| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2019-19082 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널 5.3.11 이하 버전의 amd gpu 드라이버 내 create_resource_pool() 함수에서 메모리 누수 취약점이 발견되었습니다. 공격자는 이를 악용하여 시스템의 메모리를 과도하게 점유함으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2019-11-18 | 2026-10-08 21:17 |
| CVE-2019-19083 | MEDIUM | 4.7 | Linux Kernel |
5.3.8 미만 버전의 Linux 커널 내 AMD GPU 디스플레이 드라이버의 clock_source_create() 함수에서 메모리 누수 취약점이 발견되었습니다. 공격자는 이를 악용하여 시스템의 메모리 소비를 유도함으로써 서비스 거부(DoS) 상태를 일으킬 수 있습니다.
|
2019-11-18 | 2026-10-08 21:17 |
| CVE-2019-19066 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널 5.3.11 이하 버전의 bfad_attr.c 파일 내 bfad_im_get_stats() 함수에서 메모리 누수 취약점이 발견되었습니다. 공격자가 bfa_port_get_stats() 호출 실패를 유도할 경우 과도한 메모리 소비를 일으켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2019-11-18 | 2026-10-08 21:17 |
| CVE-2019-19054 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널 5.3.11 이하 버전의 cx23888-ir.c 드라이버 내 cx23888_ir_probe() 함수에서 메모리 누수가 발생합니다. 공격자가 kfifo_alloc() 호출 실패를 유도함으로써 시스템 메모리 소비를 일으켜 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2019-11-18 | 2026-10-08 21:17 |
| CVE-2019-2999 | MEDIUM | 4.7 | IBM WebSphere Application Server |
Oracle Java SE의 Javadoc 구성 요소에서 발생하는 취약점으로, 네트워크를 통해 인증되지 않은 공격자가 Java SE를 침해할 수 있습니다. 공격 성공을 위해서는 사용자의 상호작용이 필요하며, 데이터의 무단 읽기, 삽입 또는 삭제가 발생할 수 있습니다.
|
2019-10-16 | 2026-06-17 02:35 |
| CVE-2019-13628 | MEDIUM | 4.7 | wolfSSL |
wolfSSL 및 wolfCrypt 4.0.0 이하 버전에서 ECDSA 서명 생성 시 타이밍 사이드 채널 취약점이 발견되었습니다. 특정 설정이 활성화되지 않은 경우, 공격자가 서명 작업 시간을 정밀하게 측정하여 논스(nonce) 정보를 추론하고 격자 공격(lattice attack)을 통해 개인키를 복구할 수 있습니다.
|
2019-10-03 | 2026-06-17 02:17 |
| CVE-2019-16230 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널 5.2.14의 라데온 그래픽 드라이버(radeon_display.c)에서 작업 큐 할당 실패에 대한 반환값 검사가 누락되어 NULL 포인터 역참조 취약점 발생. 그래픽 카드 초기화 시점(부팅)에 발생하므로 실제 공격 위험성은 낮음.
|
2019-09-11 | 2026-05-28 19:16 |
| CVE-2019-1547 | MEDIUM | 4.7 | OpenSSL |
OpenSSL의 libcrypto 라이브러리에서 명시적 매개변수를 사용하여 코팩터(cofactor)가 없는 EC 그룹을 생성할 경우, 사이드 채널 공격에 취약한 코드 경로를 사용하게 됩니다. 이로 인해 ECDSA 서명 작업 중에 공격자가 전체 키를 복구할 수 있는 위험이 존재합니다.
|
2019-09-10 | 2026-06-17 02:28 |
| CVE-2019-15807 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널 5.1.13 이전 버전의 drivers/scsi/libsas/sas_expander.c 파일에서 SAS 익스팬더 탐색 실패 시 메모리 누수가 발생합니다. 이로 인해 시스템 버그가 발생하고 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2019-08-29 | 2026-10-08 21:17 |
| CVE-2019-10157 | MEDIUM | 4.7 | Node.js |
Keycloak의 Node.js 어댑터 4.8.3 미만 버전에서 백채널 로그아웃 시 서버로부터 받은 웹 토큰을 제대로 검증하지 않는 취약점이 발견되었습니다. 공격자가 로컬 액세스를 통해 NBF(Not Before) 파라미터가 설정된 악성 토큰을 생성하면 사용자의 접근을 무기한 차단할 수 있습니다.
