| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2016-10011 | MEDIUM | 6.2 | OpenSSH |
OpenSSH 7.4 미만 버전의 sshd 내 authfile.c에서 realloc 함수 사용 시 버퍼 내용을 적절히 처리하지 못하는 취약점이 존재합니다. 이를 통해 권한이 분리된 자식 프로세스에 접근할 수 있는 로컬 사용자가 민감한 개인 키 정보를 탈취할 수 있습니다.
|
2017-01-05 | 2026-05-29 21:16 |
| CVE-2015-5969 | MEDIUM | 6.2 | MariaDB |
openSUSE 및 SUSE Linux Enterprise의 mysql-community-server 및 mariadb 패키지에 포함된 mysql-systemd-helper 스크립트에서 로컬 사용자가 프로세스 목록과 인자를 통해 데이터베이스 자격증명을 노출시킬 수 있는 정보 공개 취약점입니다. 암호가 평문으로 프로세스 명령어에 표시되어 동일 시스템의 다른 사용자가 접근 가능합니다.
|
2016-04-08 | 2026-06-17 00:30 |
| CVE-2013-4482 | MEDIUM | 6.2 | Python |
python-paste-script(paster)의 신뢰할 수 없는 검색 경로 취약점으로, initscript를 통해 시작될 때 현재 디렉토리나 상위 디렉토리의 악의적인 .egg-info 파일을 통해 로컬 사용자가 권한을 상승시킬 수 있습니다. Luci 0.26.0에 영향을 미칩니다.
|
2013-11-23 | 2026-04-29 01:13 |
| CVE-2013-4591 | MEDIUM | 6.2 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 3.7.2 이전 버전의 fs/nfs/nfs4proc.c 내 __nfs4_get_acl_uncached 함수에서 버퍼 오버플로 취약점이 발견되었습니다. 로컬 사용자가 getxattr 시스템 호출을 통해 NFSv4 파일 시스템의 system.nfs4_acl 확장 속성에 접근할 경우 메모리 손상 및 시스템 충돌을 유발할 수 있습니다.
|
2013-11-20 | 2026-06-16 23:57 |
| CVE-2013-1827 | MEDIUM | 6.2 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 3.5.4 이전 버전의 net/dccp/ccid.h에서 발생하는 취약점입니다. 로컬 사용자가 CAP_NET_ADMIN 권한을 악용하여 getsockopt 호출을 수행할 경우, NULL 포인터 역참조를 유발하여 시스템 충돌(DoS)을 일으키거나 권한을 상승시킬 수 있습니다.
|
2013-03-22 | 2026-06-16 23:52 |
| CVE-2013-1848 | MEDIUM | 6.2 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 3.8.4 이전 버전의 fs/ext3/super.c 파일에서 printk 입력과 관련된 함수 인자가 잘못 사용되는 취약점이 발견되었습니다. 이를 통해 로컬 사용자가 포맷 스트링 공격을 수행하여 권한을 상승시킬 수 있습니다.
|
2013-03-22 | 2026-06-16 23:52 |
| CVE-2012-5536 | MEDIUM | 6.2 | OpenSSH |
Red Hat의 pam_ssh_agent_auth 모듈에서 OpenSSH 코드베이스의 error 함수 대신 glibc의 error 함수를 호출하는 오류로 인한 취약점입니다. 로컬 사용자가 이를 악용하여 프로세스 메모리의 민감한 정보에 접근하거나 권한을 상승시킬 수 있습니다.
|
2013-02-22 | 2026-06-16 23:46 |
| CVE-2012-0860 | MEDIUM | 6.2 | Python |
Red Hat Enterprise Virtualization Manager 3.1 이전 버전에서 호스트 추가 시 /tmp 디렉토리의 신뢰할 수 없는 검색 경로 취약점이 존재합니다. 공격자는 deployUtil.py 또는 vds_bootstrap.py Python 모듈에 대한 Trojan horse를 생성하여 로컬 권한 상승 공격을 수행할 수 있습니다.
