| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2013-6122 | MEDIUM | 6.9 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 3.x 버전의 Goodix gt915 터치스크린 드라이버 내 goodix_tool.c 파일에서 전역 변수 업데이트 시 동기화가 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 조작된 인자를 procfs 쓰기 핸들러에 전달하여 접근 제한을 우회하거나 메모리 손상을 통한 서비스 거부(DoS)를 유발할 수 있습니다.
|
2013-11-12 | 2026-06-16 23:59 |
| CVE-2013-4740 | MEDIUM | 6.9 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 3.x 버전의 Goodix gt915 터치스크린 드라이버 내 goodix_tool.c 파일에서 발생하는 취약점입니다. 사용자 공간에서 제공하는 길이 값을 검증 없이 커널 메모리 복사에 사용하여, 공격자가 권한을 획득하거나 메모리 손상을 통한 서비스 거부(DoS)를 유발할 수 있습니다.
|
2013-11-12 | 2026-06-16 23:57 |
| CVE-2013-4511 | MEDIUM | 6.9 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 3.12 이전 버전의 Alchemy LCD 프레임버퍼 드라이버에서 발생하는 다중 정수 오버플로 취약점입니다. 로컬 사용자가 조작된 mmap 작업을 통해 커널 메모리 전체에 대한 읽기/쓰기 매핑을 생성하여 권한을 획득할 수 있습니다.
|
2013-11-12 | 2026-06-16 23:57 |
| CVE-2013-1060 | MEDIUM | 6.9 | NVIDIA vGPU Guest Driver for Linux |
Ubuntu 10.04 LTS부터 13.10 버전까지의 Linux 커널 패키지에 포함된 perf 빌드 절차에서 HOME 환경 변수가 ~buildd 디렉토리로 설정되는 취약점이 발견되었습니다. 이로 인해 시스템이 ~buildd 디렉토리의 설정 파일을 읽게 되며, 로컬 사용자가 buildd 계정을 제어함으로써 권한을 상승시킬 수 있습니다.
|
2013-09-25 | 2026-06-16 23:50 |
| CVE-2013-4325 | MEDIUM | 6.9 | NVIDIA vGPU Guest Driver for Linux |
HPLIP 3.13.9 이하 버전의 base/pkit.py 내 check_permission_v1 함수가 Polkit 권한 확인 과정에서 D-Bus를 적절히 사용하지 않습니다. 이로 인해 로컬 사용자가 PolkitUnixProcess race condition을 악용하여 의도된 접근 제한을 우회할 수 있습니다.
|
2013-09-23 | 2026-06-16 23:57 |
| CVE-2013-3859 | MEDIUM | 6.9 | Microsoft Office |
Microsoft Office 2010 SP1과 함께 사용되는 Microsoft Pinyin IME 2010에서 구성 옵션 제한이 적절히 이루어지지 않는 취약점이 발견되었습니다. 이를 통해 로컬 사용자가 IME 도구 모음에서 Internet Explorer를 실행하여 권한을 상승시킬 수 있습니다.
|
2013-09-11 | 2026-06-16 23:55 |
| CVE-2013-1976 | MEDIUM | 6.9 | Apache Tomcat |
Tomcat init 스크립트의 심볼릭 링크 공격 취약점으로, 로컬 사용자가 임의의 파일 소유권을 변경할 수 있습니다. JBoss Enterprise Web Server 1.0.2/2.0.0 및 RHEL 5/6의 Tomcat에 영향을 미칩니다.
|
2013-07-09 | 2026-06-16 23:52 |
| CVE-2013-2224 | MEDIUM | 6.9 | NVIDIA vGPU Guest Driver for Linux |
Red Hat Enterprise Linux(RHEL) 6의 Linux 커널 2.6.32 패치에서 발생하는 취약점입니다. 로컬 사용자가 IP_RETOPTS 옵션이 포함된 sendmsg 시스템 호출을 사용하여 서비스 거부(DoS)를 유발하거나 권한을 상승시킬 수 있습니다. 이는 CVE-2012-3552에 대한 잘못된 수정으로 인해 발생했습니다.
|
2013-07-04 | 2026-06-16 23:52 |
| CVE-2013-2852 | MEDIUM | 6.9 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 3.9.4 버전 이하의 Broadcom B43 무선 드라이버 내 b43_request_firmware 함수에서 포맷 스트링 취약점이 발견되었습니다. 로컬 사용자가 fwpostfix modprobe 매개변수에 포맷 스트링 지정자를 포함함으로써 권한 상승을 시도할 수 있습니다.
|
2013-06-07 | 2026-06-16 23:54 |
| CVE-2013-1775 | MEDIUM | 6.9 | Sudo |
sudo의 타임스탬프 검증 메커니즘을 우회할 수 있는 취약점으로, 로컬 사용자가 시스템 시계를 1970년(epoch)으로 조작하면 sudo 인증 캐시가 만료되지 않아 재인증 없이 관리자 권한을 유지할 수 있습니다. 시스템 시계에 접근할 수 있는 모든 사용자가 이 취약점을 악용할 수 있습니다.
