| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-50568 | LOW | 3.6 | IBM WebSphere Application Server |
Fission 1.25.0 이전 버전의 SanitizeFilePath 함수는 경로 검증 시 사전 접두어 확인만 수행하여 디렉토리 경계 체크를 누락했습니다. 이로 인해 공격자가 의도하지 않은 디렉토리 내의 파일을 읽거나 쓸 수 있는 경로 조작 취약점이 발생합니다.
|
2026-06-10 | 2026-06-17 10:57 |
| CVE-2026-10775 | LOW | 3.6 | Spring Data REST |
sgl-project SGLang 0.5.11 버전 이하에서 Cache Handler의 data_hash 함수에 취약점이 발견되었습니다. 공격자가 이를 조작할 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 공격은 로컬 실행으로 제한되며 실행 난이도가 높습니다.
|
2026-06-03 | 2026-07-22 20:10 |
| CVE-2026-35386 | LOW | 3.6 | OpenSSH |
OpenSSH 10.3 이전 버전에서 명령줄의 사용자명에 포함된 셸 메타문자를 통해 임의의 명령어 실행이 가능한 취약점입니다. 신뢰할 수 없는 사용자명 입력과 ssh_config의 기본값이 아닌 % 확장 설정이 함께 필요합니다.
|
2026-04-02 | 2026-07-24 21:10 |
| CVE-2025-66040 | LOW | 3.6 | Python |
Spotipy 라이브러리의 OAuth 콜백 서버에서 오류 매개변수가 제대로 검증되지 않아 JavaScript 코드 주입이 가능한 XSS 취약점입니다. 공격자는 OAuth 인증 과정에서 사용자의 브라우저에서 임의의 JavaScript를 실행할 수 있으며, 버전 2.25.2에서 패치되었습니다.
|
2025-11-27 | 2026-10-19 13:10 |
| CVE-2025-55188 | LOW | 3.6 | 7-Zip |
7-Zip 25.01 미만 버전에서 압축 해제 시 심볼릭 링크를 항상 적절하게 처리하지 못하는 취약점이 존재합니다. 이로 인해 압축 파일 내의 특수 링크가 의도치 않은 파일 시스템 경로에 영향을 줄 수 있습니다.
|
2025-08-08 | 2026-06-17 09:41 |
| CVE-2025-27613 | LOW | 3.6 | Git |
Gitk 1.7.0 이상에서 신뢰할 수 없는 저장소 클론 후 gitk 실행 시, 사용자 쓰기 권한이 있는 파일이 생성/손상될 수 있습니다. 'Support per-file encoding' 옵션 활성화 시 또는 'Show origin of this line' 기능 사용 시 발생합니다.
|
2025-07-10 | 2026-04-15 00:35 |
| CVE-2023-45145 | LOW | 3.6 | Redis |
Redis가 시작될 때 Unix 소켓의 권한을 설정하기 전, 허용 범위가 넓은 umask 설정으로 인해 일시적으로 권한이 없는 프로세스가 연결할 수 있는 레이스 컨디션 취약점이 존재합니다. 이 문제는 Redis 2.6.0-RC1 버전부터 발생해 왔으며, 최신 패치 버전으로 업데이트가 권장됩니다.
|
2023-10-18 | 2026-06-17 06:28 |
| CVE-2021-29610 | LOW | 3.6 | Azure Machine Learning |
TensorFlow의 `tf.raw_ops.QuantizeAndDequantizeV2` 함수에서 `axis` 인자에 대한 검증 로직 오류가 발견되었습니다. 논리 연산자 오류로 인해 `axis` 값이 -1보다 작을 경우 힙 언더플로우(heap underflow)가 발생하여 메모리의 다른 데이터를 읽거나 쓸 수 있습니다.
|
2021-05-14 | 2026-06-17 03:48 |
| CVE-2021-29611 | LOW | 3.6 | Azure Machine Learning |
TensorFlow의 SparseReshape 함수에서 입력 인자에 대한 검증이 불완전하여 발생하는 취약점입니다. 잘못된 희소 텐서(sparse tensor) 인자가 전달될 경우 CHECK 실패로 인해 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2021-05-14 | 2026-06-17 03:48 |
| CVE-2021-29612 | LOW | 3.6 | Azure Machine Learning |
TensorFlow의 Eigen 구현체 내 `tf.raw_ops.BandedTriangularSolve` 연산에서 힙 버퍼 오버플로가 발생할 수 있습니다. 입력 텐서가 비어 있는지 확인하는 검증 과정이 누락되었으며, 오류 발생 시 실행을 중단하는 매크로 처리가 적절히 이루어지지 않아 발생합니다.
|
2021-05-14 | 2026-06-17 03:48 |
| CVE-2020-29374 | LOW | 3.6 | Linux Kernel |
Linux 커널 5.7.3 이전 버전의 mm/gup.c 및 mm/huge_memory.c에서 발견된 문제입니다. get_user_pages(gup) 구현 시 복사 시 쓰기(copy-on-write) 페이지에 대한 읽기 작업의 의미를 적절히 고려하지 않아, 의도하지 않은 쓰기 권한이 부여될 수 있습니다.
