| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-3908 | MEDIUM | 4.6 | NVIDIA vGPU Guest Driver for Linux |
HP ServiceGuard for Linux의 특정 버전들에서 로컬 사용자가 지정되지 않은 벡터를 통해 권한을 상승시킬 수 있는 취약점이 발견되었습니다. 이 취약점은 CVE-2007-0980과는 다른 별개의 보안 결함입니다.
|
2007-07-19 | 2026-06-16 22:43 |
| CVE-2007-2480 | MEDIUM | 4.6 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.21 및 이전 버전의 net/ipv4/udp.c 내 _udp_lib_get_port 함수에서 발생하는 취약점입니다. 와일드카드 로컬 주소로 이미 바인딩된 포트에 특정 로컬 주소로 다시 바인딩하는 것을 방지하지 못해, 로컬 사용자가 데몬이나 다른 애플리케이션의 로컬 트래픽을 가로챌 수 있습니다.
|
2007-05-03 | 2026-06-16 22:39 |
| CVE-2007-1835 | MEDIUM | 4.6 | PHP |
PHP 4.4.5 이전 및 PHP 5.2.1 이전 버전에서 빈 세션 저장 경로 설정 시 TMPDIR 기본값을 사용하여 open_basedir 제한을 우회할 수 있는 로컬 권한 상승 취약점입니다. 공격자는 세션 파일을 통해 제한된 디렉토리에 접근 가능합니다.
|
2007-04-03 | 2026-04-23 00:35 |
| CVE-2007-1639 | MEDIUM | 4.6 | PHP |
PHProjekt 5.2.0에서 magic_quotes_gpc가 비활성화되어 있을 때 발생하는 무제한 파일 업로드 취약점입니다. 원격 인증 사용자가 실행 가능한 확장자의 PHP 파일을 업로드할 수 있으며, 달력이나 파일 관리 모듈을 통해 접근하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-03-23 | 2026-04-23 00:35 |
| CVE-2007-1484 | MEDIUM | 4.6 | PHP |
PHP의 array_user_key_compare 함수에서 zval_dtor 호출 오류로 인한 메모리 손상 취약점입니다. 로컬 사용자가 unset 작업을 통해 safe_mode를 우회하고 임의 코드를 실행할 수 있습니다.
|
2007-03-16 | 2026-04-23 00:35 |
| CVE-2007-1155 | MEDIUM | 4.6 | PHP |
webSPELL의 squad 추가 기능에서 제한되지 않은 파일 업로드 취약점으로, 원격 인증된 관리자가 임의의 PHP 코드를 업로드하고 실행할 수 있습니다. 관리자 권한이 필요하므로 내부 위협에 해당하며, 의도된 기능일 가능성도 있습니다.
|
2007-03-02 | 2026-04-23 00:35 |
| CVE-2006-6743 | MEDIUM | 4.6 | PHP |
phpProfiles 2.1.1 이전 버전에서 특정 프로필 파일 및 디렉토리가 world writable 권한으로 설정되어 있는 취약점입니다. 로컬 사용자가 다른 사용자의 프로필 파일을 수정하거나 삭제할 수 있습니다.
|
2006-12-26 | 2026-04-23 00:35 |
| CVE-2006-6474 | MEDIUM | 4.6 | NVIDIA vGPU Guest Driver for Linux |
McAfee VirusScan for Linux 4510e 및 이전 버전에서 발생하는 신뢰할 수 없는 검색 경로 취약점입니다. DT_RPATH 환경 변수에 현재 작업 디렉토리가 포함되어 있어, 로컬 사용자가 악성 ELF DSO 라이브러리를 해당 디렉토리에 설치함으로써 임의의 코드를 실행할 수 있습니다.
|
2006-12-14 | 2026-06-16 22:33 |
| CVE-2006-6383 | MEDIUM | 4.6 | PHP |
PHP 5.2.0 및 4.4의 session_save_path 처리에서 null byte를 이용한 파싱 불일치 취약점으로, 공격자가 safe_mode와 open_basedir 제한을 우회할 수 있습니다. 악의적 경로 뒤에 null byte와 세미콜론, 허용된 경로를 조합하면 PHP는 허용된 경로를 검증하지만 실제 session.save_path는 악의적 경로로 설정됩니다.
|
2006-12-10 | 2026-04-23 00:35 |
| CVE-2006-4994 | MEDIUM | 4.6 | MySQL |
Apache Friends XAMPP 1.5.2 버전에서 따옴표가 누락된 Windows 검색 경로 취약점이 발견되었습니다. 로컬 사용자가 %SYSTEMDRIVE% 경로에 악성 파일을 배치하면, XAMPP가 특정 실행 파일들을 실행할 때 이를 가로채 권한을 상승시킬 수 있습니다.
