| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2020-12464 | MEDIUM | 6.7 | Linux Kernel |
Linux 커널 5.6.8 이전 버전의 drivers/usb/core/message.c 내 usb_sg_cancel 함수에서 Use-After-Free 취약점이 발견되었습니다. 전송 과정에서 적절한 참조(reference) 없이 작업이 수행되어 메모리 오류가 발생할 수 있습니다.
|
2020-04-29 | 2026-06-17 02:51 |
| CVE-2020-10665 | MEDIUM | 6.7 | Docker |
Docker Desktop이 관리자 권한으로 진단 데이터를 수집하는 과정에서 발생하는 권한 관리 오류로 인해 발생합니다. 이 취약점을 이용하면 공격자가 DACL 권한을 임의로 덮어쓰거나 파일을 임의로 작성하여 NT AUTHORITY\SYSTEM 권한을 획득할 수 있습니다.
|
2020-03-18 | 2026-06-17 02:48 |
| CVE-2019-7590 | MEDIUM | 6.7 | IBM WebSphere Application Server |
ExacqVision Server의 'exacqVisionServer', 'dvrdhcpserver', 'mdnsresponder' 서비스에 따옴표로 묶이지 않은 서비스 경로(Unquoted Service Path) 취약점이 존재합니다. 인증된 사용자가 시스템 루트 경로에 코드를 삽입할 수 있다면 애플리케이션 시작 시 해당 코드가 실행되어 권한 상승이 가능할 수 있습니다.
|
2019-07-19 | 2026-06-17 02:40 |
| CVE-2019-7588 | MEDIUM | 6.7 | IBM WebSphere Application Server |
exacqVision Enterprise System Manager(ESM) v5.12.2 및 이전 버전의 Windows 운영 체제에서 권한 상승 취약점이 발견되었습니다. 권한이 낮은 사용자가 ESM 폴더 내의 파일을 수정할 수 있는 권한을 악용하여 실행 파일을 악성 파일로 교체할 수 있습니다. 시스템이 재시작될 때 교체된 악성 파일이 실행되어 공격자에게 시스템 수준의 권한을 제공할 수 있습니다.
|
2019-06-18 | 2026-06-17 02:40 |
| CVE-2018-1903 | MEDIUM | 6.7 | Sudo |
IBM Sterling Connect:Direct for UNIX 4.2.0, 4.3.0, 및 6.0.0 버전에서 제한된 sudo 권한을 가진 사용자가 CD UNIX를 조작하여 전체 sudo 권한을 획득할 수 있는 취약점이 발견되었습니다. 이 취약점은 권한 상승 공격에 악용될 수 있습니다.
|
2019-04-10 | 2026-06-17 01:51 |
| CVE-2019-1585 | MEDIUM | 6.7 | Sudo |
Cisco Nexus 9000 시리즈 ACI 모드 스위치 소프트웨어의 컨트롤러 권한 부여 기능에 취약점이 존재합니다. bashroot 구성 요소의 sudoers 파일 설정 오류로 인해, 인증된 로컬 공격자가 표준 사용자 권한에서 루트(root) 권한으로 상승할 수 있습니다.
|
2019-03-06 | 2026-06-17 02:28 |
| CVE-2018-0294 | MEDIUM | 6.7 | Cloud Services |
Cisco FXOS 및 NX-OS 소프트웨어의 write-erase 기능 취약점으로 인해 인증된 로컬 공격자가 승인되지 않은 관리자 계정을 생성할 수 있습니다. 특정 CLI 명령어를 사용하여 설정을 삭제하고 장치를 재부팅할 때 민감한 파일이 제대로 삭제되지 않는 것이 원인입니다. 공격자는 비밀번호가 필요 없고 감사 로그에도 남지 않는 관리자 권한의 계정을 생성하여 장치를 제어할 수 있습니다.
|
2018-06-20 | 2026-06-17 01:30 |
| CVE-2018-0275 | MEDIUM | 6.7 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE)의 지원 터널 기능 설정 오류로 인해 인증된 로컬 공격자가 장치의 셸에 접근할 수 있는 취약점입니다. 공격자는 지원 사용자 계정을 잠금 해제하고 터널 비밀번호와 장치 일련번호를 탈취하여 루트 권한으로 시스템 명령을 실행할 수 있습니다.
|
2018-04-19 | 2026-06-17 01:30 |
| CVE-2018-1000143 | MEDIUM | 6.7 | Jenkins |
Jenkins GitHub Pull Request Builder 플러그인 1.39.0 및 이전 버전의 GhprbCause.java에서 민감한 정보가 노출되는 취약점이 발견되었습니다. 이 취약점을 통해 로컬 파일 시스템에 접근 권한이 있는 공격자가 GitHub 인증 정보를 탈취할 수 있습니다.
