| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-16646 | MEDIUM | 6.6 | Linux Kernel |
Linux 커널의 DVB-USB 드라이버(dib0700_devices.c)에서 발견된 취약점으로, 로컬 사용자가 조작된 USB 장치를 통해 시스템 크래시를 유발하거나 다른 악의적 행동을 할 수 있습니다. 4.13.11 이하의 커널 버전이 영향을 받으며, 물리적 USB 접근이 필요합니다.
|
2017-11-07 | 2026-05-13 00:24 |
| CVE-2017-16645 | MEDIUM | 6.6 | Linux Kernel |
Linux 커널의 IMS PCU USB 드라이버에서 결함이 있어 로컬 사용자가 조작된 USB 디바이스를 통해 메모리 범위 초과 읽기를 발생시킬 수 있습니다. 이로 인해 시스템 충돌(denial of service) 또는 다른 부작용이 발생할 수 있습니다.
|
2017-11-07 | 2026-05-13 00:24 |
| CVE-2017-16644 | MEDIUM | 6.6 | Linux Kernel |
Linux 커널 4.13.11 이하의 USB HDPVR 드라이버에서 hdpvr_probe 함수의 부적절한 에러 처리로 인한 취약점입니다. 로컬 사용자가 특별히 제작된 USB 장치를 연결하여 시스템 크래시(DoS)를 유발하거나 다른 영향을 미칠 수 있습니다.
|
2017-11-07 | 2026-05-13 00:24 |
| CVE-2017-16643 | MEDIUM | 6.6 | Linux Kernel |
Linux 커널의 GTCO 태블릿 드라이버에서 parse_hid_report_descriptor 함수의 경계 검사 미흡으로 인해 발생하는 취약점입니다. 공격자가 조작된 USB 디바이스를 연결하면 커널 메모리 영역에 대한 범위 초과 읽기(OOB read)를 트리거하여 시스템 크래시를 유발할 수 있습니다.
|
2017-11-07 | 2026-05-13 00:24 |
| CVE-2017-16538 | MEDIUM | 6.6 | Linux Kernel |
Linux 커널의 DVB-USB-v2 드라이버에서 조작된 USB 장치를 통해 로컬 사용자가 시스템 크래시를 유발할 수 있는 취약점입니다. warm-start 체크 누락과 attach timing 오류로 인해 발생합니다.
|
2017-11-04 | 2026-05-13 00:24 |
| CVE-2017-16537 | MEDIUM | 6.6 | Linux Kernel |
Linux kernel 4.13.11 이하의 drivers/media/rc/imon.c 파일에서 imon_probe 함수의 결함으로 인해, 악의적인 USB 장치를 통해 로컬 사용자가 NULL 포인터 역참조를 유발할 수 있습니다. 이로 인해 시스템 크래시(DoS) 또는 그 외 미지정 영향을 받을 수 있습니다.
|
2017-11-04 | 2026-05-13 00:24 |
| CVE-2017-16536 | MEDIUM | 6.6 | Linux Kernel |
Linux 커널의 cx231xx USB 드라이버에서 NULL 포인터 역참조 취약점입니다. 공격자가 조작된 USB 장치를 연결하면 시스템이 가동 중지되거나 권한 상승이 가능합니다.
|
2017-11-04 | 2026-05-13 00:24 |
| CVE-2017-16535 | MEDIUM | 6.6 | Linux Kernel |
Linux 커널 4.13.10 이전 버전의 USB 드라이버에서 usb_get_bos_descriptor 함수가 범위를 벗어난 메모리 접근을 허용합니다. 로컬 사용자가 악의적인 USB 장치를 통해 시스템 충돌(DoS)을 유발하거나 추가적인 영향을 미칠 수 있습니다.
