| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-6418 | LOW | 2.1 | MySQL |
Debian GNU/Linux의 libdspam7-drv-mysql cron 작업에서 MySQL 데이터베이스 비밀번호가 명령줄 인자에 평문으로 포함되어 있습니다. 로컬 사용자가 ps 명령어로 실행 중인 프로세스의 인자를 조회하여 비밀번호를 탈취할 수 있습니다.
|
2007-12-18 | 2026-04-23 00:35 |
| CVE-2007-6249 | LOW | 2.1 | NVIDIA vGPU Guest Driver for Linux |
Gentoo Linux의 Portage 2.1.3.11 이전 버전에서 발생하는 etc-update 취약점입니다. umask 설정에 따라 병합된 파일의 권한이 원본보다 약하게 설정되어, 로컬 사용자가 민감한 정보를 읽을 수 있는 위험이 있습니다.
|
2007-12-15 | 2026-06-16 22:47 |
| CVE-2007-6039 | LOW | 2.1 | PHP |
PHP 5.2.5 이하 버전에서 dgettext, dcgettext, gettext, dngettext, ngettext, stream_wrapper_register 등 여러 함수의 매개변수에 긴 문자열을 입력하면 응용 프로그램 충돌을 초래할 수 있습니다. 멀티스레드 웹 서버 환경에서는 대부분 서비스 거부(DoS) 수준의 영향만 미칩니다.
|
2007-11-20 | 2026-04-23 00:35 |
| CVE-2007-4931 | LOW | 2.1 | OpenSSL |
HP System Management Homepage for Windows가 HP Version Control Agent 또는 Version Control Repository Manager와 함께 사용될 때 OpenSSL 업데이트 후 이전 버전의 OpenSSL이 활성 상태로 남아있는 취약점입니다. 이는 알려지지 않은 영향을 미치며 이전 OpenSSL 취약점과 관련이 있습니다.
|
2007-09-18 | 2026-06-16 22:45 |
| CVE-2006-7204 | LOW | 2.1 | PHP |
PHP 4.4.4 이전 버전의 imap_body 함수가 safemode와 open_basedir 보안 제한을 적용하지 않아, 로컬 사용자가 이를 우회하여 시스템의 임의 파일을 읽거나 디렉터리 내용을 나열할 수 있는 취약점입니다. 로컬 접근이 필요하며 기밀성 침해 위험이 있습니다.
|
2007-05-22 | 2026-04-23 00:35 |
| CVE-2007-1420 | LOW | 2.1 | MySQL |
MySQL 5.0.36 이전 버전에서 로컬 사용자가 information_schema 테이블의 서브쿼리와 ORDER BY 절을 조합하여 데이터베이스 구조 초기화 실패를 유발하고 filesort 함수에서 NULL 참조 오류를 일으켜 데이터베이스 충돌을 유발할 수 있습니다. 이는 로컬 접근 권한이 있는 사용자만 악용 가능한 서비스 거부 취약점입니다.
|
2007-03-12 | 2026-04-23 00:35 |
| CVE-2007-0296 | LOW | 2.1 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise 및 JD Edwards EnterpriseOne의 PeopleTools(PSE02)에서 발생하는 미지정 취약점입니다. 해당 취약점의 구체적인 영향과 공격 벡터는 현재 알려져 있지 않습니다.
|
2007-01-17 | 2026-06-16 22:35 |
| CVE-2006-6744 | LOW | 2.1 | PHP |
phpProfiles 2.1.1 이전 버전에서 image_data, graphics/comm, users 디렉토리에 index.php 또는 인덱스 파일이 없어서 원격 공격자가 디렉토리 내용을 나열할 수 있습니다. 이로 인해 민감한 파일 정보가 노출되거나 추가 공격에 악용될 수 있습니다.
|
2006-12-26 | 2026-04-23 00:35 |
| CVE-2006-5956 | LOW | 2.1 | PHP |
XLineSoft PHPRunner 3.1에서 데이터베이스 서버명, 데이터베이스명, 사용자명, 비밀번호가 평문으로 %WINDIR%\PHPRunner.ini 파일에 저장됩니다. 로컬 시스템 접근 권한이 있는 사용자가 이 파일을 읽어 민감한 데이터베이스 자격증명을 탈취할 수 있습니다.
|
2006-11-17 | 2026-04-23 00:35 |
| CVE-2006-5806 | LOW | 2.1 | Spring Data REST |
Cisco Secure Desktop 3.1.1.45 미만 버전의 SSL VPN 클라이언트에서 발생하는 취약점입니다. VPN 연결 후 웹 브라우저를 실행하도록 설정된 경우, 민감한 브라우저 세션 정보가 보안 금고(Vault) 외부 디렉토리에 저장되며 VPN 종료 후에도 삭제되지 않아 로컬 사용자가 암호화되지 않은 데이터를 읽을 수 있습니다.