|
2018-04-05 | 2026-06-17 01:32 |
| CVE-2018-1203 | MEDIUM | 6.7 | Sudo |
Dell EMC Isilon OneFS의 compadmin 계정이 루트 권한으로 tcpdump 바이너리를 실행할 수 있는 취약점입니다. 특정 버전에서 sudo를 통해 실행되는 tcpdump를 악용하여 compadmin이 루트 권한으로 임의의 코드를 실행할 수 있습니다.
|
2018-03-26 | 2026-06-17 01:50 |
| CVE-2017-12172 | MEDIUM | 6.7 | PostgreSQL |
PostgreSQL 데이터베이스 슈퍼유저가 심볼릭 링크를 이용하여 권한 상승 공격을 수행할 수 있는 취약점입니다. 시스템 부팅 시 root 권한으로 실행되는 PostgreSQL 시작 스크립트가 로그 파일을 열 때 슈퍼유저가 대체한 심볼릭 링크를 따라가면서, 공격자가 root 권한을 탈취할 수 있습니다.
|
2017-11-22 | 2026-10-15 16:17 |
| CVE-2017-12301 | MEDIUM | 6.7 | Python |
Cisco NX-OS의 Python 스크립팅 서브시스템에 입력 검증 결함이 있어 인증된 로컬 공격자가 Python 파서를 우회하여 OS 명령을 실행할 수 있습니다. 관리자 또는 Python 실행 권한이 필요하며, Nexus 시리즈 등 다수의 Cisco 제품이 영향받습니다.
|
2017-10-19 | 2026-05-13 00:24 |
| CVE-2017-11823 | MEDIUM | 6.7 | Windows 10 |
Microsoft Windows 10 및 Windows Server 2016의 Device Guard 보안 기능이 PowerShell 세션 처리 방식의 결함으로 인해 우회될 수 있는 취약점입니다. 공격자가 PowerShell을 통해 Device Guard의 보호 메커니즘을 무시하고 제한된 코드 실행이 가능해집니다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2017-1439 | MEDIUM | 6.7 | Windows 10 |
IBM DB2의 로컬 권한 상승 취약점으로, DB2 인스턴스 소유자가 루트 접근 권한을 획득할 수 있습니다. Linux, UNIX, Windows 환경의 9.7, 10.1, 10.5, 11.1 버전이 영향을 받으며, DB2 Connect Server도 포함됩니다. 로컬 접근이 필요한 권한 상승 공격입니다.
|
2017-09-12 | 2026-05-13 00:24 |
| CVE-2017-1438 | MEDIUM | 6.7 | Windows 10 |
IBM DB2 데이터베이스에서 인스턴스 소유자 권한을 가진 로컬 사용자가 권한 상승 취약점을 악용하여 루트 접근 권한을 획득할 수 있는 문제입니다. 이는 Linux, UNIX, Windows 환경에서 DB2 9.7, 10.1, 10.5, 11.1 및 DB2 Connect Server에 영향을 미칩니다.
|
2017-09-12 | 2026-05-13 00:24 |
| CVE-2017-6748 | MEDIUM | 6.7 | Cisco Email Security Appliance |
Cisco Web Security Appliance (WSA)의 CLI 파서에 존재하는 취약점으로, 인증된 로컬 공격자가 명령 주입을 통해 root 권한으로 명령을 실행할 수 있습니다. 공격자는 운영자 또는 관리자 수준의 유효한 자격증명이 필요합니다.
|
2017-07-25 | 2026-05-13 00:24 |
| CVE-2015-4045 | MEDIUM | 6.7 | Sudo |
AlienVault OSSIM 5.0.1 이전 버전의 자산 발견 스캐너에 포함된 sudoers 파일 설정 오류로 인해, 로컬 사용자가 조작된 nmap 스크립트를 실행하여 시스템 관리자 권한을 획득할 수 있는 권한 상승 취약점입니다.
|
2017-05-23 | 2026-06-17 00:26 |
| CVE-2017-6598 | MEDIUM | 6.7 | Cisco Email Security Appliance |
Cisco Unified Computing System Manager, Firepower 4100/9300의 디버그 플러그인 기능에서 발견된 취약점으로, 인증된 로컬 공격자가 임의의 명령어를 실행하여 시스템 권한을 상승시킬 수 있습니다. CSCvb86725, CSCvb86797 버그 ID로 추적됩니다.
|
2017-04-07 | 2026-05-13 00:24 |
| CVE-2017-6516 | MEDIUM | 6.7 | Linux Kernel |
MagniComp의 Sysinfo 소프트웨어 10-H64 이전 버전에서 발견된 Linux/UNIX 로컬 권한 상승 취약점입니다. 제한된 시스템 파일 접근을 위해 setuid-to-root 권한이 필요한 바이너리에서, 로컬 공격자가 환경 변수와 명령줄 인수를 조작하여 루트 셸을 획득할 수 있습니다.
