| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2020-13110 | HIGH | 7.8 | Node.js |
Node.js용 kerberos 패키지 1.0.0 미만 버전에서 발생하는 취약점입니다. kerberos_sspi의 LoadLibrary() 메서드가 DLL 경로를 검색하는 과정에서 악성 DLL을 주입할 수 있어, 임의 코드 실행 및 권한 상승이 가능합니다.
|
2020-05-16 | 2026-06-17 02:52 |
| CVE-2020-12608 | HIGH | 7.8 | - |
SolarWinds MSP PME(Patch Management Engine)의 Advanced Monitoring Agent 1.1.15 미만 버전에서 보안 취약점이 발견되었습니다. 특정 디렉토리의 파일 권한이 안전하지 않게 설정되어 있어, 공격자가 설정 파일을 수정함으로써 임의의 코드를 실행할 수 있습니다.
|
2020-05-07 | 2026-06-17 02:52 |
| CVE-2020-5895 | HIGH | 7.8 | Nginx |
NGINX Controller 3.1.0-3.3.0 버전의 AVRD 소켓이 모든 사용자가 읽고 쓸 수 있는 권한으로 설정되어 있습니다. 이를 통해 로컬 시스템의 공격자가 소켓에 임의의 데이터를 전송하여 AVRD 프로세스에 세그멘테이션 오류(SIGSEGV)를 발생시킬 수 있습니다.
|
2020-05-07 | 2026-06-17 03:22 |
| CVE-2020-12657 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.6.5 이전 버전의 block/bfq-iosched.c 파일에서 bfq_idle_slice_timer_body와 관련된 Use-After-Free 취약점이 발견되었습니다. 이 취약점은 메모리 관리 오류로 인해 발생하며 시스템 안정성에 영향을 줄 수 있습니다.
|
2020-05-05 | 2026-06-17 02:52 |
| CVE-2020-12653 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.5.4 미만 버전의 mwifiex 드라이버에서 잘못된 memcpy 사용으로 인한 버퍼 오버플로 취약점이 발견되었습니다. 이를 통해 로컬 사용자가 권한을 상승시키거나 시스템 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2020-05-05 | 2026-06-17 02:52 |
| CVE-2020-11725 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.6.3 버전 이하의 sound/core/control.c 내 snd_ctl_elem_add 함수에서 발생하는 취약점입니다. info->owner 필드의 값을 잘못된 용도로 사용하여 private_size와 count를 곱하는 과정에서 예기치 않은 부작용이 발생할 수 있습니다.
|
2020-04-12 | 2026-06-17 02:50 |
| CVE-2020-8835 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.5.0 및 그 이후 버전의 BPF 검증기(verifier)에서 32비트 연산 시 레지스터 범위를 적절히 제한하지 못하는 취약점이 발견되었습니다. 이로 인해 커널 메모리 영역에서 경계 외 읽기 및 쓰기(Out-of-bounds)가 발생할 수 있습니다.
|
2020-04-02 | 2026-06-17 03:27 |
| CVE-2020-10588 | HIGH | 7.8 | Sudo |
v2rayL 2.1.3 버전에서 로컬 사용자가 루트 권한을 획득할 수 있는 취약점이 발견되었습니다. /etc/v2rayL/add.sh 및 /etc/v2rayL/remove.sh 파일이 권한이 낮은 사용자에 의해 소유되어 있으나, Sudo를 통해 루트 권한으로 실행되기 때문에 발생합니다.
|
2020-03-15 | 2026-06-17 02:48 |
| CVE-2020-10589 | HIGH | 7.8 | Sudo |
v2rayL 2.1.3 버전에서 로컬 사용자가 루트 권한을 획득할 수 있는 취약점이 발견되었습니다. /etc/v2rayL/config.json 파일이 권한이 낮은 사용자 소유로 설정되어 있으나, sudo를 통해 서비스 재시작 시 해당 파일 내 명령어가 루트 권한으로 실행되기 때문입니다.
|
2020-03-15 | 2026-06-17 02:48 |
| CVE-2020-10587 | HIGH | 7.8 | Sudo |
antiX 및 MX Linux에서 sudo 설정 오류로 인해 로컬 사용자가 권한을 상승시킬 수 있는 취약점입니다. 공격자는 'persist-config --command /bin/sh' 명령어를 사용하여 루트 권한을 획득할 수 있습니다.
|
2020-03-14 | 2026-06-17 02:48 |
| CVE-2020-0810 | HIGH | 7.8 | Visual Studio |
Diagnostics Hub Standard Collector 또는 Visual Studio Standard Collector에서 임의의 위치에 파일을 생성할 수 있는 권한 상승 취약점이 존재합니다. 공격자가 시스템에 로그인한 후 특수하게 제작된 애플리케이션을 실행하면 시스템 제어권을 획득할 수 있습니다. 이 업데이트는 해당 구성 요소가 임의의 위치에 파일을 생성하지 못하도록 제한하여 취약점을 해결합니다.
