| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-3321 | LOW | 3.7 | MySQL |
Oracle MySQL Cluster의 보안 취약점으로, 버전 7.2.19 이하, 7.3.8 이하, 7.4.5 이하가 영향을 받습니다. 인증되지 않은 공격자가 네트워크를 통해 여러 프로토콜을 이용하여 부분적인 서비스 거부(DoS) 공격을 일으킬 수 있습니다.
|
2017-01-27 | 2026-05-13 00:24 |
| CVE-2017-3322 | LOW | 3.7 | MySQL |
Oracle MySQL Cluster의 NDBAPI 컴포넌트 취약점으로, 버전 7.2.25 이하, 7.3.14 이하, 7.4.12 이하가 영향을 받습니다. 인증 없이 네트워크 접근이 가능한 공격자가 여러 프로토콜을 통해 MySQL Cluster를 부분적으로 서비스 거부시킬 수 있습니다. 가용성 영향만 있는 낮은 심각도의 취약점입니다.
|
2017-01-27 | 2026-05-13 00:24 |
| CVE-2017-3323 | LOW | 3.7 | MySQL |
Oracle MySQL의 MySQL Cluster 구성요소에 존재하는 취약점으로, 7.2.25 이하, 7.3.14 이하, 7.4.12 이하의 버전이 영향을 받습니다. 인증되지 않은 공격자가 네트워크를 통해 여러 프로토콜로 접근하여 MySQL Cluster의 부분적 서비스 거부(DoS)를 유발할 수 있습니다.
|
2017-01-27 | 2026-05-13 00:24 |
| CVE-2016-9015 | LOW | 3.7 | OpenSSL |
urllib3 1.17-1.18 버전이 PyOpenSSL과 OpenSSL 1.1.0 조합에서 TLS 인증서 검증에 실패하는 취약점입니다. 이로 인해 특정 구성의 사용자가 중간자 공격과 정보 유출 위험에 노출될 수 있습니다. 다만 이 조합은 매우 드물어 실제 보안 영향은 낮습니다.
|
2017-01-11 | 2026-06-17 00:55 |
| CVE-2016-5444 | LOW | 3.7 | MariaDB |
Oracle MySQL 5.5.48 이하, 5.6.29 이하, 5.7.11 이하 버전과 MariaDB 5.5.49 이전, 10.0.25 이전, 10.1.14 이전 버전의 Server: Connection 컴포넌트에서 원격 공격자가 정보를 유출할 수 있는 미명시된 취약점이다. 연결 처리 과정에서 부적절한 접근 제어로 인해 기밀성이 침해될 수 있다.
|
2016-07-21 | 2026-06-17 00:49 |
| CVE-2016-3452 | LOW | 3.7 | MariaDB |
Oracle MySQL 5.5.48 이전, 5.6.29 이전, 5.7.10 이전 버전 및 MariaDB 5.5.49 이전, 10.0.25 이전, 10.1.14 이전 버전에서 Server 보안 암호화 관련 미지정 취약점이 존재한다. 원격 공격자는 이 취약점을 통해 시스템의 기밀성을 침해할 수 있다.
|
2016-07-21 | 2026-06-17 00:45 |
| CVE-2016-5702 | LOW | 3.7 | PHP |
phpMyAdmin 4.6.x (4.6.3 이전) 버전에서 PHP_SELF 환경변수 부재 시 원격 공격자가 조작된 URI를 통해 쿠키 속성 주입 공격을 수행할 수 있는 취약점입니다. 이를 통해 쿠키의 보안 속성을 변조하여 세션 보안을 침해할 수 있습니다.
|
2016-07-03 | 2026-05-06 22:30 |
| CVE-2016-0701 | LOW | 3.7 | OpenSSL |
OpenSSL 1.0.2f 이전 버전의 DH_check_pub_key 함수에서 Diffie-Hellman 키 교환에 사용되는 소수의 적절성을 검증하지 않는 취약점입니다. 원격 공격자가 부적절한 소수를 포함한 여러 핸드셰이크를 통해 개인 DH 지수를 발견할 수 있습니다.
