| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2012-0075 | LOW | 1.7 | MySQL |
Oracle MySQL 5.0.x, 5.1.x, 5.5.x 버전의 미지정 취약점으로, 인증된 원격 사용자가 알려지지 않은 벡터를 통해 데이터베이스 데이터 무결성을 침해할 수 있습니다. CVSS 1.7로 심각도가 낮으나 데이터 변조 위험이 존재합니다.
|
2012-01-18 | 2026-04-29 01:13 |
| CVE-2007-3700 | LOW | 1.7 | IBM Verify Identity Access |
Sun Java System Access Manager의 특정 설정에서 메시지 디버그 레벨이 활성화될 경우, 로그인 비밀번호가 평문으로 로그에 기록되는 취약점입니다. 이를 통해 로컬 사용자는 디버그 로그 파일을 읽어 권한을 탈취할 수 있습니다.
|
2007-07-11 | 2026-06-16 22:42 |
| CVE-2006-5749 | LOW | 1.7 | NVIDIA vGPU Guest Driver for Linux |
Linux 2.4 커널 2.4.34-rc4 이전 버전의 drivers/isdn/isdn_ppp.c 내 isdn_ppp_ccp_reset_alloc_state 함수에서 ISDN PPP CCP 리셋 상태 타이머를 위한 init_timer 함수를 호출하지 않는 결함이 있습니다. 이로 인해 공격 벡터는 불분명하나 시스템 충돌(Crash)이 발생할 수 있습니다.
|
2006-12-31 | 2026-06-16 22:31 |
| CVE-2005-1976 | LOW | 1.7 | NVIDIA GPU Display Driver for Linux |
Linux 환경에서 실행되는 Novell NetMail 3.5.2a, 3.5.2b, 3.5.2c 버전에서 특정 파일의 소유자 및 그룹 ID가 500으로 설정되는 취약점이 발견되었습니다. 이로 인해 해당 ID를 가진 사용자나 그룹이 파일을 수정하여 임의의 코드를 실행하거나 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2005-12-31 | 2026-06-16 22:14 |
| CVE-2003-0986 | LOW | 1.7 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널 2.6(2.6.2 미만) 및 2.4(2.4.24 미만) 버전의 ppc64 아키텍처에서 사용자 공간 데이터를 커널 공간으로 복사할 때 copy_from_user 함수를 사용하지 않는 취약점이 발견되었습니다. 이로 인해 보안 경계가 침해될 수 있으며, 로컬 사용자가 시스템 서비스 거부(DoS)를 유발할 수 있습니다.
|
2003-12-31 | 2026-06-16 22:03 |
| CVE-2026-12065 | LOW | 1.8 | Microsoft Edge for Android |
Android용 Groww 주식, 뮤추얼 펀드, 골드 앱(버전 20260805 이하)에서 취약점이 발견되었습니다. WebView URL 핸들러의 일부 구성 요소에 영향을 주며, 사용자 정의 URL 스킴을 처리하는 핸들러에서 부적절한 권한 검증이 발생합니다. 물리적 기기에서 공격이 가능하지만 공격 복잡도가 높고 악용이 어려우며, 공개된 익스플로잇이 존재합니다. 벤더에는 사전에 통보되었습니다.
|
2026-06-12 | 2026-10-26 11:10 |
| CVE-2026-30904 | LOW | 1.8 | Zoom Workplace |
iOS용 Zoom Workplace 7.0.0 이전 버전에는 보호 메커니즘 실패 결함이 존재합니다. 인증된 사용자가 물리적 접근을 통해 정보를 노출시킬 수 있습니다.
|
2026-05-13 | 2026-10-26 17:10 |
| CVE-2024-36119 | LOW | 1.8 | Git |
Statamic 5.3.0~5.6.1 버전에서 user:register_form 태그를 사용할 때 비밀번호 확인값이 평문으로 사용자 YAML 파일에 저장되는 취약점입니다. 파일 기반 사용자 관리를 사용하고 해당 기간에 가입한 사용자에게만 영향을 미칩니다. 5.6.2 버전으로 업그레이드하고 영향받은 사용자의 비밀번호를 재설정해야 합니다.
|
2024-05-30 | 2026-04-15 00:35 |
| CVE-2024-2567 | LOW | 1.8 | Git |
jurecapuder AndroidWeatherApp 1.0.0의 AndroidManifest.xml 백업 파일 핸들러에서 발견된 취약점으로, 백업 파일이 암호화되지 않아 물리적 기기 접근 시 무단으로 노출될 수 있습니다. 해당 제품은 더 이상 유지보수되지 않으며 개발자가 연락을 거부했습니다.
|
2024-03-17 | 2026-04-15 00:35 |
| CVE-2016-8284 | LOW | 1.8 | MySQL |
Oracle MySQL 5.6.31 이하 및 5.7.13 이하 버전에서 Server Replication 관련 미지정 취약점이 존재하며, 로컬 사용자가 이를 악용하여 데이터베이스 가용성에 영향을 미칠 수 있습니다.
