| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-15537 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 x86/fpu 서브시스템에서 xsave 기능은 지원하지만 xsaves 기능은 미지원하는 프로세서에서 발생하는 취약점입니다. ptrace() 또는 rt_sigreturn() 시스템 콜을 통해 xstate 헤더의 예약된 비트를 조작할 때 부적절하게 처리되어, 로컬 사용자가 시스템의 다른 프로세스 FPU 레지스터를 읽을 수 있습니다.
|
2017-10-17 | 2026-05-13 00:24 |
| CVE-2006-5331 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 altivec_unavailable_exception 함수 결함으로 인해 PowerPC 64비트 시스템에서 CPU가 Altivec을 지원하지만 커널이 감지하지 못한 경우를 잘못 처리합니다. 로컬 공격자가 Altivec 명령어를 실행하여 커널 패닉을 일으킬 수 있습니다.
|
2017-10-29 | 2026-05-13 00:24 |
| CVE-2017-1000255 | MEDIUM | 5.5 | Linux Kernel |
Linux PowerPC (Power8 이상)에서 사용자 프로세스가 신호 프레임을 조작하여 커널이 공격자 제어 스택 포인터를 사용하도록 강제할 수 있습니다. 예외 처리 중 신호 프레임 내용이 커널 스택에 쓰여지면서 임의의 메모리 위치를 임의 값으로 덮어쓸 수 있게 됩니다.
|
2017-10-30 | 2026-05-13 00:24 |
| CVE-2017-15306 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel 4.13.11 이전 버전의 PowerPC KVM 하이퍼바이저에서 NULL 포인터 역참조 취약점이 존재합니다. 로컬 사용자가 /dev/kvm 파일에 대한 KVM_CHECK_EXTENSION ioctl 호출을 통해 시스템을 비정상 종료시킬 수 있습니다.
|
2017-11-06 | 2026-05-13 00:24 |
| CVE-2017-8806 | MEDIUM | 5.5 | PostgreSQL |
Debian postgresql-common 패키지의 pg_ctlcluster, pg_createcluster, pg_upgradecluster 스크립트가 심볼릭 링크를 안전하게 처리하지 않아, 로컬 공격자가 임의의 파일을 덮어쓸 수 있는 취약점입니다. 이를 통해 서비스 거부(DoS) 공격이 가능합니다.
|
2017-11-13 | 2026-05-13 00:24 |
| CVE-2017-11853 | MEDIUM | 5.5 | Windows 10 |
Windows 커널이 메모리 주소를 부적절하게 초기화하여 발생하는 정보 공개 취약점입니다. 공격자가 로그인 후 특수하게 제작된 애플리케이션을 실행하면 민감한 메모리 정보를 획득할 수 있습니다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-12193 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel 4.13.11 이전 버전의 연관 배열 노드 분할 처리에서 결함이 발생합니다. 로컬 사용자가 keyring 관련 작업을 통해 NULL 포인터 역참조를 유발하여 시스템을 패닉 상태로 만들 수 있습니다.
|
2017-11-22 | 2026-05-13 00:24 |
| CVE-2017-16994 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 4.14.2 이전 버전의 mm/pagewalk.c에서 hugetlb range의 holes를 잘못 처리하여, 로컬 사용자가 mincore() 시스템 호출을 악용해 초기화되지 않은 커널 메모리의 민감한 정보를 획득할 수 있는 정보 유출 취약점입니다.
|
2017-11-27 | 2026-05-13 00:24 |
| CVE-2017-15116 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel 4.2 이전 버전의 crypto/rng.c에 있는 rngapi_reset 함수에서 NULL 포인터 역참조 취약점이 존재합니다. 공격자가 이를 악용하여 커널 패닉을 유발하고 시스템 서비스를 거부할 수 있습니다.
|
2017-11-30 | 2026-05-13 00:24 |
| CVE-2017-17862 | MEDIUM | 5.5 | Linux Kernel |
Linux kernel 4.14.8 이하의 kernel/bpf/verifier.c가 도달 불가능한 코드를 검증 단계에서 무시하지만, JIT 컴파일러는 실제로 이를 처리하는 불일치가 발생합니다. 로컬 공격자가 이를 악용하여 악의적인 eBPF 프로그램을 로드함으로써 커널 검증을 우회하고 서비스 거부 공격을 수행할 수 있습니다.
