| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2009-3612 | LOW | 2.1 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.x(2.6.32-rc5 이전) 및 2.4.37.6 이하 버전의 netlink 서브시스템 내 tcf_fill_node 함수에서 특정 구조체 멤버가 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 정의되지 않은 경로를 통해 커널 메모리 내의 민감한 정보를 획득할 수 있습니다.
|
2009-10-19 | 2026-06-16 23:12 |
| CVE-2009-2691 | LOW | 2.1 | WP Maps Pro |
Linux 커널 2.6.30.4 및 이전 버전의 fs/proc/base.c에 있는 mm_for_maps 함수에서 발생하는 취약점입니다. 로컬 사용자가 ELF 로딩, setuid 프로세스 및 레이스 컨디션과 관련된 벡터를 악용하여 /proc/ 하위의 maps 및 smaps 파일을 읽을 수 있습니다.
|
2009-08-14 | 2026-06-16 23:10 |
| CVE-2009-2087 | LOW | 2.1 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS)의 Web Services 기능에서 약한 비밀번호 난독화 취약점이 발견되었습니다. 특정 조건에서 ibm-webservicesclient-bind.xmi 파일과 사용자 정의 암호화가 사용될 경우, 로컬 사용자가 서비스 거부(배포 실패)를 유발할 수 있습니다.
|
2009-08-13 | 2026-06-16 23:08 |
| CVE-2008-6756 | LOW | 2.1 | NVIDIA vGPU Guest Driver for Linux |
Gentoo Linux 환경의 ZoneMinder 1.23.3 버전에서 /etc/zm.conf 파일의 권한이 0644로 설정되어 있습니다. 이로 인해 로컬 사용자가 해당 파일을 읽어 데이터베이스 사용자 이름과 비밀번호를 탈취할 수 있습니다.
|
2009-04-27 | 2026-06-16 23:02 |
| CVE-2009-1276 | LOW | 2.1 | Windows 10 |
Sun Solaris 10, OpenSolaris 및 특정 Solaris 버전의 XScreenSaver에서 발생하는 취약점입니다. 화면이 잠긴 상태에서도 Thunderbird와 같은 알림 팝업창이 노출되어, 물리적으로 접근 가능한 공격자가 민감한 정보를 탈취할 수 있습니다.
|
2009-04-09 | 2026-06-16 23:06 |
| CVE-2009-1173 | LOW | 2.1 | IBM WebSphere Application Server |
IBM WebSphere Application Server (WAS) 7.0의 특정 버전에서 임시 수정(interim fixes) 관련 파일에 대해 과도하게 허용된 권한(777)이 설정되어 있습니다. 이로 인해 공격자가 원래 접근할 수 없어야 할 파일을 수정할 수 있는 보안 취약점이 존재합니다.
|
2009-03-31 | 2026-06-16 23:06 |
| CVE-2009-0754 | LOW | 2.1 | PHP |
PHP의 mbstring.func_overload 설정이 Apache 가상호스트 간에 격리되지 않는 취약점입니다. 로컬 사용자가 .htaccess 파일을 통해 이 설정을 수정하면 동일 서버의 다른 가상호스트들에도 영향을 미칩니다.
|
2009-03-03 | 2026-04-23 00:35 |
| CVE-2009-0504 | LOW | 2.1 | IBM WebSphere Application Server |
IBM WebSphere Application Server 7.0.x(7.0.0.1 미만 버전)의 Web Services 구성 요소 내 WSPolicy가 IDAssertion.isUsed 바인딩 속성을 제대로 인식하지 못하는 취약점입니다. 이로 인해 로컬 사용자가 SOAP 메시지를 읽음으로써 비밀번호를 알아낼 수 있습니다.
|
2009-02-17 | 2026-06-16 23:05 |
| CVE-2008-4870 | LOW | 2.1 | NVIDIA vGPU Guest Driver for Linux |
Red Hat Enterprise Linux 5 및 Fedora의 dovecot 1.0.7 버전에서 dovecot.conf 파일의 권한이 모든 사용자가 읽을 수 있도록 설정되어 있습니다. 이로 인해 로컬 사용자가 ssl_key_password 매개변수 값을 탈취할 수 있는 취약점이 존재합니다.
|
2008-11-01 | 2026-06-16 22:58 |
| CVE-2008-4278 | LOW | 2.1 | Windows 11 |
Windows 환경의 VMware VirtualCenter 2.5(Update 3 build 119838 이전 버전)에서 특정 특수 문자가 포함된 비밀번호가 평문으로 노출되는 취약점이 발견되었습니다. 이로 인해 물리적으로 근접한 공격자가 사용자의 비밀번호를 탈취할 수 있습니다.
