| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2019-6026 | HIGH | 7.8 | - |
여러 MOTEX 제품군에서 발생하는 권한 상승 취약점으로, 인증된 공격자가 권한을 획득하고 임의의 코드를 실행할 수 있습니다. LanScope Cat 및 LanScope An의 특정 버전들이 이 취약점에 노출되어 있습니다.
|
2019-12-26 | 2026-06-17 02:38 |
| CVE-2019-19470 | HIGH | 7.8 | .NET |
TinyWall의 Named Pipe 메시지 처리 과정에서 .NET 역직렬화(Deserialization)를 안전하지 않게 사용하여 발생하는 취약점입니다. 로컬 공격자가 이를 악용할 경우 NT AUTHORITY\SYSTEM 권한으로 권한 상승을 할 수 있습니다.
|
2019-12-30 | 2026-06-17 02:26 |
| CVE-2020-7053 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 i915 그래픽 드라이버 내 i915_ppgtt_close 함수에서 Use-After-Free(UAF) 취약점이 발견되었습니다. 이 문제는 i915_gem_context_destroy_ioctl와 관련이 있으며, 메모리 관리 오류로 인해 발생합니다.
|
2020-01-14 | 2026-06-17 03:24 |
| CVE-2019-17201 | HIGH | 7.8 | .NET |
FastTrack Admin By Request 6.1.0.0 버전에서 권한 상승 취약점이 발견되었습니다. 서비스(Audckq32.exe)가 클라이언트 측의 검증에만 의존하여 권한 상승 요청을 처리하기 때문에, 공격자가 명명된 파이프(Named Pipe)를 통해 직접 통신하면 그룹 정책을 우회하여 관리자 권한을 획득할 수 있습니다.
|
2020-01-23 | 2026-06-17 02:23 |
| CVE-2019-1414 | HIGH | 7.8 | Visual Studio |
Visual Studio Code에서 디버그 리스너를 로컬 컴퓨터 사용자에게 노출할 때 발생하는 권한 상승 취약점입니다. 공격자가 이를 악용하면 시스템 내에서 더 높은 권한을 획득할 수 있습니다.
|
2020-01-24 | 2026-06-17 02:28 |
| CVE-2019-18634 | HIGH | 7.8 | Sudo |
Sudo 1.8.26 이전 버전에서 /etc/sudoers에 pwfeedback 설정이 활성화된 경우, 특권 권한을 가진 sudo 프로세스에서 스택 기반 버퍼 오버플로우가 발생할 수 있습니다. 공격자는 tgetpass.c의 getln() 함수에 긴 문자열을 입력하여 이를 유발할 수 있습니다.
|
2020-01-29 | 2026-06-17 02:25 |
| CVE-2020-7221 | HIGH | 7.8 | MariaDB |
MariaDB 10.4.7부터 10.4.11 버전의 mysql_install_db에서 권한 상승 취약점이 발견되었습니다. 심볼릭 링크 공격을 통해 mysql 사용자가 root 권한을 획득할 수 있으며, 이는 chown 및 chmod 명령어가 안전하지 않게 처리되기 때문입니다.
|
2020-02-04 | 2026-06-17 03:24 |
| CVE-2020-7954 | HIGH | 7.8 | Sudo |
OpServices OpMon 9.3.2 버전에서 권한 상승 취약점이 발견되었습니다. 서버의 sudoers 설정 오류로 인해 apache 사용자가 비밀번호 없이 nmap과 같은 특정 프로그램을 sudo 권한으로 실행할 수 있습니다.
|
2020-02-06 | 2026-06-17 03:25 |
| CVE-2020-8655 | HIGH | 7.8 | Sudo |
EyesOfNetwork 5.3 버전에서 권한 상승 취약점이 발견되었습니다. 이 취약점을 통해 apache 사용자가 조작된 nmap 7 NSE 스크립트를 사용하여 루트(root) 권한으로 임의의 명령을 실행할 수 있습니다.
|
2020-02-07 | 2026-06-17 03:26 |
| CVE-2020-0810 | HIGH | 7.8 | Visual Studio |
Diagnostics Hub Standard Collector 또는 Visual Studio Standard Collector에서 임의의 위치에 파일을 생성할 수 있는 권한 상승 취약점이 존재합니다. 공격자가 시스템에 로그인한 후 특수하게 제작된 애플리케이션을 실행하면 시스템 제어권을 획득할 수 있습니다. 이 업데이트는 해당 구성 요소가 임의의 위치에 파일을 생성하지 못하도록 제한하여 취약점을 해결합니다.
