| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-18429 | LOW | 3.3 | Apache HTTP Server |
cPanel 66.0.2 이전 버전에서 Apache HTTP Server SSL 도메인 로그가 계정 삭제 후에도 디스크에 남아 있는 취약점이 발견되었습니다. 이로 인해 삭제된 계정의 데이터가 완전히 제거되지 않고 잔존할 수 있습니다.
|
2019-08-02 | 2026-06-17 01:12 |
| CVE-2018-20944 | LOW | 3.3 | Apache HTTP Server |
cPanel 68.0.27 미만 버전에서 구문 테스트 중에 생성된 httpd.conf 복사본을 공격자가 읽을 수 있는 취약점이 존재합니다. 이로 인해 서버 설정 파일의 민감한 정보가 노출될 위험이 있습니다.
|
2019-08-01 | 2026-06-17 01:53 |
| CVE-2019-10343 | LOW | 3.3 | Jenkins |
Jenkins Configuration as Code Plugin 1.24 및 이전 버전에서 구성 적용 시 로그를 남길 때 마스킹 처리가 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 숨겨져야 할 민감한 설정 값이 로그 파일에 평문으로 노출될 수 있습니다.
|
2019-07-31 | 2026-06-17 02:10 |
| CVE-2019-1552 | LOW | 3.3 | OpenSSL |
OpenSSL의 mingw 설정에서 Windows 환경임에도 불구하고 기본 디렉토리를 Unix 스타일인 '/usr/local'로 설정하여 발생하는 문제입니다. 이로 인해 권한이 낮은 사용자가 쓰기 가능한 디렉토리에 설정 파일이나 CA 인증서를 조작하여 보안을 무력화할 수 있습니다.
|
2019-07-30 | 2026-06-17 02:28 |
| CVE-2018-12218 | LOW | 3.3 | Windows 10 |
Intel(R) Graphics Driver for Windows의 User Mode Driver에서 처리되지 않은 예외가 발생하여 메모리 누수가 발생할 수 있는 취약점입니다. 권한이 없는 로컬 사용자가 이 취약점을 악용하여 시스템 메모리를 소모시킬 수 있습니다.
|
2019-03-14 | 2026-10-15 18:17 |
| CVE-2018-12222 | LOW | 3.3 | Windows 10 |
Intel(R) Graphics Driver의 커널 모드 드라이버에서 입력값 검증이 불충분하여 발생하는 취약점입니다. 이를 통해 권한이 없는 로컬 사용자가 메모리 경계 외 읽기(out of bound memory read)를 수행할 수 있습니다.
|
2019-03-14 | 2026-10-15 18:17 |
| CVE-2018-12224 | LOW | 3.3 | Windows 10 |
Intel(R) Graphics Driver for Windows의 igdkm64.sys 파일에서 버퍼 누수 취약점이 발견되었습니다. 인증된 사용자가 로컬 액세스를 통해 시스템의 민감한 정보를 유출할 수 있는 위험이 있습니다.
|
2019-03-14 | 2026-10-15 18:17 |
| CVE-2018-1000150 | LOW | 3.3 | Jenkins |
Jenkins Reverse Proxy Auth Plugin 1.5 및 이전 버전의 ReverseProxySecurityRealm#authContext에서 민감한 정보가 노출되는 취약점이 존재합니다. 이 취약점을 통해 로컬 파일 시스템 접근 권한을 가진 공격자가 로그인된 사용자의 권한 목록을 획득할 수 있습니다.
|
2018-04-05 | 2026-06-17 01:32 |
| CVE-2018-0919 | LOW | 3.3 | SharePoint |
Microsoft Office 및 SharePoint 제품군에서 변수 초기화 방식의 문제로 인해 발생하는 정보 노출 취약점입니다. 공격자가 이를 악용할 경우 시스템 내의 민감한 정보가 유출될 수 있습니다.
|
2018-03-14 | 2026-06-17 01:31 |
| CVE-2017-17864 | LOW | 3.3 | Linux Kernel |
Linux 커널 4.14.8 이하의 kernel/bpf/verifier.c에서 포인터와 UNKNOWN_VALUE 데이터 타입 간 상태 비교 처리 오류로 인해, 로컬 사용자가 민감한 메모리 주소 정보를 획득할 수 있는 포인터 누수 취약점입니다.