|
2013-01-04 | 2026-04-29 01:13 |
| CVE-2012-5383 | MEDIUM | 6.2 | MySQL |
Oracle MySQL 5.5.28이 Windows C:\ 최상위 디렉토리에 설치되었을 때, MySQL 바이너리 디렉토리가 PATH에 포함되면 동일 경로의 악의적 DLL이 먼저 로드되어 권한 상승을 초래할 수 있는 DLL 주입 취약점입니다. 이는 관리자의 별도 설정이 필요하므로 기본 설치에서는 발생하지 않습니다.
|
2012-10-11 | 2026-04-29 01:13 |
| CVE-2012-3126 | MEDIUM | 6.2 | Apache Tomcat |
Oracle Sun Products Suite 3.3의 Solaris Cluster 컴포넌트의 Apache Tomcat Agent와 관련된 미지정 취약점으로, 로컬 사용자가 기밀성, 무결성 및 가용성에 영향을 미칠 수 있습니다.
|
2012-07-17 | 2026-06-16 23:42 |
| CVE-2010-2956 | MEDIUM | 6.2 | Sudo |
Sudo 1.7.0~1.7.4p3 버전에서 Runas 그룹 설정 시 -u와 -g 옵션을 함께 사용할 때 권한 검증이 제대로 이루어지지 않는 취약점입니다. 로컬 사용자가 "-u root" 시퀀스를 포함한 명령을 실행하여 관리자 권한을 상승시킬 수 있습니다.
|
2010-09-10 | 2026-06-16 23:21 |
| CVE-2010-1646 | MEDIUM | 6.2 | Sudo |
sudo 1.3.1~1.6.9p22, 1.7.0~1.7.2p6 버전의 secure path 기능이 여러 PATH 환경변수를 부적절히 처리하여 로컬 사용자가 마지막 PATH 변수를 조작해 권한 상승을 시도할 수 있는 취약점이다.
|
2010-06-07 | 2026-06-16 23:18 |
| CVE-2009-0506 | MEDIUM | 6.2 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS) 5.1 및 6.0.2(6.0.2.33 미만) z/OS 버전에서 발생하는 취약점입니다. CSIv2 Identity Assertion이 활성화된 상태에서 WAS 6.1 인스턴스와 이전 버전 간의 EJB 상호작용 시, 잘못된 주체 사용 및 다중 CBIND 체크 문제로 인해 로컬 사용자가 예측 불가능한 영향을 미칠 수 있습니다.
|
2009-02-25 | 2026-06-16 23:05 |
| CVE-2007-6285 | MEDIUM | 6.2 | NVIDIA vGPU Guest Driver for Linux |
RHEL 4 및 5와 같은 일부 리눅스 배포판의 autofs5 기본 설정에서 -hosts 맵에 nodev 마운트 옵션이 지정되지 않은 취약점입니다. 이를 통해 로컬 사용자가 원격 NFS 서버를 운영하고 특수 장치 파일을 생성함으로써 /dev/mem과 같은 중요한 시스템 장치에 접근할 수 있습니다.
|
2007-12-20 | 2026-06-16 22:47 |
| CVE-2007-4305 | MEDIUM | 6.2 | Sudo |
NetBSD와 OpenBSD의 Systrace 도구에서 Sudo 모니터 모드 및 Sysjail 정책에 경합 조건 취약점이 발견되었습니다. 로컬 사용자가 이를 악용하여 시스템 콜 인터포지션을 우회하고 접근 제어 정책 및 감사 기능을 무효화할 수 있습니다.
|
2007-08-13 | 2026-06-16 22:43 |
| CVE-2007-3103 | MEDIUM | 6.2 | NVIDIA vGPU Guest Driver for Linux |
다양한 리눅스 배포판의 X.Org X11 xfs 폰트 서버 init.d 스크립트에서 심볼릭 링크 공격을 통해 로컬 사용자가 임의 파일의 권한을 변경할 수 있는 취약점입니다. 공격자는 /tmp/.font-unix 임시 파일을 이용해 권한 상승을 시도할 수 있습니다.
