| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2019-19462 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.4.1 이전 버전의 kernel/relay.c 내 relay_open 함수에서 발생하는 취약점입니다. 로컬 사용자가 NULL 할당 결과를 유도하여 서비스 거부(DoS) 상태를 일으킬 수 있습니다.
|
2019-11-30 | 2026-10-08 21:17 |
| CVE-2019-5696 | MEDIUM | 5.5 | NVIDIA Virtual GPU Manager |
NVIDIA Virtual GPU Manager의 모든 버전에서 발생하는 취약점입니다. 게스트 VM이 잘못된 크기의 버퍼를 제공할 경우 GPU의 경계 외 메모리 접근(out-of-bound access)이 발생하여 서비스 거부(DoS) 상태로 이어질 수 있습니다.
|
2019-11-09 | 2026-06-17 02:38 |
| CVE-2019-18819 | MEDIUM | 5.5 | Exim |
Eximious Logo Designer 3.82 버전에서 ExiVectorRender!StrokeText_Blend 함수 내 특정 메모리 주소에서 사용자 모드 쓰기(User Mode Write) 취약점이 발견되었습니다. 이 취약점을 통해 공격자가 프로그램의 메모리 영역에 임의의 데이터를 작성할 수 있습니다.
|
2019-11-07 | 2026-06-17 02:25 |
| CVE-2019-18820 | MEDIUM | 5.5 | Exim |
Eximious Logo Designer 3.82 버전에서 힙 손상(Heap Corruption) 취약점이 발견되었습니다. 이 취약점은 ntdll!RtlpNtMakeTemporaryKey 함수 실행 과정에서 발생하며 시스템의 안정성을 해칠 수 있습니다.
|
2019-11-07 | 2026-06-17 02:25 |
| CVE-2019-18821 | MEDIUM | 5.5 | Exim |
Eximious Logo Designer 3.82 버전에서 사용자 모드 쓰기(User Mode Write) 취약점이 발견되었습니다. 이 취약점은 특정 라이브러리 함수 내에서 발생하며, 공격자가 메모리 쓰기 동작을 악용할 수 있습니다.
|
2019-11-07 | 2026-06-17 02:25 |
| CVE-2019-18806 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.3.5 이전 버전의 qla3xxx 드라이버 내 ql_alloc_large_buffers() 함수에서 메모리 누수 취약점이 발견되었습니다. 로컬 사용자가 pci_dma_mapping_error() 실패를 유도함으로써 과도한 메모리 소비를 일으켜 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2019-11-07 | 2026-10-08 21:17 |
| CVE-2013-0178 | MEDIUM | 5.5 | Redis |
Redis 2.6 미만 버전에서 발생하는 보안 취약점으로, /tmp/redis-%p.vm 경로에 생성되는 임시 파일이 안전하지 않게 관리됩니다. 이로 인해 공격자가 임시 파일을 조작하여 권한 상승이나 데이터 변조를 시도할 수 있습니다.
|
2019-11-01 | 2026-06-16 23:48 |
| CVE-2013-0180 | MEDIUM | 5.5 | Redis |
Redis 2.6 버전에서 /tmp/redis.ds 경로에 보안되지 않은 임시 파일을 생성하는 취약점이 발견되었습니다. 공격자는 이 파일을 통해 권한 상승이나 임의 코드 실행을 시도할 수 있습니다.
|
2019-11-01 | 2026-06-16 23:48 |
| CVE-2019-1142 | MEDIUM | 5.5 | .NET |
.NET Framework의 공통 언어 런타임(CLR)에서 임의의 위치에 파일을 생성할 수 있는 권한 상승 취약점이 존재합니다. 공격자가 이를 악용하면 시스템 내에서 높은 권한을 획득할 수 있습니다.
|
2019-09-11 | 2026-06-17 02:27 |
| CVE-2019-15517 | MEDIUM | 5.5 | Nginx |
jc21 Nginx Proxy Manager 2.0.13 미만 버전에서 디렉토리 트래버스 취약점이 발견되었습니다. 공격자는 인코딩된 경로(%2e%2e%2f)를 사용하여 의도하지 않은 디렉토리에 접근할 수 있습니다.
