
2002-05-29 | 2026-06-16 21:56 |