| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-39189 | MEDIUM | 5.1 | Linux Kernel |
리눅스 커널의 Netfilter 서브시스템 내 nfnl_osf_add_callback 함수에서 사용자 모드에서 제어 가능한 opt_num 필드를 검증하지 않는 결함이 발견되었습니다. 이 취약점을 통해 로컬 권한을 가진 공격자(CAP_NET_ADMIN)가 경계 외 읽기(out-of-bounds read)를 유발하여 시스템 충돌이나 정보 유출을 일으킬 수 있습니다.
|
2023-10-09 | 2026-10-15 00:16 |
| CVE-2023-35890 | MEDIUM | 5.1 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.5 및 9.0 버전의 로컬 설정 파일 내 부적절한 인코딩 문제로 인해 예상보다 낮은 보안 수준이 제공될 수 있습니다. 이 취약점은 IBM X-Force ID 258637로 식별되었습니다.
|
2023-07-07 | 2026-06-17 06:05 |
| CVE-2022-42895 | MEDIUM | 5.1 | Linux Kernel |
Linux 커널의 net/bluetooth/l2cap_core.c 내 l2cap_parse_conf_req 함수에서 정보 유출 취약점이 발견되었습니다. 이 취약점은 원격에서 커널 포인터를 유출하는 데 악용될 수 있습니다.
|
2022-11-23 | 2026-10-14 19:16 |
| CVE-2020-36558 | MEDIUM | 5.1 | Linux Kernel |
Linux 커널 5.5.7 이전 버전에서 VT_RESIZEX와 관련된 레이스 컨디션(Race Condition) 취약점이 존재합니다. 이 취약점을 악용할 경우 NULL 포인터 역참조 및 일반 보호 오류(General Protection Fault)가 발생할 수 있습니다.
|
2022-07-21 | 2026-10-08 22:17 |
| CVE-2020-36557 | MEDIUM | 5.1 | Linux Kernel |
Linux 커널 5.6.2 이전 버전에서 VT_DISALLOCATE ioctl 호출과 tty의 개폐 동작 사이에 레이스 컨디션이 발생할 수 있습니다. 이로 인해 Use-After-Free 취약점이 유발되어 시스템 권한 상승이나 서비스 거부 상태를 초래할 수 있습니다.
|
2022-07-21 | 2026-06-17 03:15 |
| CVE-2022-23636 | MEDIUM | 5.1 | NVIDIA vGPU Guest Driver for Linux |
Wasmtime 런타임의 풀링 인스턴스 할당기에서 `externref` 전역 변수를 정의하는 모듈의 인스턴스화 실패 시, 초기화되지 않은 포인터를 통해 `VMExternRef`를 잘못 드롭하는 버그가 존재합니다. 이 취약점은 특정 조건이 충족되어야 발생하며, Wasmtime 0.34.1 및 0.33.1 버전에서 수정되었습니다.
|
2022-02-16 | 2026-06-17 04:30 |
| CVE-2021-29763 | MEDIUM | 5.1 | NVIDIA vGPU Guest Driver for Linux |
특정 조건 하에서 IBM Db2 for Linux, UNIX 및 Windows(Db2 Connect Server 포함) 11.1 및 11.5 버전의 로컬 사용자가 프로시저를 계속 실행하여 시스템 메모리를 고갈시킬 수 있습니다. 이로 인해 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2021-09-16 | 2026-06-17 03:48 |
| CVE-2021-27884 | MEDIUM | 5.1 | Node.js |
YMFE YApi 1.9.2 이하 버전에서 JSON Web Token(JWT) 서명 비밀키를 생성할 때 Node.js의 Math.random 함수를 사용하여 보안이 취약합니다. 이로 인해 공격자가 다른 사용자의 JWT 토큰을 재생성하여 권한을 탈취할 수 있습니다.
|
2021-03-01 | 2026-06-17 03:45 |
| CVE-2020-16120 | MEDIUM | 5.1 | IBM Security Verify Access |
Overlayfs에서 파일을 복사할 때 권한 확인이 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 권한이 없는 사용자가 사용자 네임스페이스를 통해 읽을 수 없는 파일에 접근하거나 조작할 수 있는 위험이 있습니다.
|
2021-02-10 | 2026-06-17 02:57 |
| CVE-2019-18901 | MEDIUM | 5.1 | MariaDB |
SUSE Linux Enterprise Server 12 및 15의 MariaDB 패키징에 포함된 mysql-systemd-helper에서 UNIX 심볼릭 링크(Symlink) 추적 취약점이 발견되었습니다. 이를 통해 로컬 공격자가 임의 파일의 권한을 0640으로 변경할 수 있습니다.
