| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2002-0568 | LOW | 2.1 | IBM WebSphere Application Server |
Oracle 9i Application Server가 XSQL 및 SOAP 설정 파일을 안전하지 않게 저장하여 발생하는 취약점입니다. 로컬 사용자가 가상 디렉토리를 통해 XSQLConfig.xml 또는 soapConfig.xml 파일을 요청함으로써 사용자 이름과 비밀번호를 포함한 민감한 정보를 탈취할 수 있습니다.
|
2002-07-03 | 2026-06-16 21:57 |
| CVE-2002-0121 | LOW | 2.1 | PHP |
PHP 4.0부터 4.1.1 버전에서 세션 ID가 임시 파일명에 직접 포함되어 저장되는 보안 결함입니다. 이로 인해 로컬 사용자가 세션 ID를 예측하거나 임시 파일을 통해 접근하여 다른 사용자의 웹 연결을 탈취할 수 있습니다.
|
2002-03-25 | 2026-06-16 21:56 |
| CVE-2001-1551 | LOW | 2.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널 2.2.19 버전에서 setuid 프로세스에 CAP_SYS_RESOURCE 권한이 부여되어 발생하는 취약점입니다. 이로 인해 로컬 사용자가 setuid 프로그램을 실행하는 동안 디스크 할당량(quota) 제한을 우회할 수 있습니다.
|
2001-12-31 | 2026-06-16 21:56 |
| CVE-2001-1518 | LOW | 2.1 | Windows Server |
Windows 2000의 RunAs(runas.exe) 기능은 한 번에 하나의 세션 인스턴스만 생성하므로, 로컬 사용자가 서비스 요청 없이 인증 서버와 명명된 파이프 세션을 생성하여 서비스 거부(RunAs 중단)를 유발할 수 있습니다. 벤더는 이 취약점에 대해 이견을 보였으나, 터미널 서버 환경에서는 다른 사용자가 영향을 받을 수 있는 시나리오가 존재합니다.
|
2001-12-31 | 2026-06-16 21:56 |
| CVE-2001-1029 | LOW | 2.1 | OpenSSH |
FreeBSD 4.4 이하의 OpenSSH libutil이 저작권 및 환영 파일 읽기 권한 확인 전에 권한을 드롭하지 않습니다. 로컬 사용자가 대체 파일 경로를 지정하여 임의의 파일을 읽을 수 있는 취약점입니다.
|
2001-09-20 | 2026-04-16 00:27 |
| CVE-2001-1392 | LOW | 2.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널 2.2.19 미만 버전에서 CPUID 및 MSR 드라이버의 unregister 호출이 누락되어 발생하는 취약점입니다. 드라이버를 언로드한 후 다시 로드할 경우 시스템 충돌(DoS)이 발생할 수 있습니다.
|
2001-04-17 | 2026-06-16 21:56 |
| CVE-2001-1393 | LOW | 2.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널 2.2.19 미만 버전의 분류기 코드에서 발견된 알려지지 않은 취약점입니다. 이 취약점을 악용할 경우 시스템이 응답하지 않는 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2001-04-17 | 2026-06-16 21:56 |
| CVE-2001-1394 | LOW | 2.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
2.2.19 이전 버전의 리눅스 커널에서 getsockopt 및 setsockopt 함수에 부호 오류(Signedness error)가 존재합니다. 이로 인해 로컬 사용자가 시스템의 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2001-04-17 | 2026-06-16 21:56 |
| CVE-2001-1397 | LOW | 2.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널 2.2.19 미만 버전의 System V(SYS5) 공유 메모리 구현에서 발생하는 취약점입니다. 공격자가 최근에 해제된 메모리 영역을 수정할 수 있어 시스템 보안에 영향을 줄 수 있습니다.
|
2001-04-17 | 2026-06-16 21:56 |
| CVE-2001-1400 | LOW | 2.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널 2.2.19 이전 버전의 UDP 포트 할당 과정에서 알려지지 않은 취약점이 존재합니다. 이를 통해 로컬 사용자가 시스템의 데드락(deadlock)을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2001-04-17 | 2026-06-16 21:56 |
| CVE-2000-0936 | LOW | 2.1 | Samba |
Samba 2.0.7 버전의 Samba Web Administration Tool(SWAT)에서 cgi.log 로그 파일이 모든 사용자가 읽을 수 있는 권한으로 생성됩니다. 이로 인해 로컬 사용자가 사용자 이름 및 비밀번호와 같은 민감한 정보를 탈취할 수 있습니다.
