| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2016-4412 | MEDIUM | 4.4 | PHP |
phpMyAdmin의 개방 리디렉션 취약점으로, 인증된 사용자가 악의적인 외부 사이트로 리디렉션될 수 있습니다. 공격자는 사용자의 유효한 phpMyAdmin 세션 토큰을 스니핑하여 이를 악용할 수 있습니다. 4.0.x 버전 중 4.0.10.16 이전 모든 버전이 영향을 받습니다.
|
2016-12-11 | 2026-05-06 22:30 |
| CVE-2016-8290 | MEDIUM | 4.4 | MySQL |
Oracle MySQL 5.7.13 및 이전 버전의 Performance Schema 기능에 존재하는 미지정 취약점으로, 원격 관리자가 이를 악용하여 데이터베이스 가용성에 영향을 미칠 수 있습니다. CVE-2016-5633과는 별개의 서로 다른 취약점입니다.
|
2016-10-25 | 2026-05-06 22:30 |
| CVE-2016-5584 | MEDIUM | 4.4 | MySQL |
Oracle MySQL 5.5.52 이하, 5.6.33 이하, 5.7.15 이하 버전에서 원격 관리자가 서버 암호화 관련 벡터를 통해 데이터베이스 기밀성을 침해할 수 있는 취약점입니다. 암호화 기능과 관련된 명시되지 않은 보안 결함으로 인해 민감한 정보 노출 위험이 있습니다.
|
2016-10-25 | 2026-05-06 22:30 |
| CVE-2016-3480 | MEDIUM | 4.4 | PostgreSQL |
Oracle Sun Systems Products Suite의 Solaris Cluster 컴포넌트에서 발견된 미지정 취약점으로, 로컬 사용자가 PostgreSQL 고가용성(HA) 관련 벡터를 통해 민감한 데이터에 무단 접근할 수 있습니다. 이는 시스템에 이미 인증된 사용자가 기밀 정보를 탈취할 수 있다는 의미입니다.
|
2016-07-21 | 2026-05-06 22:30 |
| CVE-2016-0667 | MEDIUM | 4.4 | MySQL |
Oracle MySQL 5.7.11 이하 버전에서 발견된 잠금(Locking) 관련 취약점으로, 로컬 사용자가 악용하여 데이터베이스의 가용성을 저하시킬 수 있습니다. 이 취약점으로 인해 MySQL 서비스가 응답 불가능한 상태(DoS)에 빠질 수 있습니다.
|
2016-04-21 | 2026-05-06 22:30 |
| CVE-2014-1929 | MEDIUM | 4.4 | Python |
python-gnupg 0.3.5와 0.3.6에서 위치 인자를 통한 옵션 주입 취약점입니다. 공격자가 GPG 함수 호출 시 악의적 인자를 전달하여 GPG 명령어에 숨겨진 옵션을 주입할 수 있습니다. CVE-2013-7323의 불완전한 패치로 인해 발생했습니다.
|
2014-10-25 | 2026-05-06 22:30 |
| CVE-2014-1932 | MEDIUM | 4.4 | Python |
PIL/Pillow 라이브러리의 임시 파일 생성 함수들(load_djpeg, Ghostscript, load, _copy)이 symlink 공격에 취약하여, 로컬 사용자가 임시 파일을 조작해 임의의 파일을 덮어쓰거나 민감한 정보를 탈취할 수 있는 취약점입니다.
|
2014-04-17 | 2026-05-06 22:30 |
| CVE-2008-3277 | MEDIUM | 4.4 | NVIDIA vGPU Guest Driver for Linux |
Red Hat Enterprise Linux의 ibutils 패키지 내 ibssh 실행 파일 빌드 스크립트에서 신뢰할 수 없는 검색 경로 취약점이 발견되었습니다. ELF 헤더의 잘못된 RPATH 설정으로 인해 로컬 사용자가 refix/lib/ 디렉토리에 트로이 목마 프로그램을 배치하여 권한을 상승시킬 수 있습니다.
|
2014-04-15 | 2026-06-16 22:55 |
| CVE-2013-6378 | MEDIUM | 4.4 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 3.12.1 버전 이하의 Libertas 드라이버 내 lbs_debugfs_write 함수에서 발생하는 취약점입니다. 로컬 사용자가 루트 권한을 사용하여 길이가 0인 쓰기 작업을 수행할 경우 시스템이 중단(OOPS)되어 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2013-11-27 | 2026-06-17 00:00 |
| CVE-2013-1776 | MEDIUM | 4.4 | Sudo |
sudo 1.3.5~1.7.10, 1.8.0~1.8.5 버전에서 tty_tickets 옵션 활성화 시 터미널 장치 검증이 부족하여, 로컬 sudo 권한자가 다른 터미널의 표준 입출력 파일 디스크립터를 통해 권한 탈취를 수행할 수 있는 취약점입니다.
