| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2008-5079 | MEDIUM | 4.9 | - |
Linux 커널 2.6.27.8 및 이전 버전의 ATM 서브시스템 내 net/atm/svc.c에서 발생하는 취약점입니다. 로컬 사용자가 동일한 소켓에 대해 svc_listen을 두 번 호출한 후 /proc/net/atm/*vc 파일을 읽으면 VCC 테이블 손상으로 인해 커널 무한 루프가 발생하여 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2008-12-09 | 2026-06-16 22:59 |
| CVE-2009-0745 | MEDIUM | 4.9 | - |
Linux 커널의 ext4 파일 시스템 리사이즈 과정에서 그룹 디스크립터가 제대로 초기화되지 않는 취약점입니다. 로컬 사용자가 조작된 값을 메모리에 배치함으로써 시스템 오류(OOPS)를 유발하고 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2009-02-27 | 2026-06-16 23:05 |
| CVE-2009-1195 | MEDIUM | 4.9 | Apache HTTP Server |
Apache HTTP Server 2.2.11 이전 버전에서 AllowOverride 지시자의 Options=IncludesNOEXEC 설정이 부적절하게 처리되어, 로컬 사용자가 .htaccess 파일에서 SSI(Server Side Includes) 실행을 활성화할 수 있다. 이를 통해 .shtml 파일에 exec 요소를 삽입하여 웹 서버 권한으로 임의의 명령을 실행할 수 있다.
|
2009-05-28 | 2026-06-16 23:06 |
| CVE-2009-2711 | MEDIUM | 4.9 | Windows 10 |
Sun Solaris 9 및 10, 특정 버전의 OpenSolaris, 그리고 Solaris 8용 X11 6.4.1의 XScreenSaver에서 발생하는 취약점입니다. 화면이 잠겨 있는 상태에서도 팝업 창이 표시되어, 물리적으로 접근 가능한 공격자가 민감한 정보를 읽을 수 있습니다.
|
2009-08-07 | 2026-06-16 23:10 |
| CVE-2009-3898 | MEDIUM | 4.9 | Nginx |
nginx WebDAV 모듈의 Destination 헤더에 ".." 경로 조작을 통해 원격 인증 사용자가 임의의 파일을 생성 또는 덮어쓸 수 있는 디렉토리 트래버설 취약점입니다. 0.7.63 이전 및 0.8.17 이전 버전의 nginx가 영향을 받습니다.
|
2009-11-24 | 2026-06-16 23:12 |
| CVE-2010-2938 | MEDIUM | 4.9 | - |
Red Hat Enterprise Linux 5의 Linux 커널 2.6.18 버전에서 Intel EPT 기능이 없는 플랫폼을 사용할 때 발생합니다. VMCS 필드에 대한 하드웨어 지원 여부를 확인하지 않아, 로컬 사용자가 Xen 게스트의 VMCS 덤프를 요청할 경우 호스트 OS를 충돌시켜 서비스 거부(DoS)를 유발할 수 있습니다.
|
2010-10-08 | 2026-06-16 23:21 |
| CVE-2010-4302 | MEDIUM | 4.9 | - |
Cisco Unified Videoconferencing (UVC) System 5110 및 5115의 Linux 기반 운영체제에서 관리자 및 운영자 비밀번호를 저장할 때 취약한 해싱 알고리즘을 사용합니다. 이로 인해 로컬 사용자가 해시를 복구하여 평문 비밀번호를 알아낼 수 있는 위험이 있습니다.
|
2010-11-22 | 2026-06-16 23:24 |
| CVE-2010-4303 | MEDIUM | 4.9 | - |
Cisco Unified Videoconferencing (UVC) System 5110 및 5115 모델에서 Linux 운영체제를 사용할 때 /etc/shadow 파일의 권한이 모든 사용자가 읽을 수 있도록 설정되어 있습니다. 이로 인해 로컬 사용자가 암호화된 비밀번호를 탈취할 수 있는 취약점이 존재합니다.
|
2010-11-22 | 2026-06-16 23:24 |
| CVE-2010-4249 | MEDIUM | 4.9 | - |
Linux 커널 2.6.37-rc3-next-20101125 이전 버전의 net/unix/garbage.c 내 wait_for_unix_gc 함수에서 가비지 컬렉션 시간을 적절히 선택하지 못하는 취약점이 존재합니다. 로컬 사용자가 SOCK_SEQPACKET 소켓에 대해 socketpair 및 sendmsg 시스템 호출을 정교하게 조작함으로써 시스템 중단(Denial of Service)을 유발할 수 있습니다.