|
2007-07-15 | 2026-06-16 22:41 |
| CVE-2007-1741 | MEDIUM | 6.2 | Apache HTTP Server |
Apache HTTP Server 2.2.3의 suexec에서 디렉토리 및 파일 검증과 실행 사이의 경합 조건 취약점으로, 로컬 사용자가 심볼릭 링크 공격이나 디렉토리 이름 변경을 통해 권한을 상승시킬 수 있습니다. 특히 문서 루트에 쓰기 권한이 있는 환경에서 임의 코드 실행이 가능합니다.
|
2007-04-13 | 2026-06-16 22:38 |
| CVE-2007-1220 | MEDIUM | 6.2 | IBM Security Verify Access |
Microsoft Xbox 360 커널 4532 및 4548 버전의 하이퍼바이저가 시스템 호출 디스패처로 전달된 매개변수를 적절히 검증하지 않습니다. 이로 인해 물리적 접근 권한을 가진 공격자가 코드 서명 요구 사항을 우회하고 임의의 코드를 실행할 수 있습니다.
|
2007-03-02 | 2026-06-16 22:37 |
| CVE-2006-5178 | MEDIUM | 6.2 | PHP |
PHP 5.1.6 이전 버전의 symlink 함수에 존재하는 race condition으로, 로컬 사용자가 symlink, mkdir, unlink를 조합하여 open_basedir 검사 이후 파일 열기 전에 경로를 변경해 제한을 우회할 수 있습니다. 공격자는 상위 디렉토리를 가리키는 심링크를 생성 후 제거하는 방식으로 접근 제어를 우회합니다.
|
2006-10-10 | 2026-04-23 00:35 |
| CVE-2004-1235 | MEDIUM | 6.2 | NVIDIA GPU Display Driver for Linux |
Linux 커널 2.4 및 2.6 버전의 load_elf_library와 binfmt_aout 함수 호출 과정에서 발생하는 레이스 컨디션 취약점입니다. 로컬 사용자가 VMA 디스크립터를 조작함으로써 임의의 코드를 실행할 수 있습니다.
|
2005-04-14 | 2026-06-16 22:07 |
| CVE-2003-0036 | MEDIUM | 6.2 | NVIDIA Cloud Gaming Guest Driver for Linux |
Mandrake Linux의 printer-drivers 패키지에 포함된 ml85p 프로그램에서 발생하는 취약점입니다. 로컬 사용자가 예측 가능한 임시 파일명(mlg85p%d)을 이용한 심볼릭 링크 공격을 통해 임의의 파일을 덮어쓸 수 있습니다.
|
2003-02-07 | 2026-06-16 22:01 |
| CVE-2001-0371 | MEDIUM | 6.2 | Spring Data REST |
FreeBSD 4.2 및 이전 버전의 UFS 및 EXT2FS 파일 시스템에서 발생하는 레이스 컨디션 취약점입니다. 삭제된 데이터가 완전히 삭제(zeroing)되기 전에 사용자 프로세스에서 접근할 수 있어, 로컬 사용자가 제한된 정보에 접근할 수 있습니다.
|
2001-06-18 | 2026-06-16 21:54 |
| CVE-2026-63121 | MEDIUM | 6.3 | Kubernetes |
Kubewarden policies의 trusted-repos-policy는 2.1.2 이전 버전에서 이미지의 registry 호스트명을 대소문자 구분하여 거부/허용 목록과 비교합니다. DNS 호스트명은 대소문자를 구분하지 않으므로, 대문자나 혼합 대소문자로 된 호스트명을 사용하면 거부 목록 규칙을 우회할 수 있습니다. 이 우회는 거부 목록(reject list) 설정에서만 발생하며, 허용 목록(allow list) 설정은 오히려 과도하게 차단하는 방식으로 안전하게 동작합니다.
