| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2011-0536 | MEDIUM | 6.9 | NVIDIA vGPU Guest Driver for Linux |
특정 수정된 GNU C 라이브러리(glibc) 버전에서 발생하는 다중 신뢰할 수 없는 검색 경로 취약점입니다. RPATH 또는 RUNPATH에 $ORIGIN이 포함된 setuid/setgid 프로그램 실행 시, 공격자가 조작된 공유 객체(DSO)를 사용하여 로컬 사용자가 권한을 상승시킬 수 있습니다.
|
2011-04-08 | 2026-06-16 23:27 |
| CVE-2011-0570 | MEDIUM | 6.9 | Windows 10 |
Windows용 Adobe Reader 및 Acrobat의 특정 버전에서 신뢰할 수 없는 검색 경로 취약점이 발견되었습니다. 로컬 사용자가 현재 작업 디렉토리에 트로이 목마 DLL을 배치함으로써 권한을 상승시킬 수 있습니다.
|
2011-02-10 | 2026-06-16 23:27 |
| CVE-2011-0588 | MEDIUM | 6.9 | Windows 10 |
Windows용 Adobe Reader 및 Acrobat의 특정 버전에서 발생하는 신뢰할 수 없는 검색 경로 취약점입니다. 로컬 사용자가 현재 작업 디렉토리에 악성 DLL 파일을 배치함으로써 권한을 상승시킬 수 있습니다.
|
2011-02-10 | 2026-06-16 23:27 |
| CVE-2011-0562 | MEDIUM | 6.9 | Windows 10 |
Windows 환경의 Adobe Reader 및 Acrobat 특정 버전에서 발생하는 신뢰할 수 없는 검색 경로 취약점입니다. 로컬 사용자가 현재 작업 디렉토리에 악성 DLL 파일을 배치함으로써 권한을 상승시킬 수 있습니다.
|
2011-02-10 | 2026-06-16 23:27 |
| CVE-2010-3853 | MEDIUM | 6.9 | Sudo |
Linux-PAM의 pam_namespace 모듈에서 namespace.init 스크립트 실행 시 호출 애플리케이션의 환경 변수를 그대로 사용하는 취약점입니다. sudo와 같은 setuid 프로그램에서 이를 악용하면 로컬 사용자가 권한을 상승시킬 수 있습니다.
|
2011-01-24 | 2026-06-16 23:23 |
| CVE-2011-0008 | MEDIUM | 6.9 | Sudo |
Fedora 14의 sudo 1.7.4p5-1.fc14 이전 버전에서 sudoers 파일의 시스템 그룹(%group) 해석 오류로 인해 해당 그룹에 속한 사용자가 권한 검증을 우회하여 root 권한을 획득할 수 있습니다. CVE-2009-0034 수정 과정에서 발생한 회귀 취약점입니다.
|
2011-01-20 | 2026-06-16 23:26 |
| CVE-2010-4423 | MEDIUM | 6.9 | Windows 10 |
Windows 환경에서 실행되는 Oracle Database Server의 Cluster Verify Utility 구성 요소에서 발생하는 미지정 취약점입니다. 이를 통해 로컬 사용자가 알려지지 않은 경로를 통해 기밀성, 무결성 및 가용성에 영향을 미칠 수 있습니다.
|
2011-01-19 | 2026-06-16 23:24 |
| CVE-2010-4347 | MEDIUM | 6.9 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.36.2 이전 버전의 ACPI 서브시스템에서 debugfs의 custom_method 파일 권한이 0222로 설정되어 발생하는 취약점입니다. 이를 통해 로컬 사용자가 ACPI 인터프리터 테이블에 사용자 정의 ACPI 메서드를 삽입하여 권한 상승을 수행할 수 있습니다.
|
2010-12-22 | 2026-06-16 23:24 |
| CVE-2010-3383 | MEDIUM | 6.9 | Teams |
TeamSpeak 2.0.32 버전의 teamspeak 및 teamspeak-server 스크립트에서 LD_LIBRARY_PATH에 길이가 0인 디렉토리 이름이 설정되는 취약점이 발견되었습니다. 이를 통해 로컬 사용자는 현재 작업 디렉토리에 트로이 목마 공유 라이브러리를 배치하여 권한을 상승시킬 수 있습니다.
|
2010-10-20 | 2026-06-16 23:22 |
| CVE-2010-1254 | MEDIUM | 6.9 | Microsoft Office |
Microsoft Open XML File Format Converter for Mac 설치 과정에서 /Applications 폴더에 보안이 취약한 ACL(액세스 제어 목록)이 설정됩니다. 이를 통해 로컬 사용자가 실행 파일을 트로이 목마로 교체하여 임의의 코드를 실행할 수 있는 'Mac Office Open XML Permissions Vulnerability' 취약점이 존재합니다.