|
2010-11-29 | 2026-06-16 23:24 |
| CVE-2010-3858 | MEDIUM | 4.9 | - |
Linux 커널 2.6.36 이전 버전에서 CONFIG_STACK_GROWSDOWN 설정이 활성화된 경우, 64비트 플랫폼에서 32비트 애플리케이션을 실행할 때 스택 메모리 소비를 적절히 제한하지 못하는 취약점입니다. 이를 통해 로컬 사용자가 조작된 exec 시스템 호출을 사용하여 시스템을 충돌시키고 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2010-11-30 | 2026-06-16 23:23 |
| CVE-2011-0999 | MEDIUM | 4.9 | - |
Linux 커널 2.6.38-rc5 이전 버전의 mm/huge_memory.c에서 exec 시스템 호출 중 임시 스택이 존재하는 동안 투명한 거대 페이지(THP) 생성을 방지하지 못하는 취약점이 발견되었습니다. 이를 통해 로컬 사용자가 정교하게 제작된 애플리케이션을 실행하여 메모리 소비를 유발하는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2011-02-23 | 2026-06-16 23:28 |
| CVE-2011-1082 | MEDIUM | 4.9 | - |
Linux 커널 2.6.38 이전 버전의 fs/eventpoll.c에서 epoll 파일 디스크립터를 처리할 때 폐쇄 루프나 깊은 체인을 적절히 검사하지 않는 취약점이 존재합니다. 이를 통해 로컬 사용자는 정교하게 조작된 애플리케이션을 실행하여 데드락을 유발하거나 스택 메모리를 과도하게 소비함으로써 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2011-04-04 | 2026-06-16 23:28 |
| CVE-2011-1847 | MEDIUM | 4.9 | - |
Linux, UNIX, Windows용 IBM DB2 9.5(FP7 미만) 및 9.7(FP4 미만) 버전에서 테이블 접근에 대한 권한 요구 사항이 적절히 강제되지 않는 취약점이 발견되었습니다. 이를 통해 원격 인증된 사용자가 UPDATE 문을 사용하여 SYSSTAT.TABLES 통계 컬럼을 수정할 수 있습니다.
|
2011-05-03 | 2026-06-16 23:30 |
| CVE-2011-2689 | MEDIUM | 4.9 | - |
Linux 커널 3.0-rc1 이전 버전의 gfs2 파일 시스템에서 gfs2_fallocate 함수가 청크 할당 크기가 블록 크기의 배수인지 확인하지 않는 취약점이 발견되었습니다. 이를 통해 로컬 사용자가 리소스 그룹의 여유 공간을 조작하여 시스템 충돌 및 서비스 거부(DoS)를 유발할 수 있습니다.
|
2011-07-28 | 2026-06-16 23:31 |
| CVE-2011-2695 | MEDIUM | 4.9 | - |
Linux 커널 3.0-rc5 이전 버전의 ext4 서브시스템에서 발생하는 다수의 off-by-one 오류입니다. 로컬 사용자가 특정 블록 번호를 포함한 쓰기 작업을 수행하여 시스템 충돌 및 서비스 거부(DoS)를 유발할 수 있습니다.
|
2011-07-28 | 2026-06-16 23:31 |
| CVE-2012-0116 | MEDIUM | 4.9 | MySQL |
Oracle MySQL 5.1.x 및 5.5.x 버전에서 미지정 취약점이 존재하며, 원격 인증된 사용자가 악의적인 쿼리를 통해 데이터베이스 정보를 노출하거나 데이터를 변조할 수 있습니다. 공격자는 데이터베이스 접근 권한이 있는 계정으로 로그인하여 이 취약점을 악용할 수 있습니다.
|
2012-01-18 | 2026-04-29 01:13 |
| CVE-2012-0118 | MEDIUM | 4.9 | MySQL |
Oracle MySQL 5.1.x 및 5.5.x의 지정되지 않은 취약점으로, 원격 인증된 사용자가 미지의 벡터를 통해 기밀성과 가용성에 영향을 미칠 수 있습니다. CVE-2012-0113과는 다른 독립적인 취약점입니다.
|
2012-01-18 | 2026-04-29 01:13 |
| CVE-2011-2518 | MEDIUM | 4.9 | - |
Linux 커널 2.6.39.2 이전 버전의 tomoyo_mount_acl 함수에서 마운트 시스템 호출의 인자를 검증 없이 kern_path 함수로 전달하는 취약점이 존재합니다. 로컬 사용자가 장치 이름에 NULL 값을 전달함으로써 시스템 서비스 거부(OOPS)를 유발하거나 예측 불가능한 영향을 미칠 수 있습니다.
|
2012-05-24 | 2026-06-16 23:31 |
| CVE-2012-3375 | MEDIUM | 4.9 | - |
Linux 커널 3.2.24 이전 버전의 fs/eventpoll.c 내 epoll_ctl 시스템 호출에서 ELOOP 오류를 적절히 처리하지 못하는 취약점이 존재합니다. 공격자가 순환 epoll 종속성을 생성하는 정교한 애플리케이션을 실행하면 파일 디스크립터 고갈 및 시스템 충돌을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2012-10-03 | 2026-06-16 23:43 |
| CVE-2012-3488 | MEDIUM | 4.9 | PostgreSQL |
PostgreSQL의 contrib/xml2 모듈에서 libxslt 라이브러리의 보안 옵션이 제대로 적용되지 않아 인증된 사용자가 파일 접근 제어를 우회할 수 있는 취약점입니다. XSLT 처리 및 XML External Entity(XXE) 공격을 통해 민감한 정보 노출이나 임의의 외부 호스트로 트래픽 발생이 가능합니다.
