| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2010-4423 | MEDIUM | 6.9 | Windows 10 |
Windows 환경에서 실행되는 Oracle Database Server의 Cluster Verify Utility 구성 요소에서 발생하는 미지정 취약점입니다. 이를 통해 로컬 사용자가 알려지지 않은 경로를 통해 기밀성, 무결성 및 가용성에 영향을 미칠 수 있습니다.
|
2011-01-19 | 2026-06-16 23:24 |
| CVE-2010-4347 | MEDIUM | 6.9 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.36.2 이전 버전의 ACPI 서브시스템에서 debugfs의 custom_method 파일 권한이 0222로 설정되어 발생하는 취약점입니다. 이를 통해 로컬 사용자가 ACPI 인터프리터 테이블에 사용자 정의 ACPI 메서드를 삽입하여 권한 상승을 수행할 수 있습니다.
|
2010-12-22 | 2026-06-16 23:24 |
| CVE-2010-3383 | MEDIUM | 6.9 | Teams |
TeamSpeak 2.0.32 버전의 teamspeak 및 teamspeak-server 스크립트에서 LD_LIBRARY_PATH에 길이가 0인 디렉토리 이름이 설정되는 취약점이 발견되었습니다. 이를 통해 로컬 사용자는 현재 작업 디렉토리에 트로이 목마 공유 라이브러리를 배치하여 권한을 상승시킬 수 있습니다.
|
2010-10-20 | 2026-06-16 23:22 |
| CVE-2010-1254 | MEDIUM | 6.9 | Microsoft Office |
Microsoft Open XML File Format Converter for Mac 설치 과정에서 /Applications 폴더에 보안이 취약한 ACL(액세스 제어 목록)이 설정됩니다. 이를 통해 로컬 사용자가 실행 파일을 트로이 목마로 교체하여 임의의 코드를 실행할 수 있는 'Mac Office Open XML Permissions Vulnerability' 취약점이 존재합니다.
|
2010-06-08 | 2026-06-16 23:17 |
| CVE-2010-1163 | MEDIUM | 6.9 | Sudo |
sudo 1.6.8 ~ 1.7.2p5에서 현재 작업 디렉토리에 sudoers 파일의 의사명령(sudoedit 등)과 동일한 이름의 파일이 있고 PATH에 '.'이 포함되어 있으면 로컬 사용자가 임의의 명령을 관리자 권한으로 실행할 수 있는 경로 삽입 취약점입니다. CVE-2010-0426과는 다른 취약점이며 sudoedit을 통해 악용될 수 있습니다.
|
2010-04-16 | 2026-06-16 23:17 |
| CVE-2010-1031 | MEDIUM | 6.9 | NVIDIA vGPU Guest Driver for Linux |
HP Insight Control for Linux(IC-Linux 또는 ICE-LX) 2.11 및 이전 버전에서 발생하는 지정되지 않은 취약점입니다. 이 취약점을 통해 로컬 사용자가 알려지지 않은 경로를 통해 권한을 상승시킬 수 있습니다.
|
2010-04-01 | 2026-06-16 23:17 |
| CVE-2010-0729 | MEDIUM | 6.9 | NVIDIA vGPU Guest Driver for Linux |
ia64 플랫폼용 Red Hat Enterprise Linux (RHEL) 4의 특정 리눅스 커널 패치에서 ptrace_check_attach 호출이 누락된 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 임의의 프로세스에 ptrace를 사용하여 권한을 상승시킬 수 있습니다.
|
2010-03-16 | 2026-06-16 23:16 |
| CVE-2010-0426 | MEDIUM | 6.9 | Sudo |
sudo의 의사 명령(pseudo-command) 기능에서 발생하는 권한 상승 취약점으로, 사용자 홈 디렉토리 등 임의의 경로에 sudoedit과 동일한 이름의 악의적인 실행 파일을 생성하면 그것이 관리자 권한으로 실행됩니다. 로컬 공격자가 이를 통해 권한 상승을 달성할 수 있습니다.
|
2010-02-24 | 2026-06-16 23:16 |
| CVE-2009-2508 | MEDIUM | 6.9 | Spring Web Services |
Microsoft Windows Server 2003 및 2008의 ADFS 단일 로그인(SSO) 구현에서 네트워크 세션 종료 시 자격 증명이 제대로 제거되지 않는 취약점입니다. 이를 통해 물리적으로 인접한 공격자가 브라우저 캐시 데이터를 사용하여 이전 사용자의 자격 증명을 탈취할 수 있습니다.
|
2009-12-09 | 2026-06-16 23:09 |
| CVE-2009-2904 | MEDIUM | 6.9 | OpenSSH |
Red Hat의 OpenSSH ChrootDirectory 기능에서 chroot 디렉토리 내 setuid 프로그램에 대한 하드링크를 생성하여 로컬 사용자가 특권을 상승시킬 수 있는 취약점입니다. 디렉토리 소유권 검증 부족으로 인해 악의적 사용자가 설정 파일을 조작할 수 있습니다.
