| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2011-2210 | LOW | 2.1 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.39.4 이전 버전의 Alpha 플랫폼에서 osf_getsysinfo 함수가 GSI_GET_HWRPB 작업에 대한 데이터 크기 제한을 적절히 수행하지 않습니다. 이로 인해 로컬 사용자가 조작된 호출을 통해 커널 메모리에서 민감한 정보를 획득할 수 있습니다.
|
2012-06-13 | 2026-06-16 23:30 |
| CVE-2012-0450 | LOW | 2.1 | NVIDIA vGPU Guest Driver for Linux |
Linux 및 Mac OS X 환경의 Mozilla Firefox 4.x~9.0 및 SeaMonkey 2.7 미만 버전에서 Firefox 복구 키 파일의 권한이 취약하게 설정되어 있습니다. 이로 인해 로컬 사용자가 일반적인 파일 시스템 작업을 통해 Firefox Sync 키를 읽을 수 있는 위험이 있습니다.
|
2012-02-01 | 2026-06-16 23:37 |
| CVE-2012-0492 | LOW | 2.1 | MySQL |
Oracle MySQL 5.1.x 및 5.5.x 버전의 미지정 취약점으로, 원격 인증된 사용자가 알려지지 않은 공격 벡터를 통해 데이터베이스 가용성에 영향을 미칠 수 있습니다. CVSS 점수 2.1로 낮은 심각도이며, 인증된 접근이 필요합니다.
|
2012-01-18 | 2026-04-29 01:13 |
| CVE-2012-0493 | LOW | 2.1 | MySQL |
Oracle MySQL 5.5.x 서버의 미명시된 취약점으로, 원격 인증된 사용자가 알려지지 않은 방법으로 시스템의 가용성에 영향을 미칠 수 있습니다. 낮은 심각도(CVSS 2.1)의 DoS 관련 취약점입니다.
|
2012-01-18 | 2026-04-29 01:13 |
| CVE-2011-0726 | LOW | 2.1 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.39-rc1 이전 버전의 fs/proc/array.c 내 do_task_stat 함수에서 예상되는 UID 확인 절차가 누락되었습니다. 이로 인해 로컬 사용자가 PIE 바이너리를 실행 중인 프로세스의 /proc/#####/stat 파일을 읽어 start_code 및 end_code 필드를 확인함으로써 ASLR 보호 메커니즘을 우회하기 쉬워집니다.
|
2011-07-18 | 2026-06-16 23:27 |
| CVE-2011-0995 | LOW | 2.1 | NVIDIA vGPU Guest Driver for Linux |
SUSE Linux Enterprise (SLE) 11 SP1의 rubygem-sqlite3 패키지에 포함된 sqlite3-ruby gem 1.2.4-0.5.1 이전 버전에서 특정 파일에 대한 권한 설정이 취약하게 구성되어 있습니다. 이로 인해 로컬 사용자가 알려지지 않은 경로를 통해 권한을 상승시킬 수 있는 위험이 존재합니다.
|
2011-05-13 | 2026-06-16 23:28 |
| CVE-2010-2928 | LOW | 2.1 | Apache Tomcat |
VMware vCenter Server 4.1 Update 1 이전 버전의 Tomcat 관리 애플리케이션이 로그온 자격증명을 설정 파일에 평문으로 저장하여, 로컬 시스템 접근 권한이 있는 사용자가 파일을 읽어 관리자 권한을 획득할 수 있는 취약점입니다.
|
2011-02-16 | 2026-06-16 23:21 |
| CVE-2011-0636 | LOW | 2.1 | NVIDIA vGPU Guest Driver for Linux |
NVIDIA CUDA Toolkit 3.2 개발자 드라이버(Linux 260.19.26 포함)의 cudaHostAlloc 및 cuMemHostAlloc 함수가 고정 메모리(pinned memory)를 초기화하지 않는 취약점이 있습니다. 이로 인해 로컬 사용자가 파일 읽기/쓰기 작업 중 발생하는 민감한 메모리 파편을 읽을 수 있습니다.
|
2011-01-22 | 2026-06-16 23:27 |
| CVE-2010-2946 | LOW | 2.1 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.35.2 이전 버전의 fs/jfs/xattr.c에서 확장 속성(xattr)의 특정 레거시 형식을 제대로 처리하지 못하는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 이름 앞에 'os2.' 문자열을 추가하여 의도된 xattr 네임스페이스 제한을 우회할 수 있습니다.
|
2010-09-29 | 2026-06-16 23:21 |
| CVE-2010-3477 | LOW | 2.1 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.36-rc4 이전 버전의 네트워크 큐잉 기능 내 act_police.c 파일에서 구조체 멤버가 제대로 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 덤프 작업을 통해 커널 메모리에서 민감한 정보를 탈취할 수 있습니다. 이는 CVE-2010-2942에 대한 불완전한 수정으로 인해 발생한 문제입니다.