|
2000-12-19 | 2026-09-23 09:10 |
| CVE-2000-0829 | LOW | 2.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Red Hat Linux의 tmpwatch 유틸리티가 디렉토리 계층마다 새로운 프로세스를 생성하는 취약점이 발견되었습니다. 로컬 사용자가 /tmp 또는 /var/tmp/ 디렉토리에 매우 깊은 계층의 디렉토리를 생성함으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2000-11-14 | 2026-06-16 21:52 |
| CVE-2000-0866 | LOW | 2.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux용 Interbase 6 SuperServer에서 0바이트를 포함하는 쿼리를 실행할 경우 서비스 거부(DoS) 상태가 발생할 수 있는 취약점입니다. 공격자는 이를 통해 시스템의 가용성을 침해할 수 있습니다.
|
2000-11-14 | 2026-06-16 21:52 |
| CVE-2000-0089 | LOW | 2.1 | Windows Server |
Microsoft Terminal Server Edition 및 Windows NT 4.0의 rdisk 유틸리티가 레지스트리 하이브 정보를 임시 파일에 저장할 때, 로컬 사용자가 이를 읽을 수 있는 권한으로 설정하는 취약점입니다. 이로 인해 공격자가 시스템의 중요한 레지스트리 정보를 열람할 수 있습니다.
|
2000-02-04 | 2026-06-16 21:50 |
| CVE-1999-1259 | LOW | 2.1 | Microsoft Office |
Microsoft Office 98 Macintosh Edition에서 Office 98 파일이 사용하던 디스크 공간을 적절히 초기화하지 않는 취약점이 발견되었습니다. 이로 인해 이전에 삭제된 파일의 데이터가 새로운 Office 파일에 포함될 수 있으며, 공격자가 이를 통해 민감한 정보를 획득할 수 있습니다.
|
1999-12-31 | 2026-06-16 21:50 |
| CVE-1999-0862 | LOW | 2.1 | PostgreSQL |
PostgreSQL RPM 배포판의 디렉토리 권한이 부적절하게 설정되어 있어 로컬 사용자가 일반 텍스트 암호 파일을 읽을 수 있는 취약점입니다. 이를 통해 로컬 공격자가 인증 정보를 탈취하고 권한을 상승시킬 수 있습니다.
|
1999-12-02 | 2026-04-16 00:27 |
| CVE-1999-1496 | LOW | 2.1 | Sudo |
Debian Linux 2.1과 Red Hat 6.0의 Sudo 1.5에서 로컬 사용자가 sudo로 파일을 프로그램처럼 실행할 때 파일 존재 여부에 따라 다른 오류 메시지가 출력되는 특성을 이용하여 임의 파일의 존재 여부를 파악할 수 있는 정보 공개 취약점입니다.
|
1999-06-08 | 2026-06-16 21:50 |
| CVE-1999-1173 | LOW | 2.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Corel Word Perfect 8 for Linux가 모든 사용자가 쓰기 권한을 가진 임시 작업 디렉토리를 생성합니다. 이를 통해 로컬 사용자가 프로그램 동작을 변조하거나 심볼릭 링크 공격을 통해 다른 사용자의 파일을 수정할 수 있습니다.
|
1998-12-18 | 2026-06-16 21:49 |
| CVE-1999-1407 | LOW | 2.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Red Hat Linux 5의 DHCP 설정을 위한 ifdhcpc-done 스크립트에서 심볼릭 링크 공격을 통해 로컬 사용자가 임의의 파일에 텍스트를 추가할 수 있는 취약점이 존재합니다. 공격자는 dhcplog 파일을 대상으로 심볼릭 링크를 생성하여 권한이 없는 파일에 데이터를 쓸 수 있습니다.
|
1998-03-09 | 2026-06-16 21:50 |
| CVE-1999-1229 | LOW | 2.1 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 환경의 Quake 2 서버 3.13 버전에서 config.cfg 설정 파일의 파일 권한을 적절히 검사하지 않는 취약점이 발견되었습니다. 이를 통해 로컬 사용자가 config.cfg를 대상 파일로 연결하는 심볼릭 링크를 생성하여 임의의 파일을 읽을 수 있습니다.
|
1998-02-25 | 2026-06-16 21:49 |
| CVE-2026-48791 | LOW | 2.0 | IBM Security Verify Access |
sigstore-java 2.0.0 버전에서 Rekor 엔트리 시간과 Fulcio 인증서 간의 검증 로직이 누락되는 취약점이 발견되었습니다. 이로 인해 공격자가 탈취한 임시 개인키와 오래된 인증서를 재사용하여 부적절한 서명을 검증할 위험이 있습니다. 해당 문제는 2.1.0 버전에서 수정되었습니다.
