| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2012-6065 | MEDIUM | 4.6 | PHP |
Drupal용 OM Maximenu 모듈 6.x-1.43 이하 버전에서 '제목에 PHP' 옵션 활성화 시, 관리 권한을 가진 인증된 사용자가 '링크 제목' 필드를 통해 임의의 PHP 코드를 실행할 수 있는 원격 코드 실행 취약점입니다.
|
2012-12-03 | 2026-04-29 01:13 |
| CVE-2012-4506 | MEDIUM | 4.6 | Git |
gitolite 3.1 이전 버전에서 와일드카드 저장소와 '../' 패턴 매칭이 활성화되어 있을 때 발생하는 디렉토리 순회 취약점입니다. 원격 인증된 사용자가 저장소 이름에 '..'를 포함시켜 임의의 저장소를 생성하거나 시스템 작업을 수행할 수 있습니다.
|
2012-10-22 | 2026-04-29 01:13 |
| CVE-2012-3527 | MEDIUM | 4.6 | PHP |
TYPO3 4.5.x, 4.6.x, 4.7.x 버전의 backend help system에 있는 view_help.php 파일에서 HMAC 서명 검증이 누락되어 인증된 백엔드 사용자가 임의의 PHP 객체를 역직렬화할 수 있는 취약점입니다. 이를 통해 원격 코드 실행(RCE)이 가능합니다.
|
2012-09-05 | 2026-04-29 01:13 |
| CVE-2012-3410 | MEDIUM | 4.6 | Bash |
GNU Bash 4.2 patch 33 이전 버전의 lib/sh/eaccess.c에 존재하는 스택 기반 버퍼 오버플로우 취약점으로, /dev/fd 경로의 긴 파일명을 이용하여 제한된 셸(restricted shell) 접근 제한을 우회할 수 있습니다. 공격자는 이를 통해 의도된 보안 정책을 회피하고 권한 상승을 시도할 수 있습니다.
|
2012-08-27 | 2026-06-16 23:43 |
| CVE-2012-2375 | MEDIUM | 4.6 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 3.3.2 이전 버전의 NFSv4 구현체에서 __nfs4_get_acl_uncached 함수가 복사 작업 중 잘못된 길이 변수를 사용합니다. 이로 인해 원격 NFS 서버가 과도한 비트맵 워드를 포함한 FATTR4_ACL 응답을 보낼 경우 서비스 거부(OOPS) 상태를 유발할 수 있습니다.
|
2012-06-13 | 2026-06-16 23:41 |
| CVE-2012-0031 | MEDIUM | 4.6 | Apache HTTP Server |
Apache HTTP Server 2.2.21 및 이전 버전의 scoreboard.c에서 로컬 사용자가 공유 메모리 영역의 특정 필드를 조작하여 부적절한 메모리 해제(free 함수) 호출을 유발할 수 있는 취약점입니다. 이로 인해 서버 종료 시 데몬 크래시 또는 더 심각한 영향을 초래할 수 있습니다.
|
2012-01-18 | 2026-06-16 23:36 |
| CVE-2011-4642 | MEDIUM | 4.6 | Python |
Splunk 4.2.x 버전의 mappy.py가 mappy 명령어 사용을 제대로 제한하지 않아, 인증된 관리자가 sys 모듈을 통해 임의의 Python 코드를 실행할 수 있는 취약점입니다. CSRF 공격으로도 악용 가능합니다.
|
2012-01-03 | 2026-06-16 23:35 |
| CVE-2011-2481 | MEDIUM | 4.6 | Apache Tomcat |
Apache Tomcat 7.0.17 이전 버전에서 악의적인 웹 애플리케이션이 다른 애플리케이션에서 사용하는 XML 파서를 대체하여 web.xml, context.xml, tld 파일을 읽거나 수정할 수 있는 로컬 권한 상승 취약점이다. 같은 Tomcat 인스턴스에서 실행되는 여러 애플리케이션 간 보안 경계를 우회할 수 있으며, CVE-2009-0783의 재발 문제이다.
|
2011-08-15 | 2026-06-16 23:31 |
| CVE-2010-1641 | MEDIUM | 4.6 | IBM Security Verify Access |
Linux 커널 2.6.34-git10 이전 버전의 fs/gfs2/file.c 내 do_gfs2_set_flags 함수에서 파일 소유권을 검증하지 않는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 SETFLAGS ioctl 요청을 통해 의도된 파일 접근 제한을 우회할 수 있습니다.
|
2010-06-01 | 2026-06-16 23:18 |
| CVE-2008-7217 | MEDIUM | 4.6 | Microsoft Office |
Macintosh 시스템에서 관리자만 Microsoft Office 2008에 접근할 수 있도록 제한을 설정한 경우, 사용자 ID 502가 이 제한을 우회할 수 있는 취약점입니다. 특정 디렉터리의 권한 및 소유권 설정 문제로 인해 해당 ID를 가진 로컬 사용자가 의도된 보안 정책을 무시하고 Office 프로그램을 실행할 수 있습니다.