|
2010-09-21 | 2026-06-16 23:22 |
| CVE-2010-1636 | LOW | 2.1 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.29에서 2.6.32 사이의 btrfs 기능 내 btrfs_ioctl_clone 함수에서 발생하는 취약점입니다. 클론된 파일 디스크립터가 읽기 권한으로 열렸는지 확인하지 않아, 로컬 사용자가 쓰기 전용 파일 디스크립터로부터 민감한 정보를 읽을 수 있습니다.
|
2010-06-08 | 2026-06-16 23:18 |
| CVE-2010-1451 | LOW | 2.1 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.33 미만 버전의 SPARC 플랫폼에서 TSB I-TLB 로드 구현 시 특정 _PAGE_EXEC_4U 비트를 제대로 가져오지 못하는 결함이 있습니다. 이로 인해 비실행 스택(non-executable stack) 기능이 정상적으로 작동하지 않아, 공격자가 정교하게 제작된 애플리케이션을 통해 스택 기반 버퍼 오버플로우를 악용하기 쉬워집니다.
|
2010-05-07 | 2026-06-16 23:18 |
| CVE-2010-1488 | LOW | 2.1 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.34-rc4 이전 버전의 fs/proc/base.c에 있는 proc_oom_score 함수가 OOM 킬러 대상 선정 시 부적절한 데이터 구조를 사용합니다. 이로 인해 로컬 사용자가 특정 패턴으로 태스크를 생성하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2010-04-20 | 2026-06-16 23:18 |
| CVE-2010-0124 | LOW | 2.1 | MySQL |
Employee Timeclock Software 0.99에서 mysqldump 명령줄에 데이터베이스 비밀번호를 직접 노출시키는 정보 공개 취약점입니다. 로컬 사용자가 프로세스 목록 조회를 통해 실행 중인 명령어의 인자를 확인하여 데이터베이스 자격증명을 탈취할 수 있습니다.
|
2010-03-15 | 2026-04-29 01:13 |
| CVE-2010-0622 | LOW | 2.1 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.33-rc7 이전 버전의 kernel/futex.c 내 wake_futex_pi 함수에서 우선순위 상속(PI) futex의 특정 해제 작업을 적절히 처리하지 못하는 취약점이 존재합니다. 이로 인해 로컬 사용자가 사용자 공간에서 futex 값을 수정하여 시스템 서비스 거부(OOPS)를 유발하거나 기타 예측할 수 없는 영향을 미칠 수 있습니다.
|
2010-02-15 | 2026-06-16 23:16 |
| CVE-2010-0007 | LOW | 2.1 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.33-rc4 이전 버전의 netfilter 프레임워크 내 ebtables 모듈에서 발생한 취약점입니다. CAP_NET_ADMIN 권한이 없는 로컬 사용자가 ebtables 규칙을 설정하거나 수정할 수 있어 의도된 접근 제한을 우회할 수 있습니다.
|
2010-01-19 | 2026-06-16 23:15 |
| CVE-2009-3612 | LOW | 2.1 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.x(2.6.32-rc5 이전) 및 2.4.37.6 이하 버전의 netlink 서브시스템 내 tcf_fill_node 함수에서 특정 구조체 멤버가 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 정의되지 않은 경로를 통해 커널 메모리 내의 민감한 정보를 획득할 수 있습니다.
|
2009-10-19 | 2026-06-16 23:12 |
| CVE-2009-2691 | LOW | 2.1 | WP Maps Pro |
Linux 커널 2.6.30.4 및 이전 버전의 fs/proc/base.c에 있는 mm_for_maps 함수에서 발생하는 취약점입니다. 로컬 사용자가 ELF 로딩, setuid 프로세스 및 레이스 컨디션과 관련된 벡터를 악용하여 /proc/ 하위의 maps 및 smaps 파일을 읽을 수 있습니다.
|
2009-08-14 | 2026-06-16 23:10 |
| CVE-2009-2087 | LOW | 2.1 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS)의 Web Services 기능에서 약한 비밀번호 난독화 취약점이 발견되었습니다. 특정 조건에서 ibm-webservicesclient-bind.xmi 파일과 사용자 정의 암호화가 사용될 경우, 로컬 사용자가 서비스 거부(배포 실패)를 유발할 수 있습니다.
|
2009-08-13 | 2026-06-16 23:08 |
| CVE-2008-6756 | LOW | 2.1 | NVIDIA vGPU Guest Driver for Linux |
Gentoo Linux 환경의 ZoneMinder 1.23.3 버전에서 /etc/zm.conf 파일의 권한이 0644로 설정되어 있습니다. 이로 인해 로컬 사용자가 해당 파일을 읽어 데이터베이스 사용자 이름과 비밀번호를 탈취할 수 있습니다.