|
2010-06-08 | 2026-06-16 23:17 |
| CVE-2010-1163 | MEDIUM | 6.9 | Sudo |
sudo 1.6.8 ~ 1.7.2p5에서 현재 작업 디렉토리에 sudoers 파일의 의사명령(sudoedit 등)과 동일한 이름의 파일이 있고 PATH에 '.'이 포함되어 있으면 로컬 사용자가 임의의 명령을 관리자 권한으로 실행할 수 있는 경로 삽입 취약점입니다. CVE-2010-0426과는 다른 취약점이며 sudoedit을 통해 악용될 수 있습니다.
|
2010-04-16 | 2026-06-16 23:17 |
| CVE-2010-1031 | MEDIUM | 6.9 | NVIDIA vGPU Guest Driver for Linux |
HP Insight Control for Linux(IC-Linux 또는 ICE-LX) 2.11 및 이전 버전에서 발생하는 지정되지 않은 취약점입니다. 이 취약점을 통해 로컬 사용자가 알려지지 않은 경로를 통해 권한을 상승시킬 수 있습니다.
|
2010-04-01 | 2026-06-16 23:17 |
| CVE-2010-0729 | MEDIUM | 6.9 | NVIDIA vGPU Guest Driver for Linux |
ia64 플랫폼용 Red Hat Enterprise Linux (RHEL) 4의 특정 리눅스 커널 패치에서 ptrace_check_attach 호출이 누락된 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 임의의 프로세스에 ptrace를 사용하여 권한을 상승시킬 수 있습니다.
|
2010-03-16 | 2026-06-16 23:16 |
| CVE-2010-0426 | MEDIUM | 6.9 | Sudo |
sudo의 의사 명령(pseudo-command) 기능에서 발생하는 권한 상승 취약점으로, 사용자 홈 디렉토리 등 임의의 경로에 sudoedit과 동일한 이름의 악의적인 실행 파일을 생성하면 그것이 관리자 권한으로 실행됩니다. 로컬 공격자가 이를 통해 권한 상승을 달성할 수 있습니다.
|
2010-02-24 | 2026-06-16 23:16 |
| CVE-2009-2508 | MEDIUM | 6.9 | Spring Web Services |
Microsoft Windows Server 2003 및 2008의 ADFS 단일 로그인(SSO) 구현에서 네트워크 세션 종료 시 자격 증명이 제대로 제거되지 않는 취약점입니다. 이를 통해 물리적으로 인접한 공격자가 브라우저 캐시 데이터를 사용하여 이전 사용자의 자격 증명을 탈취할 수 있습니다.
|
2009-12-09 | 2026-06-16 23:09 |
| CVE-2009-2904 | MEDIUM | 6.9 | OpenSSH |
Red Hat의 OpenSSH ChrootDirectory 기능에서 chroot 디렉토리 내 setuid 프로그램에 대한 하드링크를 생성하여 로컬 사용자가 특권을 상승시킬 수 있는 취약점입니다. 디렉토리 소유권 검증 부족으로 인해 악의적 사용자가 설정 파일을 조작할 수 있습니다.
|
2009-10-01 | 2026-06-16 23:10 |
| CVE-2009-1893 | MEDIUM | 6.9 | NVIDIA vGPU Guest Driver for Linux |
Red Hat Enterprise Linux(RHEL) 3의 DHCP 3.0.1 버전에서 dhcpd init 스크립트의 configtest 함수에 취약점이 존재합니다. 로컬 사용자가 'dhcpd -t' 명령과 관련된 특정 임시 파일에 심볼릭 링크 공격을 수행하여 임의의 파일을 덮어쓸 수 있습니다.
|
2009-07-17 | 2026-06-16 23:08 |
| CVE-2009-0416 | MEDIUM | 6.9 | NVIDIA vGPU Guest Driver for Linux |
SBLIM sblim-sfcb 1.3.2 버전의 SSL 인증서 설정 프로그램(genSslCert.sh)에서 심볼릭 링크 공격을 통해 로컬 사용자가 임의의 파일을 덮어쓸 수 있는 취약점이 존재합니다. 공격자는 /var/tmp/ 디렉토리에 있는 특정 임시 파일들을 대상으로 이 공격을 수행할 수 있습니다.
|
2009-02-03 | 2026-06-16 23:05 |
| CVE-2008-5984 | MEDIUM | 6.9 | Python |
Dia 0.96.1 Python 플러그인의 신뢰되지 않은 검색 경로 취약점으로, 현재 작업 디렉토리의 악의적인 Python 파일을 통해 로컬 사용자가 임의 코드를 실행할 수 있습니다. PySys_SetArgv 함수의 불완전한 경로 검증으로 인해 발생합니다.
|
2009-01-28 | 2026-06-16 23:01 |
| CVE-2008-5985 | MEDIUM | 6.9 | Python |
Epiphany 2.22.3의 Python 인터페이스에서 신뢰할 수 없는 검색 경로 취약점이 발견되었습니다. 현재 작업 디렉토리에 악의적인 Python 파일을 배치하여 임의의 코드 실행이 가능합니다. PySys_SetArgv 함수의 부적절한 경로 처리로 인해 발생합니다.