|
2017-11-04 | 2026-05-13 00:24 |
| CVE-2017-16533 | MEDIUM | 6.6 | Linux Kernel |
Linux 커널 4.13.8 이전 버전의 usbhid_parse 함수에서 USB 장치로부터 수신한 데이터의 경계를 제대로 검증하지 않아 범위 초과 읽기(out-of-bounds read)가 발생할 수 있습니다. 로컬 공격자가 악의적인 USB 장치를 연결하여 시스템 충돌(DoS)을 유발하거나 다른 미지정 영향을 미칠 수 있습니다.
|
2017-11-04 | 2026-05-13 00:24 |
| CVE-2017-16532 | MEDIUM | 6.6 | Linux Kernel |
Linux 커널 4.13.11 이하의 USB 테스트 드라이버(usbtest.c)에서 get_endpoints 함수의 결함으로 인해 로컬 공격자가 특수 제작된 USB 장치를 통해 NULL 포인터 역참조를 유발할 수 있습니다. 이로 인해 시스템 충돌(DoS) 또는 다른 권한 상승 등의 영향이 발생할 수 있습니다.
|
2017-11-04 | 2026-05-13 00:24 |
| CVE-2017-16531 | MEDIUM | 6.6 | Linux Kernel |
Linux 커널 4.13.6 이전 버전의 drivers/usb/core/config.c에서 USB_DT_INTERFACE_ASSOCIATION 디스크립터 처리 중 경계 검사 부재로 인한 취약점입니다. 조작된 USB 장치를 연결하면 범위 밖 메모리 읽기로 인한 시스템 충돌 또는 임의 코드 실행이 가능합니다.
|
2017-11-04 | 2026-05-13 00:24 |
| CVE-2017-16530 | MEDIUM | 6.6 | Linux Kernel |
Linux 커널 UAS(USB Attached SCSI) 드라이버의 메모리 접근 오류 취약점으로, 조작된 USB 장치를 통해 트리거될 수 있습니다. 시스템 충돌(DoS) 또는 예측 불가능한 동작을 초래할 수 있으며, 4.13.6 이전의 모든 커널 버전이 영향을 받습니다.
|
2017-11-04 | 2026-05-13 00:24 |
| CVE-2017-16529 | MEDIUM | 6.6 | Linux Kernel |
Linux 커널의 USB 사운드 드라이버(sound/usb/card.c)에서 snd_usb_create_streams 함수가 잘못된 메모리 접근을 허용하는 취약점입니다. 공격자가 조작된 USB 장치를 연결하여 시스템 메모리 영역 밖의 데이터를 읽거나 시스템 크래시를 유발할 수 있으며, 추가적인 권한 상승도 가능합니다. Linux 커널 4.13.6 이전 버전의 로컬 사용자가 악용할 수 있습니다.
|
2017-11-04 | 2026-05-13 00:24 |
| CVE-2017-16528 | MEDIUM | 6.6 | Linux Kernel |
Linux 커널의 사운드 드라이버(sound/core/seq_device.c)에서 메모리 해제 후 사용(use-after-free) 취약점이 존재합니다. 악의적인 USB 장치를 연결하여 로컬 사용자가 시스템 충돌을 일으키거나 다른 권한 상승 공격을 수행할 수 있습니다.
|
2017-11-04 | 2026-05-13 00:24 |
| CVE-2017-16527 | MEDIUM | 6.6 | Linux Kernel |
Linux 커널 sound/usb/mixer.c의 use-after-free 취약점으로, 4.13.8 이전 버전에서 발생합니다. 로컬 사용자가 조작된 USB 장치를 통해 시스템 충돌을 유발하거나 미지정 영향을 미칠 수 있습니다.
|
2017-11-04 | 2026-05-13 00:24 |
| CVE-2017-16525 | MEDIUM | 6.6 | Linux Kernel |
Linux 커널 4.13.8 이전 버전의 USB 직렬 콘솔 드라이버에서 발생하는 use-after-free 메모리 취약점이다. 로컬 공격자가 악의적인 USB 장치를 연결하여 커널 메모리 해제 후 사용 상태를 유발하고 시스템 충돌을 일으킬 수 있다.
