| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-3878 | LOW | 2.1 | MySQL |
Opsware NAS 6.0에서 /etc/init.d/mysql 파일이 불안전한 권한으로 설치되어 로컬 사용자가 접근 가능합니다. 로컬 사용자는 MySQL MAX 데이터베이스의 루트 비밀번호를 읽을 수 있고, 파일을 수정하여 권한을 상승시킬 수 있습니다.
|
2006-07-27 | 2026-04-16 00:27 |
| CVE-2006-3486 | LOW | 2.1 | MySQL |
MySQL 5.0.23 이전 및 5.1.12 이전 버전의 Instance Manager에서 convert_dirname 함수 호출 시 Instance_options::complete_initialization 함수의 off-by-one 버퍼 오버플로우 취약점. 다만 벤더가 이의를 제기했으며, 설정 파일이나 데몬 접근 권한이 있어야만 악용 가능하므로 보안 경계를 넘지 않는 것으로 판단됨.
|
2006-07-10 | 2026-04-16 00:27 |
| CVE-2006-2660 | LOW | 2.1 | PHP |
PHP 5.1.4 및 4.x 4.4.3 이전 버전의 tempnam 함수에서 MAXPATHLEN을 초과하는 경로명 인자 사용 시 고유 문자열이 파일명에 추가되지 않아, 로컬 사용자가 다른 디렉토리에 고정된 이름의 PHP 파일을 생성하고 제한을 우회할 수 있다.
|
2006-06-13 | 2026-04-16 00:27 |
| CVE-2006-2563 | LOW | 2.1 | PHP |
PHP 4.4.2 및 5.1.4의 cURL 라이브러리에서 null 문자를 포함한 file:// 요청을 통해 safe mode 제한을 우회하고 임의의 파일을 읽을 수 있는 취약점입니다. 공격자는 이를 이용하여 암호 파일, 설정 파일 등 민감한 정보에 접근할 수 있습니다.
|
2006-05-29 | 2026-04-16 00:27 |
| CVE-2006-1052 | LOW | 2.1 | NVIDIA vGPU Guest Driver for Linux |
Linux 2.6.6 버전의 SELinux hooks.c 내 selinux_ptrace 로직에서 발생하는 취약점입니다. ptrace 권한을 가진 로컬 사용자가 추적기(tracer)의 SID를 다른 프로세스의 SID로 변경할 수 있습니다.
|
2006-05-05 | 2026-06-16 22:21 |
| CVE-2006-1863 | LOW | 2.1 | NVIDIA vGPU Guest Driver for Linux |
Linux 2.6.16 및 이전 버전의 CIFS에서 발생하는 디렉토리 트래버스 취약점입니다. 로컬 사용자가 SMB로 마운트된 파일 시스템에서 '..\' 시퀀스를 사용하여 chroot 제한을 우회할 수 있습니다.
|
2006-04-25 | 2026-06-16 22:23 |
| CVE-2006-1549 | LOW | 2.1 | PHP |
PHP 4.4.2와 5.1.2에서 로컬 사용자가 재귀 함수를 정의 및 실행하여 세그먼테이션 폴트를 유발할 수 있는 취약점입니다. 일부 이후 버전도 영향을 받을 수 있습니다.
|
2006-04-10 | 2026-04-16 00:27 |
| CVE-2006-1608 | LOW | 2.1 | PHP |
PHP 4.4.2 및 5.1.2의 copy() 함수에서 compress.zlib:// URI를 악용하여 safe_mode 보안 제한을 우회할 수 있는 로컬 권한 상승 취약점입니다. 공격자는 이를 이용하여 서버의 임의 파일을 읽을 수 있습니다.
|
2006-04-10 | 2026-04-16 00:27 |
| CVE-2006-0488 | LOW | 2.1 | IBM WebSphere Application Server |
Windows 2000, Windows XP SP2, Windows Server 2003의 MS-DOS 애플리케이션용 VDM 에뮬레이션 환경에서 로컬 사용자가 메모리의 첫 1MB를 읽을 수 있는 취약점입니다. 이를 통해 민감한 정보가 유출될 가능성이 있습니다.
|
2006-02-01 | 2026-06-16 22:20 |
| CVE-2006-0427 | LOW | 2.1 | IBM WebSphere Application Server |
BEA WebLogic Server 및 WebLogic Express 9.0 및 8.1 SP5 이하 버전에서 발생하는 미지정 취약점입니다. 악성 EJB 또는 서블릿 애플리케이션을 통해 제한되어야 할 기능에 접근함으로써 시스템 비밀번호를 복호화할 수 있습니다.
