| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2025-53621 | MEDIUM | 6.9 | Apache Tomcat |
DSpace 리포지토리 소프트웨어의 XML 외부 엔티티(XXE) 취약점으로, 아카이브 가져오기 기능과 외부 서비스 연동 시 외부 엔티티가 비활성화되지 않습니다. 악의적인 XML 파일을 통해 공격자가 임의 파일 읽기나 민감한 정보 유출을 유발할 수 있습니다.
|
2025-07-15 | 2026-04-15 00:35 |
| CVE-2025-30168 | MEDIUM | 6.9 | Node.js |
Parse Server의 3rd party 인증 처리 결함으로 인해 동일한 인증 제공자를 사용하는 여러 Parse Server 앱 간에 인증 자격증명이 재사용될 수 있습니다. 한 앱에 저장된 자격증명으로 다른 앱의 동일 사용자에 인증할 수 있어 크로스 앱 계정 접근 위험을 초래합니다.
|
2025-03-21 | 2026-06-17 09:08 |
| CVE-2024-39593 | MEDIUM | 6.9 | Spring Data REST |
SAP Landscape Management에서 인증된 사용자가 REST Provider Definition 응답을 통해 기밀 데이터를 읽을 수 있는 취약점이 발견되었습니다. 이 취약점이 성공적으로 악용될 경우 관리되는 엔티티의 기밀성에 높은 영향을 미칠 수 있습니다.
|
2024-07-09 | 2026-06-17 07:42 |
| CVE-2024-32478 | MEDIUM | 6.9 | Git |
Git Credential Manager의 Debian 패키지는 2.5.0 이전에 설치된 파일의 root 소유권을 설정하지 않습니다. 이로 인해 멀티유저 시스템의 user 1001은 바이너리를 교체하여 다른 사용자의 권한을 얻을 수 있습니다. 이 취약점은 버전 2.5.0에서 수정되었습니다.
|
2024-04-19 | 2026-04-15 00:35 |
| CVE-2024-24557 | MEDIUM | 6.9 | Docker |
Moby의 클래식 빌더 캐시 시스템에서 발생하는 캐시 포이즈닝 취약점입니다. 공격자가 특정 이미지를 통해 캐시를 오염시키면, Dockerfile의 특정 지침 변경이 캐시 미스를 유발하지 않아 잘못된 빌드 결과가 생성될 수 있습니다.
|
2024-02-01 | 2026-06-17 07:14 |
| CVE-2023-41333 | MEDIUM | 6.9 | Spring Data REST |
Cilium 네트워크 솔루션에서 특정 네임스페이스의 CiliumNetworkPolicy를 생성하거나 수정할 수 있는 공격자가 클러스터 전체의 트래픽에 영향을 미칠 수 있는 취약점입니다. 공격자는 'reserved:init' 라벨에 'DoesNotExist' 연산자를 사용하는 정교한 endpointSelector를 사용하여 네임스페이스 제한을 우회하고 전체 클러스터의 정책 집행을 무력화할 수 있습니다.
|
2023-09-27 | 2026-06-17 06:21 |
| CVE-2020-16988 | MEDIUM | 6.9 | Azure |
Azure Sphere 플랫폼에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 제한된 권한을 넘어 더 높은 수준의 권한을 획득할 수 있게 합니다.
|
2020-11-11 | 2026-06-17 02:58 |
| CVE-2015-1458 | MEDIUM | 6.9 | FortiAuthenticator |
Fortinet FortiAuthenticator 3.0.0 버전에서 로컬 사용자가 의도된 제한을 우회하여 권한을 획득할 수 있는 취약점이 발견되었습니다. 공격자는 /tmp/privexec/dbgcore_enable_shell_access 파일을 생성하고 'shell' 명령어를 실행함으로써 높은 수준의 권한을 얻을 수 있습니다.
|
2015-02-03 | 2026-06-17 00:22 |
| CVE-2014-2848 | MEDIUM | 6.9 | Tenable Nessus Agent |
Nessus 5.2.1 버전의 wmi_malware_scan.nbin 플러그인에서 발생하는 레이스 컨디션 취약점입니다. 로컬 사용자가 Windows 임시 디렉토리에 있는 실행 파일을 트로이 목마 프로그램으로 교체하여 권한을 상승시킬 수 있습니다.
|
2014-04-11 | 2026-06-17 00:07 |
| CVE-2013-6123 | MEDIUM | 6.9 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 3.x 버전의 MSM 카메라 드라이버 내 msm_cam_server.c 파일에서 여러 개의 배열 인덱스 오류가 발견되었습니다. 공격자가 카메라 장치 노드에 접근할 수 있는 경우, 특정 함수들을 악용하여 시스템 권한을 획득할 수 있습니다.