|
2013-04-08 | 2026-06-16 23:52 |
| CVE-2013-2776 | MEDIUM | 4.4 | Sudo |
sudo 1.3.5~1.7.10p5, 1.8.0~1.8.6p6 버전에서 /proc 또는 tty_tickets 옵션이 없는 시스템에서 터미널 장치 검증 부재로 인해 발생하는 취약점입니다. sudo 권한을 가진 로컬 사용자가 다른 터미널의 표준 입출력 파일 디스크립터를 조작하여 권한을 탈취할 수 있습니다.
|
2013-04-08 | 2026-06-16 23:53 |
| CVE-2013-2777 | MEDIUM | 4.4 | Sudo |
tty_tickets 옵션이 활성화되었을 때 sudo가 제어 터미널 장치를 제대로 검증하지 않아, sudo 권한을 가진 로컬 사용자가 다른 터미널의 인증을 탈취할 수 있는 취약점입니다. 표준 입출력 및 오류 파일 디스크립터를 통해 다른 터미널에 연결하여 인증 세션을 가로챌 수 있습니다.
|
2013-04-08 | 2026-06-16 23:53 |
| CVE-2013-0224 | MEDIUM | 4.4 | PHP |
Drupal의 Video 모듈이 FFmpeg 트랜스코더를 사용할 때 임시 PHP 파일의 권한이 부실하여 로컬 사용자가 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 7.x-2.9 버전 이전에 해당하며, 웹 서버 권한으로 악성 코드 실행이 가능합니다.
|
2013-03-19 | 2026-04-29 01:13 |
| CVE-2012-0216 | MEDIUM | 4.4 | Apache HTTP Server |
Debian GNU/Linux의 apache2 패키지 기본 설정에서 mod_php 또는 mod_rivet 사용 시 doc/ URI 아래에 예제 스크립트가 포함되어 있습니다. 이를 통해 로컬 사용자가 XSS 공격을 수행하거나, 권한을 획득하거나, localhost HTTP 요청을 통해 민감한 정보를 탈취할 수 있습니다.
|
2012-04-22 | 2026-06-16 23:36 |
| CVE-2011-3376 | MEDIUM | 4.4 | Apache Tomcat |
Apache Tomcat 7.x의 DefaultInstanceManager.java에서 Manager 애플리케이션의 ContainerServlets 접근 제한이 부족하여, 신뢰할 수 없는 웹 애플리케이션이 Manager의 기능을 악용할 수 있습니다. 로컬 사용자가 이를 통해 시스템 권한을 상승시킬 수 있는 취약점입니다.
|
2011-11-11 | 2026-06-16 23:33 |
| CVE-2011-3607 | MEDIUM | 4.4 | Apache HTTP Server |
Apache HTTP Server의 mod_setenvif 모듈이 활성화된 상태에서 ap_pregsub 함수의 정수 오버플로우 취약점으로, 공격자가 .htaccess 파일과 조작된 HTTP 요청 헤더를 이용하여 힙 버퍼 오버플로우를 유발할 수 있습니다. 이를 통해 로컬 사용자가 권한 상승 공격을 수행할 수 있습니다.
|
2011-11-08 | 2026-06-16 23:33 |
| CVE-2011-2526 | MEDIUM | 4.4 | Apache Tomcat |
Apache Tomcat 5.5.34 이전, 6.0.33 이전, 7.0.19 이전 버전에서 sendfile 기능 활성화 시 요청 속성 검증이 부재하여 발생하는 취약점입니다. 로컬 사용자가 신뢰할 수 없는 웹 애플리케이션을 통해 파일 접근 제한을 우회하거나 무한 루프, JVM 충돌로 인한 서비스 거부 공격을 수행할 수 있습니다.
|
2011-07-14 | 2026-06-16 23:31 |
| CVE-2011-0754 | MEDIUM | 4.4 | PHP |
PHP 5.3.4 이전 버전의 SPL 확장에서 Windows 환경의 SplFileInfo::getType 함수가 심볼릭 링크를 제대로 감지하지 못합니다. FILE_ATTRIBUTE_REPARSE_POINT 검사 부재로 인해 로컬 사용자가 심볼릭 링크 공격을 수행할 수 있습니다.
|
2011-02-02 | 2026-04-29 01:13 |
| CVE-2011-0010 | MEDIUM | 4.4 | Sudo |
sudo 1.7.x 1.7.4p5 이전 버전에서 Runas 그룹 설정 시 gid 변경만 있고 uid 변경이 없는 명령 실행에 암호를 요구하지 않는 취약점입니다. 로컬 사용자가 sudo -g 옵션을 통해 인증 메커니즘을 우회할 수 있습니다.
|
2011-01-18 | 2026-06-16 23:26 |
| CVE-2010-0427 | MEDIUM | 4.4 | Sudo |
sudo 1.6.x의 runas_default 옵션 사용 시 그룹 멤버십이 제대로 설정되지 않는 권한 상승 취약점입니다. 로컬 사용자가 이를 악용하여 sudo 명령어를 통해 시스템 권한을 상승시킬 수 있습니다.