|
2009-09-13 | 2026-06-16 23:03 |
| CVE-2009-1953 | MEDIUM | 4.6 | IBM WebSphere Application Server |
IBM FileNet Content Manager 4.0, 4.0.1 및 4.5 버전에서 CE Web Services 리스너의 특정 WSEAF 설정 시 캐시된 Subject 사용을 적절히 제한하지 않는 취약점이 존재합니다. 이를 통해 원격 공격자는 최근 인증된 사용자의 자격 증명을 탈취하여 권한을 획득할 수 있습니다.
|
2009-06-08 | 2026-06-16 23:08 |
| CVE-2008-6502 | MEDIUM | 4.6 | PHP |
Pro Chat Rooms 3.0.2에서 avatar 파라미터의 디렉토리 트래버설 취약점으로 인해 원격 인증 사용자가 임의의 로컬 PHP 스크립트를 아바타로 선택할 수 있습니다. sendData.php를 통해 메시지를 개인 사용자나 채팅방으로 전송하면 대상 사용자가 해당 스크립트를 실행하게 되어 CSRF, XSS, 코드 실행 등이 가능합니다.
|
2009-03-20 | 2026-04-23 00:35 |
| CVE-2009-0302 | MEDIUM | 4.6 | PHP |
PHP-Nuke 8.0 및 8.1.0.3.5b 이전 버전의 Downloads 모듈에서 url 파라미터를 통한 SQL Injection 취약점이 존재합니다. 인증된 원격 사용자가 임의의 SQL 명령을 실행하여 데이터베이스를 손상시킬 수 있습니다.
|
2009-01-27 | 2026-04-23 00:35 |
| CVE-2008-5916 | MEDIUM | 4.6 | Git |
Git의 웹 인터페이스인 gitweb에서 diff.external 설정 변수를 악용하여 임의의 명령을 실행할 수 있는 취약점입니다. 로컬 저장소 소유자가 설정을 조작하고 특정 gitweb 쿼리를 실행하면 서버에서 공격자 명령이 실행됩니다.
|
2009-01-21 | 2026-04-23 00:35 |
| CVE-2008-4638 | MEDIUM | 4.6 | NVIDIA vGPU Guest Driver for Linux |
Symantec Veritas File System(VxFS)의 Quick I/O for Database 기능 내 qioadmin에서 발생하는 취약점입니다. 로컬 사용자가 qioadmin을 유도하여 오류 메시지의 표준 에러(stderr)를 통해 임의의 파일 내용을 읽을 수 있습니다.
|
2008-10-21 | 2026-06-16 22:58 |
| CVE-2008-3248 | MEDIUM | 4.6 | NVIDIA vGPU Guest Driver for Linux |
Symantec Veritas File System(VxFS)의 Quick I/O for Database 기능 내 qiomkfile 함수에서 파일 생성 시 파일시스템 블록을 초기화하지 않는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 파일을 생성하고 읽음으로써 시스템 내의 민감한 정보를 획득할 수 있습니다.
|
2008-10-21 | 2026-06-16 22:55 |
| CVE-2008-4097 | MEDIUM | 4.6 | MySQL |
MySQL 5.0.51a에서 CREATE TABLE 시 DATA DIRECTORY 또는 INDEX DIRECTORY 인자를 MySQL 홈 디렉토리 내의 심볼릭 링크로 지정하여 로컬 사용자가 권한 검사를 우회할 수 있는 취약점이다. CVE-2008-2079의 불완전한 패치로 인해 발생했으며, 심볼릭 링크가 따라가면서 이후 테이블 생성 시 권한 상승이 가능해진다.
|
2008-09-18 | 2026-04-23 00:35 |
| CVE-2008-4098 | MEDIUM | 4.6 | MySQL |
MySQL 5.0.67 이전 버전에서 로컬 사용자가 MyISAM 테이블의 DATA DIRECTORY 또는 INDEX DIRECTORY 인자를 조작하여 심볼릭 링크를 통해 권한 확인을 우회할 수 있는 취약점입니다. 미래에 경로가 심볼릭 링크를 포함하도록 수정될 수 있음을 이용한 공격으로, CVE-2008-4097의 불완전한 수정으로 인해 발생했습니다.
|
2008-09-18 | 2026-04-23 00:35 |
| CVE-2008-1951 | MEDIUM | 4.6 | NVIDIA vGPU Guest Driver for Linux |
Red Hat Enterprise Linux의 sblim 라이브러리 빌드 스크립트에서 잘못된 RPATH 설정으로 인해 발생하는 신뢰할 수 없는 검색 경로 취약점입니다. 로컬 사용자가 /var/tmp 하위 디렉토리에 악성 라이브러리를 배치하여 권한을 상승시킬 수 있습니다.
