| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2011-2689 | MEDIUM | 4.9 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 3.0-rc1 이전 버전의 gfs2 파일 시스템에서 gfs2_fallocate 함수가 청크 할당 크기가 블록 크기의 배수인지 확인하지 않는 취약점이 발견되었습니다. 이를 통해 로컬 사용자가 리소스 그룹의 여유 공간을 조작하여 시스템 충돌 및 서비스 거부(DoS)를 유발할 수 있습니다.
|
2011-07-28 | 2026-06-16 23:31 |
| CVE-2011-2695 | MEDIUM | 4.9 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 3.0-rc5 이전 버전의 ext4 서브시스템에서 발생하는 다수의 off-by-one 오류입니다. 로컬 사용자가 특정 블록 번호를 포함한 쓰기 작업을 수행하여 시스템 충돌 및 서비스 거부(DoS)를 유발할 수 있습니다.
|
2011-07-28 | 2026-06-16 23:31 |
| CVE-2011-1847 | MEDIUM | 4.9 | NVIDIA vGPU Guest Driver for Linux |
Linux, UNIX, Windows용 IBM DB2 9.5(FP7 미만) 및 9.7(FP4 미만) 버전에서 테이블 접근에 대한 권한 요구 사항이 적절히 강제되지 않는 취약점이 발견되었습니다. 이를 통해 원격 인증된 사용자가 UPDATE 문을 사용하여 SYSSTAT.TABLES 통계 컬럼을 수정할 수 있습니다.
|
2011-05-03 | 2026-06-16 23:30 |
| CVE-2011-1082 | MEDIUM | 4.9 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.38 이전 버전의 fs/eventpoll.c에서 epoll 파일 디스크립터를 처리할 때 폐쇄 루프나 깊은 체인을 적절히 검사하지 않는 취약점이 존재합니다. 이를 통해 로컬 사용자는 정교하게 조작된 애플리케이션을 실행하여 데드락을 유발하거나 스택 메모리를 과도하게 소비함으로써 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2011-04-04 | 2026-06-16 23:28 |
| CVE-2011-0999 | MEDIUM | 4.9 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.38-rc5 이전 버전의 mm/huge_memory.c에서 exec 시스템 호출 중 임시 스택이 존재하는 동안 투명한 거대 페이지(THP) 생성을 방지하지 못하는 취약점이 발견되었습니다. 이를 통해 로컬 사용자가 정교하게 제작된 애플리케이션을 실행하여 메모리 소비를 유발하는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2011-02-23 | 2026-06-16 23:28 |
| CVE-2010-3858 | MEDIUM | 4.9 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.36 이전 버전에서 CONFIG_STACK_GROWSDOWN 설정이 활성화된 경우, 64비트 플랫폼에서 32비트 애플리케이션을 실행할 때 스택 메모리 소비를 적절히 제한하지 못하는 취약점입니다. 이를 통해 로컬 사용자가 조작된 exec 시스템 호출을 사용하여 시스템을 충돌시키고 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2010-11-30 | 2026-06-16 23:23 |
| CVE-2010-4249 | MEDIUM | 4.9 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.37-rc3-next-20101125 이전 버전의 net/unix/garbage.c 내 wait_for_unix_gc 함수에서 가비지 컬렉션 시간을 적절히 선택하지 못하는 취약점이 존재합니다. 로컬 사용자가 SOCK_SEQPACKET 소켓에 대해 socketpair 및 sendmsg 시스템 호출을 정교하게 조작함으로써 시스템 중단(Denial of Service)을 유발할 수 있습니다.
|
2010-11-29 | 2026-06-16 23:24 |
| CVE-2010-4302 | MEDIUM | 4.9 | NVIDIA vGPU Guest Driver for Linux |
Cisco Unified Videoconferencing (UVC) System 5110 및 5115의 Linux 기반 운영체제에서 관리자 및 운영자 비밀번호를 저장할 때 취약한 해싱 알고리즘을 사용합니다. 이로 인해 로컬 사용자가 해시를 복구하여 평문 비밀번호를 알아낼 수 있는 위험이 있습니다.
|
2010-11-22 | 2026-06-16 23:24 |
| CVE-2010-4303 | MEDIUM | 4.9 | NVIDIA vGPU Guest Driver for Linux |
Cisco Unified Videoconferencing (UVC) System 5110 및 5115 모델에서 Linux 운영체제를 사용할 때 /etc/shadow 파일의 권한이 모든 사용자가 읽을 수 있도록 설정되어 있습니다. 이로 인해 로컬 사용자가 암호화된 비밀번호를 탈취할 수 있는 취약점이 존재합니다.
|
2010-11-22 | 2026-06-16 23:24 |
| CVE-2010-2938 | MEDIUM | 4.9 | IBM Security Verify Access |
Red Hat Enterprise Linux 5의 Linux 커널 2.6.18 버전에서 Intel EPT 기능이 없는 플랫폼을 사용할 때 발생합니다. VMCS 필드에 대한 하드웨어 지원 여부를 확인하지 않아, 로컬 사용자가 Xen 게스트의 VMCS 덤프를 요청할 경우 호스트 OS를 충돌시켜 서비스 거부(DoS)를 유발할 수 있습니다.