|
2016-02-15 | 2026-06-17 00:38 |
| CVE-2013-1959 | LOW | 3.7 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 3.8.9 이전 버전의 kernel/user_namespace.c에서 uid_map 및 gid_map 파일에 대한 적절한 권한 요구 사항이 누락되었습니다. 이로 인해 로컬 사용자가 권한이 없는 프로세스에서 파일을 연 뒤 권한이 있는 프로세스 내에서 해당 파일을 수정함으로써 권한을 상승시킬 수 있습니다.
|
2013-05-03 | 2026-06-16 23:52 |
| CVE-2012-5659 | LOW | 3.7 | Python |
ABRT 2.0.9 이하 버전의 plugins/abrt-action-install-debuginfo-to-abrt-cache.c에서 발견되는 신뢰할 수 없는 검색 경로 취약점입니다. 로컬 사용자가 PYTHONPATH 환경 변수를 조작하여 악의적인 Python 모듈을 로드 및 실행할 수 있어 권한 상승이나 임의 코드 실행이 가능합니다.
|
2013-03-12 | 2026-04-29 01:13 |
| CVE-2010-4450 | LOW | 3.7 | NVIDIA vGPU Guest Driver for Linux |
Oracle Java SE 및 Java for Business의 Java Runtime Environment(JRE)에서 발생하는 미지정 취약점입니다. Solaris 및 Linux 환경의 특정 버전에서 로컬 독립형 애플리케이션이 Launcher와 관련된 알 수 없는 벡터를 통해 기밀성, 무결성 및 가용성에 영향을 미칠 수 있습니다.
|
2011-02-17 | 2026-06-16 23:24 |
| CVE-2008-5161 | LOW | 3.7 | OpenSSH |
SSH 프로토콜의 오류 처리 취약점으로, CBC 모드 블록 암호화 알고리즘 사용 시 SSH 세션의 암호화된 데이터에서 평문 정보를 부분적으로 복구할 수 있습니다. SSH Tectia와 OpenSSH 등 여러 버전이 영향을 받습니다.
|
2008-11-19 | 2026-06-16 22:59 |
| CVE-2008-3294 | LOW | 3.7 | Python |
Vim 5.0~7.1 버전의 Python 지원 빌드에서 Makefile-conf 임시 파일의 소유권과 권한이 부적절하게 설정되어 발생하는 취약점입니다. 로컬 사용자가 빌드 과정 중 이 파일을 조작하거나 미리 제한된 권한으로 생성하여 임의의 코드를 실행할 수 있습니다.
|
2008-07-24 | 2026-06-16 22:55 |
| CVE-2007-1742 | LOW | 3.7 | Apache HTTP Server |
Apache httpd 2.2.3의 suexec가 문서 루트 검증 시 부분 비교만 수행하여, 로컬 사용자가 의도하지 않은 디렉토리에 대해 무단 작업을 수행할 수 있는 취약점입니다. 'html' 디렉토리 하의 'html_backup', 'htmleditor' 같은 이름을 악용하여 공격 가능합니다.
|
2007-04-13 | 2026-06-16 22:38 |
| CVE-2007-0472 | LOW | 3.7 | Sudo |
Smb4K 0.8.0 이전 버전에서 race condition 취약점이 존재하며, 로컬 사용자가 lock 파일을 조작하여 임의의 파일을 수정할 수 있습니다. 또한 심볼릭 링크 공격을 통해 sudoers 파일에 라인을 추가하여 권한 상승이 가능합니다.
|
2007-02-03 | 2026-06-16 22:35 |
| CVE-2006-1542 | LOW | 3.7 | Python |
Python 2.4.2 이하에서 발생하는 스택 기반 버퍼 오버플로우 취약점으로, 긴 이름의 디렉토리에서 스크립트 실행 시 realpath 함수와 관련하여 스택 오버플로우가 발생합니다. 이를 통해 권한 상승이 가능할 수 있으나, 실제 공격 시나리오는 제한적입니다.
