| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-32399 | HIGH | 7.0 | Linux Kernel |
Linux 커널 5.12.2 버전 이하의 net/bluetooth/hci_request.c 파일에서 HCI 컨트롤러 제거 시 레이스 컨디션(경쟁 상태)이 발생할 수 있습니다. 이 취약점은 시스템의 안정성을 해치거나 예기치 않은 동작을 유발할 수 있습니다.
|
2021-05-10 | 2026-06-17 03:52 |
| CVE-2021-31795 | HIGH | 7.0 | Linux Kernel |
Alcatel 1S 휴대폰에서 사용되는 Linux 커널의 pvrsrvkm.ko 내 PowerVR GPU 커널 드라이버에서 발생한 취약점입니다. 공격자가 PhysmemNewRamBackedPMR를 통해 힙 메모리를 덮어쓸 수 있습니다.
|
2021-04-24 | 2026-06-17 03:52 |
| CVE-2021-28477 | HIGH | 7.0 | Visual Studio |
Visual Studio Code에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-04-13 | 2026-06-17 03:46 |
| CVE-2021-25329 | HIGH | 7.0 | Apache Tomcat |
CVE-2020-9484에 대한 수정이 불완전하여 특정 설정 환경에서 여전히 취약점이 존재합니다. Apache Tomcat의 특정 버전들을 사용할 경우, 매우 드문 설정 케이스에서 CVE-2020-9494 취약점에 노출될 수 있습니다.
|
2021-03-01 | 2026-10-08 21:17 |
| CVE-2021-24087 | HIGH | 7.0 | Azure |
Azure IoT CLI 확장 프로그램에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 얻을 수 있습니다.
|
2021-02-25 | 2026-06-17 03:39 |
| CVE-2021-1639 | HIGH | 7.0 | Visual Studio |
Visual Studio Code에서 원격 코드 실행(RCE)이 가능한 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-02-25 | 2026-06-17 03:32 |
| CVE-2021-26708 | HIGH | 7.0 | Linux Kernel |
Linux 커널 5.10.13 미만 버전의 AF_VSOCK 구현에서 로컬 권한 상승 취약점이 발견되었습니다. net/vmw_vsock/af_vsock.c 파일의 잘못된 잠금(locking) 메커니즘으로 인해 여러 레이스 컨디션(경쟁 상태)이 발생할 수 있습니다.
|
2021-02-05 | 2026-06-17 03:43 |
| CVE-2021-3348 | HIGH | 7.0 | Linux Kernel |
Linux 커널 5.10.12 이전 버전의 nbd_add_socket 함수에서 ndb_queue_rq 사용 후 해제(use-after-free) 취약점이 발견되었습니다. 로컬 공격자가 nbd 장치에 접근할 수 있는 경우, 특정 장치 설정 과정 중 I/O 요청을 통해 이를 트리거할 수 있습니다.
|
2021-02-01 | 2026-06-17 04:04 |
| CVE-2020-28912 | HIGH | 7.0 | MariaDB |
Windows 환경에서 MariaDB가 명명된 파이프(Named Pipes)를 통해 로컬 클라이언트와 연결될 때, 잘못된 보안 설명자로 인해 중간자 공격(MitM)이 발생할 수 있습니다. 권한이 없는 사용자가 서버에서 코드를 실행할 수 있다면 연결을 가로채 데이터를 탈취하거나 사용자를 대신해 SQL 명령을 실행할 수 있습니다.
|
2020-12-24 | 2026-06-17 03:10 |
| CVE-2020-29368 | HIGH | 7.0 | Linux Kernel |
Linux 커널 5.7.5 이전 버전의 mm/huge_memory.c 내 __split_huge_pmd 함수에서 문제가 발견되었습니다. THP(Transparent Huge Pages) mapcount 확인 과정에서 발생하는 레이스 컨디션으로 인해, 의도하지 않은 쓰기 권한이 부여될 수 있는 결함입니다.
|
2020-11-28 | 2026-06-17 03:11 |
| CVE-2020-29369 | HIGH | 7.0 | Linux Kernel |
Linux 커널 5.7.11 이전 버전의 mm/mmap.c에서 레이스 컨디션 취약점이 발견되었습니다. 특정 확장 함수(expand_downwards, expand_upwards)와 munmap 호출에 의한 페이지 테이블 해제 작업 간의 충돌로 인해 발생합니다.
|
2020-11-28 | 2026-06-17 03:11 |
| CVE-2020-29370 | HIGH | 7.0 | Linux Kernel |
Linux 커널 5.5.11 이전 버전의 mm/slub.c 내 kmem_cache_alloc_bulk 함수에서 문제가 발견되었습니다. slowpath 처리 과정에서 필요한 TID 증가(CID-fd4d9c7d0c71)가 누락되어 메모리 관리 오류를 유발할 수 있습니다.
