| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2015-7404 | LOW | 1.9 | Microsoft Exchange Server |
IBM Tivoli Storage Manager 제품군에서 애플리케이션 트레이싱이 설정된 경우, changetsmpassword 명령 실행 시 비밀번호가 평문으로 기록되는 취약점입니다. 이를 통해 로컬 사용자가 애플리케이션 트레이스 출력 파일을 읽어 민감한 정보를 탈취할 수 있습니다.
|
2015-11-14 | 2026-06-17 00:32 |
| CVE-2015-4766 | LOW | 1.9 | MySQL |
Oracle MySQL Server 5.6.25 이전 버전의 Server 보안 방화벽 관련 미명시 취약점으로, 로컬 사용자가 데이터베이스 가용성에 영향을 미칠 수 있습니다. 원격 공격은 불가능하며 로컬 시스템 접근 권한이 필요합니다.
|
2015-10-21 | 2026-05-06 22:30 |
| CVE-2014-0076 | LOW | 1.9 | OpenSSL |
OpenSSL 1.0.0l 이하 버전의 Montgomery ladder 구현에서 swap 연산이 상수 시간 동작을 보장하지 않아 ECDSA nonce 정보가 유출될 수 있는 취약점입니다. 로컬 공격자가 FLUSH+RELOAD 캐시 사이드채널 공격을 통해 암호화 키를 탈취할 수 있습니다.
|
2014-03-25 | 2026-06-17 00:02 |
| CVE-2014-0017 | LOW | 1.9 | OpenSSL |
libssh 0.6.3 이전 버전의 RAND_bytes 함수가 프로세스 포킹 활성화 시 OpenSSL PRNG 상태를 제대로 초기화하지 않아, 자식 프로세스들이 동일한 난수 상태를 공유하게 됩니다. PID 충돌을 통해 로컬 공격자가 암호화 키 등 민감한 정보를 획득할 수 있습니다.
|
2014-03-14 | 2026-06-17 00:02 |
| CVE-2014-1446 | LOW | 1.9 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 3.12.8 이전 버전의 yam_ioctl 함수에서 특정 구조체 멤버가 초기화되지 않는 취약점이 발견되었습니다. 이를 통해 CAP_NET_ADMIN 권한을 가진 로컬 사용자가 SIOCYAMGCFG ioctl 호출을 이용하여 커널 메모리에서 민감한 정보를 탈취할 수 있습니다.
|
2014-01-18 | 2026-06-17 00:04 |
| CVE-2013-2162 | LOW | 1.9 | MySQL |
MySQL 5.5의 설치 후 스크립트(mysql-server-5.5.postinst)에서 발생하는 레이스 컨디션으로 인해 구성 파일이 권한 제한 전에 전 세계 읽기 가능한 상태로 생성됩니다. 로컬 사용자가 이 시간 동안 파일에 접근하여 데이터베이스 자격증명 등 민감한 정보를 탈취할 수 있습니다.
|
2013-08-19 | 2026-06-16 23:52 |
| CVE-2013-1958 | LOW | 1.9 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 3.8.6 미만 버전의 net/core/scm.c 내 scm_check_creds 함수에서 UNIX 도메인 소켓의 PID 값 제어에 대한 권한 검증이 미흡합니다. 이로 인해 사용자 네임스페이스가 생성되었으나 PID 네임스페이스가 생성되지 않은 짧은 시간 차를 이용해 로컬 사용자가 의도된 접근 제한을 우회할 수 있습니다.
|
2013-04-24 | 2026-06-16 23:52 |
| CVE-2013-1427 | LOW | 1.9 | PHP |
Debian GNU/Linux의 lighttpd 1.4.28 이전 버전에서 FastCGI PHP 설정 파일이 /tmp에 예측 가능한 이름의 소켓을 생성하여, 로컬 사용자가 심볼릭 링크나 경쟁 조건을 통해 PHP 제어 소켓을 탈취할 수 있습니다.
|
2013-03-21 | 2026-04-29 01:13 |
| CVE-2012-6538 | LOW | 1.9 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 3.6 미만 버전의 net/xfrm/xfrm_user.c 내 copy_to_user_auth 함수가 문자열 복사 시 잘못된 C 라이브러리 함수를 사용합니다. 이로 인해 CAP_NET_ADMIN 권한을 가진 로컬 사용자가 커널 힙 메모리에서 민감한 정보를 탈취할 수 있습니다.
|
2013-03-15 | 2026-06-16 23:48 |
| CVE-2012-6540 | LOW | 1.9 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 3.6 미만 버전의 net/netfilter/ipvs/ip_vs_ctl.c 내 do_ip_vs_get_ctl 함수에서 IP_VS_SO_GET_TIMEOUT 명령 실행 시 특정 구조체를 초기화하지 않는 취약점이 존재합니다. 이로 인해 로컬 사용자가 조작된 애플리케이션을 통해 커널 스택 메모리에 있는 민감한 정보를 획득할 수 있습니다.