|
2017-11-04 | 2026-05-13 00:24 |
| CVE-2017-3600 | MEDIUM | 6.6 | MySQL |
Oracle MySQL 서버의 mysqldump 클라이언트 컴포넌트에서 발견된 취약점으로, 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버를 장악할 수 있습니다. 버전 5.5.54, 5.6.35, 5.7.17 이하의 MySQL이 영향을 받습니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-7273 | MEDIUM | 6.6 | Linux Kernel |
리눅스 커널의 HID 드라이버에서 정수 언더플로우 취약점으로, 악의적인 USB 장치를 통해 거부 서비스 공격을 유발할 수 있습니다. 물리적 접근이 필요하며, 커널 3.2 및 4.9.4 이전의 4.x 버전에 영향을 미칩니다.
|
2017-03-27 | 2026-05-13 00:24 |
| CVE-2014-0106 | MEDIUM | 6.6 | Sudo |
Sudo 1.6.9부터 1.8.5 미만 버전에서 env_reset이 비활성화되었을 때 환경 변수의 env_delete 제한을 제대로 검증하지 않는 취약점입니다. sudo 권한을 가진 사용자가 조작된 환경 변수를 통해 의도된 명령 실행 제한을 우회할 수 있습니다.
|
2014-03-11 | 2026-06-17 00:02 |
| CVE-2013-0385 | MEDIUM | 6.6 | MySQL |
Oracle MySQL 5.1.66 이하 및 5.5.28 이하 버전의 Server Replication 컴포넌트에 존재하는 취약점입니다. 로컬 사용자가 이 취약점을 악용하여 데이터베이스의 기밀성과 무결성을 침해할 수 있습니다.
|
2013-01-17 | 2026-04-29 01:13 |
| CVE-2009-3889 | MEDIUM | 6.6 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.27 미만 버전의 megaraid_sas 드라이버에 포함된 dbg_lvl 파일이 모든 사용자가 수정할 수 있는 권한으로 설정되어 있습니다. 이를 통해 로컬 사용자가 드라이버의 동작 방식이나 로그 수준을 임의로 변경할 수 있습니다.
|
2009-11-16 | 2026-06-16 23:12 |
| CVE-2008-3003 | MEDIUM | 6.6 | Microsoft Office |
Microsoft Office Excel 2007 Gold 및 SP1 버전에서 원격 데이터 세션 비밀번호를 저장하지 않도록 설정하더라도 connections.xml 파일 내에 비밀번호 문자열이 제대로 삭제되지 않는 취약점입니다. 이를 통해 로컬 사용자가 민감한 정보를 획득하고 원격 데이터 소스에 접근할 수 있습니다.
|
2008-08-12 | 2026-06-16 22:54 |
| CVE-2006-7098 | MEDIUM | 6.6 | Apache HTTP Server |
Debian GNU/Linux의 Apache HTTP Server 1.3.34-4에서 033_-F_NO_SETSID 패치가 httpd를 대화식으로 시작할 때 제어 터미널에서 제대로 분리하지 않습니다. 이로 인해 로컬 사용자가 CGI 프로그램을 통해 TIOCSTI ioctl을 호출하여 터미널 권한을 획득할 수 있습니다.
|
2007-03-03 | 2026-06-16 22:34 |
| CVE-2007-0556 | MEDIUM | 6.6 | PostgreSQL |
PostgreSQL 8.0.11 이전, 8.1.7 이전, 8.2.2 이전 버전의 쿼리 플래너가 ALTER COLUMN TYPE 실행 후 테이블 호환성을 검증하지 않는 취약점입니다. 원격 인증 사용자가 이를 악용하여 서버 충돌을 유발하고 임의의 메모리 내용을 읽을 수 있습니다.