|
2017-12-27 | 2026-05-13 00:24 |
| CVE-2016-3695 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ACPI APEI 드라이버에서 로컬 사용자가 하드웨어 에러를 시뮬레이션하고 시스템 거부를 유발할 수 있는 취약점입니다. Securelevel 설정을 우회하여 EINJ 에러 인젝션 비활성화가 작동하지 않아 권한 있는 로컬 공격자가 악용할 수 있습니다.
|
2017-12-29 | 2026-05-13 00:24 |
| CVE-2017-17975 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 usbtv 드라이버에서 use-after-free 취약점이 발견되었습니다. 오디오 등록 실패 시 이미 해제된 메모리에 접근하려고 하여 시스템 크래시 또는 다른 영향을 초래할 수 있습니다.
|
2017-12-30 | 2026-05-13 00:24 |
| CVE-2018-8356 | MEDIUM | 5.5 | .NET |
Microsoft .NET Framework 구성 요소가 인증서를 올바르게 검증하지 않아 발생하는 보안 기능 우회 취약점입니다. 이로 인해 공격자가 보안 메커니즘을 무력화하고 권한을 우회할 수 있는 위험이 있습니다.
|
2018-07-11 | 2026-06-17 02:04 |
| CVE-2018-1999041 | MEDIUM | 5.5 | Jenkins |
Jenkins Tinfoil Security Plugin 1.6.1 및 이전 버전의 TinfoilScanRecorder.java에서 민감한 정보가 노출되는 취약점이 발견되었습니다. 이 취약점을 통해 Jenkins 마스터의 파일 시스템에 접근할 수 있는 공격자는 해당 플러그인 설정에 저장된 API 비밀 키를 탈취할 수 있습니다.
|
2018-08-01 | 2026-06-17 01:48 |
| CVE-2018-8378 | MEDIUM | 5.5 | SharePoint |
Microsoft Office 소프트웨어에서 초기화되지 않은 변수로 인해 경계 밖의 메모리를 읽는 정보 노출 취약점이 존재합니다. 이 취약점을 통해 공격자는 메모리에 포함된 민감한 내용을 탈취할 수 있습니다.
|
2018-08-15 | 2026-06-17 02:04 |
| CVE-2016-7056 | MEDIUM | 5.5 | OpenSSL |
OpenSSL 1.0.1u 및 이전 버전에서 ECDSA P-256 개인 키를 복구할 수 있는 타이밍 공격 취약점이 발견되었습니다. 로컬 접근 권한을 가진 악의적인 사용자가 이 취약점을 악용할 수 있습니다.
|
2018-09-10 | 2026-06-17 00:52 |
| CVE-2019-5489 | MEDIUM | 5.5 | Apache HTTP Server |
Linux 커널 4.19.13 이전 버전의 mm/mincore.c 구현에서 발생하는 취약점으로, 로컬 공격자가 동일 시스템 내 다른 프로세스의 페이지 캐시 접근 패턴을 관찰할 수 있습니다. 이를 통해 비밀 정보를 가로챌 수 있으며, Apache HTTP 서버와 같은 공개 파일 접근 시 발생하는 지연 시간 차이를 이용한 제한적인 원격 공격도 가능합니다.
|
2019-01-07 | 2026-06-17 02:37 |
| CVE-2019-0537 | MEDIUM | 5.5 | Visual Studio |
Microsoft Visual Studio에서 발생하는 정보 노출 취약점입니다. 공격자가 제작한 악성 .vscontent 파일을 사용자가 열 경우, Visual Studio가 임의의 파일 내용을 부적절하게 노출할 수 있습니다.
|
2019-01-08 | 2026-06-17 02:08 |
| CVE-2018-12219 | MEDIUM | 5.5 | Windows 10 |
Intel(R) Graphics Driver의 커널 모드 드라이버에서 입력값 검증이 미흡하여 발생하는 취약점입니다. 이를 통해 로컬 권한을 가진 비특권 사용자가 시스템 메모리를 읽을 수 있습니다.
|
2019-03-14 | 2026-10-15 18:17 |
| CVE-2018-18089 | MEDIUM | 5.5 | Windows 10 |
Windows용 Intel(R) 그래픽 드라이버의 igdkm64.sys 파일에서 여러 건의 경계 외 읽기(out of bounds read) 취약점이 발견되었습니다. 인증된 사용자가 로컬 액세스를 통해 시스템의 민감한 정보를 유출할 수 있는 위험이 있습니다.
