| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-24859 | MEDIUM | 6.2 | Python |
PyPDF2 라이브러리의 ContentStream._readInlineImage 함수에서 EI 토큰을 찾을 때까지 루프가 종료되지 않는 취약점이 발견되었습니다. 공격자가 조작된 PDF 파일을 제공할 경우, 라이브러리가 콘텐츠 스트림을 읽는 과정에서 무한 루프에 빠질 수 있습니다.
|
2022-04-18 | 2026-06-17 04:32 |
| CVE-2021-1100 | MEDIUM | 6.2 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 가상 GPU 매니저 커널 모드 드라이버(nvidia.ko)에서 사용자 공간 버퍼에 대한 포인터 검증이 누락된 취약점이 발견되었습니다. 이 취약점을 악용하면 시스템의 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2021-07-21 | 2026-06-17 03:30 |
| CVE-2021-30002 | MEDIUM | 6.2 | Linux Kernel |
Linux 커널 5.11.3 이전 버전에서 웹캠 장치가 존재할 때 메모리 누수가 발생하는 취약점이 발견되었습니다. drivers/media/v4l2-core/v4l2-ioctl.c의 video_usercopy 함수에서 큰 인자를 처리할 때 메모리 누수가 발생합니다.
|
2021-04-02 | 2026-06-17 03:49 |
| CVE-2021-27074 | MEDIUM | 6.2 | Azure |
Azure Sphere 플랫폼에서 서명되지 않은 코드가 실행될 수 있는 취약점입니다. 공격자가 적절한 권한을 얻을 경우 시스템의 보안 경계를 우회하여 임의의 코드를 실행할 수 있습니다.
|
2021-03-11 | 2026-08-19 17:17 |
| CVE-2021-21290 | MEDIUM | 6.2 | IBM WebSphere Application Server |
Netty 4.1.59.Final 이전 버전의 Unix 계열 시스템에서 multipart 디코더 사용 시 보안 취약점이 존재합니다. 임시 파일을 생성할 때 파일 권한을 명시적으로 설정하지 않아, 로컬 시스템의 임시 디렉토리를 공유하는 다른 사용자가 업로드된 민감한 정보를 읽을 수 있는 정보 노출 위험이 있습니다.
|
2021-02-08 | 2026-10-08 22:17 |
| CVE-2020-16990 | MEDIUM | 6.2 | Azure |
Azure Sphere 플랫폼에서 발생하는 정보 노출 취약점입니다. 공격자가 시스템 내부의 민감한 정보를 탈취할 수 있는 위험이 있습니다.
|
2020-11-11 | 2026-06-17 02:58 |
| CVE-2020-16986 | MEDIUM | 6.2 | Azure |
Azure Sphere 플랫폼에서 발생할 수 있는 서비스 거부(DoS) 취약점입니다. 공격자가 이 취약점을 악용할 경우 시스템의 가용성을 떨어뜨려 정상적인 서비스를 방해할 수 있습니다.
|
2020-11-11 | 2026-06-17 02:58 |
| CVE-2020-16985 | MEDIUM | 6.2 | Azure |
Azure Sphere 플랫폼에서 발생하는 정보 노출 취약점입니다. 공격자가 시스템의 민감한 정보를 탈취할 수 있는 위험이 있습니다.
|
2020-11-11 | 2026-06-17 02:58 |
| CVE-2017-10351 | MEDIUM | 6.2 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products의 PeopleTools 구성 요소 중 Application Server에서 발생하는 취약점입니다. 인증된 공격자가 인프라에 로그인할 경우 PeopleTools를 장악하여 중요한 데이터에 무단 접근하거나 전체 데이터에 대한 접근 권한을 획득할 수 있습니다.
|
2017-10-19 | 2026-06-17 01:00 |
| CVE-2017-2330 | MEDIUM | 6.2 | Cisco Crosswork Network Controller |
Juniper Networks NorthStar Controller Application 2.1.0 Service Pack 1 이전 버전에서 인증되지 않은 로컬 사용자가 fork bomb 공격을 통해 프로세스를 대량 생성할 수 있는 서비스 거부 취약점입니다. 이를 통해 시스템 자원을 완전히 고갈시켜 재시작 전까지 전체 시스템의 서비스 중단을 유발할 수 있습니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-2329 | MEDIUM | 6.2 | Cisco Crosswork Network Controller |
Juniper Networks NorthStar Controller Application 2.1.0 SP1 이전 버전의 인증 부족 취약점으로, 권한이 없는 인증된 사용자가 제한된 시스템 파일을 실행할 수 있습니다. 이를 악용하면 광범위한 서비스 거부(DoS) 공격이 가능합니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2016-10011 | MEDIUM | 6.2 | OpenSSH |
OpenSSH 7.4 미만 버전의 sshd 내 authfile.c에서 realloc 함수 사용 시 버퍼 내용을 적절히 처리하지 못하는 취약점이 존재합니다. 이를 통해 권한이 분리된 자식 프로세스에 접근할 수 있는 로컬 사용자가 민감한 개인 키 정보를 탈취할 수 있습니다.