|
2009-04-27 | 2026-06-16 23:02 |
| CVE-2009-1276 | LOW | 2.1 | Windows 10 |
Sun Solaris 10, OpenSolaris 및 특정 Solaris 버전의 XScreenSaver에서 발생하는 취약점입니다. 화면이 잠긴 상태에서도 Thunderbird와 같은 알림 팝업창이 노출되어, 물리적으로 접근 가능한 공격자가 민감한 정보를 탈취할 수 있습니다.
|
2009-04-09 | 2026-06-16 23:06 |
| CVE-2009-1173 | LOW | 2.1 | IBM WebSphere Application Server |
IBM WebSphere Application Server (WAS) 7.0의 특정 버전에서 임시 수정(interim fixes) 관련 파일에 대해 과도하게 허용된 권한(777)이 설정되어 있습니다. 이로 인해 공격자가 원래 접근할 수 없어야 할 파일을 수정할 수 있는 보안 취약점이 존재합니다.
|
2009-03-31 | 2026-06-16 23:06 |
| CVE-2009-0754 | LOW | 2.1 | PHP |
PHP의 mbstring.func_overload 설정이 Apache 가상호스트 간에 격리되지 않는 취약점입니다. 로컬 사용자가 .htaccess 파일을 통해 이 설정을 수정하면 동일 서버의 다른 가상호스트들에도 영향을 미칩니다.
|
2009-03-03 | 2026-04-23 00:35 |
| CVE-2009-0504 | LOW | 2.1 | IBM WebSphere Application Server |
IBM WebSphere Application Server 7.0.x(7.0.0.1 미만 버전)의 Web Services 구성 요소 내 WSPolicy가 IDAssertion.isUsed 바인딩 속성을 제대로 인식하지 못하는 취약점입니다. 이로 인해 로컬 사용자가 SOAP 메시지를 읽음으로써 비밀번호를 알아낼 수 있습니다.
|
2009-02-17 | 2026-06-16 23:05 |
| CVE-2008-4870 | LOW | 2.1 | NVIDIA vGPU Guest Driver for Linux |
Red Hat Enterprise Linux 5 및 Fedora의 dovecot 1.0.7 버전에서 dovecot.conf 파일의 권한이 모든 사용자가 읽을 수 있도록 설정되어 있습니다. 이로 인해 로컬 사용자가 ssl_key_password 매개변수 값을 탈취할 수 있는 취약점이 존재합니다.
|
2008-11-01 | 2026-06-16 22:58 |
| CVE-2008-4278 | LOW | 2.1 | Windows 11 |
Windows 환경의 VMware VirtualCenter 2.5(Update 3 build 119838 이전 버전)에서 특정 특수 문자가 포함된 비밀번호가 평문으로 노출되는 취약점이 발견되었습니다. 이로 인해 물리적으로 근접한 공격자가 사용자의 비밀번호를 탈취할 수 있습니다.
|
2008-10-06 | 2026-06-16 22:57 |
| CVE-2008-3067 | LOW | 2.1 | Sudo |
SUSE openSUSE 10.3의 sudo에서 비밀번호 입력 타임아웃 시 stdin 버퍼가 초기화되지 않는 취약점입니다. 로컬 공격자가 자식 프로세스 종료 후 부모 프로세스의 stdin을 읽어 비밀번호를 탈취할 수 있습니다.
|
2008-07-07 | 2026-06-16 22:55 |
| CVE-2008-0889 | LOW | 2.1 | NVIDIA vGPU Guest Driver for Linux |
Red Hat Enterprise Linux에서 실행되는 Red Hat Directory Server 8.0의 redhat-idm-console 스크립트 권한이 안전하지 않게 설정되어 있습니다. 이로 인해 로컬 사용자가 해당 스크립트를 수정하여 임의의 코드를 실행할 수 있습니다.
|
2008-03-20 | 2026-06-16 22:50 |
| CVE-2008-0740 | LOW | 2.1 | IBM WebSphere Application Server |
IBM WebSphere Application Server의 특정 버전에서 http_plugin.log 파일에 명시되지 않은 평문 정보가 기록되는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 해당 로그 파일을 읽을 수 있다면 민감한 정보를 탈취할 수 있습니다.
|
2008-02-13 | 2026-06-16 22:50 |
| CVE-2008-0732 | LOW | 2.1 | NVIDIA vGPU Guest Driver for Linux |
SUSE Linux용 Apache Geronimo init 스크립트가 chown 작업을 수행할 때 심볼릭 링크를 그대로 따라가는 취약점이 있습니다. 이로 인해 로컬 사용자가 의도하지 않은 파일이나 디렉토리에 대한 접근 권한을 획득할 수 있습니다.
|
2008-02-12 | 2026-06-16 22:50 |