| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2016-9314 | HIGH | 7.8 | - |
Trend Micro InterScan Web Security Virtual Appliance의 ConfigBackup 서블릿 결함으로 인해 인증된 저권한 사용자가 시스템 설정 백업을 다운로드할 수 있습니다. 백업 파일에는 passwd/shadow, RSA 인증서, 개인 키 등 민감한 정보가 포함되어 있어 시스템 보안이 완전히 침해됩니다. 버전 6.5 CP 1737 이상에서 해결되었습니다.
|
2017-02-21 | 2026-05-13 00:24 |
| CVE-2017-6074 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.9.11 이하의 DCCP 입력 처리 함수(dccp_rcv_state_process)에서 LISTEN 상태의 DCCP_PKT_REQUEST 패킷을 잘못 처리하여 메모리 이중 해제 취약점이 발생합니다. 로컬 사용자가 IPV6_RECVPKTINFO setsockopt 시스템 호출을 사용하는 악의적 애플리케이션을 실행하면 root 권한 획득 또는 서비스 거부 공격이 가능합니다.
|
2017-02-18 | 2026-05-13 00:24 |
| CVE-2016-1880 | HIGH | 7.8 | Linux Kernel |
FreeBSD의 Linux 호환성 레이어에서 futex robust lists 처리 과정의 결함으로 인해 로컬 사용자가 커널 메모리의 일부를 읽을 수 있습니다. 이를 통해 권한 상승이 가능할 수 있습니다.
|
2017-02-15 | 2026-05-13 00:24 |
| CVE-2016-1881 | HIGH | 7.8 | Linux Kernel |
FreeBSD 커널의 Linux 호환 계층에서 setgroups 시스템 콜 처리 시 취약점이 존재합니다. 로컬 사용자가 이를 악용하여 시스템 크래시(DoS) 또는 권한 상승을 할 수 있습니다.
|
2017-02-15 | 2026-05-13 00:24 |
| CVE-2014-9914 | HIGH | 7.8 | Linux Kernel |
Linux 커널 3.15.2 이전 버전에서 IPv4 UDP 소켓의 내부 데이터 구조에 대한 멀티스레드 접근 시 잠금 메커니즘이 불완전하여 발생하는 Race condition 취약점입니다. 로컬 사용자가 이를 악용하여 권한 상승을 시도하거나 Use-after-free를 통해 서비스 거부(DoS)를 야기할 수 있습니다.
|
2017-02-07 | 2026-05-13 00:24 |
| CVE-2016-10044 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 aio_mount 함수가 실행 접근을 제대로 제한하지 못해 로컬 사용자가 SELinux W^X 정책을 우회할 수 있는 취약점입니다. io_setup 시스템 호출을 통해 공격자가 의도되지 않은 메모리 영역에서 코드를 실행하고 권한 상승을 달성할 수 있습니다.
|
2017-02-07 | 2026-05-13 00:24 |
| CVE-2016-10153 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.9.x의 crypto scatterlist API가 CONFIG_VMAP_STACK 옵션과 잘못 상호작용하는 취약점으로, 로컬 사용자가 시스템 충돌이나 메모리 손상을 유발할 수 있습니다. net/ceph/crypto.c의 레거시 코드에 대한 부적절한 의존성이 근본 원인입니다.
|
2017-02-06 | 2026-05-13 00:24 |
| CVE-2017-5546 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.8.x, 4.9.x 버전의 메모리 할당자(slab allocator)에서 freelist 무작위화 기능의 결함으로, 공격자가 큰 난수값을 선택하여 중복된 freelist 항목을 생성함으로써 시스템 크래시를 유발할 수 있습니다. 로컬 접근 권한을 가진 사용자만 악용 가능합니다.
|
2017-02-06 | 2026-05-13 00:24 |
| CVE-2017-5547 | HIGH | 7.8 | Linux Kernel |
Linux 커널 4.9.x(4.9.6 이전)의 Corsair HID 드라이버가 CONFIG_VMAP_STACK 옵션과 잘못 상호작용하여, 로컬 사용자가 DMA 스캐터리스트의 다중 가상 페이지 사용을 통해 시스템 크래시, 메모리 손상 또는 미지정 영향을 초래할 수 있는 취약점입니다.