|
2010-10-08 | 2026-06-16 23:21 |
| CVE-2009-3898 | MEDIUM | 4.9 | Nginx |
nginx WebDAV 모듈의 Destination 헤더에 ".." 경로 조작을 통해 원격 인증 사용자가 임의의 파일을 생성 또는 덮어쓸 수 있는 디렉토리 트래버설 취약점입니다. 0.7.63 이전 및 0.8.17 이전 버전의 nginx가 영향을 받습니다.
|
2009-11-24 | 2026-06-16 23:12 |
| CVE-2009-2711 | MEDIUM | 4.9 | Windows 10 |
Sun Solaris 9 및 10, 특정 버전의 OpenSolaris, 그리고 Solaris 8용 X11 6.4.1의 XScreenSaver에서 발생하는 취약점입니다. 화면이 잠겨 있는 상태에서도 팝업 창이 표시되어, 물리적으로 접근 가능한 공격자가 민감한 정보를 읽을 수 있습니다.
|
2009-08-07 | 2026-06-16 23:10 |
| CVE-2009-1195 | MEDIUM | 4.9 | Apache HTTP Server |
Apache HTTP Server 2.2.11 이전 버전에서 AllowOverride 지시자의 Options=IncludesNOEXEC 설정이 부적절하게 처리되어, 로컬 사용자가 .htaccess 파일에서 SSI(Server Side Includes) 실행을 활성화할 수 있다. 이를 통해 .shtml 파일에 exec 요소를 삽입하여 웹 서버 권한으로 임의의 명령을 실행할 수 있다.
|
2009-05-28 | 2026-06-16 23:06 |
| CVE-2009-0745 | MEDIUM | 4.9 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 ext4 파일 시스템 리사이즈 과정에서 그룹 디스크립터가 제대로 초기화되지 않는 취약점입니다. 로컬 사용자가 조작된 값을 메모리에 배치함으로써 시스템 오류(OOPS)를 유발하고 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2009-02-27 | 2026-06-16 23:05 |
| CVE-2008-5079 | MEDIUM | 4.9 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.27.8 및 이전 버전의 ATM 서브시스템 내 net/atm/svc.c에서 발생하는 취약점입니다. 로컬 사용자가 동일한 소켓에 대해 svc_listen을 두 번 호출한 후 /proc/net/atm/*vc 파일을 읽으면 VCC 테이블 손상으로 인해 커널 무한 루프가 발생하여 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2008-12-09 | 2026-06-16 22:59 |
| CVE-2008-3832 | MEDIUM | 4.9 | NVIDIA vGPU Guest Driver for Linux |
Fedora 8(2.6.26.5-28 이전) 및 Fedora 9(2.6.26.5-45 이전)의 Linux 커널 utrace 서브시스템에 존재하는 취약점입니다. 로컬 사용자가 utrace_control 함수를 호출함으로써 NULL 포인터 역참조를 유발하여 시스템을 중단시키거나 충돌을 일으킬 수 있습니다.
|
2008-10-03 | 2026-06-16 22:56 |
| CVE-2007-5498 | MEDIUM | 4.9 | NVIDIA vGPU Guest Driver for Linux |
64비트 호스트에서 32비트 반가상화 게스트를 실행할 때, Xen 하이퍼바이저의 Linux 커널 2.6.18용 블록 백엔드 드라이버에서 발생하는 취약점입니다. 게스트 OS의 로컬 권한을 가진 사용자가 대량의 블록을 요청함으로써 호스트 OS를 충돌시켜 서비스 거부(DoS)를 일으킬 수 있습니다.
|
2008-05-08 | 2026-06-16 22:46 |
| CVE-2007-6479 | MEDIUM | 4.9 | PHP |
Dokeos 1.8.4의 프로필 페이지(main/auth/profile.php)에서 인증된 사용자가 이중 확장자(.php.jpg 등)를 가진 파일을 업로드하여 arbitrary PHP 코드를 실행할 수 있는 취약점입니다. 업로드된 파일은 main/upload/users/ 디렉토리 아래에서 접근 가능하여 웹 셸로 악용될 수 있습니다.
|
2007-12-20 | 2026-04-23 00:35 |
| CVE-2007-5957 | MEDIUM | 4.9 | Windows 10 |
Windows 환경의 IBM Informix Dynamic Server(IDS) 10.00.TC3TL 및 11.10.TB4TL 버전에서 발생하는 미지정 취약점입니다. 공격자가 특정 SQ_ONASSIST 요청을 통해 애플리케이션을 충돌시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2007-11-14 | 2026-06-16 22:47 |
| CVE-2007-5686 | MEDIUM | 4.9 | NVIDIA vGPU Guest Driver for Linux |
rPath Linux 1의 initscripts에서 /var/log/btmp 파일에 보안상 취약한 권한이 설정되어 있습니다. 이로 인해 로컬 사용자가 인증 시도와 관련된 민감한 정보를 획득할 수 있으며, sshd가 보안 권한 문제를 감지하여 원격 공격자의 로그인 실패 기록을 남기지 못하게 방해할 수 있습니다.
