| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-20239 | LOW | 3.3 | Linux Kernel |
5.4.92 미만 버전의 Linux 커널 BPF 프로토콜에서 결함이 발견되었습니다. 이 결함을 통해 로컬 계정을 가진 공격자가 커널 내부 주소에 대한 정보를 유출할 수 있으며, 이는 기밀성에 위협이 됩니다.
|
2021-05-28 | 2026-06-17 03:33 |
| CVE-2021-27596 | LOW | 3.3 | Visual Studio |
신뢰할 수 없는 출처에서 받은 조작된 Autodesk 3D Studio for MS-DOS (.3DS) 파일을 SAP 3D Visual Enterprise Viewer로 열 때 애플리케이션이 충돌합니다. 이로 인해 애플리케이션을 재시작하기 전까지 사용자가 서비스를 일시적으로 이용할 수 없게 됩니다.
|
2021-03-22 | 2026-06-17 03:45 |
| CVE-2020-8908 | LOW | 3.3 | Microsoft Edge for Android |
Guava 모든 버전에는 임시 디렉터리 생성 취약점이 존재하며, 시스템에 접근 권한이 있는 공격자가 com.google.common.io.Files.createTempDir() API로 생성된 임시 디렉터리의 데이터에 접근할 수 있습니다. 유닉스 계열 시스템에서 기본적으로 생성된 디렉터리는 모든 사용자가 읽을 수 있으며, 해당 메서드는 30.0 이상 버전에서 @Deprecated 처리되었습니다.
|
2020-12-10 | 2026-11-02 18:18 |
| CVE-2020-29371 | LOW | 3.3 | Linux Kernel |
Linux 커널 5.8.4 이전 버전의 fs/romfs/storage.c 내 romfs_dev_read 함수에서 초기화되지 않은 메모리가 사용자 공간으로 유출되는 취약점이 발견되었습니다. 이 문제는 CID-bcf85fcedfdd로도 알려져 있습니다.
|
2020-11-28 | 2026-06-17 03:11 |
| CVE-2020-4629 | LOW | 3.3 | IBM WebSphere Application Server |
IBM WebSphere Application Server 7.0, 8.0, 8.5 및 9.0 버전에서 특수한 권한을 가진 로컬 사용자가 상세한 기술 오류 메시지를 통해 민감한 정보를 획득할 수 있는 취약점입니다. 이렇게 유출된 정보는 시스템에 대한 추가적인 공격에 악용될 수 있습니다.
|
2020-09-30 | 2026-06-17 03:20 |
| CVE-2016-10796 | LOW | 3.3 | Apache HTTP Server |
cPanel 58.0.4 미만 버전에서 Apache HTTP 서버 로그 파일에 대해 취약한 권한 설정이 사용되는 보안 결함이 발견되었습니다. 이로 인해 시스템 내의 다른 사용자가 로그 파일에 접근할 수 있는 위험이 있습니다.
|
2019-08-06 | 2026-06-17 00:40 |
| CVE-2017-18424 | LOW | 3.3 | Apache HTTP Server |
cPanel 66.0.2 이전 버전에서 Apache HTTP 서버 설정 파일을 재구성할 때, 해당 파일이 모든 사용자가 읽을 수 있는 권한(world-readable)으로 변경되는 취약점이 존재합니다. 이로 인해 시스템 내의 다른 사용자가 민감한 서버 설정 정보를 열람할 수 있습니다.
|
2019-08-02 | 2026-06-17 01:12 |
| CVE-2017-18429 | LOW | 3.3 | Apache HTTP Server |
cPanel 66.0.2 이전 버전에서 Apache HTTP Server SSL 도메인 로그가 계정 삭제 후에도 디스크에 남아 있는 취약점이 발견되었습니다. 이로 인해 삭제된 계정의 데이터가 완전히 제거되지 않고 잔존할 수 있습니다.
|
2019-08-02 | 2026-06-17 01:12 |
| CVE-2018-20944 | LOW | 3.3 | Apache HTTP Server |
cPanel 68.0.27 미만 버전에서 구문 테스트 중에 생성된 httpd.conf 복사본을 공격자가 읽을 수 있는 취약점이 존재합니다. 이로 인해 서버 설정 파일의 민감한 정보가 노출될 위험이 있습니다.
|
2019-08-01 | 2026-06-17 01:53 |
| CVE-2019-10343 | LOW | 3.3 | Jenkins |
Jenkins Configuration as Code Plugin 1.24 및 이전 버전에서 구성 적용 시 로그를 남길 때 마스킹 처리가 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 숨겨져야 할 민감한 설정 값이 로그 파일에 평문으로 노출될 수 있습니다.