|
2006-11-08 | 2026-06-16 22:31 |
| CVE-2006-5619 | LOW | 2.1 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6 버전부터 2.6.18-stable 버전 사이의 seqfile 처리 과정(ip6_flowlabel.c의 ip6fl_get_n 함수)에서 발생하는 취약점입니다. 로컬 사용자가 특정 조작을 통해 flowlabel 검색 중 무한 루프를 유발하여 시스템 서비스 거부(Hang 또는 Oops)를 일으킬 수 있습니다.
|
2006-10-31 | 2026-06-16 22:31 |
| CVE-2006-4813 | LOW | 2.1 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.x 버전(2.6.13 미만)의 fs/buffer.c 내 __block_prepare_write 함수가 특정 오류 상황에서 버퍼를 제대로 비우지 않는 결함이 있습니다. 이로 인해 로컬 사용자가 삭제된 파일의 일부 내용을 읽을 수 있는 정보 유출 취약점이 발생합니다.
|
2006-10-12 | 2026-06-16 22:29 |
| CVE-2006-4380 | LOW | 2.1 | MySQL |
MySQL 4.1.13 이전 버전에서 로컬 사용자가 multiupdate와 subselects를 포함한 특정 SQL 쿼리를 실행하여 레플리케이션 슬레이브 서버를 지속적으로 크래시시킬 수 있는 취약점입니다. 이는 데이터베이스 가용성을 저하시키는 서비스 거부 공격으로 악용될 수 있습니다.
|
2006-08-28 | 2026-04-16 00:27 |
| CVE-2006-4190 | LOW | 2.1 | PHP |
PHP-Nuke의 AutoHTML 모듈 autohtml.php에 존재하는 디렉토리 트래버설 취약점으로, 로컬 사용자가 modload 작업의 name 매개변수에 '..' 상대 경로를 삽입하여 서버의 임의 파일을 포함 및 실행할 수 있다. 이를 통해 민감한 파일 정보 노출이나 코드 실행이 가능하다.
|
2006-08-17 | 2026-04-16 00:27 |
| CVE-2006-3813 | LOW | 2.1 | NVIDIA vGPU Guest Driver for Linux |
Red Hat Enterprise Linux 4용 Perl 패키지에서 발생한 회귀 오류로 인해 CVE-2005-0155에 대한 패치가 누락되었습니다. 이로 인해 로컬 사용자가 디버깅 정보를 이용하여 임의의 파일을 덮어쓸 수 있는 취약점이 존재합니다.
|
2006-08-11 | 2026-06-16 22:27 |
| CVE-2006-4031 | LOW | 2.1 | MySQL |
MySQL의 MERGE 테이블 기능에서 권한 검증 부족으로 인한 취약점입니다. 로컬 사용자가 이미 생성된 MERGE 테이블을 통해 원본 테이블에 대한 접근 권한이 철회되었음에도 불구하고 여전히 데이터에 접근할 수 있습니다.
|
2006-08-09 | 2026-04-16 00:27 |
| CVE-2006-3878 | LOW | 2.1 | MySQL |
Opsware NAS 6.0에서 /etc/init.d/mysql 파일이 불안전한 권한으로 설치되어 로컬 사용자가 접근 가능합니다. 로컬 사용자는 MySQL MAX 데이터베이스의 루트 비밀번호를 읽을 수 있고, 파일을 수정하여 권한을 상승시킬 수 있습니다.
|
2006-07-27 | 2026-04-16 00:27 |
| CVE-2006-3486 | LOW | 2.1 | MySQL |
MySQL 5.0.23 이전 및 5.1.12 이전 버전의 Instance Manager에서 convert_dirname 함수 호출 시 Instance_options::complete_initialization 함수의 off-by-one 버퍼 오버플로우 취약점. 다만 벤더가 이의를 제기했으며, 설정 파일이나 데몬 접근 권한이 있어야만 악용 가능하므로 보안 경계를 넘지 않는 것으로 판단됨.
|
2006-07-10 | 2026-04-16 00:27 |
| CVE-2006-2660 | LOW | 2.1 | PHP |
PHP 5.1.4 및 4.x 4.4.3 이전 버전의 tempnam 함수에서 MAXPATHLEN을 초과하는 경로명 인자 사용 시 고유 문자열이 파일명에 추가되지 않아, 로컬 사용자가 다른 디렉토리에 고정된 이름의 PHP 파일을 생성하고 제한을 우회할 수 있다.
|
2006-06-13 | 2026-04-16 00:27 |
| CVE-2006-2563 | LOW | 2.1 | PHP |
PHP 4.4.2 및 5.1.4의 cURL 라이브러리에서 null 문자를 포함한 file:// 요청을 통해 safe mode 제한을 우회하고 임의의 파일을 읽을 수 있는 취약점입니다. 공격자는 이를 이용하여 암호 파일, 설정 파일 등 민감한 정보에 접근할 수 있습니다.