|
2006-09-26 | 2026-04-16 00:27 |
| CVE-2006-4758 | MEDIUM | 4.6 | PHP |
phpBB 2.0.21 버전에서 경로 이름 끝에 %00(널 바이트)이 포함된 경우를 적절히 처리하지 못하는 취약점이 있습니다. 이를 통해 인증된 관리자 권한 사용자가 admin/admin_board.php의 avatar_path 파라미터를 조작하여 임의의 파일을 업로드할 수 있습니다.
|
2006-09-13 | 2026-04-16 00:27 |
| CVE-2006-4020 | MEDIUM | 4.6 | PHP |
PHP 5.1.4 및 4.4.3 이전 버전의 scanf.c에서 발생하는 취약점입니다. 공격자가 sscanf 함수 호출 시 인자 교환을 유도하여 배열 범위를 벗어난 인덱스를 참조하게 함으로써 버퍼 오버리드를 발생시키고 임의 코드를 실행할 수 있습니다.
|
2006-08-08 | 2026-04-16 00:27 |
| CVE-2006-2933 | MEDIUM | 4.6 | NVIDIA vGPU Guest Driver for Linux |
Red Hat Enterprise Linux 3의 KDE 환경에서 kdebase 3.1.3-5.11 이전 버전의 kdesktop_lock 구성 요소가 제대로 종료되지 않는 결함이 있습니다. 이로 인해 화면 보호기가 활성화되지 않거나 사용자가 수동으로 데스크톱을 잠그는 것이 불가능해질 수 있습니다.
|
2006-07-27 | 2026-06-16 22:26 |
| CVE-2006-3663 | MEDIUM | 4.6 | Cisco Email Security Appliance |
Finjan Vital Security Appliance 5100/8100 NG 8.3.5 버전에서 백업 파일에 비밀번호가 평문으로 저장되는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 백업 파일에 접근할 경우 권한을 탈취할 수 있습니다. 해당 문제는 8.3.6 버전에서 수정되었습니다.
|
2006-07-18 | 2026-06-16 22:27 |
| CVE-2006-3608 | MEDIUM | 4.6 | PHP |
Simone Vellei Flatnuke 2.5.7 및 이전 버전의 Gallery 모듈에서 발생하는 취약점입니다. 갤러리 업로드 기능이 활성화된 경우, GIF 헤더로 시작하는 파일의 확장자 제한이 없어 인증된 원격 사용자가 악성 .php 파일을 업로드하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-07-18 | 2026-04-16 00:27 |
| CVE-2006-2451 | MEDIUM | 4.6 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.13부터 2.6.17.4 미만 및 2.6.16 미만 2.6.16.24 버전에서 발생하는 취약점입니다. 로컬 사용자가 prctl 함수의 PR_SET_DUMPABLE 인자를 악용하여 권한이 없는 디렉토리에 코어 덤프 파일을 생성함으로써 디스크 공간을 고갈시키거나 권한 상승을 시도할 수 있습니다.
|
2006-07-07 | 2026-09-23 13:10 |
| CVE-2006-3011 | MEDIUM | 4.6 | PHP |
PHP의 basic_functions.c에 포함된 error_log 함수에서 발생하는 취약점입니다. 세 번째 인자에 'php://'와 같은 특정 스킴을 사용하면 safe mode 및 open_basedir의 경로 제한 설정을 우회할 수 있습니다. 이를 통해 로컬 사용자가 권한이 없는 파일에 접근할 수 있습니다.
|
2006-06-26 | 2026-09-23 13:10 |
| CVE-2006-3128 | MEDIUM | 4.6 | PHP |
easy-CMS 0.1.2의 choose_file.php에서 mod_mime이 설치된 경우, 다중 확장자를 가진 파일 업로드를 제한하지 않는 취약점이 있습니다. 공격자는 GIF 확장자가 포함된 PHP 파일을 업로드한 후 Repositories 디렉토리에서 해당 파일에 직접 접근하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-06-21 | 2026-04-16 00:27 |
| CVE-2006-1864 | MEDIUM | 4.6 | NVIDIA vGPU Guest Driver for Linux |
Linux 2.6.16 및 이전 버전의 smbfs에서 발생하는 디렉토리 트래버스 취약점입니다. 로컬 사용자가 '..\' 시퀀스를 사용하여 SMB로 마운트된 파일 시스템의 chroot 제한을 우회할 수 있습니다.
|
2006-04-26 | 2026-06-16 22:23 |
| CVE-2006-1565 | MEDIUM | 4.6 | NVIDIA vGPU Guest Driver for Linux |
Debian GNU/Linux의 libgpib-perl 3.2.06-2 버전에서 LinuxGpib.so 모듈이 /tmp/buildd 디렉토리에 RPATH 값을 포함하고 있는 취약점이 발견되었습니다. 이를 통해 로컬 사용자가 해당 디렉토리에 악성 라이브러리를 설치하여 권한을 상승시킬 수 있습니다.