|
2026-10-30 | 2026-11-02 19:34 |
| CVE-2026-55147 | MEDIUM | 6.3 | Spring Data REST |
LORIS(신경영상 연구용 자체 호스팅 웹 애플리케이션)의 imaging_browser 모듈 API에서 프론트엔드의 편집 권한 검사가 누락되어, 인증된 사용자가 영상 데이터를 편집 권한 없이 수정할 수 있습니다. 영향 버전은 22.0.0 이상 27.0.4 미만, 28.0.0 이상 28.0.2 미만입니다.
|
2026-10-30 | 2026-11-02 19:35 |
| CVE-2026-118577 | MEDIUM | 6.3 | Splunk MCP Server app |
maotoumao MusicFreeDesktop 0.0.6, 0.0.7, 0.0.8 버전의 Request Forwarder 컴포넌트에서 알려지지 않은 함수로 인한 취약점이 발견되었습니다. 조작을 통해 서버 측 요청 위조(SSRF)가 발생할 수 있으며, 원격 공격이 가능합니다. 공개된 익스플로잇이 존재하여 실제 악용될 수 있습니다. 패치 커밋 b0d3876247a0a64fa0e430e4b21870e41f503182를 적용하여 수정할 것을 권장합니다.
|
2026-10-28 | 2026-10-29 14:56 |
| CVE-2026-76780 | MEDIUM | 6.3 | WordPress |
Beyondseo 플러그인 1.3.6 이하 버전에서 Contributor 권한 사용자가 rankingcoach_write_* 모듈 권한을 상속받아 REST API를 통해 사이트 전체의 리다이렉트 규칙을 생성, 수정, 삭제할 수 있는 권한 상승 취약점입니다. 공격자는 이를 이용해 /checkout, /wp-login 등 임의 경로를 악성 사이트로 리다이렉트할 수 있습니다.
|
2026-10-28 | 2026-10-29 02:16 |
| CVE-2026-116575 | MEDIUM | 6.3 | Python |
Mem0는 AI 에이전트와 애플리케이션을 위한 영구 메모리 인프라를 제공합니다. 이전 버전의 Python SDK(2.0.18 미만)와 TypeScript SDK(3.1.6 미만)에서는 user_id, agent_id, run_id 값을 이스케이프 없이 & 및 = 구분자로 결합하여 서로 다른 테넌트가 동일한 session_scope 키를 생성할 수 있어, 다른 테넌트의 대화 이력 노출과 덮어쓰기 또는 혼입이 발생할 수 있습니다.
|
2026-10-26 | 2026-10-27 16:04 |
| CVE-2026-116369 | MEDIUM | 6.3 | Git |
Sunwood-ai-labs의 github-kanban-mcp-server 0.4.0 이하 버전에서 src/handlers/issue-handlers.ts 파일의 handleListIssues 함수가 취약합니다. state/labels 인자 조작을 통해 OS 명령어 주입이 가능하며, 원격 공격이 가능합니다. 0.4.1 버전으로 업그레이드하여 해결할 수 있습니다.
|
2026-10-26 | 2026-10-31 02:17 |
| CVE-2026-116109 | MEDIUM | 6.3 | UniFi OS Server |
continuedev Continue 2.0.0의 core/config/ConfigHandler.ts 파일에 있는 MCPManagerSingleton.setConnections 함수에서 취약점이 발견되었습니다. 이 취약점은 MCP Server Transport 구성요소에서 조작을 통해 OS 명령어 주입을 일으킬 수 있으며, 원격으로 공격이 가능합니다. 익스플로잇이 공개되어 실제 악용될 수 있으며, 벤더는 사전 통보를 받았으나 응답하지 않았습니다.
|
2026-10-26 | 2026-10-29 21:17 |
| CVE-2026-116103 | MEDIUM | 6.3 | Python |
Sony Neural Network Libraries 1.39.0 이하 버전의 encode_decode_param.py 파일 내 load_param_in_txt 함수에서 취약점이 발견되었습니다. 이 취약점은 코드 인젝션을 허용하며 원격 공격이 가능하고 공개된 익스플로잇이 존재합니다. 벤더에 사전 연락했으나 응답이 없었으며, 이미 지원이 종료된 제품에만 영향을 미칩니다.
|
2026-10-26 | 2026-10-29 21:17 |