|
2019-03-14 | 2026-10-15 18:17 |
| CVE-2018-18090 | MEDIUM | 5.5 | Windows 10 |
Windows용 Intel(R) Graphics Driver의 igdkm64.sys에서 발생하는 경계 외 읽기(Out of bounds read) 취약점입니다. 인증된 사용자가 로컬 액세스를 통해 시스템의 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2019-03-14 | 2026-10-15 18:17 |
| CVE-2019-11879 | MEDIUM | 5.5 | Apache HTTP Server |
Ruby의 WEBrick gem 1.4.2 버전에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자가 로컬 접근 권한을 이용해 웹 루트 디렉토리 외부를 가리키는 심볼릭 링크를 생성할 수 있다면 발생할 수 있습니다. 다만, 벤더 측은 이를 Apache HTTP 서버의 Options FollowSymlinks 동작과 유사한 기능으로 간주하고 있습니다.
|
2019-05-10 | 2026-06-17 02:13 |
| CVE-2019-0864 | MEDIUM | 5.5 | .NET |
.NET Framework가 힙 메모리에 있는 객체를 부적절하게 처리할 때 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 데이터를 전송하면 시스템 자원을 고갈시켜 서비스 중단을 유발할 수 있습니다.
|
2019-05-16 | 2026-06-17 02:09 |
| CVE-2019-1020014 | MEDIUM | 5.5 | Docker |
docker-credential-helpers 0.6.3 미만 버전의 List 함수에서 이중 해제(double free) 취약점이 발견되었습니다. 이 취약점은 메모리 관리 오류를 유발하여 프로그램의 비정상 종료나 보안 위협을 초래할 수 있습니다.
|
2019-07-29 | 2026-06-17 02:10 |
| CVE-2019-14404 | MEDIUM | 5.5 | Exim |
78.0.18 미만 버전의 cPanel에서 Exim의 virtual_user_spam 라우터를 통해 루트 권한으로 특정 파일을 읽을 수 있는 취약점이 존재합니다. 공격자는 이를 악용하여 시스템의 민감한 파일에 접근할 수 있습니다.
|
2019-07-30 | 2026-06-17 02:18 |
| CVE-2019-10345 | MEDIUM | 5.5 | Jenkins |
Jenkins Configuration as Code 플러그인 1.20 및 이전 버전에서 프록시 비밀번호를 로그에 기록하거나 내보낼 때 마스킹 또는 암호화 처리를 하지 않는 취약점이 발견되었습니다. 이로 인해 민감한 인증 정보가 평문 상태로 노출될 위험이 있습니다.
|
2019-07-31 | 2026-06-17 02:10 |
| CVE-2019-10361 | MEDIUM | 5.5 | Jenkins |
Jenkins Maven Release Plugin 0.14.0 및 이전 버전에서 저장된 자격 증명이 암호화되지 않은 상태로 Jenkins 마스터에 저장됩니다. 이로 인해 마스터 파일 시스템에 접근 권한이 있는 사용자가 해당 자격 증명을 볼 수 있습니다.
|
2019-07-31 | 2026-06-17 02:10 |
| CVE-2019-10364 | MEDIUM | 5.5 | Jenkins |
Jenkins Amazon EC2 플러그인 1.43 및 이전 버전에서 개인 키의 시작 부분이 Jenkins 시스템 로그에 기록되는 취약점이 발견되었습니다. 이로 인해 로그를 통해 민감한 인증 정보가 노출될 위험이 있습니다.
|
2019-07-31 | 2026-06-17 02:10 |
| CVE-2019-10367 | MEDIUM | 5.5 | Jenkins |
Jenkins Configuration as Code 플러그인 1.26 및 이전 버전에서 CVE-2019-10343의 수정이 불완전하여 발생한 문제입니다. 구성 내용을 로그로 기록할 때 마스킹 처리가 되어야 할 일부 민감한 값이 그대로 노출될 수 있습니다.
|
2019-08-07 | 2026-06-17 02:10 |
| CVE-2019-14939 | MEDIUM | 5.5 | Node.js |
Node.js용 mysql(mysqljs) 모듈 2.17.1 버전에서 LOAD DATA LOCAL INFILE 옵션이 기본적으로 활성화되어 있는 취약점이 발견되었습니다. 이로 인해 공격자가 클라이언트의 로컬 파일을 서버로 전송하도록 유도할 수 있는 위험이 있습니다.
|
2019-08-12 | 2026-06-17 02:19 |