|
2017-12-27 | 2026-05-13 00:24 |
| CVE-2017-17807 | LOW | 3.3 | Linux Kernel |
Linux 커널 4.14.6 이전 버전의 KEYS 서브시스템에서 request_key() 시스템 콜로 키링에 키를 추가할 때 접근 제어 검증을 생략했습니다. 로컬 사용자가 조작된 시스템 콜 조합을 통해 Search 권한만 있는 키링에 불정상적으로 키를 추가할 수 있습니다.
|
2017-12-20 | 2026-05-13 00:24 |
| CVE-2017-1000242 | LOW | 3.3 | Git |
Jenkins Git Client Plugin 2.4.2 이하 버전에서 임시 파일을 안전하지 않은 권한으로 생성하여 같은 시스템의 다른 사용자가 민감한 정보를 노출할 수 있습니다. 파일 권한 설정 오류로 인한 정보 공개(Information Disclosure) 취약점입니다.
|
2017-11-01 | 2026-06-17 00:58 |
| CVE-2017-8676 | LOW | 3.3 | Windows 10 |
Windows GDI+ 라이브러리의 정보 공개 취약점으로, 인증된 공격자가 특별히 제작된 애플리케이션을 통해 시스템 정보를 비인가 접근 및 유출할 수 있습니다. 심각도가 낮지만 영향받는 제품 범위가 광범위합니다.
|
2017-09-13 | 2026-05-13 00:24 |
| CVE-2015-9031 | LOW | 3.3 | Linux Kernel |
Android CAF 기반 모든 릴리스의 Linux 커널에서 HDCP에 의해 Trustzone 메모리 주소가 일반 운영체제(HLOS)에 노출되는 정보 공개 취약점입니다. 이는 메모리 주소 공간 배치 우회 공격의 발판이 될 수 있습니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2015-9032 | LOW | 3.3 | Linux Kernel |
CAF(Code Aurora Forum) 기반의 모든 Android 릴리스에서 DRM(디지털저작권관리) 키가 QTEE(Qualcomm Trusted Execution Environment) 애플리케이션에 노출되는 취약점입니다. 이는 신뢰할 수 없는 애플리케이션도 DRM 키에 접근하여 저작권으로 보호된 콘텐츠를 복제할 수 있게 합니다.
|
2017-06-13 | 2026-05-13 00:24 |
| CVE-2017-3589 | LOW | 3.3 | MySQL |
MySQL Connector/J 5.1.41 이전 버전에서 낮은 권한의 로컬 사용자가 MySQL Connector가 실행되는 인프라에 접근할 경우 데이터 무단 수정, 삽입, 삭제 공격이 가능한 취약점입니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-3590 | LOW | 3.3 | MySQL |
MySQL Connector/Python 2.1.5 이하 버전의 로컬 권한 상승 취약점으로, 낮은 권한의 공격자가 시스템에 로그인하여 데이터 무결성을 침해할 수 있습니다. 인증되지 않은 데이터 수정, 삽입, 삭제 접근이 가능합니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2014-9680 | LOW | 3.3 | Sudo |
sudo 1.8.12 이전 버전에서 TZ 환경 변수가 유효한 zoneinfo 파일과 연결되어 있는지 검증하지 않아, 로컬 사용자가 sudo 세션 내에서 임의 파일을 읽기 위해 열 수 있는 취약점입니다. 파일 내용 열람은 불가하지만 터미널 출력 간섭이나 시스템 리소스 접근 제어 우회가 가능합니다.
|
2017-04-24 | 2026-06-17 00:18 |
| CVE-2017-0188 | LOW | 3.3 | Windows 10 |
Windows 8.1, Windows Server 2012, Windows 10, Windows Server 2016 등 여러 Windows 버전의 win32k 컴포넌트가 커널 정보를 부적절하게 공개하는 취약점입니다. 공격자가 이를 악용하면 시스템의 커널 메모리 레이아웃 정보를 획득하여 추가 공격에 이용할 수 있습니다.
|
2017-04-12 | 2026-05-13 00:24 |
| CVE-2015-2877 | LOW | 3.3 | Linux Kernel |
Linux kernel 2.6.32부터 4.x까지 KSM(Kernel Samepage Merging)이 write-timing side channel을 방지하지 못하여 게스트 OS 사용자가 다른 게스트 OS의 ASLR 보호를 우회할 수 있습니다. 메모리 중복 제거 기능은 상호 신뢰할 수 없는 테넌트 간 정보 유출이 본질적으로 가능하므로, 이 공격을 우려한다면 중복 제거를 비활성화할 것을 권장합니다.
