| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2012-0883 | MEDIUM | 6.9 | Apache HTTP Server |
Apache HTTP Server 2.4.2 이전 버전의 envvars 스크립트가 LD_LIBRARY_PATH에 빈 디렉토리명을 포함하여 현재 작업 디렉토리가 라이브러리 검색 경로에 추가됩니다. 로컬 사용자가 apachectl 실행 시 현재 디렉토리에 악성 공유 라이브러리를 배치하여 권한 상승을 달성할 수 있습니다.
|
2012-04-18 | 2026-06-16 23:38 |
| CVE-2012-1894 | MEDIUM | 6.9 | Microsoft Office |
Microsoft Office for Mac 2011의 특정 디렉토리에 누구나 수정 가능한 권한이 설정되어 있는 취약점입니다. 이를 통해 로컬 사용자가 악성 실행 파일을 해당 디렉토리에 배치하여 권한을 상승시킬 수 있습니다.
|
2012-07-10 | 2026-06-16 23:40 |
| CVE-2011-4355 | MEDIUM | 6.9 | Python |
GDB 7.5 이전 버전에서 .debug_gdb_scripts 섹션이 정의된 경우, 현재 작업 디렉토리의 파일을 자동으로 로드하는 취약점입니다. 악의적인 사용자가 현재 디렉토리에 조작된 Python 스크립트 등을 배치하여 GDB 실행 권한으로 코드를 실행할 수 있습니다.
|
2013-03-05 | 2026-04-29 01:13 |
| CVE-2013-1775 | MEDIUM | 6.9 | Sudo |
sudo의 타임스탬프 검증 메커니즘을 우회할 수 있는 취약점으로, 로컬 사용자가 시스템 시계를 1970년(epoch)으로 조작하면 sudo 인증 캐시가 만료되지 않아 재인증 없이 관리자 권한을 유지할 수 있습니다. 시스템 시계에 접근할 수 있는 모든 사용자가 이 취약점을 악용할 수 있습니다.
|
2013-03-05 | 2026-06-16 23:52 |
| CVE-2013-2852 | MEDIUM | 6.9 | - |
Linux 커널 3.9.4 버전 이하의 Broadcom B43 무선 드라이버 내 b43_request_firmware 함수에서 포맷 스트링 취약점이 발견되었습니다. 로컬 사용자가 fwpostfix modprobe 매개변수에 포맷 스트링 지정자를 포함함으로써 권한 상승을 시도할 수 있습니다.
|
2013-06-07 | 2026-06-16 23:54 |
| CVE-2013-2224 | MEDIUM | 6.9 | - |
Red Hat Enterprise Linux(RHEL) 6의 Linux 커널 2.6.32 패치에서 발생하는 취약점입니다. 로컬 사용자가 IP_RETOPTS 옵션이 포함된 sendmsg 시스템 호출을 사용하여 서비스 거부(DoS)를 유발하거나 권한을 상승시킬 수 있습니다. 이는 CVE-2012-3552에 대한 잘못된 수정으로 인해 발생했습니다.
|
2013-07-04 | 2026-06-16 23:52 |
| CVE-2013-1976 | MEDIUM | 6.9 | - |
Tomcat init 스크립트의 심볼릭 링크 공격 취약점으로, 로컬 사용자가 임의의 파일 소유권을 변경할 수 있습니다. JBoss Enterprise Web Server 1.0.2/2.0.0 및 RHEL 5/6의 Tomcat에 영향을 미칩니다.
|
2013-07-09 | 2026-06-16 23:52 |
| CVE-2013-3859 | MEDIUM | 6.9 | Microsoft Office |
Microsoft Office 2010 SP1과 함께 사용되는 Microsoft Pinyin IME 2010에서 구성 옵션 제한이 적절히 이루어지지 않는 취약점이 발견되었습니다. 이를 통해 로컬 사용자가 IME 도구 모음에서 Internet Explorer를 실행하여 권한을 상승시킬 수 있습니다.
|
2013-09-11 | 2026-06-16 23:55 |
| CVE-2013-4325 | MEDIUM | 6.9 | - |
HPLIP 3.13.9 이하 버전의 base/pkit.py 내 check_permission_v1 함수가 Polkit 권한 확인 과정에서 D-Bus를 적절히 사용하지 않습니다. 이로 인해 로컬 사용자가 PolkitUnixProcess race condition을 악용하여 의도된 접근 제한을 우회할 수 있습니다.