|
2006-03-30 | 2026-06-16 22:23 |
| CVE-2005-4780 | LOW | 3.7 | PHP |
Fidra Lighthouse CMS 1.1.0 이하 버전의 홈 페이지 search 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 XSS 취약점입니다. 벤더는 PHP 기반이 아니므로 이러한 공격에 취약할 수 없다고 주장하고 있으며, 이 이슈는 거부될 가능성이 높습니다.
|
2005-12-31 | 2026-06-16 22:19 |
| CVE-2005-1768 | LOW | 3.7 | NVIDIA GPU Display Driver for Linux |
Linux 커널 2.4.31 및 2.6.6 미만 버전의 ia32 호환성 코드 내 execve 시스템 호출에서 발생하는 레이스 컨디션 취약점입니다. 공격자가 동시 스레드를 사용하여 포인터 카운트를 조작함으로써 버퍼 오버플로우를 유발하고, 이를 통해 시스템 중단(커널 패닉) 또는 임의 코드 실행이 가능합니다.
|
2005-07-11 | 2026-06-16 22:13 |
| CVE-2005-1993 | LOW | 3.7 | Sudo |
sudo 1.3.1부터 1.6.8p8까지 버전의 경쟁 조건으로, sudoers 파일에서 ALL 의사 명령이 사용자 항목 이후에 설정될 때 발생합니다. 로컬 사용자가 심링크(symlink) 공격을 통해 파일 생성 시점의 타이밍을 악용하여 권한 상승을 시도할 수 있습니다.
|
2005-06-20 | 2026-06-16 22:14 |
| CVE-2003-0480 | LOW | 3.7 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux용 VMware Workstation 4.0에서 로컬 사용자가 심볼릭 링크 조작을 통해 임의의 파일을 덮어쓰고 권한을 상승시킬 수 있는 취약점입니다. 공격자는 이를 통해 시스템의 중요한 파일을 수정하여 관리자 권한을 획득할 수 있습니다.
|
2003-08-07 | 2026-06-16 22:02 |
| CVE-2026-106071 | LOW | 3.6 | Node.js |
Node.js Permission Model의 파일시스템 검사에서 결함이 발견되었습니다. 와일드카드 --allow-fs-read 또는 --allow-fs-write 규칙과 일치하지 않는 경로에도 접근이 허용될 수 있습니다. 요청 경로가 와일드카드 접두사보다 짧으면 radix tree 조회가 조기에 중단되어 일치하는 것으로 잘못 판단됩니다. 이 취약점은 Node.js 26.x 버전에 영향을 줍니다.
|
2026-10-23 | 2026-10-23 19:42 |
| CVE-2026-91397 | LOW | 3.6 | Oracle GraalVM Enterprise Edition |
Oracle Java SE, GraalVM 제품군의 Serviceability 컴포넌트에서 발생하는 취약점입니다. 공격자가 인프라에 로그인한 상태에서 다른 사용자의 상호작용을 유도하여 데이터의 무단 수정, 삭제 또는 부분적인 서비스 거부(DoS)를 유발할 수 있습니다.
|
2026-10-20 | 2026-10-23 03:16 |
| CVE-2026-101445 | LOW | 3.6 | VMware Telco Cloud Infrastructure |
Oracle Siebel CRM Cloud Applications의 Siebel Cloud Manager 구성 요소에서 발견된 취약점입니다. 로그인이 가능한 낮은 권한의 공격자가 이를 악용할 경우, 일부 데이터에 대한 권한 없는 읽기, 삽입, 수정 또는 삭제가 가능해질 수 있습니다.
|
2026-10-20 | 2026-10-21 14:29 |
| CVE-2026-108981 | LOW | 3.6 | Nginx |
ngx_cache_purge 3.0.4 미만 버전에서 nginx와 애플리케이션이 동일한 사용자 계정으로 실행될 경우 심볼릭 링크 공격을 통해 파일이 삭제될 수 있습니다. 3.0.4 버전은 임의의 시점에 생성된 심볼릭 링크 문제는 해결했으나, TOCTOU(Time-of-Check to Time-of-Use) 레이스 컨디션 문제는 여전히 존재합니다.