|
2009-10-01 | 2026-06-16 23:10 |
| CVE-2009-1893 | MEDIUM | 6.9 | NVIDIA vGPU Guest Driver for Linux |
Red Hat Enterprise Linux(RHEL) 3의 DHCP 3.0.1 버전에서 dhcpd init 스크립트의 configtest 함수에 취약점이 존재합니다. 로컬 사용자가 'dhcpd -t' 명령과 관련된 특정 임시 파일에 심볼릭 링크 공격을 수행하여 임의의 파일을 덮어쓸 수 있습니다.
|
2009-07-17 | 2026-06-16 23:08 |
| CVE-2009-0416 | MEDIUM | 6.9 | NVIDIA vGPU Guest Driver for Linux |
SBLIM sblim-sfcb 1.3.2 버전의 SSL 인증서 설정 프로그램(genSslCert.sh)에서 심볼릭 링크 공격을 통해 로컬 사용자가 임의의 파일을 덮어쓸 수 있는 취약점이 존재합니다. 공격자는 /var/tmp/ 디렉토리에 있는 특정 임시 파일들을 대상으로 이 공격을 수행할 수 있습니다.
|
2009-02-03 | 2026-06-16 23:05 |
| CVE-2008-5984 | MEDIUM | 6.9 | Python |
Dia 0.96.1 Python 플러그인의 신뢰되지 않은 검색 경로 취약점으로, 현재 작업 디렉토리의 악의적인 Python 파일을 통해 로컬 사용자가 임의 코드를 실행할 수 있습니다. PySys_SetArgv 함수의 불완전한 경로 검증으로 인해 발생합니다.
|
2009-01-28 | 2026-06-16 23:01 |
| CVE-2008-5985 | MEDIUM | 6.9 | Python |
Epiphany 2.22.3의 Python 인터페이스에서 신뢰할 수 없는 검색 경로 취약점이 발견되었습니다. 현재 작업 디렉토리에 악의적인 Python 파일을 배치하여 임의의 코드 실행이 가능합니다. PySys_SetArgv 함수의 부적절한 경로 처리로 인해 발생합니다.
|
2009-01-28 | 2026-06-16 23:01 |
| CVE-2008-5986 | MEDIUM | 6.9 | Python |
Csound 5.08.2의 VST 플러그인 Python 스크립팅 기능에서 신뢰되지 않은 검색 경로 취약점이 존재합니다. 공격자는 현재 작업 디렉토리에 악의적인 Python 파일을 배치하여 PySys_SetArgv 함수를 통해 임의의 코드를 실행할 수 있습니다.
|
2009-01-28 | 2026-06-16 23:01 |
| CVE-2008-5987 | MEDIUM | 6.9 | Python |
Eye of GNOME(eog) 2.22.3 이하 버전의 Python 인터페이스에 존재하는 신뢰되지 않은 검색 경로 취약점으로, 현재 작업 디렉토리에 있는 악의적인 Python 파일을 통해 로컬 사용자가 임의 코드를 실행할 수 있습니다. PySys_SetArgv 함수의 불안전한 경로 처리가 원인입니다.
|
2009-01-28 | 2026-06-16 23:01 |
| CVE-2009-0314 | MEDIUM | 6.9 | Python |
gedit의 Python 모듈이 현재 작업 디렉토리에서 신뢰할 수 없는 경로의 Python 파일을 실행하는 취약점입니다. PySys_SetArgv 함수의 결함으로 인해 로컬 공격자가 같은 디렉토리에 악의적인 Python 파일을 배치하여 임의 코드를 실행할 수 있습니다.
|
2009-01-28 | 2026-06-16 23:04 |
| CVE-2009-0315 | MEDIUM | 6.9 | Python |
xchat의 Python 모듈에서 신뢰할 수 없는 검색 경로 취약점으로, 현재 작업 디렉토리의 Trojan horse Python 파일을 통해 로컬 사용자가 임의의 코드를 실행할 수 있습니다. PySys_SetArgv 함수의 취약점(CVE-2008-5983)과 관련이 있으며, 안전하지 않은 경로 설정으로 인한 코드 삽입 공격에 취약합니다.
|
2009-01-28 | 2026-06-16 23:04 |
| CVE-2009-0316 | MEDIUM | 6.9 | Python |
Vim 7.2.045 이전 버전의 Python 인터페이스(src/if_python.c)에서 신뢰할 수 없는 검색 경로 취약점이 발견되었습니다. 현재 작업 디렉토리의 악의적인 Python 파일을 통해 임의의 코드를 실행할 수 있으며, 이는 CVE-2008-5983(PySys_SetArgv 함수 취약점)과 관련됩니다.
|
2009-01-28 | 2026-06-16 23:04 |
| CVE-2009-0317 | MEDIUM | 6.9 | Python |
nautilus-python의 파이썬 바인딩에서 현재 작업 디렉토리의 악성 파이썬 파일을 통해 임의 코드 실행이 가능한 신뢰되지 않은 검색 경로 취약점입니다. CVE-2008-5983의 PySys_SetArgv 함수 취약점과 관련되어 있으며, 로컬 사용자가 악용할 수 있습니다.