|
2020-03-12 | 2026-06-17 02:46 |
| CVE-2020-8655 | HIGH | 7.8 | Sudo |
EyesOfNetwork 5.3 버전에서 권한 상승 취약점이 발견되었습니다. 이 취약점을 통해 apache 사용자가 조작된 nmap 7 NSE 스크립트를 사용하여 루트(root) 권한으로 임의의 명령을 실행할 수 있습니다.
|
2020-02-07 | 2026-06-17 03:26 |
| CVE-2020-7954 | HIGH | 7.8 | Sudo |
OpServices OpMon 9.3.2 버전에서 권한 상승 취약점이 발견되었습니다. 서버의 sudoers 설정 오류로 인해 apache 사용자가 비밀번호 없이 nmap과 같은 특정 프로그램을 sudo 권한으로 실행할 수 있습니다.
|
2020-02-06 | 2026-06-17 03:25 |
| CVE-2020-7221 | HIGH | 7.8 | MariaDB |
MariaDB 10.4.7부터 10.4.11 버전의 mysql_install_db에서 권한 상승 취약점이 발견되었습니다. 심볼릭 링크 공격을 통해 mysql 사용자가 root 권한을 획득할 수 있으며, 이는 chown 및 chmod 명령어가 안전하지 않게 처리되기 때문입니다.
|
2020-02-04 | 2026-06-17 03:24 |
| CVE-2019-18634 | HIGH | 7.8 | Sudo |
Sudo 1.8.26 이전 버전에서 /etc/sudoers에 pwfeedback 설정이 활성화된 경우, 특권 권한을 가진 sudo 프로세스에서 스택 기반 버퍼 오버플로우가 발생할 수 있습니다. 공격자는 tgetpass.c의 getln() 함수에 긴 문자열을 입력하여 이를 유발할 수 있습니다.
|
2020-01-29 | 2026-06-17 02:25 |
| CVE-2019-1414 | HIGH | 7.8 | Visual Studio |
Visual Studio Code에서 디버그 리스너를 로컬 컴퓨터 사용자에게 노출할 때 발생하는 권한 상승 취약점입니다. 공격자가 이를 악용하면 시스템 내에서 더 높은 권한을 획득할 수 있습니다.
|
2020-01-24 | 2026-06-17 02:28 |
| CVE-2019-17201 | HIGH | 7.8 | .NET |
FastTrack Admin By Request 6.1.0.0 버전에서 권한 상승 취약점이 발견되었습니다. 서비스(Audckq32.exe)가 클라이언트 측의 검증에만 의존하여 권한 상승 요청을 처리하기 때문에, 공격자가 명명된 파이프(Named Pipe)를 통해 직접 통신하면 그룹 정책을 우회하여 관리자 권한을 획득할 수 있습니다.
|
2020-01-23 | 2026-06-17 02:23 |
| CVE-2020-7053 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 i915 그래픽 드라이버 내 i915_ppgtt_close 함수에서 Use-After-Free(UAF) 취약점이 발견되었습니다. 이 문제는 i915_gem_context_destroy_ioctl와 관련이 있으며, 메모리 관리 오류로 인해 발생합니다.
|
2020-01-14 | 2026-06-17 03:24 |
| CVE-2019-19470 | HIGH | 7.8 | .NET |
TinyWall의 Named Pipe 메시지 처리 과정에서 .NET 역직렬화(Deserialization)를 안전하지 않게 사용하여 발생하는 취약점입니다. 로컬 공격자가 이를 악용할 경우 NT AUTHORITY\SYSTEM 권한으로 권한 상승을 할 수 있습니다.
|
2019-12-30 | 2026-06-17 02:26 |
| CVE-2019-6026 | HIGH | 7.8 | - |
여러 MOTEX 제품군에서 발생하는 권한 상승 취약점으로, 인증된 공격자가 권한을 획득하고 임의의 코드를 실행할 수 있습니다. LanScope Cat 및 LanScope An의 특정 버전들이 이 취약점에 노출되어 있습니다.
|
2019-12-26 | 2026-06-17 02:38 |
| CVE-2019-19014 | HIGH | 7.8 | Sudo |
TitanHQ WebTitan 5.18 미만 버전에서 sudoers 파일 설정 오류가 발견되었습니다. 이로 인해 권한이 낮은 사용자가 mv, chown, chmod와 같은 명령어를 루트 권한으로 실행할 수 있어, 공격자가 손쉽게 루트 권한을 획득할 수 있습니다.