|
2019-08-23 | 2026-06-17 02:20 |
| CVE-2019-14939 | MEDIUM | 5.5 | Node.js |
Node.js용 mysql(mysqljs) 모듈 2.17.1 버전에서 LOAD DATA LOCAL INFILE 옵션이 기본적으로 활성화되어 있는 취약점이 발견되었습니다. 이로 인해 공격자가 클라이언트의 로컬 파일을 서버로 전송하도록 유도할 수 있는 위험이 있습니다.
|
2019-08-12 | 2026-06-17 02:19 |
| CVE-2019-10367 | MEDIUM | 5.5 | Jenkins |
Jenkins Configuration as Code 플러그인 1.26 및 이전 버전에서 CVE-2019-10343의 수정이 불완전하여 발생한 문제입니다. 구성 내용을 로그로 기록할 때 마스킹 처리가 되어야 할 일부 민감한 값이 그대로 노출될 수 있습니다.
|
2019-08-07 | 2026-06-17 02:10 |
| CVE-2019-10345 | MEDIUM | 5.5 | Jenkins |
Jenkins Configuration as Code 플러그인 1.20 및 이전 버전에서 프록시 비밀번호를 로그에 기록하거나 내보낼 때 마스킹 또는 암호화 처리를 하지 않는 취약점이 발견되었습니다. 이로 인해 민감한 인증 정보가 평문 상태로 노출될 위험이 있습니다.
|
2019-07-31 | 2026-06-17 02:10 |
| CVE-2019-10361 | MEDIUM | 5.5 | Jenkins |
Jenkins Maven Release Plugin 0.14.0 및 이전 버전에서 저장된 자격 증명이 암호화되지 않은 상태로 Jenkins 마스터에 저장됩니다. 이로 인해 마스터 파일 시스템에 접근 권한이 있는 사용자가 해당 자격 증명을 볼 수 있습니다.
|
2019-07-31 | 2026-06-17 02:10 |
| CVE-2019-10364 | MEDIUM | 5.5 | Jenkins |
Jenkins Amazon EC2 플러그인 1.43 및 이전 버전에서 개인 키의 시작 부분이 Jenkins 시스템 로그에 기록되는 취약점이 발견되었습니다. 이로 인해 로그를 통해 민감한 인증 정보가 노출될 위험이 있습니다.
|
2019-07-31 | 2026-06-17 02:10 |
| CVE-2019-14404 | MEDIUM | 5.5 | Exim |
78.0.18 미만 버전의 cPanel에서 Exim의 virtual_user_spam 라우터를 통해 루트 권한으로 특정 파일을 읽을 수 있는 취약점이 존재합니다. 공격자는 이를 악용하여 시스템의 민감한 파일에 접근할 수 있습니다.
|
2019-07-30 | 2026-06-17 02:18 |
| CVE-2019-1020014 | MEDIUM | 5.5 | Docker |
docker-credential-helpers 0.6.3 미만 버전의 List 함수에서 이중 해제(double free) 취약점이 발견되었습니다. 이 취약점은 메모리 관리 오류를 유발하여 프로그램의 비정상 종료나 보안 위협을 초래할 수 있습니다.
|
2019-07-29 | 2026-06-17 02:10 |
| CVE-2019-0864 | MEDIUM | 5.5 | .NET |
.NET Framework가 힙 메모리에 있는 객체를 부적절하게 처리할 때 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 데이터를 전송하면 시스템 자원을 고갈시켜 서비스 중단을 유발할 수 있습니다.
|
2019-05-16 | 2026-06-17 02:09 |
| CVE-2019-11879 | MEDIUM | 5.5 | Apache HTTP Server |
Ruby의 WEBrick gem 1.4.2 버전에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자가 로컬 접근 권한을 이용해 웹 루트 디렉토리 외부를 가리키는 심볼릭 링크를 생성할 수 있다면 발생할 수 있습니다. 다만, 벤더 측은 이를 Apache HTTP 서버의 Options FollowSymlinks 동작과 유사한 기능으로 간주하고 있습니다.
|
2019-05-10 | 2026-06-17 02:13 |
| CVE-2018-12219 | MEDIUM | 5.5 | Windows 10 |
Intel(R) Graphics Driver의 커널 모드 드라이버에서 입력값 검증이 미흡하여 발생하는 취약점입니다. 이를 통해 로컬 권한을 가진 비특권 사용자가 시스템 메모리를 읽을 수 있습니다.