|
2009-01-28 | 2026-06-16 23:04 |
| CVE-2009-0318 | MEDIUM | 6.9 | Python |
Gnumeric의 GObject Python 래퍼에서 신뢰할 수 없는 검색 경로 취약점이 발견되었습니다. 공격자가 현재 작업 디렉토리에 악의적인 Python 파일을 배치하여 임의 코드를 실행할 수 있습니다. 이는 Python의 PySys_SetArgv 함수 취약점(CVE-2008-5983)과 관련되어 있습니다.
|
2009-01-28 | 2026-06-16 23:04 |
| CVE-2008-5983 | MEDIUM | 6.9 | Python |
Python 2.6 이전 버전의 PySys_SetArgv API에서 프로그램 이름(argv[0])에 경로 구분자가 없을 때 sys.path 첫 번째에 빈 문자열을 추가하는 취약점입니다. 공격자가 현재 작업 디렉토리에 악의적인 Python 파일을 배치하여 임의 코드를 실행할 수 있습니다.
|
2009-01-28 | 2026-06-16 23:01 |
| CVE-2008-4863 | MEDIUM | 6.9 | Python |
Blender 2.46의 BPY_interface에서 발견된 신뢰되지 않은 검색 경로 취약점으로, PySys_SetArgv 함수의 잘못된 설정으로 인해 sys.path가 오염됨. 공격자가 현재 작업 디렉토리에 악의적인 Python 파일을 배치하여 Blender 실행 시 임의의 코드를 실행할 수 있음.
|
2008-11-01 | 2026-06-16 22:58 |
| CVE-2008-4394 | MEDIUM | 6.9 | Python |
Portage 2.1.4.5 이전 버전에서 Python 검색 경로에 현재 작업 디렉토리를 포함하는 취약점으로, 지역 사용자가 수정된 Python 모듈을 로드하여 임의 코드를 실행할 수 있습니다. ys-apps/portage, net-mail/fetchmail, app-editors/leo 등 여러 ebuilds가 영향을 받습니다.
|
2008-10-10 | 2026-06-16 22:57 |
| CVE-2008-3970 | MEDIUM | 6.9 | IBM Security Verify Access |
pam_mount 0.10부터 0.45 버전에서 luserconf 기능이 활성화된 경우, 사용자 정의 볼륨을 마운트하기 전에 마운트 지점과 소스의 소유권을 검증하지 않습니다. 이로 인해 로컬 사용자가 로컬 마운트를 통해 의도된 접근 제한을 우회할 수 있습니다.
|
2008-09-11 | 2026-06-16 22:56 |
| CVE-2008-1669 | MEDIUM | 6.9 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.25.2 이전 버전에서 fcntl 기능에 대한 특정 보호 메커니즘이 적용되지 않는 취약점입니다. 이를 통해 로컬 사용자가 병렬 코드를 실행하거나 레이스 컨디션을 악용하여 디스크립터 테이블에 대한 재정렬된 접근 권한을 획득할 수 있습니다.
|
2008-05-08 | 2026-06-16 22:52 |
| CVE-2008-0884 | MEDIUM | 6.9 | NVIDIA vGPU Guest Driver for Linux |
Red Hat Enterprise Linux 5의 lspp-eal4-config-ibm 및 capp-lspp-eal4-config-hp 패키지(0.65-2 미만 버전)에서 발생합니다. capp-lspp-config 스크립트가 파일 권한 확인 시 stat 대신 lstat을 사용하여 /etc/pam.d/system-auth-ac 파일의 권한을 누구나 수정할 수 있는 상태로 변경합니다. 이를 통해 로컬 사용자가 권한을 상승시킬 수 있습니다.
|
2008-04-04 | 2026-06-16 22:50 |
| CVE-2008-1483 | MEDIUM | 6.9 | OpenSSH |
OpenSSH 4.3p2에서 로컬 사용자가 DISPLAY 환경변수를 강제로 :10으로 설정하여 X 포워딩 연결을 탈취할 수 있는 취약점입니다. 포트 6010을 통해 X 인증 쿠키를 스니핑하여 원격 X 세션을 제어할 수 있습니다.
|
2008-03-24 | 2026-04-23 00:35 |
| CVE-2007-6594 | MEDIUM | 6.9 | NVIDIA vGPU Guest Driver for Linux |
IBM Lotus Notes 8 for Linux 8.0.1 이전 버전에서 설치 키트의 권한 설정이 취약하여 발생합니다. setup.sh에 의해 생성되는 installdata 파일이 0777 권한으로 설정되어 있어, 로컬 사용자가 트로이 목마 파일을 이용해 권한을 상승시킬 수 있습니다.
|
2007-12-28 | 2026-06-16 22:48 |
| CVE-2007-5964 | MEDIUM | 6.9 | NVIDIA vGPU Guest Driver for Linux |
RHEL 5와 같은 일부 리눅스 배포판의 autofs 5 기본 설정에서 hosts(/net 파일 시스템) 맵에 nosuid 옵션이 누락되어 있습니다. 이로 인해 로컬 사용자가 원격 NFS 서버의 setuid 프로그램을 사용하여 권한을 획득할 수 있습니다.
|
2007-12-13 | 2026-06-16 22:47 |