|
2006-01-25 | 2026-06-16 22:20 |
| CVE-2006-0431 | LOW | 2.1 | IBM WebSphere Application Server |
BEA WebLogic Server 및 WebLogic Express 8.1 SP5에서 발생하는 미지정 취약점입니다. 신뢰할 수 없는 애플리케이션이 알려지지 않은 공격 벡터를 통해 서버의 SSL 인증 정보를 획득할 수 있습니다.
|
2006-01-25 | 2026-06-16 22:20 |
| CVE-2006-0369 | LOW | 2.1 | MySQL |
MySQL 5.0.18에서 VIEW 접근 권한이 있는 로컬 사용자가 information_schema.views를 조회하여 VIEW 정의 쿼리를 볼 수 있는 정보 노출 취약점입니다. VIEW 생성 시 사용된 WHERE 절이나 JOIN 조건 등 민감한 정보가 공개될 수 있습니다.
|
2006-01-22 | 2026-04-16 00:27 |
| CVE-2005-4788 | LOW | 2.1 | NVIDIA GPU Display Driver for Linux |
SUSE Linux 9.2 및 9.3 버전의 resmgr에서 로컬 사용자가 USB 장치를 지정하는 대체 구문을 사용하여 액세스 제어 규칙을 우회할 수 있는 취약점입니다. 이를 통해 권한이 없는 사용자가 제한된 USB 장치에 접근할 수 있습니다.
|
2005-12-31 | 2026-06-16 22:19 |
| CVE-2005-4789 | LOW | 2.1 | NVIDIA GPU Display Driver for Linux |
SUSE Linux 9.2 및 9.3의 resmgr에서 특정 상황 시 클래스별 제외 규칙을 제대로 강제하지 않는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 인터페이스 수준에서 클래스 ID를 설정한 USB 장치에 대한 접근 제한을 우회할 수 있습니다.
|
2005-12-31 | 2026-06-16 22:19 |
| CVE-2005-3319 | LOW | 2.1 | PHP |
Apache 모듈의 apache2handler SAPI에서 .htaccess 파일이나 VirtualHost 설정의 session.save_path 옵션을 통해 세그멘테이션 폴트를 유발하는 서비스 거부 취약점입니다. 인증 없이 원격 공격자가 웹 서버 충돌을 야기할 수 있습니다.
|
2005-10-27 | 2026-04-16 00:27 |
| CVE-2005-2708 | LOW | 2.1 | NVIDIA GPU Display Driver for Linux |
64비트 x86 아키텍처용 Linux 2.4 커널의 exec.c 내 search_binary_handler 함수에서 가상 메모리가 부족할 때 특정 함수의 반환 코드를 확인하지 않는 취약점이 존재합니다. 이를 통해 로컬 사용자가 bash의 ulimit -v 명령어를 실행하여 시스템 패닉을 유발하고 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2005-10-25 | 2026-06-16 22:15 |
| CVE-2005-2100 | LOW | 2.1 | NVIDIA GPU Display Driver for Linux |
Red Hat Enterprise Linux 4의 Linux 커널 4GB 분할 패치 내 usercopy.c의 rw_vm 함수에서 적절한 경계 검사가 수행되지 않습니다. 이로 인해 로컬 사용자가 시스템을 충돌시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2005-10-25 | 2026-06-16 22:14 |
| CVE-2005-3271 | LOW | 2.1 | NVIDIA GPU Display Driver for Linux |
Linux 커널 2.6 버전의 Exec 과정에서 멀티스레드 환경의 posix-timers가 제대로 정리되지 않는 결함이 있습니다. 이로 인해 리소스 누수가 발생하며, 로컬 사용자들이 할당된 쿼터를 초과하여 타이머를 사용하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2005-10-21 | 2026-06-16 22:16 |
| CVE-2005-1764 | LOW | 2.1 | NVIDIA GPU Display Driver for Linux |
64비트 x86(x86_64) 플랫폼의 Linux 2.6.11 커널에서 AMD K8 프로세서의 버그를 방지하기 위한 47비트 주소 페이지 가드 페이지를 사용하지 않습니다. 이로 인해 로컬 사용자가 시스템의 서비스 거부(DoS)를 유발할 수 있습니다.
|
2005-10-07 | 2026-06-16 22:13 |
| CVE-2005-3107 | LOW | 2.1 | NVIDIA GPU Display Driver for Linux |
Linux 2.6 커널의 fs/exec.c에서 발생하는 취약점으로, 동일한 메모리 맵을 공유하는 스레드를 추적할 때 발생합니다. 로컬 사용자가 추적 중인 스레드가 TASK_TRACED 상태일 때 코어 덤프를 강제함으로써 데드락을 유발하여 서비스 거부(DoS)를 일으킬 수 있습니다.