|
2017-02-06 | 2026-05-13 00:24 |
| CVE-2017-5548 | HIGH | 7.8 | Linux Kernel |
Linux kernel 4.9.6 이전의 4.9.x 버전에서 ieee802154 드라이버가 CONFIG_VMAP_STACK 옵션과 잘못 상호작용하여, 로컬 사용자가 DMA scatterlist에서 여러 가상 페이지를 악용함으로써 시스템 크래시, 메모리 손상 또는 기타 영향을 초래할 수 있습니다.
|
2017-02-06 | 2026-05-13 00:24 |
| CVE-2017-5576 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 VideoCore DRM 드라이버의 vc4_get_bcl 함수에 존재하는 정수 오버플로우 취약점으로, 로컬 사용자가 VC4_SUBMIT_CL ioctl 호출 시 조작된 크기 값을 전달하여 denial of service를 유발하거나 추가적인 영향을 미칠 수 있습니다. Raspberry Pi 등 Broadcom VideoCore GPU를 탑재한 임베디드 시스템에서 특히 문제가 됩니다.
|
2017-02-06 | 2026-05-13 00:24 |
| CVE-2016-9739 | HIGH | 7.8 | - |
IBM Security Identity Manager Virtual Appliance에서 사용자 자격증명이 평문으로 저장되어 있어 로컬 사용자가 접근할 수 있는 취약점입니다. 적절한 접근 제어가 없어 권한이 없는 로컬 사용자도 민감한 자격증명 정보를 읽을 수 있습니다.
|
2017-02-01 | 2026-05-13 00:24 |
| CVE-2016-6065 | HIGH | 7.8 | - |
IBM Security Guardium Database Activity Monitor 어플라이언스에서 로컬 사용자가 명령어 주입을 통해 root 권한으로 임의의 명령을 실행할 수 있는 권한 상승 취약점입니다. 부적절한 입력 검증으로 인해 발생하며, 시스템 접근 권한이 있는 사용자가 악용할 수 있습니다.
|
2017-02-01 | 2026-05-13 00:24 |
| CVE-2016-10075 | HIGH | 7.8 | Git |
tqdm 4.4.1~4.10 버전의 _version 모듈이 현재 작업 디렉토리의 git log를 검증 없이 실행하여 악의적인 git 저장소에서 임의의 코드 실행을 허용합니다. 공격자가 악의적인 git 설정을 포함한 저장소를 배포하면, 사용자가 해당 디렉토리에서 tqdm을 사용할 때 자동으로 공격자 코드가 실행됩니다.
|
2017-01-19 | 2026-05-13 00:24 |
| CVE-2017-0003 | HIGH | 7.8 | SharePoint |
Microsoft Word 2016 및 SharePoint Enterprise Server 2016에서 발생하는 메모리 손상 취약점입니다. 공격자가 정교하게 조작된 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2017-01-10 | 2026-06-17 00:56 |
| CVE-2016-10012 | HIGH | 7.8 | OpenSSH |
OpenSSH 7.4 이전 버전의 sshd에서 pre-authentication compression 기능과 관련된 공유 메모리 관리자가 bounds check를 제대로 강제하지 않는 취약점입니다. 이로 인해 로컬 사용자가 privilege-separation 샌드박스 프로세스에 접근하여 권한 상승(privilege escalation)을 수행할 수 있습니다.
|
2017-01-05 | 2026-05-29 21:16 |
| CVE-2016-9949 | HIGH | 7.8 | Python |
Apport 2.20.4 이전 버전의 apport/ui.py에서 CrashDB 필드를 읽을 때 "{"로 시작하는 내용을 Python 코드로 평가하는 취약점입니다. 원격 공격자는 이를 악용하여 임의의 Python 코드를 실행할 수 있습니다.
|
2016-12-17 | 2026-05-06 22:30 |
| CVE-2016-9950 | HIGH | 7.8 | Python |
Apport 2.20.4 이전 버전에서 Package와 SourcePackage 필드의 경로 트래버설 취약점으로, 공격자가 /usr/share/apport/package-hooks/ 디렉토리의 임의 Python 파일을 실행할 수 있습니다. 이를 통해 시스템에서 높은 권한으로 악성 코드 실행이 가능합니다.
|
2016-12-17 | 2026-05-06 22:30 |
| CVE-2016-1247 | HIGH | 7.8 | Nginx |
Debian, Ubuntu, Gentoo의 nginx 패키지에서 error log 파일 처리 시 symlink 검증이 부족하여 발생하는 취약점입니다. 웹 서버 사용자 권한으로도 symlink 공격을 통해 root 권한 획득이 가능합니다.
