| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2020-12465 | MEDIUM | 6.7 | Linux Kernel |
Linux 커널 5.5.10 이전 버전의 mt76_add_fragment 함수에서 배열 오버플로 취약점이 발견되었습니다. 너무 많은 수의 수신(rx) 조각을 포함한 대형 패킷을 전송할 경우 인접한 페이지의 메모리가 손상될 수 있습니다.
|
2020-04-29 | 2026-06-17 02:51 |
| CVE-2020-12464 | MEDIUM | 6.7 | Linux Kernel |
Linux 커널 5.6.8 이전 버전의 drivers/usb/core/message.c 내 usb_sg_cancel 함수에서 Use-After-Free 취약점이 발견되었습니다. 전송 과정에서 적절한 참조(reference) 없이 작업이 수행되어 메모리 오류가 발생할 수 있습니다.
|
2020-04-29 | 2026-06-17 02:51 |
| CVE-2020-10665 | MEDIUM | 6.7 | Docker |
Docker Desktop이 관리자 권한으로 진단 데이터를 수집하는 과정에서 발생하는 권한 관리 오류로 인해 발생합니다. 이 취약점을 이용하면 공격자가 DACL 권한을 임의로 덮어쓰거나 파일을 임의로 작성하여 NT AUTHORITY\SYSTEM 권한을 획득할 수 있습니다.
|
2020-03-18 | 2026-06-17 02:48 |
| CVE-2019-7590 | MEDIUM | 6.7 | IBM WebSphere Application Server |
ExacqVision Server의 'exacqVisionServer', 'dvrdhcpserver', 'mdnsresponder' 서비스에 따옴표로 묶이지 않은 서비스 경로(Unquoted Service Path) 취약점이 존재합니다. 인증된 사용자가 시스템 루트 경로에 코드를 삽입할 수 있다면 애플리케이션 시작 시 해당 코드가 실행되어 권한 상승이 가능할 수 있습니다.
|
2019-07-19 | 2026-06-17 02:40 |
| CVE-2019-7588 | MEDIUM | 6.7 | IBM WebSphere Application Server |
exacqVision Enterprise System Manager(ESM) v5.12.2 및 이전 버전의 Windows 운영 체제에서 권한 상승 취약점이 발견되었습니다. 권한이 낮은 사용자가 ESM 폴더 내의 파일을 수정할 수 있는 권한을 악용하여 실행 파일을 악성 파일로 교체할 수 있습니다. 시스템이 재시작될 때 교체된 악성 파일이 실행되어 공격자에게 시스템 수준의 권한을 제공할 수 있습니다.
|
2019-06-18 | 2026-06-17 02:40 |
| CVE-2018-1903 | MEDIUM | 6.7 | Sudo |
IBM Sterling Connect:Direct for UNIX 4.2.0, 4.3.0, 및 6.0.0 버전에서 제한된 sudo 권한을 가진 사용자가 CD UNIX를 조작하여 전체 sudo 권한을 획득할 수 있는 취약점이 발견되었습니다. 이 취약점은 권한 상승 공격에 악용될 수 있습니다.
|
2019-04-10 | 2026-06-17 01:51 |
| CVE-2019-1585 | MEDIUM | 6.7 | Sudo |
Cisco Nexus 9000 시리즈 ACI 모드 스위치 소프트웨어의 컨트롤러 권한 부여 기능에 취약점이 존재합니다. bashroot 구성 요소의 sudoers 파일 설정 오류로 인해, 인증된 로컬 공격자가 표준 사용자 권한에서 루트(root) 권한으로 상승할 수 있습니다.
|
2019-03-06 | 2026-06-17 02:28 |
| CVE-2018-0294 | MEDIUM | 6.7 | Cloud Services |
Cisco FXOS 및 NX-OS 소프트웨어의 write-erase 기능 취약점으로 인해 인증된 로컬 공격자가 승인되지 않은 관리자 계정을 생성할 수 있습니다. 특정 CLI 명령어를 사용하여 설정을 삭제하고 장치를 재부팅할 때 민감한 파일이 제대로 삭제되지 않는 것이 원인입니다. 공격자는 비밀번호가 필요 없고 감사 로그에도 남지 않는 관리자 권한의 계정을 생성하여 장치를 제어할 수 있습니다.
