| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2010-3718 | LOW | 1.2 | Apache Tomcat |
Apache Tomcat의 SecurityManager 보안 기능이 ServletContext 속성을 읽기 전용으로 설정하지 않아 로컬 웹 애플리케이션이 의도된 작업 디렉토리 외부의 파일에 접근할 수 있는 취약점입니다. 디렉토리 트래버설 공격을 통해 무단으로 시스템 파일을 읽거나 수정할 수 있습니다.
|
2011-02-10 | 2026-06-16 23:23 |
| CVE-2008-7256 | LOW | 1.2 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.28-rc8 이전 버전에서 strict overcommit이 활성화되고 CONFIG_SECURITY가 비활성화된 경우, knfsd가 shmemfs 객체를 내보낼 때 발생하는 처리 오류입니다. 이로 인해 공격자가 NULL 포인터 역참조를 유발하여 knfsd를 충돌시키거나 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2010-06-03 | 2026-06-16 23:03 |
| CVE-2008-3259 | LOW | 1.2 | OpenSSH |
OpenSSH 5.1 이전 버전에서 X11UseLocalhost 설정이 비활성화될 때 SO_REUSEADDR 소켓 옵션이 설정되어, 로컬 사용자가 X11 포워딩 포트를 탈취할 수 있다. 특히 HP-UX 플랫폼에서 단일 IP 주소로의 바인딩을 통해 원격 화면 공유 연결을 가로챌 수 있다.
|
2008-07-22 | 2026-04-23 00:35 |
| CVE-2007-3108 | LOW | 1.2 | OpenSSL |
OpenSSL 0.9.8e 및 이전 버전의 crypto/bn/bn_mont.c 파일에 있는 BN_from_montgomery 함수가 몽고메리 곱셈을 부적절하게 수행합니다. 이는 로컬 사용자가 사이드 채널 공격을 통해 RSA 개인키를 탈취할 수 있는 취약점입니다.
|
2007-08-08 | 2026-06-16 22:41 |
| CVE-2006-1824 | LOW | 1.2 | PHP |
PhpGuestbook 1.0의 PhpGuestbook.php에 존재하는 다중 XSS 취약점으로, Name, Website, Comment 매개변수를 통해 원격 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 사용자 입력에 대한 부족한 검증으로 인해 발생하는 취약점입니다.
|
2006-04-18 | 2026-04-16 00:27 |
| CVE-2005-2666 | LOW | 1.2 | OpenSSH |
OpenSSH 4.0 이전 버전에서 known_hosts 파일에 호스트명, IP 주소, SSH 키를 평문으로 저장하는 취약점입니다. SSH 사용자 계정이 침해되면 공격자가 이 파일에 접근하여 추가 공격 대상 목록을 수집할 수 있습니다. 이를 통해 동일한 암호나 키를 사용할 가능성이 높은 시스템들을 식별하고 다단계 공격을 수행할 수 있습니다.
|
2005-08-23 | 2026-04-16 00:27 |
| CVE-2005-0937 | LOW | 1.2 | NVIDIA GPU Display Driver for Linux |
Linux 커널 2.6.x 버전의 futex.c 내 일부 함수가 mmap_sem 세마포어를 보유한 상태에서 get_user 호출을 수행합니다. 이로 인해 다른 스레드가 mmap 등을 실행하는 동안 get_user 결함이 발생하면 do_page_fault에서 데드락(교착 상태)이 발생할 수 있습니다.
|
2005-02-22 | 2026-06-16 22:12 |