|
2016-11-29 | 2026-06-17 00:41 |
| CVE-2016-9274 | HIGH | 7.8 | Git |
Git 1.x Windows 버전에서 현재 작업 디렉토리의 검색 경로 순서 문제로 인해, 공격자가 악의적인 git.exe를 현재 디렉토리에 배치한 후 사용자가 Git 명령을 실행하도록 유도하면 권한 상승이 가능합니다. 이 취약점은 Git 2.x에서 수정되었습니다.
|
2016-11-11 | 2026-05-06 22:30 |
| CVE-2016-7255 | HIGH | 7.8 | Windows Server |
Microsoft Windows의 커널 모드 드라이버에서 발생하는 권한 상승 취약점입니다. 로컬 사용자가 특수하게 제작된 애플리케이션을 실행함으로써 시스템 권한을 획득할 수 있습니다.
|
2016-11-10 | 2026-09-10 04:17 |
| CVE-2016-7236 | HIGH | 7.8 | SharePoint |
Microsoft Excel 2010 SP2, Excel for Mac 2011, Excel 2016 for Mac 및 SharePoint Server 2010 SP2에서 발생하는 메모리 손상 취약점입니다. 공격자가 조작된 Office 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2016-11-10 | 2026-06-17 00:52 |
| CVE-2016-7234 | HIGH | 7.8 | SharePoint |
Microsoft Office 제품군에서 발생하는 메모리 손상 취약점으로, 공격자가 정교하게 제작된 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다. 이 취약점은 Word, Excel, SharePoint Server 등 다양한 Office 관련 서비스에 영향을 미칩니다.
|
2016-11-10 | 2026-06-17 00:52 |
| CVE-2016-7193 | HIGH | 7.8 | SharePoint |
Microsoft Word 및 관련 Office 제품군에서 발생하는 메모리 손상 취약점입니다. 공격자가 정교하게 조작된 RTF 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2016-10-14 | 2026-06-17 00:52 |
| CVE-2016-6325 | HIGH | 7.8 | - |
Red Hat Enterprise Linux 5~7의 Tomcat 패키지에서 /etc/sysconfig/tomcat과 /etc/tomcat/tomcat.conf 파일의 파일 권한이 과도하게 허용적으로 설정되어 있습니다. tomcat 그룹의 로컬 사용자가 이 파일들을 수정하여 시스템 권한을 상승시킬 수 있습니다.
|
2016-10-13 | 2026-06-17 00:50 |
| CVE-2016-5425 | HIGH | 7.8 | - |
RHEL, Fedora, CentOS, Oracle Linux 등의 Tomcat 패키지에서 /usr/lib/tmpfiles.d/tomcat.conf 파일이 약한 권한으로 설정되어 있습니다. tomcat 그룹에 속한 로컬 사용자가 이 파일을 수정하여 임의의 코드를 실행하고 root 권한을 획득할 수 있는 권한 상승 취약점입니다.
|
2016-10-13 | 2026-06-17 00:49 |
| CVE-2016-1240 | HIGH | 7.8 | - |
Debian 및 Ubuntu의 Tomcat 초기화 스크립트에서 Catalina 로그 파일(/var/log/tomcat7/catalina.out)에 대한 심볼릭 링크 공격 취약점. 로컬 Tomcat 사용자가 이를 악용하여 root 권한을 획득할 수 있음.
|
2016-10-03 | 2026-06-17 00:41 |
| CVE-2016-0920 | HIGH | 7.8 | Sudo |
EMC Avamar Server 7.3.0-233 이전 버전의 Avamar Data Store(ADS)와 Avamar Virtual Edition(AVE)에서 로컬 사용자가 sudo 설정에 포함된 명령어에 조작된 파라미터를 전달하여 root 권한을 획득할 수 있는 취약점입니다. 불충분한 입력 검증으로 인한 권한 상승(Privilege Escalation) 취약점입니다.
|
2016-09-21 | 2026-06-17 00:38 |
| CVE-2016-3365 | HIGH | 7.8 | SharePoint |
Microsoft Excel 및 관련 Office 서비스에서 발생하는 메모리 손상 취약점입니다. 공격자가 정교하게 조작된 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2016-09-14 | 2026-06-17 00:45 |
| CVE-2016-3362 | HIGH | 7.8 | SharePoint |
Microsoft Excel 및 관련 Office 서비스에서 발생하는 메모리 손상 취약점입니다. 공격자가 조작된 문서를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2016-09-14 | 2026-06-17 00:45 |