|
2016-10-25 | 2026-05-06 22:30 |
| CVE-2026-60964 | LOW | 1.9 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Open Query 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 인프라에 로그인한 상태에서 이 취약점을 악용하면 PeopleSoft의 일부 데이터에 대해 권한 없는 읽기 접근이 가능할 수 있습니다.
|
2026-10-20 | 2026-10-27 17:49 |
| CVE-2026-50268 | LOW | 1.9 | Magento Open Source |
Steeltoe는 클라우드 네이티브 애플리케이션 구축을 돕는 오픈소스 라이브러리 모음입니다. Steeltoe.Configuration.Encryption 4.0.0부터 4.1.0 버전에서 encrypt:rsa:algorithm=OAEP 설정을 지정해도 실제로는 OAEP 암호화가 적용되지 않습니다. BouncyCastle 변환 문자열이 잘못되어 OAEP 설정이 DEFAULT와 동일한 PKCS#1 v1.5 알고리즘을 선택합니다. 4.2.0 버전에서 이 문제가 수정되었습니다.
|
2026-06-17 | 2026-10-26 11:10 |
| CVE-2025-54821 | LOW | 1.9 | FortiOS |
Fortinet FortiOS, FortiPAM, FortiProxy의 특정 버전에서 발생하는 권한 관리 미흡(CWE-269) 취약점입니다. 인증된 관리자가 조작된 CLI 명령을 사용하여 신뢰할 수 있는 호스트 정책을 우회할 수 있습니다.
|
2025-11-18 | 2026-10-20 08:16 |
| CVE-2024-42155 | LOW | 1.9 | Linux Kernel |
Linux 커널의 s390/pkey 구성 요소에서 보호된 키 및 보안 키의 복사본을 제대로 삭제하지 않는 취약점이 발견되었습니다. 오류가 발생하더라도 스택에 남아 있는 키 관련 데이터를 완전히 삭제하여 메모리 잔류를 방지하도록 수정되었습니다.
|
2024-07-30 | 2026-10-30 13:17 |
| CVE-2024-29963 | LOW | 1.9 | Docker |
Brocade SANnav OVA v2.3.1 및 v2.3.0a 이전 버전에서 Docker가 사용하는 TLS 키가 하드코딩되어 있는 취약점이 발견되었습니다. 다만, Brocade SANnav는 원격 Docker 레지스트리에 접근할 수 없으므로 실제 공격 위험은 낮습니다.
|
2024-04-19 | 2026-06-17 07:23 |
| CVE-2021-2232 | LOW | 1.9 | MySQL |
Oracle MySQL Server의 Group Replication 플러그인에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 로그인을 통해 MySQL 서버에 부분적인 서비스 거부(DoS)를 유발할 수 있습니다.
|
2021-04-22 | 2026-06-17 03:49 |
| CVE-2015-7404 | LOW | 1.9 | Microsoft Exchange Server |
IBM Tivoli Storage Manager 제품군에서 애플리케이션 트레이싱이 설정된 경우, changetsmpassword 명령 실행 시 비밀번호가 평문으로 기록되는 취약점입니다. 이를 통해 로컬 사용자가 애플리케이션 트레이스 출력 파일을 읽어 민감한 정보를 탈취할 수 있습니다.
|
2015-11-14 | 2026-06-17 00:32 |
| CVE-2015-4766 | LOW | 1.9 | MySQL |
Oracle MySQL Server 5.6.25 이전 버전의 Server 보안 방화벽 관련 미명시 취약점으로, 로컬 사용자가 데이터베이스 가용성에 영향을 미칠 수 있습니다. 원격 공격은 불가능하며 로컬 시스템 접근 권한이 필요합니다.
|
2015-10-21 | 2026-05-06 22:30 |
| CVE-2014-0076 | LOW | 1.9 | OpenSSL |
OpenSSL 1.0.0l 이하 버전의 Montgomery ladder 구현에서 swap 연산이 상수 시간 동작을 보장하지 않아 ECDSA nonce 정보가 유출될 수 있는 취약점입니다. 로컬 공격자가 FLUSH+RELOAD 캐시 사이드채널 공격을 통해 암호화 키를 탈취할 수 있습니다.
|
2014-03-25 | 2026-06-17 00:02 |
| CVE-2014-0017 | LOW | 1.9 | OpenSSL |
libssh 0.6.3 이전 버전의 RAND_bytes 함수가 프로세스 포킹 활성화 시 OpenSSL PRNG 상태를 제대로 초기화하지 않아, 자식 프로세스들이 동일한 난수 상태를 공유하게 됩니다. PID 충돌을 통해 로컬 공격자가 암호화 키 등 민감한 정보를 획득할 수 있습니다.