|
2019-07-31 | 2026-06-17 02:10 |
| CVE-2019-1552 | LOW | 3.3 | OpenSSL |
OpenSSL의 mingw 설정에서 Windows 환경임에도 불구하고 기본 디렉토리를 Unix 스타일인 '/usr/local'로 설정하여 발생하는 문제입니다. 이로 인해 권한이 낮은 사용자가 쓰기 가능한 디렉토리에 설정 파일이나 CA 인증서를 조작하여 보안을 무력화할 수 있습니다.
|
2019-07-30 | 2026-11-02 18:18 |
| CVE-2018-12218 | LOW | 3.3 | Windows 10 |
Intel(R) Graphics Driver for Windows의 User Mode Driver에서 처리되지 않은 예외가 발생하여 메모리 누수가 발생할 수 있는 취약점입니다. 권한이 없는 로컬 사용자가 이 취약점을 악용하여 시스템 메모리를 소모시킬 수 있습니다.
|
2019-03-14 | 2026-10-15 18:17 |
| CVE-2018-12222 | LOW | 3.3 | Windows 10 |
Intel(R) Graphics Driver의 커널 모드 드라이버에서 입력값 검증이 불충분하여 발생하는 취약점입니다. 이를 통해 권한이 없는 로컬 사용자가 메모리 경계 외 읽기(out of bound memory read)를 수행할 수 있습니다.
|
2019-03-14 | 2026-10-15 18:17 |
| CVE-2018-12224 | LOW | 3.3 | Windows 10 |
Intel(R) Graphics Driver for Windows의 igdkm64.sys 파일에서 버퍼 누수 취약점이 발견되었습니다. 인증된 사용자가 로컬 액세스를 통해 시스템의 민감한 정보를 유출할 수 있는 위험이 있습니다.
|
2019-03-14 | 2026-10-15 18:17 |
| CVE-2018-12209 | LOW | 3.3 | Windows 10 |
Windows용 Intel(R) 그래픽 드라이버의 사용자 모드 드라이버에서 접근 제어가 불충분하여, 특정 버전 이전에서는 권한이 없는 사용자가 로컬 접근을 통해 장치 구성 정보를 읽을 수 있습니다. 이는 기밀성에 영향을 주는 취약점입니다.
|
2019-03-14 | 2026-11-02 18:18 |
| CVE-2018-1000150 | LOW | 3.3 | Jenkins |
Jenkins Reverse Proxy Auth Plugin 1.5 및 이전 버전의 ReverseProxySecurityRealm#authContext에서 민감한 정보가 노출되는 취약점이 존재합니다. 이 취약점을 통해 로컬 파일 시스템 접근 권한을 가진 공격자가 로그인된 사용자의 권한 목록을 획득할 수 있습니다.
|
2018-04-05 | 2026-06-17 01:32 |
| CVE-2018-0919 | LOW | 3.3 | SharePoint |
Microsoft Office 및 SharePoint 제품군에서 변수 초기화 방식의 문제로 인해 발생하는 정보 노출 취약점입니다. 공격자가 이를 악용할 경우 시스템 내의 민감한 정보가 유출될 수 있습니다.
|
2018-03-14 | 2026-06-17 01:31 |
| CVE-2017-17864 | LOW | 3.3 | Linux Kernel |
Linux 커널 4.14.8 이하의 kernel/bpf/verifier.c에서 포인터와 UNKNOWN_VALUE 데이터 타입 간 상태 비교 처리 오류로 인해, 로컬 사용자가 민감한 메모리 주소 정보를 획득할 수 있는 포인터 누수 취약점입니다.
|
2017-12-27 | 2026-05-13 00:24 |
| CVE-2017-17807 | LOW | 3.3 | Linux Kernel |
Linux 커널 4.14.6 이전 버전의 KEYS 서브시스템에서 request_key() 시스템 콜로 키링에 키를 추가할 때 접근 제어 검증을 생략했습니다. 로컬 사용자가 조작된 시스템 콜 조합을 통해 Search 권한만 있는 키링에 불정상적으로 키를 추가할 수 있습니다.
|
2017-12-20 | 2026-05-13 00:24 |
| CVE-2017-1000242 | LOW | 3.3 | Git |
Jenkins Git Client Plugin 2.4.2 이하 버전에서 임시 파일을 안전하지 않은 권한으로 생성하여 같은 시스템의 다른 사용자가 민감한 정보를 노출할 수 있습니다. 파일 권한 설정 오류로 인한 정보 공개(Information Disclosure) 취약점입니다.