|
2017-01-05 | 2026-05-29 21:16 |
| CVE-2015-5969 | MEDIUM | 6.2 | MariaDB |
openSUSE 및 SUSE Linux Enterprise의 mysql-community-server 및 mariadb 패키지에 포함된 mysql-systemd-helper 스크립트에서 로컬 사용자가 프로세스 목록과 인자를 통해 데이터베이스 자격증명을 노출시킬 수 있는 정보 공개 취약점입니다. 암호가 평문으로 프로세스 명령어에 표시되어 동일 시스템의 다른 사용자가 접근 가능합니다.
|
2016-04-08 | 2026-06-17 00:30 |
| CVE-2013-4482 | MEDIUM | 6.2 | Python |
python-paste-script(paster)의 신뢰할 수 없는 검색 경로 취약점으로, initscript를 통해 시작될 때 현재 디렉토리나 상위 디렉토리의 악의적인 .egg-info 파일을 통해 로컬 사용자가 권한을 상승시킬 수 있습니다. Luci 0.26.0에 영향을 미칩니다.
|
2013-11-23 | 2026-04-29 01:13 |
| CVE-2013-4591 | MEDIUM | 6.2 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 3.7.2 이전 버전의 fs/nfs/nfs4proc.c 내 __nfs4_get_acl_uncached 함수에서 버퍼 오버플로 취약점이 발견되었습니다. 로컬 사용자가 getxattr 시스템 호출을 통해 NFSv4 파일 시스템의 system.nfs4_acl 확장 속성에 접근할 경우 메모리 손상 및 시스템 충돌을 유발할 수 있습니다.
|
2013-11-20 | 2026-06-16 23:57 |
| CVE-2013-1848 | MEDIUM | 6.2 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 3.8.4 이전 버전의 fs/ext3/super.c 파일에서 printk 입력과 관련된 함수 인자가 잘못 사용되는 취약점이 발견되었습니다. 이를 통해 로컬 사용자가 포맷 스트링 공격을 수행하여 권한을 상승시킬 수 있습니다.
|
2013-03-22 | 2026-06-16 23:52 |
| CVE-2013-1827 | MEDIUM | 6.2 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 3.5.4 이전 버전의 net/dccp/ccid.h에서 발생하는 취약점입니다. 로컬 사용자가 CAP_NET_ADMIN 권한을 악용하여 getsockopt 호출을 수행할 경우, NULL 포인터 역참조를 유발하여 시스템 충돌(DoS)을 일으키거나 권한을 상승시킬 수 있습니다.
|
2013-03-22 | 2026-06-16 23:52 |
| CVE-2012-5536 | MEDIUM | 6.2 | OpenSSH |
Red Hat의 pam_ssh_agent_auth 모듈에서 OpenSSH 코드베이스의 error 함수 대신 glibc의 error 함수를 호출하는 오류로 인한 취약점입니다. 로컬 사용자가 이를 악용하여 프로세스 메모리의 민감한 정보에 접근하거나 권한을 상승시킬 수 있습니다.
|
2013-02-22 | 2026-06-16 23:46 |
| CVE-2012-0860 | MEDIUM | 6.2 | Python |
Red Hat Enterprise Virtualization Manager 3.1 이전 버전에서 호스트 추가 시 /tmp 디렉토리의 신뢰할 수 없는 검색 경로 취약점이 존재합니다. 공격자는 deployUtil.py 또는 vds_bootstrap.py Python 모듈에 대한 Trojan horse를 생성하여 로컬 권한 상승 공격을 수행할 수 있습니다.
|
2013-01-04 | 2026-04-29 01:13 |
| CVE-2012-5383 | MEDIUM | 6.2 | MySQL |
Oracle MySQL 5.5.28이 Windows C:\ 최상위 디렉토리에 설치되었을 때, MySQL 바이너리 디렉토리가 PATH에 포함되면 동일 경로의 악의적 DLL이 먼저 로드되어 권한 상승을 초래할 수 있는 DLL 주입 취약점입니다. 이는 관리자의 별도 설정이 필요하므로 기본 설치에서는 발생하지 않습니다.
|
2012-10-11 | 2026-04-29 01:13 |
| CVE-2012-3126 | MEDIUM | 6.2 | Apache Tomcat |
Oracle Sun Products Suite 3.3의 Solaris Cluster 컴포넌트의 Apache Tomcat Agent와 관련된 미지정 취약점으로, 로컬 사용자가 기밀성, 무결성 및 가용성에 영향을 미칠 수 있습니다.