|
2026-10-12 | 2026-10-16 19:56 |
| CVE-2026-106432 | LOW | 3.6 | IBM WebSphere Application Server |
MongoDB PHP 드라이버의 BSON 인코더가 문자열 길이를 32비트 값으로 변환할 때 검증을 수행하지 않아 발생합니다. 약 4GiB에 가까운 문자열을 인코딩할 경우 할당 크기가 오버플로되어 힙 버퍼 오버플로가 발생하며, 이로 인해 프로세스 메모리가 손상되거나 PHP 프로세스가 종료될 수 있습니다.
|
2026-10-08 | 2026-10-13 20:09 |
| CVE-2026-106587 | LOW | 3.6 | OpenSSH |
OpenSSH 10.6 미만 버전의 sshd에서 특정 설정 옵션의 값을 'none'으로 지정할 경우, 이를 기능 비활성화가 아닌 파일 이름으로 잘못 해석하는 취약점이 존재합니다. 이로 인해 의도치 않은 설정 오류나 보안 설정 미적용 문제가 발생할 수 있습니다.
|
2026-10-06 | 2026-10-09 16:39 |
| CVE-2026-77803 | LOW | 3.6 | Storage Protect Snapshot for Windows |
Windows용 Telerik Fiddler Classic의 프록시 요청 전달 구성 요소에서 프론트엔드 요청 비동기화가 발생할 수 있습니다. Content-Length와 Transfer-Encoding 헤더가 모두 포함된 요청을 처리할 때 헤더를 모두 유지하면서 본문은 Transfer-Encoding만 사용하여 프레임화하기 때문에, 남은 바이트가 별도의 파이프라인 요청으로 해석될 수 있습니다. 이를 통해 로컬 공격자는 취약한 서버 없이도 단일 요청을 두 개로 분리하여 추가 응답을 탈취할 수 있습니다.
|
2026-10-05 | 2026-10-06 18:16 |
| CVE-2026-74885 | LOW | 3.6 | OpenSSL |
openssl_encrypt 1.4.0 미만 버전의 restore_hidden_modules() 함수에서 모듈 개수를 잘못 기록하여 감사 로그를 손상시키는 버그가 존재합니다. 또한, 모듈 숨기기와 임포트 훅 설치 과정 사이에 레이스 컨디션이 발생하여 멀티스레드 환경에서 차단된 모듈이 재임포트될 수 있는 취약점이 있습니다.
|
2026-08-17 | 2026-09-01 15:27 |
| CVE-2026-11985 | LOW | 3.6 | Spring Data REST |
Zephyr ARM 포트에서 FPU를 활성화할 때, 컴파일러가 부동 소수점 타입을 사용하지 않는 코드에서도 FP 명령어를 생성할 수 있음에도 불구하고 FPU 레지스터 공유 설정이 자동으로 활성화되지 않는 결함이 있습니다. 이로 인해 컨텍스트 스위칭 시 callee-saved FP 레지스터가 보존되지 않아, 사용자 공간에서 스레드 간에 민감한 데이터가 유출되거나 데이터 오염이 발생할 수 있습니다.
|
2026-08-11 | 2026-10-23 19:10 |
| CVE-2026-11742 | LOW | 3.6 | Spring Data REST |
kernel/queue.c의 z_queue_node_peek() 함수가 큐의 스핀락을 획득하지 않은 상태에서 노드를 참조하여 발생하는 Use-After-Free 취약점입니다. 동시성 환경에서 k_queue_get()이 노드를 해제하는 동안 peek 작업이 수행되면, 이미 해제된 메모리의 데이터를 읽거나 잘못된 포인터를 반환하여 시스템 충돌이나 메모리 오염을 유발할 수 있습니다.
|
2026-08-07 | 2026-10-23 20:10 |