| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-17807 | LOW | 3.3 | Linux Kernel |
Linux 커널 4.14.6 이전 버전의 KEYS 서브시스템에서 request_key() 시스템 콜로 키링에 키를 추가할 때 접근 제어 검증을 생략했습니다. 로컬 사용자가 조작된 시스템 콜 조합을 통해 Search 권한만 있는 키링에 불정상적으로 키를 추가할 수 있습니다.
|
2017-12-20 | 2026-05-13 00:24 |
| CVE-2017-1000242 | LOW | 3.3 | Git |
Jenkins Git Client Plugin 2.4.2 이하 버전에서 임시 파일을 안전하지 않은 권한으로 생성하여 같은 시스템의 다른 사용자가 민감한 정보를 노출할 수 있습니다. 파일 권한 설정 오류로 인한 정보 공개(Information Disclosure) 취약점입니다.
|
2017-11-01 | 2026-06-17 00:58 |
| CVE-2017-8676 | LOW | 3.3 | Windows 10 |
Windows GDI+ 라이브러리의 정보 공개 취약점으로, 인증된 공격자가 특별히 제작된 애플리케이션을 통해 시스템 정보를 비인가 접근 및 유출할 수 있습니다. 심각도가 낮지만 영향받는 제품 범위가 광범위합니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2015-9031 | LOW | 3.3 | Linux Kernel |
Android CAF 기반 모든 릴리스의 Linux 커널에서 HDCP에 의해 Trustzone 메모리 주소가 일반 운영체제(HLOS)에 노출되는 정보 공개 취약점입니다. 이는 메모리 주소 공간 배치 우회 공격의 발판이 될 수 있습니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2015-9032 | LOW | 3.3 | Linux Kernel |
CAF(Code Aurora Forum) 기반의 모든 Android 릴리스에서 DRM(디지털저작권관리) 키가 QTEE(Qualcomm Trusted Execution Environment) 애플리케이션에 노출되는 취약점입니다. 이는 신뢰할 수 없는 애플리케이션도 DRM 키에 접근하여 저작권으로 보호된 콘텐츠를 복제할 수 있게 합니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2017-3589 | LOW | 3.3 | MySQL |
MySQL Connector/J 5.1.41 이전 버전에서 낮은 권한의 로컬 사용자가 MySQL Connector가 실행되는 인프라에 접근할 경우 데이터 무단 수정, 삽입, 삭제 공격이 가능한 취약점입니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-3590 | LOW | 3.3 | MySQL |
MySQL Connector/Python 2.1.5 이하 버전의 로컬 권한 상승 취약점으로, 낮은 권한의 공격자가 시스템에 로그인하여 데이터 무결성을 침해할 수 있습니다. 인증되지 않은 데이터 수정, 삽입, 삭제 접근이 가능합니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2014-9680 | LOW | 3.3 | Sudo |
sudo 1.8.12 이전 버전에서 TZ 환경 변수가 유효한 zoneinfo 파일과 연결되어 있는지 검증하지 않아, 로컬 사용자가 sudo 세션 내에서 임의 파일을 읽기 위해 열 수 있는 취약점입니다. 파일 내용 열람은 불가하지만 터미널 출력 간섭이나 시스템 리소스 접근 제어 우회가 가능합니다.
|
2017-04-24 | 2026-06-17 00:18 |
| CVE-2017-0188 | LOW | 3.3 | Windows 10 |
Windows 8.1, Windows Server 2012, Windows 10, Windows Server 2016 등 여러 Windows 버전의 win32k 컴포넌트가 커널 정보를 부적절하게 공개하는 취약점입니다. 공격자가 이를 악용하면 시스템의 커널 메모리 레이아웃 정보를 획득하여 추가 공격에 이용할 수 있습니다.
|
2017-04-12 | 2026-05-13 00:24 |
| CVE-2015-2877 | LOW | 3.3 | Linux Kernel |
Linux kernel 2.6.32부터 4.x까지 KSM(Kernel Samepage Merging)이 write-timing side channel을 방지하지 못하여 게스트 OS 사용자가 다른 게스트 OS의 ASLR 보호를 우회할 수 있습니다. 메모리 중복 제거 기능은 상호 신뢰할 수 없는 테넌트 간 정보 유출이 본질적으로 가능하므로, 이 공격을 우려한다면 중복 제거를 비활성화할 것을 권장합니다.
|
2017-03-03 | 2026-05-13 00:24 |
| CVE-2013-7458 | LOW | 3.3 | Redis |
Redis 3.2.3 이전 버전의 linenoise에서 .rediscli_history 파일이 world-readable 권한으로 생성되는 문제입니다. 이로 인해 로컬 사용자가 파일을 읽어 Redis CLI에서 실행한 민감한 명령어와 정보를 노출당할 수 있습니다.
