| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2013-5429 | LOW | 2.1 | IBM Verify Identity Access |
IBM Tivoli Federated Identity Manager(TFIM) 6.2.2(FP9 미만) 및 TFIM Business Gateway 6.2.2(FP9 미만)의 Risk Based Access 기능에서 일회용 비밀번호(OTP) 토큰의 재사용을 방지하지 못하는 취약점이 발견되었습니다. 이로 인해 원격 인증된 사용자가 이미 사용된 토큰을 재활용하여 트랜잭션을 완료할 수 있습니다.
|
2014-01-21 | 2026-06-16 23:58 |
| CVE-2013-5770 | LOW | 2.1 | MySQL |
Oracle MySQL 5.6.11 이전 버전의 잠금(Locking) 메커니즘 관련 미지정 취약점으로, 원격 인증된 사용자가 악용하여 데이터베이스 가용성에 영향을 줄 수 있습니다. 심각도는 낮으나 인증 후 악용 가능합니다.
|
2013-10-16 | 2026-04-29 01:13 |
| CVE-2013-2013 | LOW | 2.1 | Python |
python-keystoneclient 0.2.4 이전 버전에서 user-password-update 명령어가 새 비밀번호를 --password 인자로 받으면서 발생하는 정보 노출 취약점입니다. 로컬 사용자가 'ps' 명령어로 프로세스 목록을 확인하여 명령줄 인자에 포함된 비밀번호를 볼 수 있습니다.
|
2013-10-01 | 2026-04-29 01:13 |
| CVE-2013-5724 | LOW | 2.1 | PHP |
Debian GNU/Linux의 Phpbb3 3.0.11-4 이전 버전에서 캐시 파일의 권한이 모든 사용자에게 쓰기 가능하도록 설정되어 있습니다. 이로 인해 로컬 사용자가 캐시 파일 내용을 임의로 수정하여 애플리케이션 동작을 변조할 수 있습니다.
|
2013-09-12 | 2026-04-29 01:13 |
| CVE-2013-2147 | LOW | 2.1 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 3.9.4 버전 이하의 HP Smart Array 및 Compaq SMART2 디스크 어레이 드라이버에서 특정 데이터 구조가 초기화되지 않는 취약점이 발견되었습니다. 이를 통해 로컬 사용자는 조작된 ioctl 명령을 사용하여 커널 메모리에서 민감한 정보를 탈취할 수 있습니다.
|
2013-06-07 | 2026-06-16 23:52 |
| CVE-2013-1845 | LOW | 2.1 | Apache HTTP Server |
Subversion의 mod_dav_svn Apache HTTPD 서버 모듈의 취약점으로, 인증된 원격 사용자가 파일이나 디렉토리의 대량의 속성을 설정하거나 삭제함으로써 서버의 메모리 소비를 유발하여 서비스 거부 공격을 일으킬 수 있습니다. 이는 인증된 사용자만 공격할 수 있는 낮은 심각도의 취약점입니다.
|
2013-05-02 | 2026-06-16 23:52 |
| CVE-2013-2546 | LOW | 2.1 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 3.8.2 이하 버전의 crypto 사용자 설정 API 내 리포트 API에서 문자열 복사 시 잘못된 C 라이브러리 함수를 사용합니다. 이로 인해 CAP_NET_ADMIN 권한을 가진 로컬 사용자가 커널 스택 메모리에 있는 민감한 정보를 탈취할 수 있습니다.
|
2013-03-15 | 2026-06-16 23:53 |
| CVE-2012-5483 | LOW | 2.1 | Cloud Services |
OpenStack Keystone 2012.1.3 버전에서 Amazon EC2 접근이 설정된 경우, /etc/keystone/ec2rc 파일의 권한이 모든 사용자가 읽을 수 있도록 설정되어 있습니다. 이로 인해 로컬 사용자가 해당 파일을 읽어 EC2 서비스에 접근할 수 있는 관리자 액세스 키와 비밀 값을 탈취할 수 있습니다.
|
2012-12-26 | 2026-06-16 23:46 |
| CVE-2012-4571 | LOW | 2.1 | Python |
Python Keyring 0.9.1 버전에서 CryptedFileKeyring 파일의 비밀번호를 암호화할 때 cipher를 안전하게 초기화하지 않음. 이로 인해 로컬 사용자가 brute-force 공격을 통해 저장된 비밀번호를 획득할 수 있음.
|
2012-11-30 | 2026-04-29 01:13 |
| CVE-2012-2284 | LOW | 2.1 | Microsoft Exchange Server |
EMC NetWorker Module for Microsoft Applications(NMM)의 설치 및 업그레이드 과정에서 Exchange Server를 사용할 경우, 로컬 사용자가 명시되지 않은 경로를 통해 관리자 자격 증명을 평문으로 읽을 수 있는 취약점입니다. 해당 문제는 NMM 2.2.1, 2.3(build 122 이전), 2.4(build 375 이전) 버전에서 발생합니다.
