| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2002-0568 | LOW | 2.1 | IBM WebSphere Application Server |
Oracle 9i Application Server가 XSQL 및 SOAP 설정 파일을 안전하지 않게 저장하여 발생하는 취약점입니다. 로컬 사용자가 가상 디렉토리를 통해 XSQLConfig.xml 또는 soapConfig.xml 파일을 요청함으로써 사용자 이름과 비밀번호를 포함한 민감한 정보를 탈취할 수 있습니다.
|
2002-07-03 | 2026-06-16 21:57 |
| CVE-2002-0121 | LOW | 2.1 | PHP |
PHP 4.0부터 4.1.1 버전에서 세션 ID가 임시 파일명에 직접 포함되어 저장되는 보안 결함입니다. 이로 인해 로컬 사용자가 세션 ID를 예측하거나 임시 파일을 통해 접근하여 다른 사용자의 웹 연결을 탈취할 수 있습니다.
|
2002-03-25 | 2026-06-16 21:56 |
| CVE-2001-1551 | LOW | 2.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널 2.2.19 버전에서 setuid 프로세스에 CAP_SYS_RESOURCE 권한이 부여되어 발생하는 취약점입니다. 이로 인해 로컬 사용자가 setuid 프로그램을 실행하는 동안 디스크 할당량(quota) 제한을 우회할 수 있습니다.
|
2001-12-31 | 2026-06-16 21:56 |
| CVE-2001-1518 | LOW | 2.1 | Windows Server |
Windows 2000의 RunAs(runas.exe) 기능은 한 번에 하나의 세션 인스턴스만 생성하므로, 로컬 사용자가 서비스 요청 없이 인증 서버와 명명된 파이프 세션을 생성하여 서비스 거부(RunAs 중단)를 유발할 수 있습니다. 벤더는 이 취약점에 대해 이견을 보였으나, 터미널 서버 환경에서는 다른 사용자가 영향을 받을 수 있는 시나리오가 존재합니다.
|
2001-12-31 | 2026-06-16 21:56 |
| CVE-2001-1029 | LOW | 2.1 | OpenSSH |
FreeBSD 4.4 이하의 OpenSSH libutil이 저작권 및 환영 파일 읽기 권한 확인 전에 권한을 드롭하지 않습니다. 로컬 사용자가 대체 파일 경로를 지정하여 임의의 파일을 읽을 수 있는 취약점입니다.
|
2001-09-20 | 2026-04-16 00:27 |
| CVE-2001-1392 | LOW | 2.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널 2.2.19 미만 버전에서 CPUID 및 MSR 드라이버의 unregister 호출이 누락되어 발생하는 취약점입니다. 드라이버를 언로드한 후 다시 로드할 경우 시스템 충돌(DoS)이 발생할 수 있습니다.
|
2001-04-17 | 2026-06-16 21:56 |
| CVE-2001-1393 | LOW | 2.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널 2.2.19 미만 버전의 분류기 코드에서 발견된 알려지지 않은 취약점입니다. 이 취약점을 악용할 경우 시스템이 응답하지 않는 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2001-04-17 | 2026-06-16 21:56 |
| CVE-2001-1394 | LOW | 2.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
2.2.19 이전 버전의 리눅스 커널에서 getsockopt 및 setsockopt 함수에 부호 오류(Signedness error)가 존재합니다. 이로 인해 로컬 사용자가 시스템의 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2001-04-17 | 2026-06-16 21:56 |
| CVE-2001-1397 | LOW | 2.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널 2.2.19 미만 버전의 System V(SYS5) 공유 메모리 구현에서 발생하는 취약점입니다. 공격자가 최근에 해제된 메모리 영역을 수정할 수 있어 시스템 보안에 영향을 줄 수 있습니다.
|
2001-04-17 | 2026-06-16 21:56 |
| CVE-2001-1400 | LOW | 2.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널 2.2.19 이전 버전의 UDP 포트 할당 과정에서 알려지지 않은 취약점이 존재합니다. 이를 통해 로컬 사용자가 시스템의 데드락(deadlock)을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2001-04-17 | 2026-06-16 21:56 |
| CVE-2000-0936 | LOW | 2.1 | Samba |
Samba 2.0.7 버전의 Samba Web Administration Tool(SWAT)에서 cgi.log 로그 파일이 모든 사용자가 읽을 수 있는 권한으로 생성됩니다. 이로 인해 로컬 사용자가 사용자 이름 및 비밀번호와 같은 민감한 정보를 탈취할 수 있습니다.