|
2007-10-28 | 2026-06-16 22:46 |
| CVE-2007-5536 | MEDIUM | 4.9 | OpenSSL |
HP-UX 시스템에서 OpenSSL 버전 A.00.09.07l 이전의 미공개된 취약점으로, 로컬 사용자가 서비스 거부(DoS) 공격을 수행할 수 있습니다. HP-UX B.11.11, B.11.23, B.11.31 버전에서 영향을 받으며, 공격 벡터가 명확하지 않습니다.
|
2007-10-18 | 2026-06-16 22:46 |
| CVE-2007-3303 | MEDIUM | 4.9 | Apache HTTP Server |
Apache httpd 2.0.59 및 2.2.4의 Prefork MPM 모듈에서 로컬 사용자가 특정 코드 시퀀스를 실행하여 서비스 거부(DoS)를 유발할 수 있습니다. 워커 프로세스를 강제 종료하거나 마스터 프로세스가 무제한 워커 프로세스를 생성하도록 유도할 수 있습니다.
|
2007-06-20 | 2026-06-16 22:41 |
| CVE-2007-2691 | MEDIUM | 4.9 | MySQL |
MySQL의 DROP 권한 검증 부재 취약점으로, DROP 테이블 권한이 없는 인증된 사용자도 RENAME TABLE 명령어를 사용하여 임의의 테이블명을 변경할 수 있습니다. 이를 통해 데이터베이스 무결성이 손상되거나 애플리케이션 오류를 유발할 수 있습니다.
|
2007-05-16 | 2026-04-23 00:35 |
| CVE-2006-7051 | MEDIUM | 4.9 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.x 버전의 posix-timers.c 내 sys_timer_create 함수에서 발생하는 취약점입니다. 로컬 사용자가 다량의 POSIX 타이머를 생성하여 커널 메모리를 과도하게 점유함으로써 서비스 거부(DoS)를 유발하거나 메모리 제한을 우회할 수 있습니다.
|
2007-02-24 | 2026-06-16 22:34 |
| CVE-2006-3741 | MEDIUM | 4.9 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.4.x 및 2.6.18 미만 버전의 Itanium 시스템에서 perfmonctl 시스템 호출이 파일 디스크립터의 참조 횟수를 적절히 추적하지 못하는 취약점입니다. 이로 인해 로컬 사용자가 파일 디스크립터를 과도하게 소비하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2006-10-10 | 2026-06-16 22:27 |
| CVE-2006-4535 | MEDIUM | 4.9 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.17.10, 2.6.17.11 및 2.6.18-rc5 버전에서 특정 SO_LINGER 값을 가진 SCTP 소켓을 통해 로컬 사용자가 서비스 거부(DoS)를 유발하여 시스템을 충돌시킬 수 있습니다. 이 취약점은 CVE-2006-3745 패치와 관련이 있으며, 패치가 백포트된 일부 오래된 배포판 버전에서도 발생할 수 있습니다.
|
2006-09-19 | 2026-06-16 22:29 |
| CVE-2006-2932 | MEDIUM | 4.9 | NVIDIA vGPU Guest Driver for Linux |
Red Hat Linux Desktop 및 Enterprise Linux 4의 non-hugemem Linux 커널에서 4/4GB 분할 지원의 restore_all 코드 경로에 회귀 오류가 존재합니다. 이로 인해 로컬 사용자가 특정 벡터를 통해 시스템 패닉을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2006-08-23 | 2026-06-16 22:26 |
| CVE-2006-4145 | MEDIUM | 4.9 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.17 및 이전 버전의 UDF 파일 시스템 드라이버에서 발생하는 취약점입니다. 로컬 사용자가 잘린 파일(truncated files)을 포함하는 특정 작업을 수행할 경우 시스템이 멈추거나 충돌하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2006-08-21 | 2026-06-16 22:28 |
| CVE-2006-2719 | MEDIUM | 4.9 | IBM WebSphere Application Server |
JIWA Financials 6.4.14 버전은 Microsoft SQL Server의 HR_Staff 테이블에 모든 계정의 사용자 이름과 비밀번호를 평문으로 저장합니다. 또한, 애플리케이션의 SQL Server ODBC 드라이버로 사용자 이름과 비밀번호를 암호화되지 않은 상태로 전송하여 공격자가 이를 탈취할 수 있습니다.
|
2006-06-01 | 2026-06-16 22:25 |
| CVE-2006-2687 | MEDIUM | 4.9 | PHP |
PHP-AGTC Membership System 1.1a 및 이전 버전의 adduser.php 파일에서 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 이메일 주소(useremail 파라미터)를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2006-05-31 | 2026-04-16 00:27 |