|
2013-03-15 | 2026-06-16 23:48 |
| CVE-2012-1568 | LOW | 1.9 | NVIDIA vGPU Guest Driver for Linux |
Red Hat Enterprise Linux 5, 6 및 Fedora 15, 16의 특정 커널 패치에 포함된 ExecShield 기능이 32비트 실행 파일의 다수 공유 라이브러리 사용을 적절히 처리하지 못합니다. 이로 인해 공격자가 예측 가능한 베이스 주소를 활용하여 ASLR 보호 메커니즘을 우회하기 쉬워집니다.
|
2013-03-01 | 2026-06-16 23:39 |
| CVE-2011-4944 | LOW | 1.9 | Python |
Python 2.6~3.2에서 ~/.pypirc 파일이 데이터 쓰기 전에 world-readable 권한으로 생성되는 race condition 문제입니다. 로컬 사용자가 이 파일을 읽어 PyPI 사용자명과 비밀번호를 탈취할 수 있습니다.
|
2012-08-27 | 2026-04-29 01:13 |
| CVE-2011-0006 | LOW | 1.9 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.37 이전 버전의 ima_lsm_rule_init 함수에서 발생하는 취약점입니다. LSM 프레임워크가 비활성화된 상태에서 관리자가 IMA 규칙을 추가할 때, 로컬 사용자가 IMA 규칙을 우회할 수 있는 기회가 발생합니다.
|
2012-06-21 | 2026-06-16 23:26 |
| CVE-2011-2204 | LOW | 1.9 | Apache Tomcat |
Apache Tomcat의 MemoryUserDatabase를 사용할 때, JMX 사용자 생성 중 오류가 발생하면 로그 파일에 비밀번호가 평문으로 기록됩니다. 로컬 접근 권한이 있는 사용자가 로그 파일을 읽어 시스템 관리자의 비밀번호를 탈취할 수 있는 정보 유출 취약점입니다.
|
2011-06-29 | 2026-06-16 23:30 |
| CVE-2010-3431 | LOW | 1.9 | NVIDIA vGPU Guest Driver for Linux |
Linux-PAM 1.1.2 버전의 pam_env 및 pam_mail 모듈에서 권한 강하 구현 시 setfsuid 시스템 호출의 반환 값을 확인하지 않는 취약점이 발견되었습니다. 이로 인해 사용자가 .pam_environment 파일에 심볼릭 링크 공격을 수행할 경우, 의도하지 않은 UID를 사용하여 민감한 정보에 접근할 수 있습니다.
|
2011-01-24 | 2026-06-16 23:22 |
| CVE-2010-1446 | LOW | 1.9 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.30 및 2.6.33 미만 버전의 PowerPC 아키텍처에서 KGDB의 fsl_booke_mmu.c 파일이 커널 페이지 접근에 대한 보안 검사를 적절히 수행하지 않습니다. 이로 인해 로컬 사용자가 임의의 커널 메모리를 덮어쓸 수 있는 취약점이 존재합니다.
|
2010-05-21 | 2026-06-16 23:18 |
| CVE-2009-3556 | LOW | 1.9 | NVIDIA vGPU Guest Driver for Linux |
Red Hat Enterprise Linux 5의 Linux 커널 2.6.18에서 qla2xxx 드라이버 설정 오류로 인해 발생합니다. NPIV 하드웨어를 사용할 경우 /sys/class/scsi_host/ 경로의 vport_create 및 vport_delete 파일에 모든 사용자가 쓰기 가능한 권한이 부여되어, 로컬 사용자가 SCSI 호스트 속성을 임의로 변경할 수 있습니다.
|
2010-01-27 | 2026-06-16 23:11 |
| CVE-2009-2911 | LOW | 1.9 | Spring Data REST |
SystemTap 1.0에서 --unprivileged 옵션을 사용할 때 데이터 크기 제한이 적절히 이루어지지 않는 취약점입니다. 이를 통해 로컬 사용자가 커널 스택 오버플로우를 유발하여 서비스 거부(DoS)를 일으키거나 권한을 획득할 수 있습니다.
|
2009-10-22 | 2026-06-16 23:10 |
| CVE-2009-3746 | LOW | 1.9 | Windows 10 |
Sun Solaris 10의 XScreenSaver에서 접근성 기능이 활성화된 경우, 화면이 잠겨 있는 상태에서도 팝업 창이 표시되는 취약점이 존재합니다. 이를 통해 물리적으로 근처에 있는 공격자가 민감한 정보를 탈취할 수 있습니다.
|
2009-10-22 | 2026-06-16 23:12 |
| CVE-2008-6722 | LOW | 1.9 | Apache Tomcat |
Novell Access Manager 3 SP4의 X.509 인증서 세션이 제대로 만료되지 않는 취약점으로, 공격자가 피해자의 웹 브라우저에서 유효한 SSL 세션ID를 재사용하여 로그인된 세션을 탈취할 수 있습니다. Apache Tomcat이 SSL 캐시 항목을 제대로 제거하지 못해 발생합니다.