|
2013-03-05 | 2026-06-16 23:52 |
| CVE-2011-4355 | MEDIUM | 6.9 | Python |
GDB 7.5 이전 버전에서 .debug_gdb_scripts 섹션이 정의된 경우, 현재 작업 디렉토리의 파일을 자동으로 로드하는 취약점입니다. 악의적인 사용자가 현재 디렉토리에 조작된 Python 스크립트 등을 배치하여 GDB 실행 권한으로 코드를 실행할 수 있습니다.
|
2013-03-05 | 2026-04-29 01:13 |
| CVE-2012-1894 | MEDIUM | 6.9 | Microsoft Office |
Microsoft Office for Mac 2011의 특정 디렉토리에 누구나 수정 가능한 권한이 설정되어 있는 취약점입니다. 이를 통해 로컬 사용자가 악성 실행 파일을 해당 디렉토리에 배치하여 권한을 상승시킬 수 있습니다.
|
2012-07-10 | 2026-06-16 23:40 |
| CVE-2012-0883 | MEDIUM | 6.9 | Apache HTTP Server |
Apache HTTP Server 2.4.2 이전 버전의 envvars 스크립트가 LD_LIBRARY_PATH에 빈 디렉토리명을 포함하여 현재 작업 디렉토리가 라이브러리 검색 경로에 추가됩니다. 로컬 사용자가 apachectl 실행 시 현재 디렉토리에 악성 공유 라이브러리를 배치하여 권한 상승을 달성할 수 있습니다.
|
2012-04-18 | 2026-06-16 23:38 |
| CVE-2012-0008 | MEDIUM | 6.9 | Visual Studio |
Microsoft Visual Studio 2008 SP1, 2010 및 2010 SP1에서 발생하는 신뢰할 수 없는 검색 경로 취약점입니다. 로컬 사용자가 특정 디렉토리에 트로이 목마 애드인을 배치하여 권한을 상승시킬 수 있습니다.
|
2012-03-13 | 2026-06-16 23:36 |
| CVE-2011-2100 | MEDIUM | 6.9 | Windows 10 |
Windows 환경의 Adobe Reader 및 Acrobat 특정 버전에서 발생하는 신뢰할 수 없는 검색 경로 취약점입니다. 로컬 사용자가 현재 작업 디렉토리에 악성 DLL 파일을 배치함으로써 권한을 상승시킬 수 있습니다.
|
2011-06-16 | 2026-06-16 23:30 |
| CVE-2011-0536 | MEDIUM | 6.9 | NVIDIA vGPU Guest Driver for Linux |
특정 수정된 GNU C 라이브러리(glibc) 버전에서 발생하는 다중 신뢰할 수 없는 검색 경로 취약점입니다. RPATH 또는 RUNPATH에 $ORIGIN이 포함된 setuid/setgid 프로그램 실행 시, 공격자가 조작된 공유 객체(DSO)를 사용하여 로컬 사용자가 권한을 상승시킬 수 있습니다.
|
2011-04-08 | 2026-06-16 23:27 |
| CVE-2011-0588 | MEDIUM | 6.9 | Windows 10 |
Windows용 Adobe Reader 및 Acrobat의 특정 버전에서 발생하는 신뢰할 수 없는 검색 경로 취약점입니다. 로컬 사용자가 현재 작업 디렉토리에 악성 DLL 파일을 배치함으로써 권한을 상승시킬 수 있습니다.
|
2011-02-10 | 2026-06-16 23:27 |
| CVE-2011-0570 | MEDIUM | 6.9 | Windows 10 |
Windows용 Adobe Reader 및 Acrobat의 특정 버전에서 신뢰할 수 없는 검색 경로 취약점이 발견되었습니다. 로컬 사용자가 현재 작업 디렉토리에 트로이 목마 DLL을 배치함으로써 권한을 상승시킬 수 있습니다.
|
2011-02-10 | 2026-06-16 23:27 |
| CVE-2011-0562 | MEDIUM | 6.9 | Windows 10 |
Windows 환경의 Adobe Reader 및 Acrobat 특정 버전에서 발생하는 신뢰할 수 없는 검색 경로 취약점입니다. 로컬 사용자가 현재 작업 디렉토리에 악성 DLL 파일을 배치함으로써 권한을 상승시킬 수 있습니다.
|
2011-02-10 | 2026-06-16 23:27 |
| CVE-2010-3853 | MEDIUM | 6.9 | Sudo |
Linux-PAM의 pam_namespace 모듈에서 namespace.init 스크립트 실행 시 호출 애플리케이션의 환경 변수를 그대로 사용하는 취약점입니다. sudo와 같은 setuid 프로그램에서 이를 악용하면 로컬 사용자가 권한을 상승시킬 수 있습니다.