|
2018-06-20 | 2026-06-17 01:30 |
| CVE-2018-0275 | MEDIUM | 6.7 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE)의 지원 터널 기능 설정 오류로 인해 인증된 로컬 공격자가 장치의 셸에 접근할 수 있는 취약점입니다. 공격자는 지원 사용자 계정을 잠금 해제하고 터널 비밀번호와 장치 일련번호를 탈취하여 루트 권한으로 시스템 명령을 실행할 수 있습니다.
|
2018-04-19 | 2026-06-17 01:30 |
| CVE-2018-1000143 | MEDIUM | 6.7 | Jenkins |
Jenkins GitHub Pull Request Builder 플러그인 1.39.0 및 이전 버전의 GhprbCause.java에서 민감한 정보가 노출되는 취약점이 발견되었습니다. 이 취약점을 통해 로컬 파일 시스템에 접근 권한이 있는 공격자가 GitHub 인증 정보를 탈취할 수 있습니다.
|
2018-04-05 | 2026-06-17 01:32 |
| CVE-2018-1203 | MEDIUM | 6.7 | Sudo |
Dell EMC Isilon OneFS의 compadmin 계정이 루트 권한으로 tcpdump 바이너리를 실행할 수 있는 취약점입니다. 특정 버전에서 sudo를 통해 실행되는 tcpdump를 악용하여 compadmin이 루트 권한으로 임의의 코드를 실행할 수 있습니다.
|
2018-03-26 | 2026-06-17 01:50 |
| CVE-2017-12172 | MEDIUM | 6.7 | PostgreSQL |
PostgreSQL 데이터베이스 슈퍼유저가 심볼릭 링크를 이용하여 권한 상승 공격을 수행할 수 있는 취약점입니다. 시스템 부팅 시 root 권한으로 실행되는 PostgreSQL 시작 스크립트가 로그 파일을 열 때 슈퍼유저가 대체한 심볼릭 링크를 따라가면서, 공격자가 root 권한을 탈취할 수 있습니다.
|
2017-11-22 | 2026-10-15 16:17 |
| CVE-2017-12301 | MEDIUM | 6.7 | Python |
Cisco NX-OS의 Python 스크립팅 서브시스템에 입력 검증 결함이 있어 인증된 로컬 공격자가 Python 파서를 우회하여 OS 명령을 실행할 수 있습니다. 관리자 또는 Python 실행 권한이 필요하며, Nexus 시리즈 등 다수의 Cisco 제품이 영향받습니다.
|
2017-10-19 | 2026-05-13 00:24 |
| CVE-2017-11823 | MEDIUM | 6.7 | Windows 10 |
Microsoft Windows 10 및 Windows Server 2016의 Device Guard 보안 기능이 PowerShell 세션 처리 방식의 결함으로 인해 우회될 수 있는 취약점입니다. 공격자가 PowerShell을 통해 Device Guard의 보호 메커니즘을 무시하고 제한된 코드 실행이 가능해집니다.
|
2017-10-13 | 2026-05-13 00:24 |
| CVE-2017-1438 | MEDIUM | 6.7 | Windows 10 |
IBM DB2 데이터베이스에서 인스턴스 소유자 권한을 가진 로컬 사용자가 권한 상승 취약점을 악용하여 루트 접근 권한을 획득할 수 있는 문제입니다. 이는 Linux, UNIX, Windows 환경에서 DB2 9.7, 10.1, 10.5, 11.1 및 DB2 Connect Server에 영향을 미칩니다.
|
2017-09-12 | 2026-05-13 00:24 |
| CVE-2017-1439 | MEDIUM | 6.7 | Windows 10 |
IBM DB2의 로컬 권한 상승 취약점으로, DB2 인스턴스 소유자가 루트 접근 권한을 획득할 수 있습니다. Linux, UNIX, Windows 환경의 9.7, 10.1, 10.5, 11.1 버전이 영향을 받으며, DB2 Connect Server도 포함됩니다. 로컬 접근이 필요한 권한 상승 공격입니다.