|
2005-09-30 | 2026-06-16 22:16 |
| CVE-2005-3054 | LOW | 2.1 | PHP |
PHP 4.4.0의 open_basedir 지시문에 후행 슬래시가 포함되어 있을 때, 디렉토리 접근 제한을 제대로 검증하지 않아 PHP 스크립트가 원본 디렉토리명의 부분 문자열을 가진 다른 디렉토리의 파일에 접근할 수 있는 보안 결함입니다. 이를 통해 권한이 없는 파일 시스템 영역에 접근 가능합니다.
|
2005-09-26 | 2026-04-16 00:27 |
| CVE-2005-2851 | LOW | 2.1 | Sudo |
smb4k 0.4 및 0.6.3 이전 버전에서 로컬 사용자가 smb4k.tmp 또는 sudoers 임시 파일에 대한 심볼릭 링크 공격으로 민감한 파일을 읽을 수 있는 취약점입니다. 임시 파일 처리 방식의 결함으로 권한 있는 프로세스가 악의적으로 조작된 심볼릭 링크를 따라가서 임의의 파일에 접근하게 됩니다.
|
2005-09-08 | 2026-06-16 22:15 |
| CVE-2005-1981 | LOW | 2.1 | Windows Server |
Microsoft Windows 2000 Server 및 Windows Server 2003 도메인 컨트롤러에서 발생하는 알려지지 않은 취약점입니다. 인증된 원격 사용자가 조작된 Kerberos 메시지를 전송하여 시스템 충돌을 유발하고 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2005-08-10 | 2026-06-16 22:14 |
| CVE-2005-1762 | LOW | 2.1 | NVIDIA GPU Display Driver for Linux |
Linux 커널 2.6.8.1 및 2.6.10 버전의 AMD64 플랫폼에서 ptrace 호출 시 비정상적인(non-canonical) 주소를 처리하는 과정에서 결함이 발생합니다. 이를 통해 로컬 사용자가 시스템을 충돌시켜 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2005-08-02 | 2026-06-16 22:13 |
| CVE-2005-2283 | LOW | 2.1 | Spring Data REST |
WebEOC 6.0.2 미만 버전에서 업로드되는 파일의 크기를 적절히 제한하지 않는 취약점이 존재합니다. 이를 통해 인증된 원격 사용자가 대용량 파일을 업로드하여 시스템 및 데이터베이스 자원을 고갈시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2005-07-18 | 2026-06-16 22:14 |
| CVE-2005-1841 | LOW | 2.1 | NVIDIA GPU Display Driver for Linux |
Linux, Solaris, HP-UX, AIX용 Adobe Reader 5.0.9 및 5.0.10 버전에서 발생하는 취약점입니다. 임시 파일을 생성할 때 사용자의 umask 설정에 따라 권한이 결정되어, umask 설정이 느슨할 경우 로컬 사용자가 다른 사용자의 PDF 문서를 읽을 수 있습니다.
|
2005-07-07 | 2026-06-16 22:13 |
| CVE-2005-1765 | LOW | 2.1 | NVIDIA GPU Display Driver for Linux |
Linux 커널 2.6.8.1 및 2.6.10 버전의 AMD64 플랫폼에서 32비트 호환 모드로 실행될 때 syscall 시스템 호출에 취약점이 존재합니다. 로컬 사용자가 조작된 인자를 전달함으로써 커널을 멈추게 하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2005-05-31 | 2026-06-16 22:13 |
| CVE-2005-1410 | LOW | 2.1 | PostgreSQL |
PostgreSQL 7.4~8.0.x의 tsearch2 모듈에서 dex_init, snb_en_init, snb_ru_init, spell_init, syn_init 함수들이 부정확하게 'internal'로 선언되어 있으며, 이를 악용한 SQL 명령으로 애플리케이션 충돌 및 기타 영향을 가할 수 있습니다.
|
2005-05-03 | 2026-04-16 00:27 |
| CVE-2005-0852 | LOW | 2.1 | Python |
Microsoft Windows XP SP1의 IP 프로토콜 4 (IP over IP)를 통한 빈 datagram 전송으로 인한 로컬 서비스 거부 취약점입니다. 로컬 사용자가 원시 IP 소켓에 특수 제작된 패킷을 전송하여 시스템 크래시를 유발할 수 있습니다.
|
2005-05-02 | 2026-06-16 22:11 |
| CVE-2005-0550 | LOW | 2.1 | Windows Server |
Microsoft Windows 2000, XP, Server 2003 시스템에서 발생하는 버퍼 오버플로우 취약점입니다. 로컬 사용자가 조작된 요청을 보내 시스템을 충돌시켜 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2005-05-02 | 2026-06-16 22:11 |