|
2012-10-18 | 2026-06-16 23:41 |
| CVE-2012-3191 | LOW | 2.1 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.50, 8.51, 8.52 버전의 PeopleSoft Enterprise PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 인증된 원격 사용자가 Data Mover와 관련된 알려지지 않은 벡터를 통해 시스템의 가용성에 영향을 미칠 수 있습니다.
|
2012-10-17 | 2026-06-16 23:42 |
| CVE-2012-3160 | LOW | 2.1 | MySQL |
Oracle MySQL 5.1.65 이하와 5.5.27 이하 버전의 Server Installation 과정에서 발생하는 미명시된 취약점입니다. 로컬 사용자가 특정 벡터를 통해 MySQL 서버의 기밀 정보에 접근할 수 있는 취약점입니다.
|
2012-10-16 | 2026-04-29 01:13 |
| CVE-2012-4452 | LOW | 2.1 | MySQL |
MySQL 5.0.88 이상에서 MyISAM 테이블 생성 시 DATA DIRECTORY/INDEX DIRECTORY 인자를 변조하여 로컬 사용자가 권한 검사를 우회하고 심볼릭 링크를 통해 MySQL 데이터 디렉토리 하위의 임의 경로에 접근할 수 있는 취약성입니다. mysql_unpacked_real_data_home 값 계산 오류에서 비롯된 CVE-2009-4030의 회귀입니다.
|
2012-10-09 | 2026-04-29 01:13 |
| CVE-2012-3380 | LOW | 2.1 | Nginx |
Nginx용 Naxsi 모듈의 nx_extract.py에 존재하는 디렉터리 순회 취약점으로, 로컬 사용자가 적절한 검증 없이 서버 내 임의의 파일을 읽을 수 있습니다. Naxsi 0.46-1 이전 버전에서 발생하며 로컬 접근 권한이 있는 사용자만 악용 가능합니다.
|
2012-08-31 | 2026-06-16 23:43 |
| CVE-2011-2210 | LOW | 2.1 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.39.4 이전 버전의 Alpha 플랫폼에서 osf_getsysinfo 함수가 GSI_GET_HWRPB 작업에 대한 데이터 크기 제한을 적절히 수행하지 않습니다. 이로 인해 로컬 사용자가 조작된 호출을 통해 커널 메모리에서 민감한 정보를 획득할 수 있습니다.
|
2012-06-13 | 2026-06-16 23:30 |
| CVE-2012-0450 | LOW | 2.1 | NVIDIA vGPU Guest Driver for Linux |
Linux 및 Mac OS X 환경의 Mozilla Firefox 4.x~9.0 및 SeaMonkey 2.7 미만 버전에서 Firefox 복구 키 파일의 권한이 취약하게 설정되어 있습니다. 이로 인해 로컬 사용자가 일반적인 파일 시스템 작업을 통해 Firefox Sync 키를 읽을 수 있는 위험이 있습니다.
|
2012-02-01 | 2026-06-16 23:37 |
| CVE-2012-0492 | LOW | 2.1 | MySQL |
Oracle MySQL 5.1.x 및 5.5.x 버전의 미지정 취약점으로, 원격 인증된 사용자가 알려지지 않은 공격 벡터를 통해 데이터베이스 가용성에 영향을 미칠 수 있습니다. CVSS 점수 2.1로 낮은 심각도이며, 인증된 접근이 필요합니다.
|
2012-01-18 | 2026-04-29 01:13 |
| CVE-2012-0493 | LOW | 2.1 | MySQL |
Oracle MySQL 5.5.x 서버의 미명시된 취약점으로, 원격 인증된 사용자가 알려지지 않은 방법으로 시스템의 가용성에 영향을 미칠 수 있습니다. 낮은 심각도(CVSS 2.1)의 DoS 관련 취약점입니다.
|
2012-01-18 | 2026-04-29 01:13 |
| CVE-2011-0726 | LOW | 2.1 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.39-rc1 이전 버전의 fs/proc/array.c 내 do_task_stat 함수에서 예상되는 UID 확인 절차가 누락되었습니다. 이로 인해 로컬 사용자가 PIE 바이너리를 실행 중인 프로세스의 /proc/#####/stat 파일을 읽어 start_code 및 end_code 필드를 확인함으로써 ASLR 보호 메커니즘을 우회하기 쉬워집니다.
|
2011-07-18 | 2026-06-16 23:27 |
| CVE-2011-0995 | LOW | 2.1 | NVIDIA vGPU Guest Driver for Linux |
SUSE Linux Enterprise (SLE) 11 SP1의 rubygem-sqlite3 패키지에 포함된 sqlite3-ruby gem 1.2.4-0.5.1 이전 버전에서 특정 파일에 대한 권한 설정이 취약하게 구성되어 있습니다. 이로 인해 로컬 사용자가 알려지지 않은 경로를 통해 권한을 상승시킬 수 있는 위험이 존재합니다.