|
2008-10-06 | 2026-06-16 22:57 |
| CVE-2008-3067 | LOW | 2.1 | Sudo |
SUSE openSUSE 10.3의 sudo에서 비밀번호 입력 타임아웃 시 stdin 버퍼가 초기화되지 않는 취약점입니다. 로컬 공격자가 자식 프로세스 종료 후 부모 프로세스의 stdin을 읽어 비밀번호를 탈취할 수 있습니다.
|
2008-07-07 | 2026-06-16 22:55 |
| CVE-2008-0889 | LOW | 2.1 | NVIDIA vGPU Guest Driver for Linux |
Red Hat Enterprise Linux에서 실행되는 Red Hat Directory Server 8.0의 redhat-idm-console 스크립트 권한이 안전하지 않게 설정되어 있습니다. 이로 인해 로컬 사용자가 해당 스크립트를 수정하여 임의의 코드를 실행할 수 있습니다.
|
2008-03-20 | 2026-06-16 22:50 |
| CVE-2008-0740 | LOW | 2.1 | IBM WebSphere Application Server |
IBM WebSphere Application Server의 특정 버전에서 http_plugin.log 파일에 명시되지 않은 평문 정보가 기록되는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 해당 로그 파일을 읽을 수 있다면 민감한 정보를 탈취할 수 있습니다.
|
2008-02-13 | 2026-06-16 22:50 |
| CVE-2008-0732 | LOW | 2.1 | NVIDIA vGPU Guest Driver for Linux |
SUSE Linux용 Apache Geronimo init 스크립트가 chown 작업을 수행할 때 심볼릭 링크를 그대로 따라가는 취약점이 있습니다. 이로 인해 로컬 사용자가 의도하지 않은 파일이나 디렉토리에 대한 접근 권한을 획득할 수 있습니다.
|
2008-02-12 | 2026-06-16 22:50 |
| CVE-2007-6418 | LOW | 2.1 | MySQL |
Debian GNU/Linux의 libdspam7-drv-mysql cron 작업에서 MySQL 데이터베이스 비밀번호가 명령줄 인자에 평문으로 포함되어 있습니다. 로컬 사용자가 ps 명령어로 실행 중인 프로세스의 인자를 조회하여 비밀번호를 탈취할 수 있습니다.
|
2007-12-18 | 2026-04-23 00:35 |
| CVE-2007-6249 | LOW | 2.1 | NVIDIA vGPU Guest Driver for Linux |
Gentoo Linux의 Portage 2.1.3.11 이전 버전에서 발생하는 etc-update 취약점입니다. umask 설정에 따라 병합된 파일의 권한이 원본보다 약하게 설정되어, 로컬 사용자가 민감한 정보를 읽을 수 있는 위험이 있습니다.
|
2007-12-15 | 2026-06-16 22:47 |
| CVE-2007-6039 | LOW | 2.1 | PHP |
PHP 5.2.5 이하 버전에서 dgettext, dcgettext, gettext, dngettext, ngettext, stream_wrapper_register 등 여러 함수의 매개변수에 긴 문자열을 입력하면 응용 프로그램 충돌을 초래할 수 있습니다. 멀티스레드 웹 서버 환경에서는 대부분 서비스 거부(DoS) 수준의 영향만 미칩니다.
|
2007-11-20 | 2026-04-23 00:35 |
| CVE-2007-4931 | LOW | 2.1 | OpenSSL |
HP System Management Homepage for Windows가 HP Version Control Agent 또는 Version Control Repository Manager와 함께 사용될 때 OpenSSL 업데이트 후 이전 버전의 OpenSSL이 활성 상태로 남아있는 취약점입니다. 이는 알려지지 않은 영향을 미치며 이전 OpenSSL 취약점과 관련이 있습니다.
|
2007-09-18 | 2026-06-16 22:45 |
| CVE-2006-7204 | LOW | 2.1 | PHP |
PHP 4.4.4 이전 버전의 imap_body 함수가 safemode와 open_basedir 보안 제한을 적용하지 않아, 로컬 사용자가 이를 우회하여 시스템의 임의 파일을 읽거나 디렉터리 내용을 나열할 수 있는 취약점입니다. 로컬 접근이 필요하며 기밀성 침해 위험이 있습니다.
|
2007-05-22 | 2026-04-23 00:35 |
| CVE-2007-1420 | LOW | 2.1 | MySQL |
MySQL 5.0.36 이전 버전에서 로컬 사용자가 information_schema 테이블의 서브쿼리와 ORDER BY 절을 조합하여 데이터베이스 구조 초기화 실패를 유발하고 filesort 함수에서 NULL 참조 오류를 일으켜 데이터베이스 충돌을 유발할 수 있습니다. 이는 로컬 접근 권한이 있는 사용자만 악용 가능한 서비스 거부 취약점입니다.