|
2014-03-14 | 2026-06-17 00:02 |
| CVE-2014-1446 | LOW | 1.9 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 3.12.8 이전 버전의 yam_ioctl 함수에서 특정 구조체 멤버가 초기화되지 않는 취약점이 발견되었습니다. 이를 통해 CAP_NET_ADMIN 권한을 가진 로컬 사용자가 SIOCYAMGCFG ioctl 호출을 이용하여 커널 메모리에서 민감한 정보를 탈취할 수 있습니다.
|
2014-01-18 | 2026-06-17 00:04 |
| CVE-2013-2162 | LOW | 1.9 | MySQL |
MySQL 5.5의 설치 후 스크립트(mysql-server-5.5.postinst)에서 발생하는 레이스 컨디션으로 인해 구성 파일이 권한 제한 전에 전 세계 읽기 가능한 상태로 생성됩니다. 로컬 사용자가 이 시간 동안 파일에 접근하여 데이터베이스 자격증명 등 민감한 정보를 탈취할 수 있습니다.
|
2013-08-19 | 2026-06-16 23:52 |
| CVE-2013-1958 | LOW | 1.9 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 3.8.6 미만 버전의 net/core/scm.c 내 scm_check_creds 함수에서 UNIX 도메인 소켓의 PID 값 제어에 대한 권한 검증이 미흡합니다. 이로 인해 사용자 네임스페이스가 생성되었으나 PID 네임스페이스가 생성되지 않은 짧은 시간 차를 이용해 로컬 사용자가 의도된 접근 제한을 우회할 수 있습니다.
|
2013-04-24 | 2026-06-16 23:52 |
| CVE-2013-1427 | LOW | 1.9 | PHP |
Debian GNU/Linux의 lighttpd 1.4.28 이전 버전에서 FastCGI PHP 설정 파일이 /tmp에 예측 가능한 이름의 소켓을 생성하여, 로컬 사용자가 심볼릭 링크나 경쟁 조건을 통해 PHP 제어 소켓을 탈취할 수 있습니다.
|
2013-03-21 | 2026-04-29 01:13 |
| CVE-2012-6538 | LOW | 1.9 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 3.6 미만 버전의 net/xfrm/xfrm_user.c 내 copy_to_user_auth 함수가 문자열 복사 시 잘못된 C 라이브러리 함수를 사용합니다. 이로 인해 CAP_NET_ADMIN 권한을 가진 로컬 사용자가 커널 힙 메모리에서 민감한 정보를 탈취할 수 있습니다.
|
2013-03-15 | 2026-06-16 23:48 |
| CVE-2012-6540 | LOW | 1.9 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 3.6 미만 버전의 net/netfilter/ipvs/ip_vs_ctl.c 내 do_ip_vs_get_ctl 함수에서 IP_VS_SO_GET_TIMEOUT 명령 실행 시 특정 구조체를 초기화하지 않는 취약점이 존재합니다. 이로 인해 로컬 사용자가 조작된 애플리케이션을 통해 커널 스택 메모리에 있는 민감한 정보를 획득할 수 있습니다.
|
2013-03-15 | 2026-06-16 23:48 |
| CVE-2012-1568 | LOW | 1.9 | NVIDIA vGPU Guest Driver for Linux |
Red Hat Enterprise Linux 5, 6 및 Fedora 15, 16의 특정 커널 패치에 포함된 ExecShield 기능이 32비트 실행 파일의 다수 공유 라이브러리 사용을 적절히 처리하지 못합니다. 이로 인해 공격자가 예측 가능한 베이스 주소를 활용하여 ASLR 보호 메커니즘을 우회하기 쉬워집니다.
|
2013-03-01 | 2026-06-16 23:39 |
| CVE-2011-4944 | LOW | 1.9 | Python |
Python 2.6~3.2에서 ~/.pypirc 파일이 데이터 쓰기 전에 world-readable 권한으로 생성되는 race condition 문제입니다. 로컬 사용자가 이 파일을 읽어 PyPI 사용자명과 비밀번호를 탈취할 수 있습니다.
|
2012-08-27 | 2026-04-29 01:13 |
| CVE-2011-0006 | LOW | 1.9 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.37 이전 버전의 ima_lsm_rule_init 함수에서 발생하는 취약점입니다. LSM 프레임워크가 비활성화된 상태에서 관리자가 IMA 규칙을 추가할 때, 로컬 사용자가 IMA 규칙을 우회할 수 있는 기회가 발생합니다.
|
2012-06-21 | 2026-06-16 23:26 |
| CVE-2011-2204 | LOW | 1.9 | Apache Tomcat |
Apache Tomcat의 MemoryUserDatabase를 사용할 때, JMX 사용자 생성 중 오류가 발생하면 로그 파일에 비밀번호가 평문으로 기록됩니다. 로컬 접근 권한이 있는 사용자가 로그 파일을 읽어 시스템 관리자의 비밀번호를 탈취할 수 있는 정보 유출 취약점입니다.
|
2011-06-29 | 2026-06-16 23:30 |