|
2020-03-12 | 2026-06-17 02:46 |
| CVE-2020-10587 | HIGH | 7.8 | Sudo |
antiX 및 MX Linux에서 sudo 설정 오류로 인해 로컬 사용자가 권한을 상승시킬 수 있는 취약점입니다. 공격자는 'persist-config --command /bin/sh' 명령어를 사용하여 루트 권한을 획득할 수 있습니다.
|
2020-03-14 | 2026-06-17 02:48 |
| CVE-2020-10588 | HIGH | 7.8 | Sudo |
v2rayL 2.1.3 버전에서 로컬 사용자가 루트 권한을 획득할 수 있는 취약점이 발견되었습니다. /etc/v2rayL/add.sh 및 /etc/v2rayL/remove.sh 파일이 권한이 낮은 사용자에 의해 소유되어 있으나, Sudo를 통해 루트 권한으로 실행되기 때문에 발생합니다.
|
2020-03-15 | 2026-06-17 02:48 |
| CVE-2020-10589 | HIGH | 7.8 | Sudo |
v2rayL 2.1.3 버전에서 로컬 사용자가 루트 권한을 획득할 수 있는 취약점이 발견되었습니다. /etc/v2rayL/config.json 파일이 권한이 낮은 사용자 소유로 설정되어 있으나, sudo를 통해 서비스 재시작 시 해당 파일 내 명령어가 루트 권한으로 실행되기 때문입니다.
|
2020-03-15 | 2026-06-17 02:48 |
| CVE-2020-8835 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.5.0 및 그 이후 버전의 BPF 검증기(verifier)에서 32비트 연산 시 레지스터 범위를 적절히 제한하지 못하는 취약점이 발견되었습니다. 이로 인해 커널 메모리 영역에서 경계 외 읽기 및 쓰기(Out-of-bounds)가 발생할 수 있습니다.
|
2020-04-02 | 2026-06-17 03:27 |
| CVE-2020-11725 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.6.3 버전 이하의 sound/core/control.c 내 snd_ctl_elem_add 함수에서 발생하는 취약점입니다. info->owner 필드의 값을 잘못된 용도로 사용하여 private_size와 count를 곱하는 과정에서 예기치 않은 부작용이 발생할 수 있습니다.
|
2020-04-12 | 2026-06-17 02:50 |
| CVE-2020-12653 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.5.4 미만 버전의 mwifiex 드라이버에서 잘못된 memcpy 사용으로 인한 버퍼 오버플로 취약점이 발견되었습니다. 이를 통해 로컬 사용자가 권한을 상승시키거나 시스템 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2020-05-05 | 2026-06-17 02:52 |
| CVE-2020-12657 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.6.5 이전 버전의 block/bfq-iosched.c 파일에서 bfq_idle_slice_timer_body와 관련된 Use-After-Free 취약점이 발견되었습니다. 이 취약점은 메모리 관리 오류로 인해 발생하며 시스템 안정성에 영향을 줄 수 있습니다.
|
2020-05-05 | 2026-06-17 02:52 |
| CVE-2020-5895 | HIGH | 7.8 | Nginx |
NGINX Controller 3.1.0-3.3.0 버전의 AVRD 소켓이 모든 사용자가 읽고 쓸 수 있는 권한으로 설정되어 있습니다. 이를 통해 로컬 시스템의 공격자가 소켓에 임의의 데이터를 전송하여 AVRD 프로세스에 세그멘테이션 오류(SIGSEGV)를 발생시킬 수 있습니다.
|
2020-05-07 | 2026-06-17 03:22 |
| CVE-2020-12608 | HIGH | 7.8 | - |
SolarWinds MSP PME(Patch Management Engine)의 Advanced Monitoring Agent 1.1.15 미만 버전에서 보안 취약점이 발견되었습니다. 특정 디렉토리의 파일 권한이 안전하지 않게 설정되어 있어, 공격자가 설정 파일을 수정함으로써 임의의 코드를 실행할 수 있습니다.
|
2020-05-07 | 2026-06-17 02:52 |
| CVE-2020-13110 | HIGH | 7.8 | Node.js |
Node.js용 kerberos 패키지 1.0.0 미만 버전에서 발생하는 취약점입니다. kerberos_sspi의 LoadLibrary() 메서드가 DLL 경로를 검색하는 과정에서 악성 DLL을 주입할 수 있어, 임의 코드 실행 및 권한 상승이 가능합니다.