|
2017-11-01 | 2026-06-17 00:58 |
| CVE-2017-8676 | LOW | 3.3 | Windows 10 |
Windows GDI+ 라이브러리의 정보 공개 취약점으로, 인증된 공격자가 특별히 제작된 애플리케이션을 통해 시스템 정보를 비인가 접근 및 유출할 수 있습니다. 심각도가 낮지만 영향받는 제품 범위가 광범위합니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2015-9031 | LOW | 3.3 | Linux Kernel |
Android CAF 기반 모든 릴리스의 Linux 커널에서 HDCP에 의해 Trustzone 메모리 주소가 일반 운영체제(HLOS)에 노출되는 정보 공개 취약점입니다. 이는 메모리 주소 공간 배치 우회 공격의 발판이 될 수 있습니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2015-9032 | LOW | 3.3 | Linux Kernel |
CAF(Code Aurora Forum) 기반의 모든 Android 릴리스에서 DRM(디지털저작권관리) 키가 QTEE(Qualcomm Trusted Execution Environment) 애플리케이션에 노출되는 취약점입니다. 이는 신뢰할 수 없는 애플리케이션도 DRM 키에 접근하여 저작권으로 보호된 콘텐츠를 복제할 수 있게 합니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2017-3589 | LOW | 3.3 | MySQL |
MySQL Connector/J 5.1.41 이전 버전에서 낮은 권한의 로컬 사용자가 MySQL Connector가 실행되는 인프라에 접근할 경우 데이터 무단 수정, 삽입, 삭제 공격이 가능한 취약점입니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-3590 | LOW | 3.3 | MySQL |
MySQL Connector/Python 2.1.5 이하 버전의 로컬 권한 상승 취약점으로, 낮은 권한의 공격자가 시스템에 로그인하여 데이터 무결성을 침해할 수 있습니다. 인증되지 않은 데이터 수정, 삽입, 삭제 접근이 가능합니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2014-9680 | LOW | 3.3 | Sudo |
sudo 1.8.12 이전 버전에서 TZ 환경 변수가 유효한 zoneinfo 파일과 연결되어 있는지 검증하지 않아, 로컬 사용자가 sudo 세션 내에서 임의 파일을 읽기 위해 열 수 있는 취약점입니다. 파일 내용 열람은 불가하지만 터미널 출력 간섭이나 시스템 리소스 접근 제어 우회가 가능합니다.
|
2017-04-24 | 2026-06-17 00:18 |
| CVE-2017-0188 | LOW | 3.3 | Windows 10 |
Windows 8.1, Windows Server 2012, Windows 10, Windows Server 2016 등 여러 Windows 버전의 win32k 컴포넌트가 커널 정보를 부적절하게 공개하는 취약점입니다. 공격자가 이를 악용하면 시스템의 커널 메모리 레이아웃 정보를 획득하여 추가 공격에 이용할 수 있습니다.
|
2017-04-12 | 2026-05-13 00:24 |
| CVE-2015-2877 | LOW | 3.3 | Linux Kernel |
Linux kernel 2.6.32부터 4.x까지 KSM(Kernel Samepage Merging)이 write-timing side channel을 방지하지 못하여 게스트 OS 사용자가 다른 게스트 OS의 ASLR 보호를 우회할 수 있습니다. 메모리 중복 제거 기능은 상호 신뢰할 수 없는 테넌트 간 정보 유출이 본질적으로 가능하므로, 이 공격을 우려한다면 중복 제거를 비활성화할 것을 권장합니다.
|
2017-03-03 | 2026-05-13 00:24 |
| CVE-2013-7458 | LOW | 3.3 | Redis |
Redis 3.2.3 이전 버전의 linenoise에서 .rediscli_history 파일이 world-readable 권한으로 생성되는 문제입니다. 이로 인해 로컬 사용자가 파일을 읽어 Redis CLI에서 실행한 민감한 명령어와 정보를 노출당할 수 있습니다.
|
2016-08-10 | 2026-06-17 00:02 |
| CVE-2016-0643 | LOW | 3.3 | MariaDB |
Oracle MySQL 5.5.48 이전, 5.6.29 이전, 5.7.11 이전 버전과 MariaDB 5.5.49 이전, 10.0.25 이전, 10.1.14 이전 버전에서 DML 관련 미지정 취약점이 발견되었습니다. 로컬 사용자가 이 취약점을 악용하여 데이터베이스의 기밀성을 침해할 수 있습니다.
|
2016-04-21 | 2026-06-17 00:37 |