|
2008-06-25 | 2026-06-16 22:52 |
| CVE-2008-2516 | MEDIUM | 4.6 | Sudo |
libpam-pgsql 0.6.3의 pam_pgsql.c에서 연산자 우선순위 오류로 인해 pam_get_pass 함수의 반환값을 잘못 평가합니다. 지역 사용자가 sudo 비밀번호 입력 중 CTRL-C(SIGINT)를 누르면 인증을 우회하고 권한 상승이 가능합니다.
|
2008-06-03 | 2026-06-16 22:53 |
| CVE-2008-0167 | MEDIUM | 4.6 | Spring Data REST |
GForge 4.5.14 버전의 utils/include.pl 내 write_array_file 함수는 설정 파일을 0으로 만든 후 새로운 데이터를 작성합니다. 이 과정에서 공격자가 의도된 접근 제한을 우회하거나 예기치 않은 영향을 미칠 수 있는 취약점이 존재합니다.
|
2008-05-18 | 2026-06-16 22:49 |
| CVE-2008-2079 | MEDIUM | 4.6 | MySQL |
MySQL 4.1.24 이전, 5.0.60 이전, 5.1.24 이전, 6.0.5 이전 버전에서 로컬 사용자가 MyISAM 테이블의 DATA DIRECTORY 또는 INDEX DIRECTORY 인자를 MySQL 홈 데이터 디렉토리 내의 경로로 변경하여 권한 확인을 우회할 수 있는 취약점입니다. 이를 통해 향후 생성될 테이블들을 가리킬 수 있게 됩니다.
|
2008-05-05 | 2026-04-23 00:35 |
| CVE-2008-0525 | MEDIUM | 4.6 | NVIDIA vGPU Guest Driver for Linux |
Novell ZENworks Patch Management Update Agent(LUM) 6.2094부터 6.4102 버전의 PatchLink Update 클라이언트에서 발생하는 취약점입니다. 로컬 사용자가 심볼릭 링크 공격을 통해 임의의 파일을 잘라내거나 임의의 코드를 실행할 수 있습니다.
|
2008-01-31 | 2026-06-16 22:49 |
| CVE-2007-5492 | MEDIUM | 4.6 | PHP |
SiteBar 3.3.8의 translator.php에서 value 매개변수를 통한 정적 코드 주입 취약점으로, 인증된 원격 사용자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-10-17 | 2026-04-23 00:35 |
| CVE-2007-4934 | MEDIUM | 4.6 | PHP |
phpFFL 1.24에서 PHPFFL_FILE_ROOT 매개변수의 검증 부족으로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자는 악의적인 URL을 통해 livedraft.php 또는 admin.php에 임의의 PHP 코드를 삽입하여 서버에서 실행할 수 있습니다.
|
2007-09-18 | 2026-04-23 00:35 |
| CVE-2007-4536 | MEDIUM | 4.6 | PHP |
TorrentTrader 1.07 이전 버전에서 루트 디렉토리의 파일에 대해 불안전한 권한을 설정하고 있습니다. disclaimer.txt, sponsors.txt, banners.txt 파일이 PHP include 호출에서 사용되는데, 공격자가 이 파일들의 권한을 악용하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-08-25 | 2026-04-23 00:35 |
| CVE-2007-4441 | MEDIUM | 4.6 | PHP |
PHP 5.2.0 이하 버전의 win32std 확장에 포함된 php_win32std.dll에서 버퍼 오버플로우 취약점이 발견되었습니다. win_browse_file 함수의 filename 인자에 지나치게 긴 문자열을 전달하면 메모리 오버플로우가 발생하여 임의의 코드 실행이 가능합니다.
|
2007-08-21 | 2026-04-23 00:35 |
| CVE-2007-4432 | MEDIUM | 4.6 | NVIDIA vGPU Guest Driver for Linux |
SUSE Linux 10.1 및 Enterprise 10의 rug, zen-updater, zen-installer, zen-remover 래퍼 스크립트에서 신뢰할 수 없는 검색 경로 취약점이 발견되었습니다. 로컬 사용자가 LD_LIBRARY_PATH 또는 MONO_GAC_PREFIX 환경 변수를 조작하여 권한을 상승시킬 수 있습니다.
|
2007-08-20 | 2026-06-16 22:44 |
| CVE-2007-4393 | MEDIUM | 4.6 | NVIDIA vGPU Guest Driver for Linux |
20070810 이전 버전의 SUSE Linux용 orarun 설치 스크립트 결함입니다. 이 결함은 oracle 사용자를 디스크 그룹에 포함시켜, 로컬 oracle 사용자가 원시 디스크 파티션을 읽거나 쓸 수 있게 허용합니다.
|
2007-08-17 | 2026-06-16 22:43 |
| CVE-2007-3105 | MEDIUM | 4.6 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.22 이전 버전의 난수 생성기(RNG) 구현에서 스택 기반 버퍼 오버플로 취약점이 발견되었습니다. 로컬 루트 사용자가 깨우기 임계값을 출력 풀 크기보다 크게 설정함으로써 서비스 거부(DoS)를 일으키거나 권한을 획득할 수 있습니다.
|
2007-07-27 | 2026-06-16 22:41 |