|
2014-01-14 | 2026-06-16 23:59 |
| CVE-2013-4511 | MEDIUM | 6.9 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 3.12 이전 버전의 Alchemy LCD 프레임버퍼 드라이버에서 발생하는 다중 정수 오버플로 취약점입니다. 로컬 사용자가 조작된 mmap 작업을 통해 커널 메모리 전체에 대한 읽기/쓰기 매핑을 생성하여 권한을 획득할 수 있습니다.
|
2013-11-12 | 2026-06-16 23:57 |
| CVE-2013-4740 | MEDIUM | 6.9 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 3.x 버전의 Goodix gt915 터치스크린 드라이버 내 goodix_tool.c 파일에서 발생하는 취약점입니다. 사용자 공간에서 제공하는 길이 값을 검증 없이 커널 메모리 복사에 사용하여, 공격자가 권한을 획득하거나 메모리 손상을 통한 서비스 거부(DoS)를 유발할 수 있습니다.
|
2013-11-12 | 2026-06-16 23:57 |
| CVE-2013-6122 | MEDIUM | 6.9 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 3.x 버전의 Goodix gt915 터치스크린 드라이버 내 goodix_tool.c 파일에서 전역 변수 업데이트 시 동기화가 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 조작된 인자를 procfs 쓰기 핸들러에 전달하여 접근 제한을 우회하거나 메모리 손상을 통한 서비스 거부(DoS)를 유발할 수 있습니다.
|
2013-11-12 | 2026-06-16 23:59 |
| CVE-2013-1060 | MEDIUM | 6.9 | NVIDIA vGPU Guest Driver for Linux |
Ubuntu 10.04 LTS부터 13.10 버전까지의 Linux 커널 패키지에 포함된 perf 빌드 절차에서 HOME 환경 변수가 ~buildd 디렉토리로 설정되는 취약점이 발견되었습니다. 이로 인해 시스템이 ~buildd 디렉토리의 설정 파일을 읽게 되며, 로컬 사용자가 buildd 계정을 제어함으로써 권한을 상승시킬 수 있습니다.
|
2013-09-25 | 2026-06-16 23:50 |
| CVE-2013-4325 | MEDIUM | 6.9 | NVIDIA vGPU Guest Driver for Linux |
HPLIP 3.13.9 이하 버전의 base/pkit.py 내 check_permission_v1 함수가 Polkit 권한 확인 과정에서 D-Bus를 적절히 사용하지 않습니다. 이로 인해 로컬 사용자가 PolkitUnixProcess race condition을 악용하여 의도된 접근 제한을 우회할 수 있습니다.
|
2013-09-23 | 2026-06-16 23:57 |
| CVE-2013-3859 | MEDIUM | 6.9 | Microsoft Office |
Microsoft Office 2010 SP1과 함께 사용되는 Microsoft Pinyin IME 2010에서 구성 옵션 제한이 적절히 이루어지지 않는 취약점이 발견되었습니다. 이를 통해 로컬 사용자가 IME 도구 모음에서 Internet Explorer를 실행하여 권한을 상승시킬 수 있습니다.
|
2013-09-11 | 2026-06-16 23:55 |
| CVE-2013-1976 | MEDIUM | 6.9 | Apache Tomcat |
Tomcat init 스크립트의 심볼릭 링크 공격 취약점으로, 로컬 사용자가 임의의 파일 소유권을 변경할 수 있습니다. JBoss Enterprise Web Server 1.0.2/2.0.0 및 RHEL 5/6의 Tomcat에 영향을 미칩니다.
|
2013-07-09 | 2026-06-16 23:52 |
| CVE-2013-2224 | MEDIUM | 6.9 | NVIDIA vGPU Guest Driver for Linux |
Red Hat Enterprise Linux(RHEL) 6의 Linux 커널 2.6.32 패치에서 발생하는 취약점입니다. 로컬 사용자가 IP_RETOPTS 옵션이 포함된 sendmsg 시스템 호출을 사용하여 서비스 거부(DoS)를 유발하거나 권한을 상승시킬 수 있습니다. 이는 CVE-2012-3552에 대한 잘못된 수정으로 인해 발생했습니다.
|
2013-07-04 | 2026-06-16 23:52 |
| CVE-2013-2852 | MEDIUM | 6.9 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 3.9.4 버전 이하의 Broadcom B43 무선 드라이버 내 b43_request_firmware 함수에서 포맷 스트링 취약점이 발견되었습니다. 로컬 사용자가 fwpostfix modprobe 매개변수에 포맷 스트링 지정자를 포함함으로써 권한 상승을 시도할 수 있습니다.
|
2013-06-07 | 2026-06-16 23:54 |
| CVE-2013-1775 | MEDIUM | 6.9 | Sudo |
sudo의 타임스탬프 검증 메커니즘을 우회할 수 있는 취약점으로, 로컬 사용자가 시스템 시계를 1970년(epoch)으로 조작하면 sudo 인증 캐시가 만료되지 않아 재인증 없이 관리자 권한을 유지할 수 있습니다. 시스템 시계에 접근할 수 있는 모든 사용자가 이 취약점을 악용할 수 있습니다.