|
2012-10-03 | 2026-04-29 01:13 |
| CVE-2012-5532 | MEDIUM | 4.9 | - |
Linux 커널 3.8-rc1 이전 버전의 hypervkvpd 내 hv_kvp_daemon.c 함수에서 발생하는 취약점입니다. 로컬 사용자가 조작된 Netlink 메시지를 전송함으로써 hv_kvp_daemon 프로세스를 종료시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 문제는 이전 CVE-2012-2669에 대한 잘못된 수정으로 인해 발생했습니다.
|
2012-12-27 | 2026-06-16 23:46 |
| CVE-2013-0190 | MEDIUM | 4.9 | - |
Linux 커널 2.6.23 및 기타 버전의 Xen에서 32비트 PVOPS 게스트를 실행할 때 xen_failsafe_callback 함수에 취약점이 존재합니다. 로컬 사용자가 iret 결함을 유발하여 잘못된 스택 포인터를 사용하게 함으로써 스택 오염 및 게스트 시스템의 서비스 거부(크래시)를 일으킬 수 있습니다.
|
2013-02-13 | 2026-06-16 23:48 |
| CVE-2013-0231 | MEDIUM | 4.9 | - |
Xen의 PCI 백엔드 드라이버 내 pciback_enable_msi 함수에서 발생하는 취약점입니다. PCI 장치에 접근 권한이 있는 게스트 OS 사용자가 대량의 커널 로그 메시지를 생성하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2013-02-13 | 2026-06-16 23:49 |
| CVE-2013-2944 | MEDIUM | 4.9 | OpenSSL |
strongSwan의 OpenSSL 플러그인에서 ECDSA 서명 검증 시 결함이 있어 원격 공격자가 유효하지 않은 서명으로도 다른 사용자로 인증될 수 있습니다. 이는 VPN 연결의 기본 보안 메커니즘을 우회하여 무단 접근을 가능하게 합니다.
|
2013-05-02 | 2026-06-16 23:54 |
| CVE-2013-2232 | MEDIUM | 4.9 | - |
Linux 커널 3.10 이전 버전의 net/ipv6/ip6_output.c 내 ip6_sk_dst_check 함수에서 발생하는 취약점입니다. 로컬 사용자가 IPv4 인터페이스로 연결을 시도하는 AF_INET6 소켓을 사용함으로써 시스템 충돌을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2013-07-04 | 2026-06-16 23:52 |
| CVE-2013-5807 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 Replication 기능에서 원격 인증 사용자가 데이터베이스의 기밀성과 무결성을 침해할 수 있는 취약점입니다. MySQL 5.5.32 이하 및 5.6.12 이하의 버전이 영향을 받습니다.
|
2013-10-16 | 2026-04-29 01:13 |
| CVE-2013-6392 | MEDIUM | 4.9 | - |
Linux 커널 3.x 버전의 Genlock 드라이버 내 genlock_dev_ioctl 함수에서 데이터 구조가 적절히 초기화되지 않는 취약점이 발견되었습니다. 이를 통해 로컬 사용자가 조작된 GENLOCK_IOC_EXPORT ioctl 호출을 사용하여 커널 스택 메모리에 있는 민감한 정보를 탈취할 수 있습니다.
|
2013-11-30 | 2026-06-17 00:00 |
| CVE-2013-4739 | MEDIUM | 4.9 | - |
Qualcomm Innovation Center(QuIC)의 Android 기기용 Linux 커널 3.x MSM 카메라 드라이버에서 발생하는 취약점입니다. 공격자가 조작된 ioctl 호출을 통해 커널 스택 메모리에서 민감한 정보를 탈취할 수 있습니다.
|
2014-02-03 | 2026-06-16 23:57 |
| CVE-2012-0059 | MEDIUM | 4.9 | - |
Spacewalk-backend에서 발견된 결함으로, 시스템 등록 XML-RPC 호출이 실패할 때 에러 메시지에 사용자의 평문 비밀번호가 포함됩니다. 원격의 관리자는 서버 로그와 이메일을 읽어 이 정보를 열람할 수 있어 사용자 비밀번호가 무단으로 노출될 수 있습니다.
|
2014-02-05 | 2026-11-05 03:17 |
| CVE-2014-0062 | MEDIUM | 4.9 | PostgreSQL |
PostgreSQL의 CREATE INDEX와 ALTER TABLE 명령 처리 중 타이밍 윈도우에서 발생하는 레이스 컨디션. 인증된 사용자가 같은 이름의 테이블을 동시에 생성/삭제하는 시점을 노려 미인가 인덱스 생성 또는 권한 없는 테이블 데이터 열람 가능.
|
2014-03-31 | 2026-05-06 22:30 |