|
2012-07-17 | 2026-06-16 23:42 |
| CVE-2010-2956 | MEDIUM | 6.2 | Sudo |
Sudo 1.7.0~1.7.4p3 버전에서 Runas 그룹 설정 시 -u와 -g 옵션을 함께 사용할 때 권한 검증이 제대로 이루어지지 않는 취약점입니다. 로컬 사용자가 "-u root" 시퀀스를 포함한 명령을 실행하여 관리자 권한을 상승시킬 수 있습니다.
|
2010-09-10 | 2026-06-16 23:21 |
| CVE-2010-1646 | MEDIUM | 6.2 | Sudo |
sudo 1.3.1~1.6.9p22, 1.7.0~1.7.2p6 버전의 secure path 기능이 여러 PATH 환경변수를 부적절히 처리하여 로컬 사용자가 마지막 PATH 변수를 조작해 권한 상승을 시도할 수 있는 취약점이다.
|
2010-06-07 | 2026-06-16 23:18 |
| CVE-2009-0506 | MEDIUM | 6.2 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS) 5.1 및 6.0.2(6.0.2.33 미만) z/OS 버전에서 발생하는 취약점입니다. CSIv2 Identity Assertion이 활성화된 상태에서 WAS 6.1 인스턴스와 이전 버전 간의 EJB 상호작용 시, 잘못된 주체 사용 및 다중 CBIND 체크 문제로 인해 로컬 사용자가 예측 불가능한 영향을 미칠 수 있습니다.
|
2009-02-25 | 2026-06-16 23:05 |
| CVE-2007-6285 | MEDIUM | 6.2 | NVIDIA vGPU Guest Driver for Linux |
RHEL 4 및 5와 같은 일부 리눅스 배포판의 autofs5 기본 설정에서 -hosts 맵에 nodev 마운트 옵션이 지정되지 않은 취약점입니다. 이를 통해 로컬 사용자가 원격 NFS 서버를 운영하고 특수 장치 파일을 생성함으로써 /dev/mem과 같은 중요한 시스템 장치에 접근할 수 있습니다.
|
2007-12-20 | 2026-06-16 22:47 |
| CVE-2007-4305 | MEDIUM | 6.2 | Sudo |
NetBSD와 OpenBSD의 Systrace 도구에서 Sudo 모니터 모드 및 Sysjail 정책에 경합 조건 취약점이 발견되었습니다. 로컬 사용자가 이를 악용하여 시스템 콜 인터포지션을 우회하고 접근 제어 정책 및 감사 기능을 무효화할 수 있습니다.
|
2007-08-13 | 2026-06-16 22:43 |
| CVE-2007-3103 | MEDIUM | 6.2 | NVIDIA vGPU Guest Driver for Linux |
다양한 리눅스 배포판의 X.Org X11 xfs 폰트 서버 init.d 스크립트에서 심볼릭 링크 공격을 통해 로컬 사용자가 임의 파일의 권한을 변경할 수 있는 취약점입니다. 공격자는 /tmp/.font-unix 임시 파일을 이용해 권한 상승을 시도할 수 있습니다.
|
2007-07-15 | 2026-06-16 22:41 |
| CVE-2007-1741 | MEDIUM | 6.2 | Apache HTTP Server |
Apache HTTP Server 2.2.3의 suexec에서 디렉토리 및 파일 검증과 실행 사이의 경합 조건 취약점으로, 로컬 사용자가 심볼릭 링크 공격이나 디렉토리 이름 변경을 통해 권한을 상승시킬 수 있습니다. 특히 문서 루트에 쓰기 권한이 있는 환경에서 임의 코드 실행이 가능합니다.
|
2007-04-13 | 2026-06-16 22:38 |
| CVE-2007-1220 | MEDIUM | 6.2 | IBM Security Verify Access |
Microsoft Xbox 360 커널 4532 및 4548 버전의 하이퍼바이저가 시스템 호출 디스패처로 전달된 매개변수를 적절히 검증하지 않습니다. 이로 인해 물리적 접근 권한을 가진 공격자가 코드 서명 요구 사항을 우회하고 임의의 코드를 실행할 수 있습니다.
|
2007-03-02 | 2026-06-16 22:37 |
| CVE-2006-5178 | MEDIUM | 6.2 | PHP |
PHP 5.1.6 이전 버전의 symlink 함수에 존재하는 race condition으로, 로컬 사용자가 symlink, mkdir, unlink를 조합하여 open_basedir 검사 이후 파일 열기 전에 경로를 변경해 제한을 우회할 수 있습니다. 공격자는 상위 디렉토리를 가리키는 심링크를 생성 후 제거하는 방식으로 접근 제어를 우회합니다.
|
2006-10-10 | 2026-04-23 00:35 |