|
2016-08-10 | 2026-06-17 00:02 |
| CVE-2016-0643 | LOW | 3.3 | MariaDB |
Oracle MySQL 5.5.48 이전, 5.6.29 이전, 5.7.11 이전 버전과 MariaDB 5.5.49 이전, 10.0.25 이전, 10.1.14 이전 버전에서 DML 관련 미지정 취약점이 발견되었습니다. 로컬 사용자가 이 취약점을 악용하여 데이터베이스의 기밀성을 침해할 수 있습니다.
|
2016-04-21 | 2026-06-17 00:37 |
| CVE-2015-0453 | LOW | 3.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.53 및 8.54 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 PORTAL 관련 벡터를 통해 시스템의 기밀성에 영향을 미칠 수 있습니다.
|
2015-04-16 | 2026-06-17 00:20 |
| CVE-2014-2667 | LOW | 3.3 | Python |
Python 3.2~3.5의 os.py 파일에서 _get_masked_mode 함수의 경쟁 상태(Race condition) 취약점입니다. exist_ok=True 설정 시 여러 스레드에서 동시에 파일을 생성하면 umask 설정 완료 전에 파일 권한 검사가 발생하여 의도된 파일 권한을 우회할 수 있습니다.
|
2014-11-16 | 2026-05-06 22:30 |
| CVE-2014-6463 | LOW | 3.3 | MySQL |
Oracle MySQL 5.5.38 이전 및 5.6.19 이전 버전에 존재하는 미지정 취약점으로, 원격 인증된 사용자가 서버 복제의 바이너리 로그 DML 작업을 통해 데이터베이스 가용성을 저해할 수 있습니다. 주로 복제 환경에서 서버 중단을 유발할 수 있습니다.
|
2014-10-15 | 2026-05-06 22:30 |
| CVE-2014-4214 | LOW | 3.3 | MySQL |
Oracle MySQL 5.6.17 이전 버전에서 SRSP 관련 지정되지 않은 취약점이 발견되었습니다. 원격 인증된 사용자가 이 취약점을 통해 데이터베이스 가용성에 영향을 미칠 수 있으며, 서비스 거부(DoS) 상황을 야기할 수 있습니다.
|
2014-07-17 | 2026-05-06 22:30 |
| CVE-2014-3981 | LOW | 3.3 | PHP |
PHP 5.5.13 이전 버전의 configure 스크립트에 포함된 acinclude.m4 파일에서 /tmp/phpglibccheck에 대한 심볼릭 링크 공격을 허용하여, 로컬 사용자가 임의의 파일을 덮어쓸 수 있는 취약점입니다. /tmp 디렉토리의 경합 조건을 악용한 특권 상승 공격이 가능합니다.
|
2014-06-08 | 2026-05-06 22:30 |
| CVE-2014-1934 | LOW | 3.3 | Python |
eyeD3 라이브러리의 tag.py 모듈이 임시 파일 생성 시 symlink 공격에 취약합니다. 로컬 사용자가 임시 파일 경로를 symlink로 교체하여 시스템의 임의 파일을 수정할 수 있는 특권 상승 공격이 가능합니다.
|
2014-05-08 | 2026-05-06 22:30 |
| CVE-2014-1624 | LOW | 3.3 | Python |
python-xdg 0.25의 xdg.BaseDirectory.get_runtime_dir 함수에 레이스 컨디션 취약점이 존재합니다. 공격자가 /tmp/pyxdg-runtime-dir-fallback-victim을 사전 생성 후 symlink로 변경하여 임의의 파일을 덮어쓸 수 있습니다.
|
2014-01-28 | 2026-04-29 01:13 |
| CVE-2014-0393 | LOW | 3.3 | MySQL |
Oracle MySQL 5.1.71 이하, 5.5.33 이하, 5.6.13 이하 버전의 InnoDB 컴포넌트에 존재하는 취약점입니다. 원격 인증된 사용자가 미지정된 벡터를 통해 데이터베이스의 무결성(integrity)을 침해할 수 있습니다.
|
2014-01-15 | 2026-04-29 01:13 |
| CVE-2012-6337 | LOW | 3.3 | Samsung Galaxy |
삼성 갤럭시 기기의 Android용 SamsungDive 서브시스템 내 'Track My Mobile' 기능에서 원격 추적 활성화 상태가 표시됩니다. 물리적으로 근접한 공격자가 이 기능이나 위치 데이터를 조작하여 제품 회수 노력을 방해할 수 있습니다.
