| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-16535 | MEDIUM | 6.6 | Linux Kernel |
Linux 커널 4.13.10 이전 버전의 USB 드라이버에서 usb_get_bos_descriptor 함수가 범위를 벗어난 메모리 접근을 허용합니다. 로컬 사용자가 악의적인 USB 장치를 통해 시스템 충돌(DoS)을 유발하거나 추가적인 영향을 미칠 수 있습니다.
|
2017-11-04 | 2026-05-13 00:24 |
| CVE-2017-16536 | MEDIUM | 6.6 | Linux Kernel |
Linux 커널의 cx231xx USB 드라이버에서 NULL 포인터 역참조 취약점입니다. 공격자가 조작된 USB 장치를 연결하면 시스템이 가동 중지되거나 권한 상승이 가능합니다.
|
2017-11-04 | 2026-05-13 00:24 |
| CVE-2017-16537 | MEDIUM | 6.6 | Linux Kernel |
Linux kernel 4.13.11 이하의 drivers/media/rc/imon.c 파일에서 imon_probe 함수의 결함으로 인해, 악의적인 USB 장치를 통해 로컬 사용자가 NULL 포인터 역참조를 유발할 수 있습니다. 이로 인해 시스템 크래시(DoS) 또는 그 외 미지정 영향을 받을 수 있습니다.
|
2017-11-04 | 2026-05-13 00:24 |
| CVE-2017-16538 | MEDIUM | 6.6 | Linux Kernel |
Linux 커널의 DVB-USB-v2 드라이버에서 조작된 USB 장치를 통해 로컬 사용자가 시스템 크래시를 유발할 수 있는 취약점입니다. warm-start 체크 누락과 attach timing 오류로 인해 발생합니다.
|
2017-11-04 | 2026-05-13 00:24 |
| CVE-2017-16525 | MEDIUM | 6.6 | Linux Kernel |
Linux 커널 4.13.8 이전 버전의 USB 직렬 콘솔 드라이버에서 발생하는 use-after-free 메모리 취약점이다. 로컬 공격자가 악의적인 USB 장치를 연결하여 커널 메모리 해제 후 사용 상태를 유발하고 시스템 충돌을 일으킬 수 있다.
|
2017-11-04 | 2026-05-13 00:24 |
| CVE-2017-16527 | MEDIUM | 6.6 | Linux Kernel |
Linux 커널 sound/usb/mixer.c의 use-after-free 취약점으로, 4.13.8 이전 버전에서 발생합니다. 로컬 사용자가 조작된 USB 장치를 통해 시스템 충돌을 유발하거나 미지정 영향을 미칠 수 있습니다.
|
2017-11-04 | 2026-05-13 00:24 |
| CVE-2017-16528 | MEDIUM | 6.6 | Linux Kernel |
Linux 커널의 사운드 드라이버(sound/core/seq_device.c)에서 메모리 해제 후 사용(use-after-free) 취약점이 존재합니다. 악의적인 USB 장치를 연결하여 로컬 사용자가 시스템 충돌을 일으키거나 다른 권한 상승 공격을 수행할 수 있습니다.
|
2017-11-04 | 2026-05-13 00:24 |
| CVE-2017-16529 | MEDIUM | 6.6 | Linux Kernel |
Linux 커널의 USB 사운드 드라이버(sound/usb/card.c)에서 snd_usb_create_streams 함수가 잘못된 메모리 접근을 허용하는 취약점입니다. 공격자가 조작된 USB 장치를 연결하여 시스템 메모리 영역 밖의 데이터를 읽거나 시스템 크래시를 유발할 수 있으며, 추가적인 권한 상승도 가능합니다. Linux 커널 4.13.6 이전 버전의 로컬 사용자가 악용할 수 있습니다.
|
2017-11-04 | 2026-05-13 00:24 |
| CVE-2017-16530 | MEDIUM | 6.6 | Linux Kernel |
Linux 커널 UAS(USB Attached SCSI) 드라이버의 메모리 접근 오류 취약점으로, 조작된 USB 장치를 통해 트리거될 수 있습니다. 시스템 충돌(DoS) 또는 예측 불가능한 동작을 초래할 수 있으며, 4.13.6 이전의 모든 커널 버전이 영향을 받습니다.