|
2020-11-28 | 2026-10-08 21:17 |
| CVE-2018-1000030 | LOW | 3.6 | Python |
Python 2.7.14 버전에서 다중 스레드가 대량의 데이터를 처리할 때 힙 버퍼 오버플로우 및 Use-After-Free 취약점이 발생할 수 있습니다. 이는 스레드 간의 레이스 컨디션으로 인해 메모리 오염이 발생하며, FaaS와 같은 환경에서 신뢰 경계를 침해할 위험이 있습니다.
|
2018-02-08 | 2026-10-08 21:17 |
| CVE-2015-4231 | LOW | 3.6 | Python |
Cisco NX-OS 6.2(8a)의 Python 인터프리터에서 한 VDC의 관리자 권한을 가진 로컬 사용자가 접근 제한을 우회하여 다른 VDC의 임의 파일을 삭제할 수 있는 취약점입니다. VDC 간 격리 메커니즘이 제대로 작동하지 않아 권한 에스컬레이션이 가능합니다.
|
2015-07-03 | 2026-05-06 22:30 |
| CVE-2015-3631 | LOW | 3.6 | Docker |
Docker Engine 1.6.1 이전 버전에서 로컬 사용자가 /proc 파일을 재정의하는 볼륨이 있는 이미지를 통해 임의의 LSM(Linux Security Modules) 및 docker_t 정책을 설정할 수 있는 취약점입니다. 이는 권한 없는 사용자가 시스템의 보안 정책을 우회하고 권한을 상승시킬 수 있게 합니다.
|
2015-05-18 | 2026-06-17 00:26 |
| CVE-2014-5459 | LOW | 3.6 | PHP |
PHP 5.6.0 이하의 PEAR REST.php 클래스에서 /tmp/pear/cache/ 디렉토리의 rest.cachefile 또는 rest.cacheid 파일에 대한 심볼릭 링크 공격을 통해 로컬 사용자가 임의의 파일에 쓸 수 있는 취약점입니다. retrieveCacheFirst 및 useLocalCache 함수와 관련되어 있습니다.
|
2014-09-27 | 2026-05-06 22:30 |
| CVE-2014-4240 | LOW | 3.6 | MySQL |
Oracle MySQL 5.6.17 이하 버전의 MySQL 서버 컴포넌트에서 발견된 미지정 취약점으로, 로컬 사용자가 SRREP 관련 벡터를 통해 기밀성과 무결성을 침해할 수 있습니다. 이는 낮은 심각도(3.6/10)의 로컬 특권 거부 또는 정보 유출 취약점입니다.
|
2014-07-17 | 2026-05-06 22:30 |
| CVE-2013-5364 | LOW | 3.6 | NVIDIA vGPU Guest Driver for Linux |
Red Hat Linux에서 실행되는 Secunia CSI Agent의 특정 버전들에서 /etc/csia_config.xml 파일의 권한이 모든 사용자가 읽고 쓸 수 있도록 설정되어 있습니다. 이로 인해 로컬 사용자가 해당 설정 파일을 수정하여 CSI Agent의 구성을 임의로 변경할 수 있는 취약점이 존재합니다.
|
2014-01-26 | 2026-06-16 23:58 |
| CVE-2013-0914 | LOW | 3.6 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 3.8.4 이전 버전의 kernel/signal.c 내 flush_signal_handlers 함수에서 sa_restorer 필드 값이 exec 작업 시에도 유지되는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 특수하게 제작된 애플리케이션을 사용하여 ASLR 보호 메커니즘을 우회하기가 더 쉬워집니다.
|
2013-03-22 | 2026-06-16 23:50 |
| CVE-2011-1021 | LOW | 3.6 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 3.0 이전 버전의 drivers/acpi/debugfs.c에서 발생하는 취약점입니다. 로컬 사용자가 루트 권한을 이용해 /sys/kernel/debug/acpi/custom_method 파일에 쓰기 작업을 수행함으로써 임의의 커널 메모리 위치를 수정할 수 있습니다. 이는 CVE-2010-4347에 대한 불완전한 수정으로 인해 발생했습니다.
|
2012-06-21 | 2026-06-16 23:28 |
| CVE-2011-4339 | LOW | 3.6 | NVIDIA vGPU Guest Driver for Linux |
OpenIPMI의 ipmievd 데몬이 사용하는 ipmievd.pid 파일의 권한이 0666으로 설정되어 있어 발생하는 취약점입니다. 이로 인해 로컬 사용자가 해당 파일에 내용을 작성하여 임의의 프로세스를 종료할 수 있습니다.
|
2011-12-15 | 2026-06-16 23:34 |
| CVE-2011-4434 | LOW | 3.6 | Microsoft Office |
Microsoft Windows Server 2008 R2 및 Windows 7 시스템에서 AppLocker 규칙이 제대로 강제되지 않는 취약점입니다. 로컬 사용자가 매크로나 스크립팅 기능을 악용하여 의도된 접근 제한을 우회할 수 있습니다.