|
2019-06-12 | 2026-06-17 02:10 |
| CVE-2017-0913 | MEDIUM | 4.7 | Docker |
Ubiquiti UCRM 2.3.0에서 2.7.7 버전 사이에서 인증된 사용자가 로컬 파일 시스템의 임의 파일을 읽을 수 있는 취약점이 존재합니다. '시스템 사용자 정의' 편집 권한을 가진 계정의 유효한 자격 증명이 필요하며, 기본적으로 로컬 파일 시스템은 도커 컨테이너 내에 격리되어 있습니다.
|
2018-07-03 | 2026-06-17 00:58 |
| CVE-2018-12436 | MEDIUM | 4.7 | wolfSSL |
wolfSSL 3.15.1.patch 이전 버전의 wolfcrypt/src/ecc.c에서 ECDSA 서명에 대한 메모리 캐시 사이드 채널 공격이 가능합니다. 이 취약점은 ROHNP(Return Of the Hidden Number Problem)로 알려져 있으며, 공격자가 로컬 머신 또는 동일한 물리적 호스트의 다른 가상 머신에 접근할 수 있을 때 ECDSA 키를 탈취할 수 있습니다.
|
2018-06-15 | 2026-06-17 01:37 |
| CVE-2017-17449 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널 4.14.4 이전 버전에서 CONFIG_NLMON이 활성화될 때, __netlink_deliver_tap_skb 함수가 Netlink 메시지 관찰을 단일 네임스페이스로 제한하지 않아 발생하는 취약점입니다. CAP_NET_ADMIN 권한을 가진 로컬 사용자가 nlmon 인터페이스를 통해 전체 시스템의 Netlink 활동을 스니핑하여 민감한 정보를 유출할 수 있습니다.
|
2017-12-07 | 2026-05-13 00:24 |
| CVE-2017-17383 | MEDIUM | 4.7 | Jenkins |
Jenkins 2.93 이전 버전에서 원격 인증된 관리자가 job configuration form의 tool name 필드에 XSS payload를 삽입하여 악의적인 코드를 실행할 수 있는 취약점입니다. JDK tool과 Ant plugin의 Ant tool 등이 영향을 받으며, 다른 사용자의 브라우저에서 공격자의 스크립트가 실행될 수 있습니다.
|
2017-12-06 | 2026-06-17 01:10 |
| CVE-2017-11849 | MEDIUM | 4.7 | Windows 10 |
Windows 커널이 메모리 주소를 부적절하게 초기화하여 발생하는 정보 공개 취약점입니다. 로컬 로그인 후 특수하게 제작된 애플리케이션을 실행하면 커널 메모리의 민감한 정보가 노출될 수 있습니다. Windows 7부터 Windows 10 1709까지 여러 버전의 Windows 및 Windows Server 제품군에 영향을 미칩니다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-11851 | MEDIUM | 4.7 | Windows 10 |
Windows 7부터 Windows Server 2016까지 여러 버전의 Windows 커널이 메모리의 객체를 부적절하게 처리할 때 발생하는 정보 공개 취약점입니다. 인증된 공격자가 커널 메모리의 민감한 정보를 읽을 수 있습니다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-11880 | MEDIUM | 4.7 | Windows 10 |
Windows 커널이 메모리의 객체를 부적절하게 초기화하여 발생하는 정보 공개 취약점입니다. 특수하게 제작된 애플리케이션을 실행하면 공격자가 메모리에서 민감 정보에 접근할 수 있으며, 이를 통해 시스템을 추가로 손상시킬 수 있습니다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-11831 | MEDIUM | 4.7 | Windows 10 |
Windows 커널이 메모리를 초기화할 때의 결함으로 인한 정보 공개 취약점입니다. 로그온된 공격자가 악의적 프로그램을 실행하면 커널 메모리에서 민감한 정보를 노출시킬 수 있습니다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-11842 | MEDIUM | 4.7 | Windows 10 |
Windows 커널이 메모리 주소를 부적절하게 초기화함으로 인한 정보 공개 취약점입니다. 공격자는 시스템에 로그인한 후 특수하게 제작된 애플리케이션을 실행하여 커널 메모리의 민감한 정보를 획득할 수 있습니다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-11817 | MEDIUM | 4.7 | Windows 10 |
Microsoft Windows Kernel의 메모리 객체 검증 부족으로 인한 정보 공개 취약점입니다. 로컬 공격자가 커널 메모리의 민감한 정보에 접근할 수 있습니다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2017-8281 | MEDIUM | 4.7 | Linux Kernel |
Qualcomm 제품의 Android 계열 CAF 기반 시스템에서 Linux 커널의 레이스 컨디션으로 인해 DCI를 통한 이벤트 상태 조회 시 이미 해제된 메모리에 접근할 수 있는 취약점입니다. 이를 통해 비인가 정보 유출이나 시스템 권한 상승이 가능합니다.