|
2017-09-12 | 2026-05-13 00:24 |
| CVE-2017-6748 | MEDIUM | 6.7 | Cisco Email Security Appliance |
Cisco Web Security Appliance (WSA)의 CLI 파서에 존재하는 취약점으로, 인증된 로컬 공격자가 명령 주입을 통해 root 권한으로 명령을 실행할 수 있습니다. 공격자는 운영자 또는 관리자 수준의 유효한 자격증명이 필요합니다.
|
2017-07-25 | 2026-05-13 00:24 |
| CVE-2015-4045 | MEDIUM | 6.7 | Sudo |
AlienVault OSSIM 5.0.1 이전 버전의 자산 발견 스캐너에 포함된 sudoers 파일 설정 오류로 인해, 로컬 사용자가 조작된 nmap 스크립트를 실행하여 시스템 관리자 권한을 획득할 수 있는 권한 상승 취약점입니다.
|
2017-05-23 | 2026-06-17 00:26 |
| CVE-2017-6598 | MEDIUM | 6.7 | Cisco Email Security Appliance |
Cisco Unified Computing System Manager, Firepower 4100/9300의 디버그 플러그인 기능에서 발견된 취약점으로, 인증된 로컬 공격자가 임의의 명령어를 실행하여 시스템 권한을 상승시킬 수 있습니다. CSCvb86725, CSCvb86797 버그 ID로 추적됩니다.
|
2017-04-07 | 2026-05-13 00:24 |
| CVE-2017-6516 | MEDIUM | 6.7 | Linux Kernel |
MagniComp의 Sysinfo 소프트웨어 10-H64 이전 버전에서 발견된 Linux/UNIX 로컬 권한 상승 취약점입니다. 제한된 시스템 파일 접근을 위해 setuid-to-root 권한이 필요한 바이너리에서, 로컬 공격자가 환경 변수와 명령줄 인수를 조작하여 루트 셸을 획득할 수 있습니다.
|
2017-03-14 | 2026-05-13 00:24 |
| CVE-2017-3312 | MEDIUM | 6.7 | MySQL |
MySQL 5.5.53 이전, 5.6.34 이전, 5.7.16 이전 버전의 Packaging 서브컴포넌트에 존재하는 취약점으로, 낮은 권한의 공격자가 인프라에 접근하여 MySQL 서버를 완전히 손상시킬 수 있습니다. 공격 성공을 위해서는 공격자가 아닌 다른 사용자의 상호작용이 필요합니다.
|
2017-01-27 | 2026-05-13 00:24 |
| CVE-2016-0905 | MEDIUM | 6.7 | Sudo |
EMC Avamar 서버 7.3.0-233 이전 버전에서 로컬 admin 사용자가 sudo 명령을 통해 보안 검증을 우회하여 루트 권한을 획득할 수 있는 권한 상승 취약점입니다.
|
2016-09-21 | 2026-06-17 00:38 |
| CVE-2026-116167 | MEDIUM | 6.8 | Oracle Java SE |
SiYuan 2.9.0 이상 3.8.7 미만 버전의 인증되지 않은 /check-auth 페이지에서 to 파라미터가 스킴 검증 없이 window.location.href에 할당되는 크로스사이트 스크립팅 취약점이 존재합니다. 공격자는 javascript: URI가 포함된 조작된 링크를 전달하여, 피해자가 로그인한 후 실행되도록 할 수 있습니다.
|
2026-10-25 | 2026-10-25 14:16 |
| CVE-2026-116066 | MEDIUM | 6.8 | Windows iSCSI Target Service |
Firecrawl 2.11.586 이전 버전의 Playwright 서비스 SSRF 프록시에는 서버 측 요청 위조(SSRF) 취약점이 있습니다. 공격자는 DNS 리바인딩을 이용해 isInternalHost 검사를 우회할 수 있습니다. 검증 시에는 공개 주소를, 연결 시에는 사설 주소를 반환하도록 DNS를 조작하여 클라우드 메타데이터와 내부 리소스에 접근할 수 있습니다.