|
2012-12-31 | 2026-06-16 23:48 |
| CVE-2010-4648 | LOW | 3.3 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.37 이전 버전의 orinoco 드라이버에서 TKIP 보호 메커니즘이 제대로 구현되지 않았습니다. 이로 인해 원격 공격자가 Wi-Fi 프레임을 읽어 네트워크에 접근하기가 더 쉬워집니다.
|
2012-06-21 | 2026-06-16 23:25 |
| CVE-2012-0054 | LOW | 3.3 | Git |
GoLismero 0.6.3 및 Git revision 2b3bb43d6867 이전 버전의 libs/updater.py에서 발견된 symlink attack 취약점입니다. 로컬 사용자가 GoLismero 제어 파일에 대한 symlink를 생성하여 임의의 파일을 덮어쓸 수 있습니다. Admin/changes.dat 파일을 통해 이 취약점이 악용됩니다.
|
2012-03-19 | 2026-04-29 01:13 |
| CVE-2009-5007 | LOW | 3.3 | NVIDIA vGPU Guest Driver for Linux |
Linux용 Cisco AnyConnect SSL VPN 체험판 클라이언트에서 심볼릭 링크 공격을 통해 로컬 사용자가 임의의 파일을 덮어쓸 수 있는 취약점이 발견되었습니다. 지정되지 않은 임시 파일에 대한 심볼릭 링크를 생성하여 시스템의 중요한 파일을 변조할 수 있습니다.
|
2010-10-14 | 2026-06-16 23:14 |
| CVE-2010-3691 | LOW | 3.3 | PHP |
phpCAS 1.1.3 이전 버전에서 proxy 모드 활성화 시 PGTStorage/pgt-file.php 파일의 symlink 공격으로 인해 로컬 사용자가 임의의 파일을 덮어쓸 수 있는 취약점입니다. 이는 로컬 권한 상승 및 시스템 파일 조작으로 이어질 수 있습니다.
|
2010-10-07 | 2026-04-29 01:13 |
| CVE-2007-0474 | LOW | 3.3 | Sudo |
Smb4K 0.8.0 이전 버전에서 sudoers 리스트에 있는 로컬 사용자가 smb4k_kill 기능의 설계 결함을 악용하여 임의의 프로세스를 종료할 수 있는 권한 상승 취약점입니다. 이를 통해 시스템 관리에 필요한 sudo 권한을 악용하여 다른 사용자의 프로세스를 강제 종료할 수 있습니다.
|
2007-02-03 | 2026-06-16 22:35 |
| CVE-2026-59292 | LOW | 3.2 | Spring Integration |
기본 파일 기반 저장소인 PropertiesPersistingMetadataStore가 상태 정보를 ${java.io.tmpdir}/spring-integration/metadata-store.properties에 저장할 때 모든 사용자가 읽을 수 있는 권한으로 생성합니다. 이로 인해 시스템 내 다른 사용자가 민감한 메타데이터를 열람할 수 있는 보안 취약점이 존재합니다.
|
2026-08-27 | 2026-08-31 23:07 |
| CVE-2026-44220 | LOW | 3.2 | CI/CD Pipeline |
ciguard는 CI/CD 파이프라인을 위한 정적 보안 감사 도구입니다. 0.8.0부터 0.8.1까지의 discover_pipeline_files() 함수는 디렉터리 트리를 순회하면서 심볼릭 링크를 따라가며, 방문한 경로를 추적하는 방식으로 순환만 방지합니다. 이로 인해 공격자가 스캔 대상 디렉터리에 심볼릭 링크를 심으면 요청된 루트 바깥의 파이프라인 파일 경로가 반환될 수 있으며, 이 문제는 0.8.2에서 수정되었습니다.
|
2026-05-12 | 2026-10-26 18:10 |
| CVE-2025-65083 | LOW | 3.2 | IBM WebSphere Application Server |
GoSign Desktop 2.4.1 이하 버전에서 프록시 서버를 사용할 경우 TLS 인증서 검증이 비활성화되는 취약점이 발견되었습니다. 사용자가 신뢰할 수 없는 프록시를 설정할 경우, 공격자가 중간에서 통신 내용을 가로채거나 변조하여 무결성 보호를 우회할 수 있습니다.
|
2025-11-17 | 2026-10-07 21:10 |
| CVE-2023-39194 | LOW | 3.2 | Linux Kernel |
리눅스 커널의 XFRM 서브시스템 내 상태 필터 처리 과정에서 할당된 버퍼의 범위를 벗어나 읽는 오류가 발견되었습니다. 이 결함은 로컬 권한을 가진 공격자가 경계 외 읽기(out-of-bounds read)를 유발하여 정보를 유출할 수 있게 합니다.
|
2023-10-09 | 2026-10-15 00:16 |