|
2006-03-31 | 2026-06-16 22:23 |
| CVE-2006-1298 | MEDIUM | 4.6 | Windows 10 |
Veritas Backup Exec의 Job Engine 서비스(bengine.exe)에서 발생하는 포맷 스트링 취약점입니다. 인증된 원격 사용자가 백업 대상 기기에 조작된 파일명을 생성함으로써 서비스 거부(DoS)를 유발하거나 임의의 코드를 실행할 수 있습니다.
|
2006-03-19 | 2026-06-16 22:22 |
| CVE-2006-0903 | MEDIUM | 4.6 | MySQL |
MySQL 5.0.18 및 이전 버전에서 로컬 사용자가 NULL 문자가 포함된 SQL 쿼리를 사용하여 로깅 메커니즘을 우회할 수 있는 취약점입니다. 이는 mysql_real_query 함수가 NULL 문자를 적절하게 처리하지 못해 발생합니다.
|
2006-02-27 | 2026-04-16 00:27 |
| CVE-2006-0225 | MEDIUM | 4.6 | OpenSSH |
OpenSSH 4.2p1의 scp 기능에서 셸 메타문자나 공백이 포함된 파일 이름을 사용할 때 발생하는 취약점입니다. 파일 이름이 두 번 확장되는 과정에서 공격자가 임의의 명령어를 실행할 수 있습니다.
|
2006-01-25 | 2026-04-16 00:27 |
| CVE-2005-4752 | MEDIUM | 4.6 | IBM WebSphere Application Server |
BEA WebLogic Server 및 WebLogic Express의 특정 버전에서 로컬 사용자가 run-as 배포 기술자를 사용하여 권한을 상승시킬 수 있는 취약점입니다. 공격자는 이를 통해 웹 애플리케이션이나 EJB의 권한을 Deployer 보안 역할에서 Admin 보안 역할로 변경할 수 있습니다.
|
2005-12-31 | 2026-06-16 22:19 |
| CVE-2005-4639 | MEDIUM | 4.6 | NVIDIA GPU Display Driver for Linux |
Linux 커널 2.6.12 및 2.6.15 이전 버전의 TwinHan DST Frontend/Card용 CA-드라이버(dst_ca.c)에서 버퍼 오버플로 취약점이 발견되었습니다. 로컬 사용자가 8바이트 배열에 그 이상의 데이터를 읽어 들임으로써 시스템 서비스 거부(DoS)를 유발하거나 임의 코드를 실행할 수 있습니다.
|
2005-12-31 | 2026-06-16 22:19 |
| CVE-2005-4158 | MEDIUM | 4.6 | Sudo |
Sudo 1.6.8 p12 이전 버전에서 Perl taint 플래그가 비활성화된 경우, PERLLIB, PERL5LIB, PERL5OPT 환경 변수를 적절히 제거하지 않는 취약점이 있습니다. 이를 통해 권한이 제한된 로컬 사용자가 Perl 스크립트가 원래 참조해야 할 라이브러리 파일과 동일한 이름의 악의적인 라이브러리 파일을 실행하도록 유도할 수 있습니다.
|
2005-12-11 | 2026-06-16 22:18 |
| CVE-2005-4077 | MEDIUM | 4.6 | PHP |
cURL 라이브러리(libcurl) 7.11.2에서 7.15.0 버전 사이에서 여러 개의 off-by-one 오류가 발견되었습니다. 로컬 사용자가 특수하게 조작된 URL을 통해 버퍼 오버플로우를 유발하여 서비스 거부(DoS) 상태를 만들거나 PHP 보안 제한을 우회할 수 있습니다.
|
2005-12-08 | 2026-04-16 00:27 |
| CVE-2005-2709 | MEDIUM | 4.6 | NVIDIA GPU Display Driver for Linux |
Linux 커널 2.6.14.1 이전 버전의 sysctl 기능에서 발생하는 취약점입니다. 로컬 사용자가 /proc/sys/net/ipv4/conf/ 경로의 인터페이스 파일을 조작하여 커널 오류(kernel oops)를 유발하거나 임의의 코드를 실행할 수 있습니다.
|
2005-11-20 | 2026-06-16 22:15 |
| CVE-2005-2959 | MEDIUM | 4.6 | Sudo |
sudo 1.6.8 및 이전 버전에서 블랙리스트 처리가 불완전한 취약점이 존재합니다. 로컬 사용자가 다른 사용자의 권한으로 bash 스크립트를 실행할 때, SHELLOPTS 및 PS4 환경 변수가 적절히 제거되지 않아 이를 통해 권한 상승이 가능합니다.
|
2005-10-25 | 2026-06-16 22:15 |
| CVE-2005-3291 | MEDIUM | 4.6 | Python |
Stani's Python Editor (SPE) 0.7.5 버전이 모든 사용자가 쓰기 가능한 권한(world-writable)으로 설치되는 취약점이 있습니다. 이로 인해 로컬 사용자가 실행 파일을 수정하여 시스템 권한을 상승시킬 수 있습니다.
|
2005-10-23 | 2026-06-16 22:16 |