|
2020-03-02 | 2026-06-17 02:25 |
| CVE-2019-0816 | MEDIUM | 5.1 | Azure |
cloud-init을 사용하는 일부 Linux 이미지의 프로비저닝 로직 변경으로 인해 Azure SSH 키 쌍의 보안 기능 우회 취약점이 존재합니다. 이로 인해 공격자가 의도하지 않은 방식으로 SSH 키에 접근하거나 보안 설정을 우회할 수 있습니다.
|
2019-04-09 | 2026-06-17 02:08 |
| CVE-2016-0641 | MEDIUM | 5.1 | MariaDB |
Oracle MySQL 5.5.47 이하, 5.6.28 이하, 5.7.10 이하와 MariaDB 5.5.48, 10.0.24, 10.1.12 이전 버전의 MyISAM 스토리지 엔진에 존재하는 미지정 취약점입니다. 로컬 사용자가 이를 악용하여 데이터베이스의 기밀성과 가용성을 침해할 수 있습니다.
|
2016-04-21 | 2026-06-17 00:37 |
| CVE-2015-7502 | MEDIUM | 5.1 | PostgreSQL |
Red Hat CloudForms Management Engine 5.4.4 및 5.5.0 버전에서 PostgreSQL 데이터베이스의 민감한 데이터가 제대로 암호화되지 않는 취약점입니다. 로컬 접근 권한이 있는 공격자가 데이터베이스 내보내기 파일이나 로그 파일을 통해 민감한 정보에 접근하여 권한 상승을 시도할 수 있습니다.
|
2016-04-11 | 2026-05-06 22:30 |
| CVE-2016-0702 | MEDIUM | 5.1 | OpenSSL |
OpenSSL의 모듈러 지수 계산 함수에서 캐시 뱅크 접근 시간을 제대로 고려하지 않아 발생하는 취약점입니다. 동일한 CPU 코어에서 실행되는 악의적 애플리케이션이 캐시 충돌을 이용하여 RSA 개인키를 탈취할 수 있는 CacheBleed 공격에 취약합니다.
|
2016-03-03 | 2026-06-17 00:38 |
| CVE-2015-5665 | MEDIUM | 5.1 | PHP |
LOCKON EC-CUBE 2.11.0부터 2.13.3 버전에서 발견된 CSRF(사이트 간 요청 위조) 취약점입니다. doValidToken 함수의 불완전한 토큰 검증으로 인해 공격자가 정상 사용자의 인증 정보를 도용하여 임의의 PHP 스크립트에 악의적인 요청을 수행할 수 있습니다.
|
2015-10-27 | 2026-05-06 22:30 |
| CVE-2014-4049 | MEDIUM | 5.1 | PHP |
PHP ext/standard/dns.c의 php_parserr 함수에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 악의적인 DNS TXT 레코드를 통해 원격 공격자가 서버 충돌 또는 임의의 코드 실행을 유발할 수 있습니다.
|
2014-06-18 | 2026-05-06 22:30 |
| CVE-2014-0472 | MEDIUM | 5.1 | Python |
Django의 django.core.urlresolvers.reverse 함수가 사용자 입력 기반의 dotted Python path를 충분히 검증하지 않아, 원격 공격자가 임의의 Python 모듈을 import하고 실행할 수 있는 원격 코드 실행 취약점입니다. 특히 사용자 입력으로 URL을 구성하는 view에서 취약점이 발생합니다.
|
2014-04-23 | 2026-05-06 22:30 |
| CVE-2014-2440 | MEDIUM | 5.1 | MySQL |
Oracle MySQL 5.5.36 이하 및 5.6.16 이하 버전의 MySQL Client 컴포넌트에 존재하는 미지정 취약점입니다. 원격 공격자가 이를 악용하여 데이터베이스의 기밀성, 무결성, 가용성에 영향을 미칠 수 있습니다.
|
2014-04-16 | 2026-05-06 22:30 |
| CVE-2013-1862 | MEDIUM | 5.1 | Apache HTTP Server |
Apache HTTP Server 2.2.x (2.2.25 이전)의 mod_rewrite 모듈에서 로그 파일에 데이터를 필터링 없이 기록하면서, 원격 공격자가 터미널 에뮬레이터 이스케이프 시퀀스를 포함한 HTTP 요청을 통해 임의의 명령을 실행할 수 있는 취약점입니다. 관리자가 로그를 확인할 때 악의적인 제어 문자가 터미널 명령어로 해석되어 실행됩니다.
|
2013-06-10 | 2026-06-16 23:52 |
| CVE-2011-2731 | MEDIUM | 5.1 | Spring Security |
VMware SpringSource Spring Security 2.0.7 미만 및 3.0.x 3.0.6 미만 버전의 RunAsManager 메커니즘에서 레이스 컨디션 취약점이 발견되었습니다. 공격자가 조작된 스레드를 사용하여 공유 보안 컨텍스트에 저장된 인증 객체에 접근함으로써 권한을 획득할 수 있습니다.