|
2020-11-28 | 2026-06-17 03:11 |
| CVE-2020-28209 | HIGH | 7.0 | Windows Server |
EcoStruxure Building Operation 설치 프로그램의 따옴표 없는 검색 경로(Unquoted Search Path) 취약점으로 인해 로컬 사용자가 서비스 바이너리 경로의 서브폴더에 대한 쓰기 권한을 악용하여 서비스를 시작한 사용자의 권한을 획득할 수 있습니다. 보안되지 않은 설치 위치에서만 취약성이 유효합니다.
|
2020-11-19 | 2026-06-17 03:10 |
| CVE-2020-16977 | HIGH | 7.0 | Visual Studio |
Visual Studio Code에서 Python 확장이 Jupyter 노트북 파일을 로드할 때 원격 코드 실행(RCE) 취약점이 발생합니다. 공격자가 특수하게 제작된 파일을 열도록 유도하면 현재 사용자의 권한으로 임의의 코드를 실행하여 시스템을 제어할 수 있습니다.
|
2020-10-16 | 2026-06-17 02:58 |
| CVE-2020-25212 | HIGH | 7.0 | Linux Kernel |
Linux 커널 5.8.3 이전 버전의 NFS 클라이언트 코드에서 TOCTOU(Time-of-Check to Time-of-Use) 불일치 문제가 발견되었습니다. 크기 검사 로직이 잘못된 위치에 배치되어 있어, 로컬 공격자가 메모리를 오염시키거나 예측할 수 없는 시스템 영향을 미칠 수 있습니다.
|
2020-09-09 | 2026-06-17 03:06 |
| CVE-2020-15309 | HIGH | 7.0 | wolfSSL |
wolfSSL 4.5.0 미만 버전에서 단정밀도(single precision)를 사용하지 않을 때 발생하는 문제입니다. 로컬 공격자가 공개 키 연산에 대해 캐시 타이밍 공격을 수행할 수 있으며, 이를 통해 개인 키 연산이 수행된 시스템의 민감한 정보를 탈취할 수 있습니다.
|
2020-08-21 | 2026-06-17 02:56 |
| CVE-2020-12850 | HIGH | 7.0 | Sudo |
Pydio Cells Enterprise OVF 2.0.4 이전 버전에서 발생하는 취약점으로, 'pydio' 사용자가 sudo를 통해 모든 권한이 있는 명령을 실행할 수 있는 정책 제한 오류가 존재합니다. 2.0.4 버전에서는 이 사용자의 권한이 특정 서비스 실행으로 제한되어 있으나, 이전 버전은 권한 제한이 느슨합니다.
|
2020-06-11 | 2026-06-17 02:52 |
| CVE-2020-1054 | HIGH | 7.0 | Windows Kernel |
Windows 커널 모드 드라이버가 메모리 내 객체를 적절하게 처리하지 못해 발생하는 권한 상승 취약점입니다. 공격자가 이를 악용할 경우 커널 모드에서 임의 코드를 실행하여 시스템 제어권을 완전히 획득할 수 있습니다.
|
2020-05-21 | 2026-10-08 10:36 |
| CVE-2020-9484 | HIGH | 7.0 | Apache Tomcat |
Apache Tomcat의 특정 버전에서 PersistenceManager의 FileStore를 사용할 때 발생하는 역직렬화 취약점입니다. 공격자가 서버 내 파일의 이름과 내용을 제어할 수 있고 특정 설정이 되어 있다면, 조작된 요청을 통해 원격 코드 실행(RCE)이 가능합니다.
|
2020-05-20 | 2026-10-08 21:17 |
| CVE-2020-11884 | HIGH | 7.0 | Linux Kernel |
Linux 커널 4.19에서 5.6.7 버전 사이의 s390 플랫폼에서 race condition(경쟁 상태)으로 인해 코드 실행이 발생할 수 있습니다. arch/s390/lib/uaccess.c의 enable_sacf_uaccess 함수가 동시 페이지 테이블 업그레이드를 적절히 보호하지 못해 발생하며, 시스템 충돌을 유발할 수도 있습니다.
|
2020-04-29 | 2026-06-17 02:50 |
| CVE-2019-19921 | HIGH | 7.0 | Docker |
runc 1.0.0-rc9 이하 버전에서 libcontainer/rootfs_linux.go와 관련된 잘못된 접근 제어로 인해 권한 상승이 발생할 수 있습니다. 공격자가 사용자 정의 볼륨 마운트 설정이 포함된 두 개의 컨테이너를 생성하고 사용자 정의 이미지를 실행할 수 있는 환경에서 악용 가능합니다.