|
2009-01-28 | 2026-06-16 23:01 |
| CVE-2008-5986 | MEDIUM | 6.9 | Python |
Csound 5.08.2의 VST 플러그인 Python 스크립팅 기능에서 신뢰되지 않은 검색 경로 취약점이 존재합니다. 공격자는 현재 작업 디렉토리에 악의적인 Python 파일을 배치하여 PySys_SetArgv 함수를 통해 임의의 코드를 실행할 수 있습니다.
|
2009-01-28 | 2026-06-16 23:01 |
| CVE-2008-5987 | MEDIUM | 6.9 | Python |
Eye of GNOME(eog) 2.22.3 이하 버전의 Python 인터페이스에 존재하는 신뢰되지 않은 검색 경로 취약점으로, 현재 작업 디렉토리에 있는 악의적인 Python 파일을 통해 로컬 사용자가 임의 코드를 실행할 수 있습니다. PySys_SetArgv 함수의 불안전한 경로 처리가 원인입니다.
|
2009-01-28 | 2026-06-16 23:01 |
| CVE-2009-0314 | MEDIUM | 6.9 | Python |
gedit의 Python 모듈이 현재 작업 디렉토리에서 신뢰할 수 없는 경로의 Python 파일을 실행하는 취약점입니다. PySys_SetArgv 함수의 결함으로 인해 로컬 공격자가 같은 디렉토리에 악의적인 Python 파일을 배치하여 임의 코드를 실행할 수 있습니다.
|
2009-01-28 | 2026-06-16 23:04 |
| CVE-2009-0315 | MEDIUM | 6.9 | Python |
xchat의 Python 모듈에서 신뢰할 수 없는 검색 경로 취약점으로, 현재 작업 디렉토리의 Trojan horse Python 파일을 통해 로컬 사용자가 임의의 코드를 실행할 수 있습니다. PySys_SetArgv 함수의 취약점(CVE-2008-5983)과 관련이 있으며, 안전하지 않은 경로 설정으로 인한 코드 삽입 공격에 취약합니다.
|
2009-01-28 | 2026-06-16 23:04 |
| CVE-2009-0316 | MEDIUM | 6.9 | Python |
Vim 7.2.045 이전 버전의 Python 인터페이스(src/if_python.c)에서 신뢰할 수 없는 검색 경로 취약점이 발견되었습니다. 현재 작업 디렉토리의 악의적인 Python 파일을 통해 임의의 코드를 실행할 수 있으며, 이는 CVE-2008-5983(PySys_SetArgv 함수 취약점)과 관련됩니다.
|
2009-01-28 | 2026-06-16 23:04 |
| CVE-2009-0317 | MEDIUM | 6.9 | Python |
nautilus-python의 파이썬 바인딩에서 현재 작업 디렉토리의 악성 파이썬 파일을 통해 임의 코드 실행이 가능한 신뢰되지 않은 검색 경로 취약점입니다. CVE-2008-5983의 PySys_SetArgv 함수 취약점과 관련되어 있으며, 로컬 사용자가 악용할 수 있습니다.
|
2009-01-28 | 2026-06-16 23:04 |
| CVE-2009-0318 | MEDIUM | 6.9 | Python |
Gnumeric의 GObject Python 래퍼에서 신뢰할 수 없는 검색 경로 취약점이 발견되었습니다. 공격자가 현재 작업 디렉토리에 악의적인 Python 파일을 배치하여 임의 코드를 실행할 수 있습니다. 이는 Python의 PySys_SetArgv 함수 취약점(CVE-2008-5983)과 관련되어 있습니다.
|
2009-01-28 | 2026-06-16 23:04 |
| CVE-2008-5983 | MEDIUM | 6.9 | Python |
Python 2.6 이전 버전의 PySys_SetArgv API에서 프로그램 이름(argv[0])에 경로 구분자가 없을 때 sys.path 첫 번째에 빈 문자열을 추가하는 취약점입니다. 공격자가 현재 작업 디렉토리에 악의적인 Python 파일을 배치하여 임의 코드를 실행할 수 있습니다.
|
2009-01-28 | 2026-06-16 23:01 |
| CVE-2008-4863 | MEDIUM | 6.9 | Python |
Blender 2.46의 BPY_interface에서 발견된 신뢰되지 않은 검색 경로 취약점으로, PySys_SetArgv 함수의 잘못된 설정으로 인해 sys.path가 오염됨. 공격자가 현재 작업 디렉토리에 악의적인 Python 파일을 배치하여 Blender 실행 시 임의의 코드를 실행할 수 있음.
|
2008-11-01 | 2026-06-16 22:58 |
| CVE-2008-4394 | MEDIUM | 6.9 | Python |
Portage 2.1.4.5 이전 버전에서 Python 검색 경로에 현재 작업 디렉토리를 포함하는 취약점으로, 지역 사용자가 수정된 Python 모듈을 로드하여 임의 코드를 실행할 수 있습니다. ys-apps/portage, net-mail/fetchmail, app-editors/leo 등 여러 ebuilds가 영향을 받습니다.
|
2008-10-10 | 2026-06-16 22:57 |