|
2017-03-14 | 2026-05-13 00:24 |
| CVE-2017-3312 | MEDIUM | 6.7 | MySQL |
MySQL 5.5.53 이전, 5.6.34 이전, 5.7.16 이전 버전의 Packaging 서브컴포넌트에 존재하는 취약점으로, 낮은 권한의 공격자가 인프라에 접근하여 MySQL 서버를 완전히 손상시킬 수 있습니다. 공격 성공을 위해서는 공격자가 아닌 다른 사용자의 상호작용이 필요합니다.
|
2017-01-27 | 2026-05-13 00:24 |
| CVE-2016-0905 | MEDIUM | 6.7 | Sudo |
EMC Avamar 서버 7.3.0-233 이전 버전에서 로컬 admin 사용자가 sudo 명령을 통해 보안 검증을 우회하여 루트 권한을 획득할 수 있는 권한 상승 취약점입니다.
|
2016-09-21 | 2026-06-17 00:38 |
| CVE-2026-83427 | MEDIUM | 6.6 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Multichannel Framework 구성 요소에서 발생하는 취약점입니다. 네트워크를 통해 접근 가능한 높은 권한을 가진 공격자가 이를 악용할 경우 시스템 전체를 장악할 수 있습니다.
|
2026-10-20 | 2026-10-21 18:44 |
| CVE-2026-101435 | MEDIUM | 6.6 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools 제품의 Porting 구성 요소에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 시스템에 로그인하여 PeopleTools를 대상으로 서비스 거부(DoS)를 유발하거나, 데이터의 무단 수정, 삭제 및 일부 데이터에 대한 무단 읽기 권한을 획득할 수 있습니다.
|
2026-10-20 | 2026-10-21 14:29 |
| CVE-2026-81344 | MEDIUM | 6.6 | WordPress |
DynamiApps의 ACF Frontend Admin WordPress 플러그인 3.29.13 이하 버전에서 PHP 역직렬화 취약점이 발견되었습니다. 관리자 권한을 가진 사용자가 악의적인 PHP 객체를 주입하여 적절한 POP 체인을 이용할 경우 원격 코드 실행(RCE)이 가능합니다.
|
2026-10-17 | 2026-10-19 21:04 |
| CVE-2026-111802 | MEDIUM | 6.6 | IBM Security Verify Access |
Nautilus에서 이동식 드라이브나 디스크 이미지를 마운트 해제할 때 휴지통 비우기 여부를 묻는 과정에서 심볼릭 링크 검증이 누락되는 결함이 발견되었습니다. 공격자가 조작된 저장 장치를 통해 사용자가 휴지통 비우기를 승인하도록 유도하면, 사용자가 접근 가능한 임의의 파일이 삭제될 수 있습니다.
|
2026-10-16 | 2026-10-21 22:16 |
| CVE-2026-111221 | MEDIUM | 6.6 | Spring Web Services |
Netgate pfSense CE 2.9.0 이하 버전에서 인증된 WebGUI 사용자가 RADIUS 공유 비밀키에 특수 문자를 삽입하여 명령어를 주입할 수 있는 설정 주입 취약점이 발견되었습니다. L2TP 또는 PPPoE 서버 편집 권한을 가진 공격자가 따옴표와 줄바꿈이 포함된 비밀키를 전송하면, 세션 시작 시 루트 권한으로 임의의 스크립트가 실행될 수 있습니다.
|
2026-10-15 | 2026-10-20 15:37 |
| CVE-2026-111222 | MEDIUM | 6.6 | PHP |
Netgate pfSense CE 2.9.0 이하 버전에서 General Setup 권한을 가진 인증된 사용자가 검증되지 않은 시간대(timezone) 값을 입력하여 php.ini 설정을 주입할 수 있는 취약점이 발견되었습니다. 공격자는 따옴표와 줄바꿈을 삽입하여 auto_prepend_file 지시어를 조작함으로써, 시스템 재부팅 또는 php-fpm 재시작 시 루트 권한으로 PHP 코드를 실행할 수 있습니다.
|
2026-10-15 | 2026-10-21 01:17 |
| CVE-2026-110874 | MEDIUM | 6.6 | PHP |
Dolibarr 23.0.4 미만 버전의 functions.lib.php 내 jsonOrUnserialize() 함수에서 PHP 객체 주입 취약점이 발견되었습니다. 공격자가 저장된 추가 필드, 내보내기 설정 또는 차단된 로그 항목을 작성할 수 있는 경우, 직렬화된 객체를 주입하여 코드 실행이나 파일 조작을 유도할 수 있습니다.
|
2026-10-15 | 2026-10-15 20:17 |
| CVE-2026-107153 | MEDIUM | 6.6 | Microsoft Edge for Android |
Rakuten Mobile에서 제공하는 여러 스마트폰이 Android Verified Boot(AVB) 기능에 AOSP 테스트 키를 사용하고 있습니다. 공격자가 기기에 물리적으로 접근할 수 있다면, 조작된 시스템 이미지를 설치할 수 있는 취약점이 존재합니다.
|
2026-10-14 | 2026-10-15 20:39 |
| CVE-2026-83945 | MEDIUM | 6.6 | SQL Server |
SQL Server에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-16 04:18 |