|
2020-05-16 | 2026-06-17 02:52 |
| CVE-2020-1066 | HIGH | 7.8 | .NET |
.NET Framework에서 권한 상승 취약점이 발견되었습니다. 공격자가 로컬 머신에 접근하여 악성 프로그램을 실행할 경우 권한을 상승시킬 수 있습니다. 이 취약점은 .NET Framework가 COM 개체를 활성화하는 방식의 오류로 인해 발생합니다.
|
2020-05-21 | 2026-08-19 17:17 |
| CVE-2020-1135 | HIGH | 7.8 | Microsoft Windows |
Windows 그래픽 구성 요소가 메모리 내 객체를 부적절하게 처리할 때 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용하면 특수하게 제작된 애플리케이션을 실행하여 시스템 제어권을 획득하고 높은 권한으로 프로세스를 실행할 수 있습니다.
|
2020-05-21 | 2026-08-19 17:17 |
| CVE-2020-1192 | HIGH | 7.8 | Visual Studio |
Visual Studio Code의 Python 확장 프로그램이 노트북 파일에서 워크스페이스 설정을 로드할 때 원격 코드 실행(RCE) 취약점이 발생합니다. 공격자가 특수하게 제작된 파일을 열도록 유도하면 현재 사용자의 권한으로 임의의 코드를 실행하여 시스템을 제어할 수 있습니다.
|
2020-05-21 | 2026-08-19 17:17 |
| CVE-2020-11492 | HIGH | 7.8 | Docker |
Windows용 Docker Desktop 2.2.0.5 이하 버전에서 발견된 취약점입니다. 로컬 공격자가 Docker 서비스가 시작되기 전에 동일한 이름의 명명된 파이프(Named Pipe)를 생성하면, SYSTEM 권한으로 실행되는 Docker 서비스의 연결을 가로채고 해당 권한을 도용할 수 있습니다.
|
2020-06-05 | 2026-06-17 02:50 |
| CVE-2020-13974 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.4부터 5.7.1 버전 사이의 drivers/tty/vt/keyboard.c에서 정수 오버플로 취약점이 발견되었습니다. k_ascii 함수가 연속적으로 호출될 때 발생하며, 커뮤니티에서는 이 오버플로가 실제 보안 문제로 이어질지는 논란이 있습니다.
|
2020-06-09 | 2026-06-17 02:54 |
| CVE-2020-1202 | HIGH | 7.8 | Visual Studio |
Diagnostics Hub Standard Collector 또는 Visual Studio Standard Collector가 메모리 내 객체를 적절하게 처리하지 못해 발생하는 권한 상승 취약점입니다. 이 취약점은 공격자가 시스템의 권한을 높이는 데 악용될 수 있습니다.
|
2020-06-09 | 2026-06-17 03:00 |
| CVE-2020-1203 | HIGH | 7.8 | Visual Studio |
Diagnostics Hub Standard Collector 또는 Visual Studio Standard Collector가 메모리 내 객체를 적절하게 처리하지 못하여 발생하는 권한 상승 취약점입니다. 이 취약점은 공격자가 시스템의 권한을 높이는 데 악용될 수 있습니다.
|
2020-06-09 | 2026-06-17 03:00 |
| CVE-2020-8907 | HIGH | 7.8 | Docker |
Google Cloud Platform의 guest-oslogin(20190304~20200507 버전)에서 발생하는 권한 상승 취약점입니다. 'roles/compute.osLogin' 권한만 가진 사용자가 docker 그룹 멤버십을 악용하여 호스트 OS를 마운트하고 /etc/groups 파일을 수정함으로써 루트 권한을 획득할 수 있습니다.
|
2020-06-22 | 2026-06-17 03:27 |
| CVE-2020-15360 | HIGH | 7.8 | Docker |
Docker Desktop 2.3.0.3 버전의 com.docker.vmnetd 구성 요소에서 클라이언트 검증 부재로 인해 권한 상승 취약점이 발생합니다. 공격자가 이를 악용할 경우 시스템의 높은 권한을 획득할 수 있습니다.
|
2020-06-27 | 2026-06-17 02:56 |
| CVE-2020-5968 | HIGH | 7.8 | - |
NVIDIA Virtual GPU Manager의 vGPU 플러그인에서 인덱스 또는 포인터를 사용하여 리소스에 접근할 때 경계 검사가 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 메모리나 파일 접근 시 경계를 벗어날 수 있으며, 코드 실행, 서비스 거부(DoS), 권한 상승 또는 정보 유출이 발생할 수 있습니다.
|
2020-06-30 | 2026-06-17 03:22 |