|
2017-11-04 | 2026-05-13 00:24 |
| CVE-2017-16531 | MEDIUM | 6.6 | Linux Kernel |
Linux 커널 4.13.6 이전 버전의 drivers/usb/core/config.c에서 USB_DT_INTERFACE_ASSOCIATION 디스크립터 처리 중 경계 검사 부재로 인한 취약점입니다. 조작된 USB 장치를 연결하면 범위 밖 메모리 읽기로 인한 시스템 충돌 또는 임의 코드 실행이 가능합니다.
|
2017-11-04 | 2026-05-13 00:24 |
| CVE-2017-3600 | MEDIUM | 6.6 | MySQL |
Oracle MySQL 서버의 mysqldump 클라이언트 컴포넌트에서 발견된 취약점으로, 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버를 장악할 수 있습니다. 버전 5.5.54, 5.6.35, 5.7.17 이하의 MySQL이 영향을 받습니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-7273 | MEDIUM | 6.6 | Linux Kernel |
리눅스 커널의 HID 드라이버에서 정수 언더플로우 취약점으로, 악의적인 USB 장치를 통해 거부 서비스 공격을 유발할 수 있습니다. 물리적 접근이 필요하며, 커널 3.2 및 4.9.4 이전의 4.x 버전에 영향을 미칩니다.
|
2017-03-27 | 2026-05-13 00:24 |
| CVE-2014-0106 | MEDIUM | 6.6 | Sudo |
Sudo 1.6.9부터 1.8.5 미만 버전에서 env_reset이 비활성화되었을 때 환경 변수의 env_delete 제한을 제대로 검증하지 않는 취약점입니다. sudo 권한을 가진 사용자가 조작된 환경 변수를 통해 의도된 명령 실행 제한을 우회할 수 있습니다.
|
2014-03-11 | 2026-06-17 00:02 |
| CVE-2013-0385 | MEDIUM | 6.6 | MySQL |
Oracle MySQL 5.1.66 이하 및 5.5.28 이하 버전의 Server Replication 컴포넌트에 존재하는 취약점입니다. 로컬 사용자가 이 취약점을 악용하여 데이터베이스의 기밀성과 무결성을 침해할 수 있습니다.
|
2013-01-17 | 2026-04-29 01:13 |
| CVE-2009-3889 | MEDIUM | 6.6 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.27 미만 버전의 megaraid_sas 드라이버에 포함된 dbg_lvl 파일이 모든 사용자가 수정할 수 있는 권한으로 설정되어 있습니다. 이를 통해 로컬 사용자가 드라이버의 동작 방식이나 로그 수준을 임의로 변경할 수 있습니다.
|
2009-11-16 | 2026-06-16 23:12 |
| CVE-2008-3003 | MEDIUM | 6.6 | Microsoft Office |
Microsoft Office Excel 2007 Gold 및 SP1 버전에서 원격 데이터 세션 비밀번호를 저장하지 않도록 설정하더라도 connections.xml 파일 내에 비밀번호 문자열이 제대로 삭제되지 않는 취약점입니다. 이를 통해 로컬 사용자가 민감한 정보를 획득하고 원격 데이터 소스에 접근할 수 있습니다.
|
2008-08-12 | 2026-06-16 22:54 |
| CVE-2006-7098 | MEDIUM | 6.6 | Apache HTTP Server |
Debian GNU/Linux의 Apache HTTP Server 1.3.34-4에서 033_-F_NO_SETSID 패치가 httpd를 대화식으로 시작할 때 제어 터미널에서 제대로 분리하지 않습니다. 이로 인해 로컬 사용자가 CGI 프로그램을 통해 TIOCSTI ioctl을 호출하여 터미널 권한을 획득할 수 있습니다.
|
2007-03-03 | 2026-06-16 22:34 |
| CVE-2007-0556 | MEDIUM | 6.6 | PostgreSQL |
PostgreSQL 8.0.11 이전, 8.1.7 이전, 8.2.2 이전 버전의 쿼리 플래너가 ALTER COLUMN TYPE 실행 후 테이블 호환성을 검증하지 않는 취약점입니다. 원격 인증 사용자가 이를 악용하여 서버 충돌을 유발하고 임의의 메모리 내용을 읽을 수 있습니다.
|
2007-02-06 | 2026-06-16 22:35 |
| CVE-2006-0071 | MEDIUM | 6.6 | NVIDIA GPU Display Driver for Linux |
Gentoo Linux에서 0.7.2-r2 미만 버전의 pinentry ebuild가 프로그램에 setgid 비트를 설정하는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 gid 0 권한을 사용하여 임의의 파일을 읽거나 덮어쓸 수 있습니다.