|
2000-12-19 | 2026-09-23 09:10 |
| CVE-2000-0829 | LOW | 2.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Red Hat Linux의 tmpwatch 유틸리티가 디렉토리 계층마다 새로운 프로세스를 생성하는 취약점이 발견되었습니다. 로컬 사용자가 /tmp 또는 /var/tmp/ 디렉토리에 매우 깊은 계층의 디렉토리를 생성함으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2000-11-14 | 2026-06-16 21:52 |
| CVE-2000-0866 | LOW | 2.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux용 Interbase 6 SuperServer에서 0바이트를 포함하는 쿼리를 실행할 경우 서비스 거부(DoS) 상태가 발생할 수 있는 취약점입니다. 공격자는 이를 통해 시스템의 가용성을 침해할 수 있습니다.
|
2000-11-14 | 2026-06-16 21:52 |
| CVE-2000-0089 | LOW | 2.1 | Windows Server |
Microsoft Terminal Server Edition 및 Windows NT 4.0의 rdisk 유틸리티가 레지스트리 하이브 정보를 임시 파일에 저장할 때, 로컬 사용자가 이를 읽을 수 있는 권한으로 설정하는 취약점입니다. 이로 인해 공격자가 시스템의 중요한 레지스트리 정보를 열람할 수 있습니다.
|
2000-02-04 | 2026-06-16 21:50 |
| CVE-1999-1259 | LOW | 2.1 | Microsoft Office |
Microsoft Office 98 Macintosh Edition에서 Office 98 파일이 사용하던 디스크 공간을 적절히 초기화하지 않는 취약점이 발견되었습니다. 이로 인해 이전에 삭제된 파일의 데이터가 새로운 Office 파일에 포함될 수 있으며, 공격자가 이를 통해 민감한 정보를 획득할 수 있습니다.
|
1999-12-31 | 2026-06-16 21:50 |
| CVE-1999-0862 | LOW | 2.1 | PostgreSQL |
PostgreSQL RPM 배포판의 디렉토리 권한이 부적절하게 설정되어 있어 로컬 사용자가 일반 텍스트 암호 파일을 읽을 수 있는 취약점입니다. 이를 통해 로컬 공격자가 인증 정보를 탈취하고 권한을 상승시킬 수 있습니다.
|
1999-12-02 | 2026-04-16 00:27 |
| CVE-1999-1496 | LOW | 2.1 | Sudo |
Debian Linux 2.1과 Red Hat 6.0의 Sudo 1.5에서 로컬 사용자가 sudo로 파일을 프로그램처럼 실행할 때 파일 존재 여부에 따라 다른 오류 메시지가 출력되는 특성을 이용하여 임의 파일의 존재 여부를 파악할 수 있는 정보 공개 취약점입니다.
|
1999-06-08 | 2026-06-16 21:50 |
| CVE-1999-1173 | LOW | 2.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Corel Word Perfect 8 for Linux가 모든 사용자가 쓰기 권한을 가진 임시 작업 디렉토리를 생성합니다. 이를 통해 로컬 사용자가 프로그램 동작을 변조하거나 심볼릭 링크 공격을 통해 다른 사용자의 파일을 수정할 수 있습니다.
|
1998-12-18 | 2026-06-16 21:49 |
| CVE-1999-1407 | LOW | 2.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Red Hat Linux 5의 DHCP 설정을 위한 ifdhcpc-done 스크립트에서 심볼릭 링크 공격을 통해 로컬 사용자가 임의의 파일에 텍스트를 추가할 수 있는 취약점이 존재합니다. 공격자는 dhcplog 파일을 대상으로 심볼릭 링크를 생성하여 권한이 없는 파일에 데이터를 쓸 수 있습니다.
|
1998-03-09 | 2026-06-16 21:50 |
| CVE-1999-1229 | LOW | 2.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 환경의 Quake 2 서버 3.13 버전에서 config.cfg 설정 파일의 파일 권한을 적절히 검사하지 않는 취약점이 발견되었습니다. 이를 통해 로컬 사용자가 config.cfg를 대상 파일로 연결하는 심볼릭 링크를 생성하여 임의의 파일을 읽을 수 있습니다.