|
2026-10-25 | 2026-10-25 12:16 |
| CVE-2026-108013 | MEDIUM | 6.8 | IBM WebSphere Application Server |
BigFix Platform은 Mozilla CA 인증서 번들(PEM)을 사용합니다. 2026/10/20 이전 버전의 번들은 개인키가 유출된 인증서를 여전히 신뢰하며, 이 번들로 서버를 검증할 경우 경로상의 공격자가 원격 서버를 사칭하고 애플리케이션이 다운로드하는 파일을 변조할 수 있습니다. 2026/10/20 이상 버전의 번들을 사용하면 해결됩니다.
|
2026-10-24 | 2026-10-24 07:16 |
| CVE-2026-114429 | MEDIUM | 6.8 | WordPress |
WPVR 워드프레스 플러그인 9.0.3 이전 버전은 투어 핫스팟 콘텐츠를 저장 및 출력하기 전에 적절히 검증하거나 이스케이프 처리하지 않습니다. 이로 인해 Contributor 이상 권한을 가진 사용자가 저장형 크로스사이트 스크립팅(XSS) 공격을 수행할 수 있으며, 해당 투어를 보는 모든 사용자의 브라우저에서 악성 스크립트가 실행될 수 있습니다.
|
2026-10-24 | 2026-10-24 15:17 |
| CVE-2026-113493 | MEDIUM | 6.8 | WordPress |
GeoDirectory WordPress 플러그인 2.8.194 이전 버전은 지도 숏코드 속성을 style 속성에 출력하기 전에 적절히 sanitize 및 escape 처리하지 않습니다. 이로 인해 Contributor 이상 권한의 사용자가 저장형 XSS 공격을 수행할 수 있으며, 해당 콘텐츠를 보는 모든 사용자의 브라우저에서 악성 스크립트가 실행될 수 있습니다.
|
2026-10-24 | 2026-10-24 15:17 |
| CVE-2026-105199 | MEDIUM | 6.8 | WordPress |
Pixel Tag Manager for WooCommerce 워드프레스 플러그인 2.2.3 이전 버전은 일부 AJAX 액션에서 권한 검사를 수행하지 않습니다. 관리자 대시보드에 접근할 수 있는 사용자라면 누구나 해당 액션을 보호하는 nonce를 얻을 수 있어, Contributor 등 낮은 권한의 사용자도 추적 설정을 덮어쓸 수 있습니다. 이를 통해 모든 방문자(관리자 포함)의 브라우저에서 임의의 JavaScript가 실행될 수 있습니다.
|
2026-10-24 | 2026-10-24 15:16 |
| CVE-2026-46347 | MEDIUM | 6.8 | IBM WebSphere Application Server |
Goobi viewer는 디지털화된 자료를 웹 브라우저에서 보여주는 웹 애플리케이션입니다. 26.05 이전 버전에서는 비밀번호 재설정 링크에 접근하면 예측 가능한 방식으로 임시 비밀번호가 생성되어 계정 소유자에게 이메일로 발송되며, 엔트로피가 부족해 서버 생성 시각을 추정할 수 있는 공격자가 무차별 대입으로 비밀번호를 알아낼 수 있습니다. 26.05 버전에서 패치되었습니다.
|
2026-10-23 | 2026-10-23 16:28 |
| CVE-2026-94264 | MEDIUM | 6.8 | WordPress |
Advanced Custom Fields: Extended 및 Extended PRO WordPress 플러그인 0.9.2.8 이전 버전은 폼 숏코드 속성값을 검증하거나 이스케이프하지 않습니다. 방문자 요청에서 가져온 값이 이스케이프 없이 출력되어, 기여자(Contributor) 이상의 권한을 가진 사용자가 악성 스크립트를 삽입할 수 있습니다. 이는 CVE-2023-5292 수정이 불완전했기 때문입니다.
|
2026-10-23 | 2026-10-23 14:20 |