|
2011-05-13 | 2026-06-16 23:28 |
| CVE-2010-2928 | LOW | 2.1 | Apache Tomcat |
VMware vCenter Server 4.1 Update 1 이전 버전의 Tomcat 관리 애플리케이션이 로그온 자격증명을 설정 파일에 평문으로 저장하여, 로컬 시스템 접근 권한이 있는 사용자가 파일을 읽어 관리자 권한을 획득할 수 있는 취약점입니다.
|
2011-02-16 | 2026-06-16 23:21 |
| CVE-2011-0636 | LOW | 2.1 | NVIDIA vGPU Guest Driver for Linux |
NVIDIA CUDA Toolkit 3.2 개발자 드라이버(Linux 260.19.26 포함)의 cudaHostAlloc 및 cuMemHostAlloc 함수가 고정 메모리(pinned memory)를 초기화하지 않는 취약점이 있습니다. 이로 인해 로컬 사용자가 파일 읽기/쓰기 작업 중 발생하는 민감한 메모리 파편을 읽을 수 있습니다.
|
2011-01-22 | 2026-06-16 23:27 |
| CVE-2010-2946 | LOW | 2.1 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.35.2 이전 버전의 fs/jfs/xattr.c에서 확장 속성(xattr)의 특정 레거시 형식을 제대로 처리하지 못하는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 이름 앞에 'os2.' 문자열을 추가하여 의도된 xattr 네임스페이스 제한을 우회할 수 있습니다.
|
2010-09-29 | 2026-06-16 23:21 |
| CVE-2010-3477 | LOW | 2.1 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.36-rc4 이전 버전의 네트워크 큐잉 기능 내 act_police.c 파일에서 구조체 멤버가 제대로 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 덤프 작업을 통해 커널 메모리에서 민감한 정보를 탈취할 수 있습니다. 이는 CVE-2010-2942에 대한 불완전한 수정으로 인해 발생한 문제입니다.
|
2010-09-21 | 2026-06-16 23:22 |
| CVE-2010-1636 | LOW | 2.1 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.29에서 2.6.32 사이의 btrfs 기능 내 btrfs_ioctl_clone 함수에서 발생하는 취약점입니다. 클론된 파일 디스크립터가 읽기 권한으로 열렸는지 확인하지 않아, 로컬 사용자가 쓰기 전용 파일 디스크립터로부터 민감한 정보를 읽을 수 있습니다.
|
2010-06-08 | 2026-06-16 23:18 |
| CVE-2010-1451 | LOW | 2.1 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.33 미만 버전의 SPARC 플랫폼에서 TSB I-TLB 로드 구현 시 특정 _PAGE_EXEC_4U 비트를 제대로 가져오지 못하는 결함이 있습니다. 이로 인해 비실행 스택(non-executable stack) 기능이 정상적으로 작동하지 않아, 공격자가 정교하게 제작된 애플리케이션을 통해 스택 기반 버퍼 오버플로우를 악용하기 쉬워집니다.
|
2010-05-07 | 2026-06-16 23:18 |
| CVE-2010-1488 | LOW | 2.1 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.34-rc4 이전 버전의 fs/proc/base.c에 있는 proc_oom_score 함수가 OOM 킬러 대상 선정 시 부적절한 데이터 구조를 사용합니다. 이로 인해 로컬 사용자가 특정 패턴으로 태스크를 생성하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2010-04-20 | 2026-06-16 23:18 |
| CVE-2010-0124 | LOW | 2.1 | MySQL |
Employee Timeclock Software 0.99에서 mysqldump 명령줄에 데이터베이스 비밀번호를 직접 노출시키는 정보 공개 취약점입니다. 로컬 사용자가 프로세스 목록 조회를 통해 실행 중인 명령어의 인자를 확인하여 데이터베이스 자격증명을 탈취할 수 있습니다.
|
2010-03-15 | 2026-04-29 01:13 |
| CVE-2010-0622 | LOW | 2.1 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.33-rc7 이전 버전의 kernel/futex.c 내 wake_futex_pi 함수에서 우선순위 상속(PI) futex의 특정 해제 작업을 적절히 처리하지 못하는 취약점이 존재합니다. 이로 인해 로컬 사용자가 사용자 공간에서 futex 값을 수정하여 시스템 서비스 거부(OOPS)를 유발하거나 기타 예측할 수 없는 영향을 미칠 수 있습니다.
|
2010-02-15 | 2026-06-16 23:16 |
| CVE-2010-0007 | LOW | 2.1 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.33-rc4 이전 버전의 netfilter 프레임워크 내 ebtables 모듈에서 발생한 취약점입니다. CAP_NET_ADMIN 권한이 없는 로컬 사용자가 ebtables 규칙을 설정하거나 수정할 수 있어 의도된 접근 제한을 우회할 수 있습니다.
|
2010-01-19 | 2026-06-16 23:15 |