|
1998-02-25 | 2026-06-16 21:49 |
| CVE-2026-119334 | LOW | 2.2 | curl |
Pi-hole은 클라이언트 소프트웨어 설치 없이 기기를 원치 않는 콘텐츠로부터 보호하는 DNS 싱크홀입니다. 6.5 이전 버전에서 gravity.sh는 sudo -u pihole test -r로 file:// adlist의 읽기 가능 여부를 확인하지만, 이후 curl이 URL 점 세그먼트를 정규화하여 다른 파일을 열 수 있어 우회가 가능합니다. 이 문제는 6.5 버전에서 수정되었습니다.
|
2026-10-30 | 2026-10-30 20:17 |
| CVE-2026-21812 | LOW | 2.2 | Azure |
HCL AppScan Azure Boards Plugin이 HTTP를 통해 AppScan 서버와 통신하도록 설정될 경우 민감한 정보가 암호화되지 않은 평문으로 전송되는 취약점이 있습니다. 공격자는 이 과정에서 전송 중인 자격 증명이나 인증 토큰을 가로챌 수 있습니다.
|
2026-10-22 | 2026-10-22 17:36 |
| CVE-2026-105977 | LOW | 2.2 | WordPress |
Portfolio Filter Gallery WordPress 플러그인 2.2.1 미만 버전에서 개별 객체에 대한 권한 확인이 누락되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 관리자를 포함한 다른 사용자의 미디어 첨부 파일을 영구적으로 삭제할 수 있습니다.
|
2026-10-10 | 2026-10-13 20:36 |
| CVE-2026-106553 | LOW | 2.2 | OpenSSH |
OpenSSH 10.6 미만 버전의 sshd에서 GSSAPI 인증 시도 실패 후에도 자격 증명이 올바르게 삭제되지 않고 남아 있을 수 있는 취약점입니다. 이로 인해 인증 과정에서 보안상 결함이 발생할 가능성이 있습니다.
|
2026-10-06 | 2026-10-13 15:26 |
| CVE-2026-106555 | LOW | 2.2 | OpenSSH |
OpenSSH 10.6 미만 버전의 sshd에서 GSSAPI 인증 상태가 여러 인증 시도 간에 잘못 유지될 수 있는 취약점이 발견되었습니다. 이로 인해 인증 과정에서 예기치 않은 상태 전이가 발생할 수 있습니다.
|
2026-10-06 | 2026-10-13 14:59 |
| CVE-2026-84025 | LOW | 2.2 | Spring Data REST |
BEAR WordPress 플러그인 1.2.2 미만 버전에서 소유권 확인 절차가 누락되어 발생합니다. 공격자는 사용자 제공 식별자를 통해 다른 사용자의 제품 정보, 보호된 다운로드 파일 URL 및 비공개 메타데이터를 읽을 수 있습니다.
|
2026-09-12 | 2026-09-14 21:10 |
| CVE-2026-84225 | LOW | 2.2 | WordPress |
Kirki WordPress 플러그인 6.3.0 미만 버전에서 권한 검증 미흡으로 인해 발생하는 취약점입니다. 관리자가 페이지 빌더에 콘텐츠 수준의 접근 권한을 부여한 사용자가 다른 사용자가 작성한 협업 댓글의 상태를 임의로 변경할 수 있습니다.
|
2026-09-05 | 2026-09-08 19:09 |
| CVE-2026-12971 | LOW | 2.2 | WordPress |
LearnPress WordPress 플러그인 4.4.4 이전 버전에서 사용자 제공 URL에 대한 검증이 누락되었습니다. 이로 인해 강사 권한을 가진 사용자가 서버가 임의의 외부 호스트로 요청을 보내도록 유도할 수 있는 제한적인 Blind SSRF 취약점이 존재합니다.
|
2026-08-10 | 2026-08-26 16:31 |
| CVE-2026-14823 | LOW | 2.2 | WordPress |
Event Tickets and Registration WordPress 플러그인 5.29.0.1 이전 버전에서 권한 검증 미흡 취약점이 발견되었습니다. 이로 인해 기여자(Contributor) 이상의 권한을 가진 사용자가 자신이 소유하지 않은 이벤트의 좌석 배치, 티켓 재고 및 참석자 좌석 배정을 임의로 수정할 수 있습니다.
|
2026-08-01 | 2026-08-26 16:31 |
| CVE-2026-60190 | LOW | 2.2 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Replication 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 복잡한 방식으로 공격할 경우, MySQL 서버의 서비스 일부를 중단시키는 부분적 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2026-07-21 | 2026-10-24 19:10 |