|
2020-02-12 | 2026-06-17 02:27 |
| CVE-2019-12418 | HIGH | 7.0 | Apache Tomcat |
Apache Tomcat의 JMX Remote Lifecycle Listener 설정 시, 로컬 공격자가 RMI 레지스트리를 조작하여 중간자 공격(MitM)을 수행할 수 있습니다. 이를 통해 JMX 인터페이스 접속에 사용되는 사용자 이름과 비밀번호를 탈취할 수 있으며, 탈취한 자격 증명을 이용해 Tomcat 인스턴스에 대한 완전한 제어권을 획득할 수 있습니다.
|
2019-12-23 | 2026-10-08 21:17 |
| CVE-2019-18684 | HIGH | 7.0 | Sudo |
Sudo 1.8.29 버전에서 로컬 사용자가 파일 디스크립터 3번에 대한 쓰기 권한을 가질 경우 루트 권한으로 상승할 수 있는 취약점입니다. UID 결정과 setresuid 및 openat 시스템 호출 사이의 레이스 컨디션(Race Condition)으로 인해 발생합니다. 다만, Linux /proc 동작 방식에 따라 실제 /etc/sudoers 파일에 쓰기 권한이 없다면 공격이 불가능할 수 있다는 논란이 있습니다.
|
2019-11-04 | 2026-06-17 02:25 |
| CVE-2012-6711 | HIGH | 7.0 | Bash |
GNU Bash 4.3 미만 버전에서 LC_CTYPE 환경 변수에 설정된 로케일이 지원하지 않는 와이드 문자를 echo 내장 함수로 출력할 때 힙 기반 버퍼 오버플로우가 발생합니다. 로컬 공격자가 echo -e 함수를 통해 데이터를 출력하도록 유도할 경우, 스크립트를 중단시키거나 Bash 프로세스의 권한으로 임의의 코드를 실행할 수 있습니다.
|
2019-06-18 | 2026-06-16 23:48 |
| CVE-2018-10499 | HIGH | 7.0 | Samsung Galaxy |
Samsung Galaxy Apps의 URL 처리 과정에서 발생하는 취약점으로, 로컬 공격자가 임의의 자바스크립트를 실행하여 코드를 실행할 수 있습니다. 공격자는 이를 통해 현재 사용자의 권한으로 애플리케이션을 설치할 수 있습니다.
|
2018-09-24 | 2026-06-17 01:34 |
| CVE-2018-10500 | HIGH | 7.0 | Samsung Galaxy |
이 취약점은 Samsung Galaxy Apps의 푸시 메시지 처리 과정에서 발생하며, 로컬 공격자가 권한을 상승시킬 수 있게 합니다. 공격자가 제어된 인수를 사용하여 특정 액티비티를 실행함으로써, 원래는 보호되어야 할 리소스에 접근할 수 있습니다.
|
2018-09-24 | 2026-06-17 01:34 |
| CVE-2018-12029 | HIGH | 7.0 | Nginx |
Phusion Passenger 3.x에서 5.x(5.3.2 미만) 버전의 nginx 모듈에서 발생하는 레이스 컨디션 취약점입니다. 권한이 불충분한 passenger_instance_registry_dir 설정 시, 파일 생성과 소유권 변경 사이의 간극을 이용해 심볼릭 링크를 생성함으로써 루트 권한을 획득할 수 있습니다.
|
2018-06-17 | 2026-06-17 01:37 |
| CVE-2018-8120 | HIGH | 7.0 | Windows Server |
Windows의 Win32k 구성 요소가 메모리 내 객체를 적절하게 처리하지 못하여 발생하는 권한 상승 취약점입니다. 이 취약점을 통해 공격자는 시스템에서 높은 권한을 획득할 수 있습니다.
|
2018-05-09 | 2026-08-13 05:17 |
| CVE-2018-3561 | HIGH | 7.0 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 릴리스에서 diag_ioctl_lsm_deinit() 함수 내의 레이스 컨디션으로 인해 Use After Free(UAF) 취약점이 발생합니다. 이 취약점은 메모리 관리 오류를 유발하여 시스템 권한 탈취로 이어질 수 있습니다.
|
2018-03-16 | 2026-06-17 01:57 |
| CVE-2017-15834 | HIGH | 7.0 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전에서 diag_dbgfs_read_dcistats() 함수 내의 레이스 컨디션 취약점이 발견되었습니다. diag_dbgfs_dci_data_index에 접근하는 과정에서 경합 상태가 발생하여 잠재적인 힙 오버플로우를 유발할 수 있습니다.
|
2018-03-16 | 2026-06-17 01:08 |