|
2007-03-12 | 2026-04-23 00:35 |
| CVE-2007-0296 | LOW | 2.1 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise 및 JD Edwards EnterpriseOne의 PeopleTools(PSE02)에서 발생하는 미지정 취약점입니다. 해당 취약점의 구체적인 영향과 공격 벡터는 현재 알려져 있지 않습니다.
|
2007-01-17 | 2026-06-16 22:35 |
| CVE-2006-6744 | LOW | 2.1 | PHP |
phpProfiles 2.1.1 이전 버전에서 image_data, graphics/comm, users 디렉토리에 index.php 또는 인덱스 파일이 없어서 원격 공격자가 디렉토리 내용을 나열할 수 있습니다. 이로 인해 민감한 파일 정보가 노출되거나 추가 공격에 악용될 수 있습니다.
|
2006-12-26 | 2026-04-23 00:35 |
| CVE-2006-5956 | LOW | 2.1 | PHP |
XLineSoft PHPRunner 3.1에서 데이터베이스 서버명, 데이터베이스명, 사용자명, 비밀번호가 평문으로 %WINDIR%\PHPRunner.ini 파일에 저장됩니다. 로컬 시스템 접근 권한이 있는 사용자가 이 파일을 읽어 민감한 데이터베이스 자격증명을 탈취할 수 있습니다.
|
2006-11-17 | 2026-04-23 00:35 |
| CVE-2006-5806 | LOW | 2.1 | Spring Data REST |
Cisco Secure Desktop 3.1.1.45 미만 버전의 SSL VPN 클라이언트에서 발생하는 취약점입니다. VPN 연결 후 웹 브라우저를 실행하도록 설정된 경우, 민감한 브라우저 세션 정보가 보안 금고(Vault) 외부 디렉토리에 저장되며 VPN 종료 후에도 삭제되지 않아 로컬 사용자가 암호화되지 않은 데이터를 읽을 수 있습니다.
|
2006-11-08 | 2026-06-16 22:31 |
| CVE-2006-5619 | LOW | 2.1 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6 버전부터 2.6.18-stable 버전 사이의 seqfile 처리 과정(ip6_flowlabel.c의 ip6fl_get_n 함수)에서 발생하는 취약점입니다. 로컬 사용자가 특정 조작을 통해 flowlabel 검색 중 무한 루프를 유발하여 시스템 서비스 거부(Hang 또는 Oops)를 일으킬 수 있습니다.
|
2006-10-31 | 2026-06-16 22:31 |
| CVE-2006-4813 | LOW | 2.1 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.x 버전(2.6.13 미만)의 fs/buffer.c 내 __block_prepare_write 함수가 특정 오류 상황에서 버퍼를 제대로 비우지 않는 결함이 있습니다. 이로 인해 로컬 사용자가 삭제된 파일의 일부 내용을 읽을 수 있는 정보 유출 취약점이 발생합니다.
|
2006-10-12 | 2026-06-16 22:29 |
| CVE-2006-4380 | LOW | 2.1 | MySQL |
MySQL 4.1.13 이전 버전에서 로컬 사용자가 multiupdate와 subselects를 포함한 특정 SQL 쿼리를 실행하여 레플리케이션 슬레이브 서버를 지속적으로 크래시시킬 수 있는 취약점입니다. 이는 데이터베이스 가용성을 저하시키는 서비스 거부 공격으로 악용될 수 있습니다.
|
2006-08-28 | 2026-04-16 00:27 |
| CVE-2006-4190 | LOW | 2.1 | PHP |
PHP-Nuke의 AutoHTML 모듈 autohtml.php에 존재하는 디렉토리 트래버설 취약점으로, 로컬 사용자가 modload 작업의 name 매개변수에 '..' 상대 경로를 삽입하여 서버의 임의 파일을 포함 및 실행할 수 있다. 이를 통해 민감한 파일 정보 노출이나 코드 실행이 가능하다.
|
2006-08-17 | 2026-04-16 00:27 |
| CVE-2006-3813 | LOW | 2.1 | NVIDIA vGPU Guest Driver for Linux |
Red Hat Enterprise Linux 4용 Perl 패키지에서 발생한 회귀 오류로 인해 CVE-2005-0155에 대한 패치가 누락되었습니다. 이로 인해 로컬 사용자가 디버깅 정보를 이용하여 임의의 파일을 덮어쓸 수 있는 취약점이 존재합니다.
|
2006-08-11 | 2026-06-16 22:27 |
| CVE-2006-4031 | LOW | 2.1 | MySQL |
MySQL의 MERGE 테이블 기능에서 권한 검증 부족으로 인한 취약점입니다. 로컬 사용자가 이미 생성된 MERGE 테이블을 통해 원본 테이블에 대한 접근 권한이 철회되었음에도 불구하고 여전히 데이터에 접근할 수 있습니다.
|
2006-08-09 | 2026-04-16 00:27 |