|
2012-12-05 | 2026-06-16 23:31 |
| CVE-2012-4472 | MEDIUM | 5.1 | PHP |
Drupal Drag & Drop Gallery 모듈 6.x-1.5 이전 버전의 upload.php에서 제한되지 않은 파일 업로드 취약점이 존재합니다. 공격자는 실행 가능한 확장자 뒤에 안전한 확장자를 붙인 파일을 업로드하여 임의의 PHP 코드 실행이 가능합니다. filedir 파라미터로 지정된 디렉토리에 직접 접근하면 악성 파일을 실행할 수 있습니다.
|
2012-11-30 | 2026-04-29 01:13 |
| CVE-2012-4252 | MEDIUM | 5.1 | MySQL |
MySQLDumper 1.24.4의 다중 CSRF 취약점으로 공격자가 관리자 세션을 탈취하여 파일 접근 제한 제거, 데이터베이스 삭제, 애플리케이션 제거, 비밀번호 변경, SQL 명령 실행 등을 수행할 수 있습니다. 적절한 요청 검증 부족으로 발생합니다.
|
2012-08-13 | 2026-04-29 01:13 |
| CVE-2012-2122 | MEDIUM | 5.1 | MariaDB |
MySQL 5.1.x, 5.5.x, 5.6.x와 MariaDB의 특정 버전에서 sql/password.c의 memcmp 함수 반환값 검증 오류로 인해, 동일한 잘못된 비밀번호로 반복 인증 시도 시 결국 인증 우회가 가능합니다. 특정 환경과 memcmp 함수 구현에 따라 토큰 비교 성공 확률이 높아집니다.
|
2012-06-26 | 2026-06-16 23:41 |
| CVE-2012-0807 | MEDIUM | 5.1 | PHP |
PHP Suhosin 확장의 투명한 쿠키 암호화 기능에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. suhosin.cookie.encrypt와 suhosin.multiheader가 활성화된 경우, Set-Cookie HTTP 헤더의 긴 문자열을 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2012-01-27 | 2026-04-29 01:13 |
| CVE-2011-0154 | MEDIUM | 5.1 | Windows 10 |
Windows용 Apple iTunes 10.2 미만 버전 및 Apple iOS의 WebKit에서 JavaScript 배열의 .sort 함수 구현 오류가 발견되었습니다. 이를 통해 중간자 공격자(MITM)가 임의 코드를 실행하거나 메모리 손상 및 애플리케이션 충돌을 유발하여 서비스 거부를 일으킬 수 있습니다.
|
2011-03-03 | 2026-06-16 23:26 |
| CVE-2010-4350 | MEDIUM | 5.1 | PHP |
MantisBT 1.2.4 이전 버전의 admin/upgrade_unattended.php에 디렉토리 순회 취약점이 존재합니다. 공격자가 db_type 파라미터에 '..'을 삽입하여 임의의 로컬 파일을 포함하고 실행할 수 있으며, ADOdb Library의 부안전한 호출이 원인입니다.
|
2011-01-03 | 2026-04-29 01:13 |
| CVE-2010-4626 | MEDIUM | 5.1 | PHP |
MyBB 1.4.12 이전 버전의 my_rand 함수가 PHP mt_rand를 제대로 활용하지 않아 비밀번호 초기화 토큰이 약한 난수로 생성된다. 공격자는 비밀번호 초기화를 요청한 후 예측 가능한 토큰을 무차별 대입 공격으로 크래킹하여 임의의 계정에 원격으로 접근할 수 있다.
|
2010-12-30 | 2026-04-29 01:13 |
| CVE-2010-2677 | MEDIUM | 5.1 | PHP |
Open Web Analytics 1.2.3의 mw_plugin.php에서 발견된 원격 파일 포함 취약점입니다. magic_quotes_gpc가 비활성화되고 register_globals가 활성화된 환경에서 IP 매개변수를 통해 원격의 임의 PHP 코드를 실행할 수 있습니다.
|
2010-07-08 | 2026-04-29 01:13 |
| CVE-2010-2358 | MEDIUM | 5.1 | PHP |
Nakid CMS 0.5.2의 modules/catalog/upload_photo.php 파일에서 magic_quotes_gpc가 비활성화되고 register_globals가 활성화된 환경에서 core[system_path] 파라미터를 통한 원격 파일 포함 취약점이 존재합니다. 이를 악용하면 공격자가 원격 PHP 코드를 실행할 수 있습니다.
|
2010-06-21 | 2026-04-29 01:13 |
| CVE-2010-1299 | MEDIUM | 5.1 | PHP |
DynPG CMS 4.1.0 이전 버전에서 magic_quotes_gpc 비활성화 및 register_globals 활성화 시 counter.php, guestbookaction.php, popup.php의 여러 매개변수를 통해 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 외부 URL을 주입하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2010-04-07 | 2026-04-29 01:13 |