|
2006-01-04 | 2026-06-16 22:19 |
| CVE-2026-106072 | MEDIUM | 6.7 | Node.js |
Node.js의 TLS 호스트명 검증에서 결함이 발견되었습니다. `0177.0.0.1`, `0x7f.0.0.1`, `2130706433`, `127.1`처럼 정규화되지 않은 IPv4 표기를 사용하면 IP 주소로 분류되지 않고 DNS SAN과 비교되어, IP SAN이 없는 DNS SAN 인증서가 잘못 허용될 수 있습니다. 이 취약점은 Node.js 26.x, 24.x, 22.x에 영향을 미칩니다.
|
2026-10-23 | 2026-10-23 19:42 |
| CVE-2026-91444 | MEDIUM | 6.7 | Log Server |
Oracle Siebel CRM의 Siebel CRM Deployment 제품(Server Infrastructure 구성 요소)에서 발생하는 취약점입니다. 인프라에 로그인할 수 있는 권한이 높은 공격자가 이를 악용할 경우 Siebel CRM Deployment 시스템을 완전히 장악할 수 있습니다.
|
2026-10-20 | 2026-10-23 21:17 |
| CVE-2026-91446 | MEDIUM | 6.7 | Log Server |
Oracle Siebel CRM의 Siebel CRM Deployment 제품(Server Infrastructure 구성 요소)에서 발견된 취약점입니다. 인프라에 로그인할 수 있는 권한이 높은 공격자가 이를 악용할 경우 Siebel CRM Deployment 시스템을 완전히 장악할 수 있습니다.
|
2026-10-20 | 2026-10-23 21:17 |
| CVE-2026-91434 | MEDIUM | 6.7 | Log Server |
Oracle Siebel CRM의 Siebel CRM Deployment 제품(Server Infrastructure 구성 요소)에서 발생하는 취약점입니다. 인프라에 로그인할 수 있는 권한이 높은 공격자가 이를 악용할 경우 Siebel CRM Deployment의 제어권을 완전히 탈취할 수 있습니다.
|
2026-10-20 | 2026-10-23 21:17 |
| CVE-2026-101795 | MEDIUM | 6.7 | Log Server |
Oracle MySQL Server 및 MySQL Cluster 제품의 구성 요소 서비스에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 로그인을 통해 시스템을 장악할 수 있으며, 이로 인해 기밀성, 무결성, 가용성이 모두 침해될 수 있습니다.
|
2026-10-20 | 2026-10-22 16:17 |
| CVE-2026-101453 | MEDIUM | 6.7 | Log Server |
Oracle Siebel CRM의 Siebel CRM Deployment 제품(Server Infrastructure 구성 요소)에서 발견된 취약점입니다. 인프라에 로그인할 수 있는 권한이 높은 공격자가 이를 악용할 경우 Siebel CRM Deployment를 완전히 장악할 수 있습니다.
|
2026-10-20 | 2026-10-21 14:29 |
| CVE-2026-111096 | MEDIUM | 6.7 | JetBrains TeamCity |
JetBrains TeamCity의 클래식 빌드 로그에서 저장형 XSS(Cross-Site Scripting) 취약점이 발견되었습니다. 2026.2, 2026.1.4, 2025.11.8 이전 버전에서 발생할 수 있습니다.
|
2026-10-15 | 2026-10-16 19:20 |
| CVE-2026-88089 | MEDIUM | 6.7 | SQL Server |
SQL Server에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 이 취약점을 악용하여 로컬에서 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-16 04:18 |
| CVE-2026-70189 | MEDIUM | 6.7 | SQL Server |
SQL Server에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 권한을 가진 공격자가 이 취약점을 악용하여 로컬에서 임의의 코드를 실행할 수 있습니다.
|
2026-10-13 | 2026-10-16 04:18 |
| CVE-2026-83706 | MEDIUM | 6.7 | Windows NTFS |
Windows NTFS의 Use-after-free 취약점으로 인해 권한이 있는 공격자가 로컬에서 권한을 상승시킬 수 있습니다. 이 취약점을 악용하면 공격자가 시스템의 높은 권한을 획득할 수 있습니다.
|
2026-10-13 | 2026-10-13 21:18 |
| CVE-2026-70165 | MEDIUM | 6.7 | .NET |
.NET에서 파일 접근 전 부적절한 링크 해석(link following) 취약점이 발견되었습니다. 권한이 있는 공격자가 이를 악용하여 로컬 시스템에서 권한을 상승시킬 수 있습니다.
|
2026-10-13 | 2026-10-22 22:18 |