|
2013-03-05 | 2026-06-16 23:52 |
| CVE-2011-4355 | MEDIUM | 6.9 | Python |
GDB 7.5 이전 버전에서 .debug_gdb_scripts 섹션이 정의된 경우, 현재 작업 디렉토리의 파일을 자동으로 로드하는 취약점입니다. 악의적인 사용자가 현재 디렉토리에 조작된 Python 스크립트 등을 배치하여 GDB 실행 권한으로 코드를 실행할 수 있습니다.
|
2013-03-05 | 2026-04-29 01:13 |
| CVE-2012-1894 | MEDIUM | 6.9 | Microsoft Office |
Microsoft Office for Mac 2011의 특정 디렉토리에 누구나 수정 가능한 권한이 설정되어 있는 취약점입니다. 이를 통해 로컬 사용자가 악성 실행 파일을 해당 디렉토리에 배치하여 권한을 상승시킬 수 있습니다.
|
2012-07-10 | 2026-06-16 23:40 |
| CVE-2012-0883 | MEDIUM | 6.9 | Apache HTTP Server |
Apache HTTP Server 2.4.2 이전 버전의 envvars 스크립트가 LD_LIBRARY_PATH에 빈 디렉토리명을 포함하여 현재 작업 디렉토리가 라이브러리 검색 경로에 추가됩니다. 로컬 사용자가 apachectl 실행 시 현재 디렉토리에 악성 공유 라이브러리를 배치하여 권한 상승을 달성할 수 있습니다.
|
2012-04-18 | 2026-06-16 23:38 |
| CVE-2012-0008 | MEDIUM | 6.9 | Visual Studio |
Microsoft Visual Studio 2008 SP1, 2010 및 2010 SP1에서 발생하는 신뢰할 수 없는 검색 경로 취약점입니다. 로컬 사용자가 특정 디렉토리에 트로이 목마 애드인을 배치하여 권한을 상승시킬 수 있습니다.
|
2012-03-13 | 2026-06-16 23:36 |
| CVE-2011-2100 | MEDIUM | 6.9 | Windows 10 |
Windows 환경의 Adobe Reader 및 Acrobat 특정 버전에서 발생하는 신뢰할 수 없는 검색 경로 취약점입니다. 로컬 사용자가 현재 작업 디렉토리에 악성 DLL 파일을 배치함으로써 권한을 상승시킬 수 있습니다.
|
2011-06-16 | 2026-06-16 23:30 |
| CVE-2011-0536 | MEDIUM | 6.9 | NVIDIA vGPU Guest Driver for Linux |
특정 수정된 GNU C 라이브러리(glibc) 버전에서 발생하는 다중 신뢰할 수 없는 검색 경로 취약점입니다. RPATH 또는 RUNPATH에 $ORIGIN이 포함된 setuid/setgid 프로그램 실행 시, 공격자가 조작된 공유 객체(DSO)를 사용하여 로컬 사용자가 권한을 상승시킬 수 있습니다.
|
2011-04-08 | 2026-06-16 23:27 |
| CVE-2011-0570 | MEDIUM | 6.9 | Windows 10 |
Windows용 Adobe Reader 및 Acrobat의 특정 버전에서 신뢰할 수 없는 검색 경로 취약점이 발견되었습니다. 로컬 사용자가 현재 작업 디렉토리에 트로이 목마 DLL을 배치함으로써 권한을 상승시킬 수 있습니다.
|
2011-02-10 | 2026-06-16 23:27 |
| CVE-2011-0588 | MEDIUM | 6.9 | Windows 10 |
Windows용 Adobe Reader 및 Acrobat의 특정 버전에서 발생하는 신뢰할 수 없는 검색 경로 취약점입니다. 로컬 사용자가 현재 작업 디렉토리에 악성 DLL 파일을 배치함으로써 권한을 상승시킬 수 있습니다.
|
2011-02-10 | 2026-06-16 23:27 |
| CVE-2011-0562 | MEDIUM | 6.9 | Windows 10 |
Windows 환경의 Adobe Reader 및 Acrobat 특정 버전에서 발생하는 신뢰할 수 없는 검색 경로 취약점입니다. 로컬 사용자가 현재 작업 디렉토리에 악성 DLL 파일을 배치함으로써 권한을 상승시킬 수 있습니다.
|
2011-02-10 | 2026-06-16 23:27 |
| CVE-2010-3853 | MEDIUM | 6.9 | Sudo |
Linux-PAM의 pam_namespace 모듈에서 namespace.init 스크립트 실행 시 호출 애플리케이션의 환경 변수를 그대로 사용하는 취약점입니다. sudo와 같은 setuid 프로그램에서 이를 악용하면 로컬 사용자가 권한을 상승시킬 수 있습니다.
|
2011-01-24 | 2026-06-16 23:23 |