|
2019-03-14 | 2026-10-15 18:17 |
| CVE-2018-18089 | MEDIUM | 5.5 | Windows 10 |
Windows용 Intel(R) 그래픽 드라이버의 igdkm64.sys 파일에서 여러 건의 경계 외 읽기(out of bounds read) 취약점이 발견되었습니다. 인증된 사용자가 로컬 액세스를 통해 시스템의 민감한 정보를 유출할 수 있는 위험이 있습니다.
|
2019-03-14 | 2026-10-15 18:17 |
| CVE-2018-18090 | MEDIUM | 5.5 | Windows 10 |
Windows용 Intel(R) Graphics Driver의 igdkm64.sys에서 발생하는 경계 외 읽기(Out of bounds read) 취약점입니다. 인증된 사용자가 로컬 액세스를 통해 시스템의 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2019-03-14 | 2026-10-15 18:17 |
| CVE-2019-0537 | MEDIUM | 5.5 | Visual Studio |
Microsoft Visual Studio에서 발생하는 정보 노출 취약점입니다. 공격자가 제작한 악성 .vscontent 파일을 사용자가 열 경우, Visual Studio가 임의의 파일 내용을 부적절하게 노출할 수 있습니다.
|
2019-01-08 | 2026-06-17 02:08 |
| CVE-2019-5489 | MEDIUM | 5.5 | Apache HTTP Server |
Linux 커널 4.19.13 이전 버전의 mm/mincore.c 구현에서 발생하는 취약점으로, 로컬 공격자가 동일 시스템 내 다른 프로세스의 페이지 캐시 접근 패턴을 관찰할 수 있습니다. 이를 통해 비밀 정보를 가로챌 수 있으며, Apache HTTP 서버와 같은 공개 파일 접근 시 발생하는 지연 시간 차이를 이용한 제한적인 원격 공격도 가능합니다.
|
2019-01-07 | 2026-06-17 02:37 |
| CVE-2016-7056 | MEDIUM | 5.5 | OpenSSL |
OpenSSL 1.0.1u 및 이전 버전에서 ECDSA P-256 개인 키를 복구할 수 있는 타이밍 공격 취약점이 발견되었습니다. 로컬 접근 권한을 가진 악의적인 사용자가 이 취약점을 악용할 수 있습니다.
|
2018-09-10 | 2026-06-17 00:52 |
| CVE-2018-8378 | MEDIUM | 5.5 | SharePoint |
Microsoft Office 소프트웨어에서 초기화되지 않은 변수로 인해 경계 밖의 메모리를 읽는 정보 노출 취약점이 존재합니다. 이 취약점을 통해 공격자는 메모리에 포함된 민감한 내용을 탈취할 수 있습니다.
|
2018-08-15 | 2026-06-17 02:04 |
| CVE-2018-1999041 | MEDIUM | 5.5 | Jenkins |
Jenkins Tinfoil Security Plugin 1.6.1 및 이전 버전의 TinfoilScanRecorder.java에서 민감한 정보가 노출되는 취약점이 발견되었습니다. 이 취약점을 통해 Jenkins 마스터의 파일 시스템에 접근할 수 있는 공격자는 해당 플러그인 설정에 저장된 API 비밀 키를 탈취할 수 있습니다.
|
2018-08-01 | 2026-06-17 01:48 |
| CVE-2018-8356 | MEDIUM | 5.5 | .NET |
Microsoft .NET Framework 구성 요소가 인증서를 올바르게 검증하지 않아 발생하는 보안 기능 우회 취약점입니다. 이로 인해 공격자가 보안 메커니즘을 무력화하고 권한을 우회할 수 있는 위험이 있습니다.
|
2018-07-11 | 2026-06-17 02:04 |
| CVE-2017-17975 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 usbtv 드라이버에서 use-after-free 취약점이 발견되었습니다. 오디오 등록 실패 시 이미 해제된 메모리에 접근하려고 하여 시스템 크래시 또는 다른 영향을 초래할 수 있습니다.
|
2017-12-30 | 2026-05-13 00:24 |
| CVE-2016-3695 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ACPI APEI 드라이버에서 로컬 사용자가 하드웨어 에러를 시뮬레이션하고 시스템 거부를 유발할 수 있는 취약점입니다. Securelevel 설정을 우회하여 EINJ 에러 인젝션 비활성화가 작동하지 않아 권한 있는 로컬 공격자가 악용할 수 있습니다.
|
2017-12-29 | 2026-05-13 00:24 |