|
2017-03-03 | 2026-05-13 00:24 |
| CVE-2013-7458 | LOW | 3.3 | Redis |
Redis 3.2.3 이전 버전의 linenoise에서 .rediscli_history 파일이 world-readable 권한으로 생성되는 문제입니다. 이로 인해 로컬 사용자가 파일을 읽어 Redis CLI에서 실행한 민감한 명령어와 정보를 노출당할 수 있습니다.
|
2016-08-10 | 2026-06-17 00:02 |
| CVE-2016-0643 | LOW | 3.3 | MariaDB |
Oracle MySQL 5.5.48 이전, 5.6.29 이전, 5.7.11 이전 버전과 MariaDB 5.5.49 이전, 10.0.25 이전, 10.1.14 이전 버전에서 DML 관련 미지정 취약점이 발견되었습니다. 로컬 사용자가 이 취약점을 악용하여 데이터베이스의 기밀성을 침해할 수 있습니다.
|
2016-04-21 | 2026-06-17 00:37 |
| CVE-2015-0453 | LOW | 3.3 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.53 및 8.54 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 PORTAL 관련 벡터를 통해 시스템의 기밀성에 영향을 미칠 수 있습니다.
|
2015-04-16 | 2026-06-17 00:20 |
| CVE-2014-2667 | LOW | 3.3 | Python |
Python 3.2~3.5의 os.py 파일에서 _get_masked_mode 함수의 경쟁 상태(Race condition) 취약점입니다. exist_ok=True 설정 시 여러 스레드에서 동시에 파일을 생성하면 umask 설정 완료 전에 파일 권한 검사가 발생하여 의도된 파일 권한을 우회할 수 있습니다.
|
2014-11-16 | 2026-05-06 22:30 |
| CVE-2014-6463 | LOW | 3.3 | MySQL |
Oracle MySQL 5.5.38 이전 및 5.6.19 이전 버전에 존재하는 미지정 취약점으로, 원격 인증된 사용자가 서버 복제의 바이너리 로그 DML 작업을 통해 데이터베이스 가용성을 저해할 수 있습니다. 주로 복제 환경에서 서버 중단을 유발할 수 있습니다.
|
2014-10-15 | 2026-05-06 22:30 |
| CVE-2014-4214 | LOW | 3.3 | MySQL |
Oracle MySQL 5.6.17 이전 버전에서 SRSP 관련 지정되지 않은 취약점이 발견되었습니다. 원격 인증된 사용자가 이 취약점을 통해 데이터베이스 가용성에 영향을 미칠 수 있으며, 서비스 거부(DoS) 상황을 야기할 수 있습니다.
|
2014-07-17 | 2026-05-06 22:30 |
| CVE-2014-3981 | LOW | 3.3 | PHP |
PHP 5.5.13 이전 버전의 configure 스크립트에 포함된 acinclude.m4 파일에서 /tmp/phpglibccheck에 대한 심볼릭 링크 공격을 허용하여, 로컬 사용자가 임의의 파일을 덮어쓸 수 있는 취약점입니다. /tmp 디렉토리의 경합 조건을 악용한 특권 상승 공격이 가능합니다.
|
2014-06-08 | 2026-05-06 22:30 |
| CVE-2014-1934 | LOW | 3.3 | Python |
eyeD3 라이브러리의 tag.py 모듈이 임시 파일 생성 시 symlink 공격에 취약합니다. 로컬 사용자가 임시 파일 경로를 symlink로 교체하여 시스템의 임의 파일을 수정할 수 있는 특권 상승 공격이 가능합니다.
|
2014-05-08 | 2026-05-06 22:30 |
| CVE-2014-1624 | LOW | 3.3 | Python |
python-xdg 0.25의 xdg.BaseDirectory.get_runtime_dir 함수에 레이스 컨디션 취약점이 존재합니다. 공격자가 /tmp/pyxdg-runtime-dir-fallback-victim을 사전 생성 후 symlink로 변경하여 임의의 파일을 덮어쓸 수 있습니다.
|
2014-01-28 | 2026-04-29 01:13 |
| CVE-2014-0393 | LOW | 3.3 | MySQL |
Oracle MySQL 5.1.71 이하, 5.5.33 이하, 5.6.13 이하 버전의 InnoDB 컴포넌트에 존재하는 취약점입니다. 원격 인증된 사용자가 미지정된 벡터를 통해 데이터베이스의 무결성(integrity)을 침해할 수 있습니다.
|
2014-01-15 | 2026-04-29 01:13 |