|
2009-04-14 | 2026-06-16 23:02 |
| CVE-2008-6561 | LOW | 1.9 | Windows 10 |
Citrix Presentation Server Client for Windows 10.200 미만 버전에서 특정 상황 발생 시 프로세스 메모리 내의 자격 증명 정보가 삭제되지 않는 취약점이 존재합니다. 이로 인해 로컬 사용자가 권한을 획득할 가능성이 있습니다.
|
2009-03-31 | 2026-06-16 23:02 |
| CVE-2009-0434 | LOW | 1.9 | IBM WebSphere Application Server |
IBM WebSphere Application Server의 PMI/Performance Tools 구성 요소 내 PerfServlet에서 발생하는 취약점입니다. Performance Monitoring Infrastructure(PMI)가 활성화된 경우, 로컬 사용자가 systemout.log 및 ffdc 파일을 읽어 민감한 정보를 탈취할 수 있습니다.
|
2009-02-10 | 2026-06-16 23:05 |
| CVE-2009-0437 | LOW | 1.9 | IBM WebSphere Application Server |
Windows 서비스로 등록된 IBM WebSphere Application Server (WAS) 6.0.2의 설치 프로세스에서 발생하는 취약점입니다. 로컬 사용자가 logs/instconfigifwas6.log 로그 파일을 읽음으로써 민감한 정보를 획득할 수 있습니다.
|
2009-02-10 | 2026-06-16 23:05 |
| CVE-2008-5700 | LOW | 1.9 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.27.9 이전 버전의 libata 구성 요소에서 SG_IO 요청에 대한 최소 타임아웃이 설정되지 않는 취약점이 발견되었습니다. 이를 통해 로컬 사용자가 특정 테스트 프로그램을 반복 실행하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2008-12-22 | 2026-06-16 23:00 |
| CVE-2007-0004 | LOW | 1.9 | NVIDIA vGPU Guest Driver for Linux |
Red Hat Enterprise Linux 3의 커널 NFS 클라이언트 구현에서 noacl 옵션으로 파일 시스템을 마운트할 때 권한 확인 오류가 발생합니다. 이로 인해 로컬 프로세스가 서버에서 거부될 open 시스템 호출에 대해 잘못된 성공 상태를 얻을 수 있으며, root_squash 환경에서 서버 파일 권한에 대한 민감한 정보를 획득할 가능성이 있습니다.
|
2007-09-18 | 2026-06-16 22:34 |
| CVE-2007-3849 | LOW | 1.9 | NVIDIA vGPU Guest Driver for Linux |
Red Hat Enterprise Linux (RHEL) 5의 AIDE 0.13.1 미만 버전에서 발생하는 취약점입니다. AIDE 데이터베이스에 체크섬 정보가 누락되어 있어, 공격자가 파일 무결성 검사를 우회하고 특정 파일을 수정할 수 있습니다.
|
2007-09-05 | 2026-06-16 22:42 |
| CVE-2007-4308 | LOW | 1.9 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.23-rc2 이전 버전의 aacraid 드라이버 내 SCSI 레이어 ioctl 경로에서 권한 확인이 누락되었습니다. 이로 인해 로컬 사용자가 서비스 거부(DoS)를 유발하거나 권한 상승을 시도할 수 있습니다.
|
2007-08-13 | 2026-06-16 22:43 |
| CVE-2007-0822 | LOW | 1.9 | NVIDIA vGPU Guest Driver for Linux |
Slackware Linux 10.2 환경의 Linux 2.6.15 커널에서 umount 명령어를 실행할 때 발생합니다. 이미 제거된 USB 드라이브의 경로를 인자로 전달하면 NULL 역참조로 인한 애플리케이션 충돌이 발생하며, 이 과정에서 코어 파일 등을 통해 민감한 정보가 노출될 수 있습니다.
|
2007-02-07 | 2026-06-16 22:36 |
| CVE-2007-0823 | LOW | 1.9 | NVIDIA vGPU Guest Driver for Linux |
Slackware Linux 10.2의 xterm에서 동일한 xterm 프로세스를 사용하는 서로 다른 사용자 계정 간에 표시된 정보가 저장될 수 있는 취약점입니다. 이를 통해 로컬 사용자가 xterm 프로세스 메모리를 읽어 파일 권한을 우회하거나 다른 사용자의 민감한 정보를 탈취할 수 있습니다.
|
2007-02-07 | 2026-06-16 22:36 |
| CVE-2026-48791 | LOW | 2.0 | IBM Security Verify Access |
sigstore-java 2.0.0 버전에서 Rekor 엔트리 시간과 Fulcio 인증서 간의 검증 로직이 누락되는 취약점이 발견되었습니다. 이로 인해 공격자가 탈취한 임시 개인키와 오래된 인증서를 재사용하여 부적절한 서명을 검증할 위험이 있습니다. 해당 문제는 2.1.0 버전에서 수정되었습니다.
|
2026-08-13 | 2026-10-23 19:10 |