|
2019-12-02 | 2026-06-17 02:25 |
| CVE-2019-19378 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.0.21에서 악의적으로 조작된 btrfs 파일시스템 이미지를 마운트할 때, fs/btrfs/raid56.c의 index_rbio_pages 함수에서 slab 메모리 영역 밖으로 쓰기 접근이 발생할 수 있는 취약점입니다. 로컬 공격자가 이를 이용하여 커널 메모리를 손상시키고 권한 상승이나 서비스 거부를 야기할 수 있습니다.
|
2019-11-29 | 2026-05-28 19:16 |
| CVE-2019-18276 | HIGH | 7.8 | Bash |
GNU Bash 5.0 패치 11 이전 버전에서 발생한 취약점으로, 권한을 낮추는 과정에서 저장된 UID(saved UID)가 제대로 처리되지 않는 문제입니다. 공격자가 쉘에서 명령을 실행할 수 있다면, 공유 객체를 로드하여 다시 높은 권한을 획득할 수 있습니다.
|
2019-11-28 | 2026-10-14 07:16 |
| CVE-2005-4890 | HIGH | 7.8 | Sudo |
shadow 4.x(4.1.5 미만) 및 sudo 1.x(1.7.4 미만) 버전에서 발생하는 TTY 하이재킹 취약점입니다. 사용자가 TIOCSTI ioctl을 사용하여 입력 버퍼에 문자를 밀어 넣음으로써 사용자 세션을 부모 세션으로 탈출할 수 있습니다.
|
2019-11-04 | 2026-06-16 22:19 |
| CVE-2019-16905 | HIGH | 7.8 | OpenSSH |
OpenSSH 7.7~7.9 및 8.x(8.1 미만) 버전에서 실험적인 XMSS 키 타입을 사용할 경우, 인증 전 정수 오버플로가 발생할 수 있습니다. XMSS 키 파싱 알고리즘의 오류로 인해 메모리 손상이 발생하며, 이는 로컬 코드 실행으로 이어질 수 있습니다.
|
2019-10-09 | 2026-10-14 07:16 |
| CVE-2019-16294 | HIGH | 7.8 | Notepad++ |
Notepad++ x64 버전 7.7 미만에서 SciLexer.dll의 취약점으로 인해 발생합니다. 조작된 .ml 파일을 열 경우 원격 코드 실행(RCE) 또는 서비스 거부(DoS) 공격이 가능합니다.
|
2019-09-14 | 2026-06-17 02:22 |
| CVE-2019-15752 | HIGH | 7.8 | Docker |
Docker Desktop Community Edition 2.1.0.1 미만 버전에서 발생하는 취약점입니다. 권한이 낮은 로컬 사용자가 특정 경로에 악성 파일을 배치하여 관리자 권한을 탈취할 수 있습니다.
|
2019-08-28 | 2026-06-17 02:21 |
| CVE-2019-5443 | HIGH | 7.8 | OpenSSL |
권한이 없는 사용자가 특정 경로(C:/usr/local/)에 코드와 설정 파일을 배치하여 curl 7.65.1 이하 버전에서 해당 코드를 OpenSSL 엔진으로 자동 실행하게 만들 수 있습니다. 만약 권한이 높은 사용자가 해당 curl을 실행할 경우, 공격자가 의도한 임의의 코드가 실행될 수 있습니다.
|
2019-07-02 | 2026-10-14 07:16 |
| CVE-2019-13035 | HIGH | 7.8 | Apache HTTP Server |
Artica Pandora FMS 7.0 NG 735 미만 버전에서 C:\PandoraFMS 디렉토리의 권한 설정 오류로 인해 로컬 권한 상승 취약점이 발생합니다. 일반 사용자가 해당 디렉토리에 파일을 생성할 수 있으며, Apache 서비스가 웹 요청 처리 시 해당 경로에서 cmd.exe를 실행하려 시도하는 특성을 악용하여 NT AUTHORITY\SYSTEM 권한을 획득할 수 있습니다.
|
2019-06-29 | 2026-06-17 02:15 |
| CVE-2019-12572 | HIGH | 7.8 | OpenSSL |
Windows용 Private Internet Access(PIA) VPN 클라이언트 1.0.2 버전에서 발생하는 취약점으로, 인증된 로컬 공격자가 권한을 상승시켜 임의의 코드를 실행할 수 있습니다. 공격자는 시스템이 존재하지 않는 OpenSSL 설정 파일을 찾으려 할 때 이를 악용하여 악성 라이브러리를 로드하도록 유도할 수 있습니다.
|
2019-06-21 | 2026-06-17 02:14 |