|
2011-11-11 | 2026-06-16 23:34 |
| CVE-2010-1439 | LOW | 3.6 | NVIDIA vGPU Guest Driver for Linux |
Red Hat Enterprise Linux 5 및 Fedora의 rhn-client-tools 내 yum-rhn-plugin에서 발생한 취약점입니다. /var/spool/up2date/loginAuth.pkl 파일의 권한이 모든 사용자가 읽을 수 있도록 설정되어 있어, 로컬 사용자가 Red Hat Network 프로필에 접근하거나 보안 업데이트를 방해할 수 있습니다.
|
2010-06-07 | 2026-06-16 23:18 |
| CVE-2010-1626 | LOW | 3.6 | MySQL |
MySQL 5.1.46 이전 버전에서 심볼릭 링크 공격을 이용하여 DROP TABLE 명령 실행 시 다른 사용자의 MyISAM 테이블 데이터 및 인덱스 파일을 삭제할 수 있는 취약점입니다. 로컬 사용자만 이 공격을 수행할 수 있으며, 데이터베이스 무결성을 침해할 수 있습니다.
|
2010-05-21 | 2026-04-29 01:13 |
| CVE-2008-1734 | LOW | 3.6 | Apache HTTP Server |
Gentoo Linux의 PHP Toolkit 1.0.1 이전 버전에서 발생하는 해석 충돌 취약점입니다. 한 글자 소문자 파일명 생성 시 [a-z] 인자가 정규표현식 문자열 대신 쉘 글로브 패턴으로 잘못 해석되어 Apache 내 PHP 인터프리터 실행이 차단됩니다. 이로 인해 서비스 거부 및 PHP 스크립트 내용 노출이 발생합니다.
|
2008-04-18 | 2026-06-16 22:52 |
| CVE-2006-5163 | LOW | 3.6 | NVIDIA vGPU Guest Driver for Linux |
IBM Informix Dynamic Server 10.UC3RC1 및 기타 버전에서 /tmp/installserver.txt 파일이 보안에 취약한 권한으로 생성됩니다. 이를 통해 로컬 사용자가 심볼릭 링크 공격을 수행하여 임의의 파일에 데이터를 추가할 수 있습니다.
|
2006-10-05 | 2026-06-16 22:30 |
| CVE-2006-4625 | LOW | 3.6 | Apache HTTP Server |
PHP 4.4.4 이하 및 PHP 5.1.6 이하 버전에서 ini_restore 함수를 통해 PHP.ini 기본값으로 설정을 초기화하여 safe_mode와 open_basedir 같은 Apache HTTP Server 보안 제한을 우회할 수 있습니다. 로컬 사용자가 이를 악용하여 서버의 보안 정책을 무력화할 수 있습니다.
|
2006-09-12 | 2026-06-16 22:29 |
| CVE-2006-4226 | LOW | 3.6 | MySQL |
MySQL 대소문자 구분 파일시스템에서 데이터베이스명의 대소문자 차이로 인해 권한 검증이 우회되는 취약점입니다. 인증된 사용자가 자신의 권한이 없는 데이터베이스라도 대소문자만 다르면 접근하거나 새로 생성할 수 있습니다.
|
2006-08-18 | 2026-04-16 00:27 |
| CVE-2006-3589 | LOW | 3.6 | NVIDIA vGPU Guest Driver for Linux |
VMware for Linux, ESX Server 2.x 및 Infrastructure 3의 vmware-config.pl 스크립트가 Perl chmod 함수의 반환 코드를 확인하지 않는 결함이 있습니다. 이로 인해 SSL 키 파일이 안전하지 않은 umask 설정으로 생성되어, 로컬 사용자가 해당 키를 읽거나 수정할 수 있는 위험이 발생합니다.
|
2006-07-21 | 2026-06-16 22:27 |
| CVE-2006-3707 | LOW | 3.6 | IBM WebSphere Application Server |
Oracle Application Server 9.0.2.3 및 9.0.3.1 버전의 OC4J에서 발생하는 미지정 취약점입니다. 이 취약점은 영향 범위와 공격 벡터가 명확히 알려지지 않은 Oracle Vuln# AS02로도 알려져 있습니다.
|
2006-07-21 | 2026-06-16 22:27 |
| CVE-2006-2147 | LOW | 3.6 | NVIDIA vGPU Guest Driver for Linux |
SUSE Linux 및 기타 배포판의 resmgr 내 resmgrd 구성 요소가 'usb:<bus>,<dev>' 표기법을 통한 USB 장치 접근 권한을 적절히 처리하지 못하는 취약점입니다. 이로 인해 모든 USB 장치에 대한 접근이 허용되어 로컬 사용자가 의도된 제한을 우회할 수 있습니다.
|
2006-05-02 | 2026-06-16 22:24 |