|
2026-08-13 | 2026-10-23 19:10 |
| CVE-2026-46549 | LOW | 2.0 | Spring Data REST |
NocoDB의 OAuth 토큰 전략에서 OAuth 범위(scope)와 허용된 리소스 정보가 요청 사용자에게 할당되지만, ACL 미들웨어가 이를 검증하지 않는 취약점입니다. 이로 인해 제한된 권한을 가진 OAuth 토큰이 실제로는 해당 사용자의 모든 권한을 상속받아 조직 수준의 엔드포인트에서 권한 우회가 발생할 수 있습니다.
|
2026-06-23 | 2026-06-25 14:21 |
| CVE-2026-4359 | LOW | 2.0 | IBM WebSphere Application Server |
변조된 HTTP 응답을 보내는 공격을 통해 MongoDB C 드라이버를 사용하는 애플리케이션의 충돌을 유발할 수 있습니다. 공격자는 침해된 제3자 클라우드 서버나 중간자(MITM) 공격을 통해 이 취약점을 악용할 수 있습니다.
|
2026-03-17 | 2026-06-17 10:56 |
| CVE-2025-13611 | LOW | 2.0 | Git |
GitLab CE/EE의 특정 버전에서 인증된 사용자가 특정 조건 하에 로그에 접근하여 민감한 토큰을 획득할 수 있는 취약점이 발견되었습니다. 이 문제는 GitLab 13.2부터 18.5.5 미만 버전 및 18.6 미만 18.6.3 버전까지 영향을 미칩니다.
|
2025-11-26 | 2026-10-18 20:10 |
| CVE-2024-38372 | LOW | 2.0 | Node.js |
Undici의 HTTP/1.1 클라이언트 라이브러리에서 fetch() 요청 중 response.arrayBuffer() 메서드가 Node.js 프로세스의 메모리 일부를 포함할 수 있는 정보 유출 취약점입니다. 네트워크 및 프로세스 조건에 따라 민감한 데이터가 노출될 수 있으며, v6.19.2에서 패치되었습니다.
|
2024-07-08 | 2026-06-17 07:40 |
| CVE-2024-35196 | LOW | 2.0 | Spring Data REST |
Sentry의 Slack 통합 기능이 들어오는 요청 본문을 로그에 잘못 기록하여, 폐기된 Slack 검증 토큰과 같은 민감한 정보가 노출될 수 있는 취약점입니다. 공격자는 노출된 토큰을 이용해 특정 설정 환경에서 요청을 위조하고 Slack 통합 기능인 것처럼 행동할 수 있습니다.
|
2024-05-31 | 2026-06-17 07:34 |
| CVE-2024-1633 | LOW | 2.0 | Spring Data REST |
보안 부팅 과정 중 bl2 단계에서 이미지 길이를 읽어올 때 32비트 부호 없는 정수 오버플로가 발생할 수 있습니다. 공격자는 이를 이용해 메모리 범위 제한을 우회하고 버퍼 범위를 벗어난 데이터를 작성하여 보안 부팅을 무력화할 수 있습니다.
|
2024-02-19 | 2026-06-17 07:04 |
| CVE-2026-60964 | LOW | 1.9 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise PeopleTools의 Open Query 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 인프라에 로그인한 상태에서 이 취약점을 악용하면 PeopleSoft의 일부 데이터에 대해 권한 없는 읽기 접근이 가능할 수 있습니다.
|
2026-10-20 | 2026-10-21 18:44 |
| CVE-2025-54821 | LOW | 1.9 | FortiOS |
Fortinet FortiOS, FortiPAM, FortiProxy의 특정 버전에서 발생하는 권한 관리 미흡(CWE-269) 취약점입니다. 인증된 관리자가 조작된 CLI 명령을 사용하여 신뢰할 수 있는 호스트 정책을 우회할 수 있습니다.
|
2025-11-18 | 2026-10-20 08:16 |
| CVE-2024-42155 | LOW | 1.9 | Linux Kernel |
Linux 커널의 s390/pkey 구성 요소에서 보호된 키 및 보안 키의 복사본을 제대로 삭제하지 않는 취약점이 발견되었습니다. 오류가 발생하더라도 스택에 남아 있는 키 관련 데이터를 완전히 삭제하여 메모리 잔류를 방지하도록 수정되었습니다.
|
2024-07-30 | 2026-10-21 13:17 |