|
2006-05-29 | 2026-04-16 00:27 |
| CVE-2006-1052 | LOW | 2.1 | NVIDIA vGPU Guest Driver for Linux |
Linux 2.6.6 버전의 SELinux hooks.c 내 selinux_ptrace 로직에서 발생하는 취약점입니다. ptrace 권한을 가진 로컬 사용자가 추적기(tracer)의 SID를 다른 프로세스의 SID로 변경할 수 있습니다.
|
2006-05-05 | 2026-06-16 22:21 |
| CVE-2006-1863 | LOW | 2.1 | NVIDIA vGPU Guest Driver for Linux |
Linux 2.6.16 및 이전 버전의 CIFS에서 발생하는 디렉토리 트래버스 취약점입니다. 로컬 사용자가 SMB로 마운트된 파일 시스템에서 '..\' 시퀀스를 사용하여 chroot 제한을 우회할 수 있습니다.
|
2006-04-25 | 2026-06-16 22:23 |
| CVE-2006-1549 | LOW | 2.1 | PHP |
PHP 4.4.2와 5.1.2에서 로컬 사용자가 재귀 함수를 정의 및 실행하여 세그먼테이션 폴트를 유발할 수 있는 취약점입니다. 일부 이후 버전도 영향을 받을 수 있습니다.
|
2006-04-10 | 2026-04-16 00:27 |
| CVE-2006-1608 | LOW | 2.1 | PHP |
PHP 4.4.2 및 5.1.2의 copy() 함수에서 compress.zlib:// URI를 악용하여 safe_mode 보안 제한을 우회할 수 있는 로컬 권한 상승 취약점입니다. 공격자는 이를 이용하여 서버의 임의 파일을 읽을 수 있습니다.
|
2006-04-10 | 2026-04-16 00:27 |
| CVE-2006-0488 | LOW | 2.1 | IBM WebSphere Application Server |
Windows 2000, Windows XP SP2, Windows Server 2003의 MS-DOS 애플리케이션용 VDM 에뮬레이션 환경에서 로컬 사용자가 메모리의 첫 1MB를 읽을 수 있는 취약점입니다. 이를 통해 민감한 정보가 유출될 가능성이 있습니다.
|
2006-02-01 | 2026-06-16 22:20 |
| CVE-2006-0427 | LOW | 2.1 | IBM WebSphere Application Server |
BEA WebLogic Server 및 WebLogic Express 9.0 및 8.1 SP5 이하 버전에서 발생하는 미지정 취약점입니다. 악성 EJB 또는 서블릿 애플리케이션을 통해 제한되어야 할 기능에 접근함으로써 시스템 비밀번호를 복호화할 수 있습니다.
|
2006-01-25 | 2026-06-16 22:20 |
| CVE-2006-0431 | LOW | 2.1 | IBM WebSphere Application Server |
BEA WebLogic Server 및 WebLogic Express 8.1 SP5에서 발생하는 미지정 취약점입니다. 신뢰할 수 없는 애플리케이션이 알려지지 않은 공격 벡터를 통해 서버의 SSL 인증 정보를 획득할 수 있습니다.
|
2006-01-25 | 2026-06-16 22:20 |
| CVE-2006-0369 | LOW | 2.1 | MySQL |
MySQL 5.0.18에서 VIEW 접근 권한이 있는 로컬 사용자가 information_schema.views를 조회하여 VIEW 정의 쿼리를 볼 수 있는 정보 노출 취약점입니다. VIEW 생성 시 사용된 WHERE 절이나 JOIN 조건 등 민감한 정보가 공개될 수 있습니다.
|
2006-01-22 | 2026-04-16 00:27 |
| CVE-2005-4788 | LOW | 2.1 | NVIDIA GPU Display Driver for Linux |
SUSE Linux 9.2 및 9.3 버전의 resmgr에서 로컬 사용자가 USB 장치를 지정하는 대체 구문을 사용하여 액세스 제어 규칙을 우회할 수 있는 취약점입니다. 이를 통해 권한이 없는 사용자가 제한된 USB 장치에 접근할 수 있습니다.
|
2005-12-31 | 2026-06-16 22:19 |
| CVE-2005-4789 | LOW | 2.1 | NVIDIA GPU Display Driver for Linux |
SUSE Linux 9.2 및 9.3의 resmgr에서 특정 상황 시 클래스별 제외 규칙을 제대로 강제하지 않는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 인터페이스 수준에서 클래스 ID를 설정한 USB 장치에 대한 접근 제한을 우회할 수 있습니다.
|
2005-12-31 | 2026-06-16 22:19 |