|
2010-02-25 | 2026-06-16 23:16 |
| CVE-2009-4030 | MEDIUM | 4.4 | MySQL |
MySQL 5.1.x 버전 5.1.41 이전에서 로컬 사용자가 MyISAM 테이블 생성 시 DATA DIRECTORY/INDEX DIRECTORY 인자를 심볼릭 링크로 조작하여 권한 검사를 우회할 수 있는 취약점입니다. MySQL 데이터 디렉토리 외부의 파일에 부당하게 접근할 수 있습니다.
|
2009-11-30 | 2026-04-23 00:35 |
| CVE-2009-3894 | MEDIUM | 4.4 | Python |
dstat 0.7.0 이전 버전에서 Python 모듈 검색 경로가 검증되지 않아, 로컬 사용자가 현재 디렉토리나 서브디렉토리에 악성 Python 모듈을 배치하여 권한 상승 공격이 가능합니다. 이는 신뢰할 수 없는 경로에서 모듈을 로드하는 대표적인 보안 취약점입니다.
|
2009-11-29 | 2026-06-16 23:12 |
| CVE-2009-4081 | MEDIUM | 4.4 | Python |
dstat의 신뢰할 수 없는 검색 경로 취약점으로, 현재 작업 디렉토리에 위장된 Python 모듈을 배치하여 로컬 사용자가 권한 상승을 달성할 수 있습니다. Python이 모듈을 찾을 때 현재 디렉토리를 먼저 검색하는 특성을 악용합니다.
|
2009-11-29 | 2026-06-16 23:12 |
| CVE-2009-3274 | MEDIUM | 4.4 | NVIDIA vGPU Guest Driver for Linux |
Linux 환경의 Mozilla Firefox 특정 버전에서 다운로드 관리자 구성 요소가 예측 가능한 /tmp 경로를 사용하여 파일을 저장하는 취약점이 발견되었습니다. 이를 통해 로컬 사용자가 다운로드가 시작되기 전 /tmp 위치에 미리 파일을 배치함으로써 다운로드될 파일을 임의로 교체할 수 있습니다.
|
2009-09-21 | 2026-06-16 23:11 |
| CVE-2009-1883 | MEDIUM | 4.4 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.9 버전의 z90crypt 드라이버 내 z90crypt_unlocked_ioctl 함수에서 Z90QUIESCE 작업에 대한 권한 확인이 누락되었습니다. 이로 인해 로컬 사용자가 euid 0 권한을 악용하여 드라이버 중단을 강제할 수 있습니다.
|
2009-09-18 | 2026-06-16 23:08 |
| CVE-2009-1184 | MEDIUM | 4.4 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 SELinux 하위 시스템 내 selinux_ip_postroute_iptables_compat 함수에서 보안 검사 누락이 발견되었습니다. compat_net이 활성화된 경우 노드와 포트에 대한 avc_has_perm 호출을 생략하여, 로컬 사용자가 의도된 네트워크 트래픽 제한을 우회할 수 있습니다.
|
2009-05-05 | 2026-06-16 23:06 |
| CVE-2009-1011 | MEDIUM | 4.4 | Microsoft Office |
Oracle Application Server 8.2.2 및 8.3.0의 Outside In Technology 구성 요소에서 발생하는 미지정 취약점입니다. 로컬 사용자가 HTML 관련 처리를 통해 기밀성, 무결성 및 가용성에 영향을 미칠 수 있으며, Microsoft Office 파일 파싱 중 발생하는 정수 오버플로로 인한 힙 기반 버퍼 오버플로 가능성이 제기되었습니다.
|
2009-04-15 | 2026-06-16 23:06 |
| CVE-2008-3825 | MEDIUM | 4.4 | Sudo |
RHEL 5 이하의 pam_krb5 2.2.14에서 existing_ticket 옵션 활성화 시 Kerberos 인증정보 캐시 읽기 권한이 부정확하게 설정되는 취약점입니다. 공격자는 KRB5CCNAME 환경변수를 조작하여 su/sudo 실행 시 권한을 상승시킬 수 있습니다.
|
2008-10-03 | 2026-06-16 22:56 |
| CVE-2008-2366 | MEDIUM | 4.4 | NVIDIA vGPU Guest Driver for Linux |
Red Hat Enterprise Linux 3 및 4용 OpenOffice.org 1.1.x 빌드 스크립트에서 신뢰할 수 없는 검색 경로 취약점이 발견되었습니다. ORIGIN 심볼의 잘못된 인용 처리로 인해 RPATH 라이브러리 경로에 문제가 발생하며, 로컬 사용자가 악성 라이브러리를 통해 권한을 상승시킬 수 있습니다.
|
2008-06-16 | 2026-06-16 22:53 |
| CVE-2007-6246 | MEDIUM | 4.4 | NVIDIA vGPU Guest Driver for Linux |
Linux 환경에서 실행되는 Adobe Flash Player의 특정 버전들이 메모리에 대해 보안되지 않은 권한을 사용합니다. 이로 인해 로컬 사용자가 시스템 권한을 획득할 수 있는 취약점이 존재합니다.
|
2007-12-20 | 2026-06-16 22:47 |