|
2007-02-06 | 2026-06-16 22:35 |
| CVE-2006-0071 | MEDIUM | 6.6 | NVIDIA GPU Display Driver for Linux |
Gentoo Linux에서 0.7.2-r2 미만 버전의 pinentry ebuild가 프로그램에 setgid 비트를 설정하는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 gid 0 권한을 사용하여 임의의 파일을 읽거나 덮어쓸 수 있습니다.
|
2006-01-04 | 2026-06-16 22:19 |
| CVE-2026-115886 | MEDIUM | 6.5 | Azure Machine Learning |
MLflow is an open source AI engineering platform for agents, large language models, and machine learning models. From 3.12.0rc0 until 3.17.0, the scorer invoke, register, and GenAI evaluate endpoints, including unauthenticated POST /ajax-api/3.0/mlflow/scorer/invoke, accept serialized third-party scorer data that Scorer.model_validate_json resolves using a module-path allowlist without constraining the selected class or its constructor arguments. When optional trulens and trulens-providers-litellm packages are installed, an attacker can select mlflow.genai.scorers.trulens, choose a model URI outside MLflow's native provider registry so execution uses the LiteLLM fallback, and supply api_base and api_key values that cause the server to send an outbound request to an attacker-chosen or internal host with attacker-controlled headers and body. The vulnerable deserialization occurs before a tracking-store lookup or job submission. This issue is fixed in version 3.17.0.
|
2026-10-23 | 2026-10-23 22:16 |
| CVE-2026-79981 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Zephyr RTOS의 DNS 스텁 리졸버가 초기화 시 서버마다 하나의 UDP 소켓을 바인딩하고 쿼리 간 소스 포트를 고정해 사용합니다. 이로 인해 공격자는 16비트 트랜잭션 ID만 추측하면 되며, 응답의 출발지 주소도 검사하지 않아 위조 응답으로 DNS 결과를 조작하고 캐시에 악성 레코드를 남길 수 있습니다.
|
2026-10-23 | 2026-10-23 20:17 |
| CVE-2026-105481 | MEDIUM | 6.5 | Node.js |
Node.js HTTP Agent의 keep-alive 연결 재사용 로직에서 결함이 발견되었습니다. 요청 전에 전송된 응답이 클라이언트에 의해 유효한 응답으로 수락될 수 있습니다. 이는 CVE-2026-48931 수정이 불완전하여 발생한 문제입니다. 이벤트 루프가 바쁜 동안 도착한 예기치 않은 데이터가 새 요청에 대한 응답으로 잘못 파싱될 수 있습니다.
|
2026-10-23 | 2026-10-23 19:42 |
| CVE-2026-55606 | MEDIUM | 6.5 | Windows DHCP Server |
odhcpd는 OpenWrt에서 사용하는 DHCPv6, DHCPv4 및 라우터 광고 서버입니다. 25.12 이하 버전에서는 dhcpv6.c:720의 DHCPv6 자기 루프 감지 코드가 네트워크 바이트 순서의 DUID 길이 값을 memcmp() 크기로 직접 사용하여, 리틀엔디언 호스트에서 스택 버퍼를 크게 벗어나 읽기가 발생합니다. 인증되지 않은 단일 DHCPv6 패킷으로 128바이트 버퍼에서 2560바이트 과다 읽기가 유발될 수 있으며, 발행 시점에 공개된 패치는 없습니다.
|
2026-10-23 | 2026-10-23 19:37 |
| CVE-2026-114623 | MEDIUM | 6.5 | MySQL |
baserCMS의 선택적 플러그인 BcThemeFile 관리자 화면에서, 테마 파일 조회 권한만 가진 인증된 사용자가 ../ 경로 세그먼트를 이용해 테마 디렉터리 밖의 파일을 읽을 수 있는 경로 순회 취약점입니다. 경로 검증이 누락되어 .php, .css, .js, .ctp 파일 내용이 노출되며, MySQL/PostgreSQL 환경에서는 DB 자격 증명이 유출될 수 있습니다. 5.3.2 및 5.4.2 버전에서 패치되었습니다.
|
2026-10-23 | 2026-10-23 16:28 |