|
2011-01-24 | 2026-06-16 23:23 |
| CVE-2011-0008 | MEDIUM | 6.9 | Sudo |
Fedora 14의 sudo 1.7.4p5-1.fc14 이전 버전에서 sudoers 파일의 시스템 그룹(%group) 해석 오류로 인해 해당 그룹에 속한 사용자가 권한 검증을 우회하여 root 권한을 획득할 수 있습니다. CVE-2009-0034 수정 과정에서 발생한 회귀 취약점입니다.
|
2011-01-20 | 2026-06-16 23:26 |
| CVE-2010-4423 | MEDIUM | 6.9 | Windows 10 |
Windows 환경에서 실행되는 Oracle Database Server의 Cluster Verify Utility 구성 요소에서 발생하는 미지정 취약점입니다. 이를 통해 로컬 사용자가 알려지지 않은 경로를 통해 기밀성, 무결성 및 가용성에 영향을 미칠 수 있습니다.
|
2011-01-19 | 2026-06-16 23:24 |
| CVE-2010-4347 | MEDIUM | 6.9 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.36.2 이전 버전의 ACPI 서브시스템에서 debugfs의 custom_method 파일 권한이 0222로 설정되어 발생하는 취약점입니다. 이를 통해 로컬 사용자가 ACPI 인터프리터 테이블에 사용자 정의 ACPI 메서드를 삽입하여 권한 상승을 수행할 수 있습니다.
|
2010-12-22 | 2026-06-16 23:24 |
| CVE-2010-3383 | MEDIUM | 6.9 | Teams |
TeamSpeak 2.0.32 버전의 teamspeak 및 teamspeak-server 스크립트에서 LD_LIBRARY_PATH에 길이가 0인 디렉토리 이름이 설정되는 취약점이 발견되었습니다. 이를 통해 로컬 사용자는 현재 작업 디렉토리에 트로이 목마 공유 라이브러리를 배치하여 권한을 상승시킬 수 있습니다.
|
2010-10-20 | 2026-06-16 23:22 |
| CVE-2010-1254 | MEDIUM | 6.9 | Microsoft Office |
Microsoft Open XML File Format Converter for Mac 설치 과정에서 /Applications 폴더에 보안이 취약한 ACL(액세스 제어 목록)이 설정됩니다. 이를 통해 로컬 사용자가 실행 파일을 트로이 목마로 교체하여 임의의 코드를 실행할 수 있는 'Mac Office Open XML Permissions Vulnerability' 취약점이 존재합니다.
|
2010-06-08 | 2026-06-16 23:17 |
| CVE-2010-1163 | MEDIUM | 6.9 | Sudo |
sudo 1.6.8 ~ 1.7.2p5에서 현재 작업 디렉토리에 sudoers 파일의 의사명령(sudoedit 등)과 동일한 이름의 파일이 있고 PATH에 '.'이 포함되어 있으면 로컬 사용자가 임의의 명령을 관리자 권한으로 실행할 수 있는 경로 삽입 취약점입니다. CVE-2010-0426과는 다른 취약점이며 sudoedit을 통해 악용될 수 있습니다.
|
2010-04-16 | 2026-06-16 23:17 |
| CVE-2010-1031 | MEDIUM | 6.9 | NVIDIA vGPU Guest Driver for Linux |
HP Insight Control for Linux(IC-Linux 또는 ICE-LX) 2.11 및 이전 버전에서 발생하는 지정되지 않은 취약점입니다. 이 취약점을 통해 로컬 사용자가 알려지지 않은 경로를 통해 권한을 상승시킬 수 있습니다.
|
2010-04-01 | 2026-06-16 23:17 |
| CVE-2010-0729 | MEDIUM | 6.9 | NVIDIA vGPU Guest Driver for Linux |
ia64 플랫폼용 Red Hat Enterprise Linux (RHEL) 4의 특정 리눅스 커널 패치에서 ptrace_check_attach 호출이 누락된 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 임의의 프로세스에 ptrace를 사용하여 권한을 상승시킬 수 있습니다.
|
2010-03-16 | 2026-06-16 23:16 |
| CVE-2010-0426 | MEDIUM | 6.9 | Sudo |
sudo의 의사 명령(pseudo-command) 기능에서 발생하는 권한 상승 취약점으로, 사용자 홈 디렉토리 등 임의의 경로에 sudoedit과 동일한 이름의 악의적인 실행 파일을 생성하면 그것이 관리자 권한으로 실행됩니다. 로컬 공격자가 이를 통해 권한 상승을 달성할 수 있습니다.
|
2010-02-24 | 2026-06-16 23:16 |
| CVE-2009-2508 | MEDIUM | 6.9 | Spring Web Services |
Microsoft Windows Server 2003 및 2008의 ADFS 단일 로그인(SSO) 구현에서 네트워크 세션 종료 시 자격 증명이 제대로 제거되지 않는 취약점입니다. 이를 통해 물리적으로 인접한 공격자가 브라우저 캐시 데이터를 사용하여 이전 사용자의 자격 증명을 탈취할 수 있습니다.
|
2009-12-09 | 2026-06-16 23:09 |