|
2017-09-21 | 2026-05-13 00:24 |
| CVE-2017-9676 | MEDIUM | 4.7 | Linux Kernel |
Qualcomm 제품의 CAF 기반 Android 및 Linux 커널에서 global static 변수에 대한 lock 없는 접근으로 인해 use-after-free와 race condition이 발생할 수 있습니다. 멀티스레드 환경에서 메모리 안전성을 위협하며 권한 상승이나 서비스 거부로 이어질 수 있습니다.
|
2017-09-21 | 2026-05-13 00:24 |
| CVE-2015-7553 | MEDIUM | 4.7 | Linux Kernel |
Red Hat Enterprise Linux 7과 Red Hat Enterprise MRG 2의 nfnetlink_log 커널 모듈에서 netlink 소켓 생성 시 발생하는 race condition. 로컬 사용자가 동시에 여러 소켓을 생성하여 커널 패닉을 유발할 수 있습니다.
|
2017-09-14 | 2026-05-13 00:24 |
| CVE-2017-8719 | MEDIUM | 4.7 | Windows 10 |
Windows 커널이 메모리의 객체를 부적절하게 처리할 때 발생하는 정보 공개 취약점입니다. 이 취약점을 통해 공격자는 권한 없이 시스템의 민감한 정보에 접근할 수 있으며, 다양한 Windows 버전과 Windows Server에 영향을 미칩니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8708 | MEDIUM | 4.7 | Windows 10 |
Windows 커널이 메모리 객체를 부적절하게 처리하여 민감한 시스템 정보가 공개되는 취약점입니다. 인증되지 않은 로컬 공격자가 커널 메모리의 민감한 정보에 접근할 수 있습니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-8709 | MEDIUM | 4.7 | Windows 10 |
Microsoft Windows 커널 컴포넌트가 메모리의 객체를 부적절하게 처리하여 발생하는 정보 공개 취약점입니다. 공격자가 이를 악용하여 민감한 커널 메모리 정보를 획득할 수 있습니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2017-9682 | MEDIUM | 4.7 | Linux Kernel |
Qualcomm 제품의 Android CAF Linux 커널에서 KGSL 드라이버 두 함수 간 Race Condition으로 인한 Use After Free 취약점입니다. 이미 해제된 메모리를 재사용하려는 상황이 발생하여 메모리 손상이나 권한 상승이 가능합니다.
|
2017-08-18 | 2026-05-13 00:24 |
| CVE-2016-5347 | MEDIUM | 4.7 | Linux Kernel |
Qualcomm의 Android CAF 커널에서 오디오 드라이버의 취약점으로 인해 커널 스택의 민감한 정보가 사용자 공간으로 유출될 수 있습니다. 로컬 공격자가 오디오 드라이버에 접근하여 커널 메모리 정보를 읽을 수 있게 되어 추가 공격의 기반이 될 수 있습니다.
|
2017-08-16 | 2026-05-13 00:24 |
| CVE-2017-8627 | MEDIUM | 4.7 | Windows 10 |
Windows Subsystem for Linux(WSL)의 메모리 객체 처리 결함으로 인한 서비스 거부(DoS) 취약점입니다. 로컬 공격자가 특정 메모리 객체를 조작하여 WSL을 충돌시킬 수 있습니다. Windows 10 버전 1703에 영향을 미칩니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-10250 | MEDIUM | 4.7 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Tuxedo 하위 구성 요소에서 발생하는 취약점입니다. 로그인이 가능한 저권한 공격자가 이를 악용할 경우 PeopleSoft의 핵심 데이터에 무단으로 접근하거나 전체 데이터에 대한 접근 권한을 획득할 수 있습니다.
|
2017-08-08 | 2026-06-17 00:59 |