|
2013-09-23 | 2026-06-16 23:57 |
| CVE-2013-1060 | MEDIUM | 6.9 | - |
Ubuntu 10.04 LTS부터 13.10 버전까지의 Linux 커널 패키지에 포함된 perf 빌드 절차에서 HOME 환경 변수가 ~buildd 디렉토리로 설정되는 취약점이 발견되었습니다. 이로 인해 시스템이 ~buildd 디렉토리의 설정 파일을 읽게 되며, 로컬 사용자가 buildd 계정을 제어함으로써 권한을 상승시킬 수 있습니다.
|
2013-09-25 | 2026-06-16 23:50 |
| CVE-2013-4511 | MEDIUM | 6.9 | - |
Linux 커널 3.12 이전 버전의 Alchemy LCD 프레임버퍼 드라이버에서 발생하는 다중 정수 오버플로 취약점입니다. 로컬 사용자가 조작된 mmap 작업을 통해 커널 메모리 전체에 대한 읽기/쓰기 매핑을 생성하여 권한을 획득할 수 있습니다.
|
2013-11-12 | 2026-06-16 23:57 |
| CVE-2013-4740 | MEDIUM | 6.9 | - |
Linux 커널 3.x 버전의 Goodix gt915 터치스크린 드라이버 내 goodix_tool.c 파일에서 발생하는 취약점입니다. 사용자 공간에서 제공하는 길이 값을 검증 없이 커널 메모리 복사에 사용하여, 공격자가 권한을 획득하거나 메모리 손상을 통한 서비스 거부(DoS)를 유발할 수 있습니다.
|
2013-11-12 | 2026-06-16 23:57 |
| CVE-2013-6122 | MEDIUM | 6.9 | - |
Linux 커널 3.x 버전의 Goodix gt915 터치스크린 드라이버 내 goodix_tool.c 파일에서 전역 변수 업데이트 시 동기화가 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 조작된 인자를 procfs 쓰기 핸들러에 전달하여 접근 제한을 우회하거나 메모리 손상을 통한 서비스 거부(DoS)를 유발할 수 있습니다.
|
2013-11-12 | 2026-06-16 23:59 |
| CVE-2013-6123 | MEDIUM | 6.9 | - |
Linux 커널 3.x 버전의 MSM 카메라 드라이버 내 msm_cam_server.c 파일에서 여러 개의 배열 인덱스 오류가 발견되었습니다. 공격자가 카메라 장치 노드에 접근할 수 있는 경우, 특정 함수들을 악용하여 시스템 권한을 획득할 수 있습니다.
|
2014-01-14 | 2026-06-16 23:59 |
| CVE-2014-2848 | MEDIUM | 6.9 | - |
Nessus 5.2.1 버전의 wmi_malware_scan.nbin 플러그인에서 발생하는 레이스 컨디션 취약점입니다. 로컬 사용자가 Windows 임시 디렉토리에 있는 실행 파일을 트로이 목마 프로그램으로 교체하여 권한을 상승시킬 수 있습니다.
|
2014-04-11 | 2026-06-17 00:07 |
| CVE-2015-1458 | MEDIUM | 6.9 | FortiAuthenticator |
Fortinet FortiAuthenticator 3.0.0 버전에서 로컬 사용자가 의도된 제한을 우회하여 권한을 획득할 수 있는 취약점이 발견되었습니다. 공격자는 /tmp/privexec/dbgcore_enable_shell_access 파일을 생성하고 'shell' 명령어를 실행함으로써 높은 수준의 권한을 얻을 수 있습니다.
|
2015-02-03 | 2026-06-17 00:22 |
| CVE-2020-16988 | MEDIUM | 6.9 | Azure |
Azure Sphere 플랫폼에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 제한된 권한을 넘어 더 높은 수준의 권한을 획득할 수 있게 합니다.
|
2020-11-11 | 2026-06-17 02:58 |
| CVE-2023-35947 | MEDIUM | 6.9 | - |
Gradle은 빌드 자동화를 위한 도구입니다. 영향받는 버전에서 Tar 아카이브를 해제할 때 해제 위치 밖에 파일을 쓸 수 있는지 검사하지 않아, 경로 순회(TarSlip) 취약점이 발생합니다. 이로 인해 Gradle 프로세스가 쓰기 권한을 가진 임의 위치의 중요 파일이 덮어쓰이거나, 민감한 파일 내용이 노출될 수 있습니다.
|
2023-06-30 | 2026-11-02 23:17 |
| CVE-2023-41333 | MEDIUM | 6.9 | - |
Cilium 네트워크 솔루션에서 특정 네임스페이스의 CiliumNetworkPolicy를 생성하거나 수정할 수 있는 공격자가 클러스터 전체의 트래픽에 영향을 미칠 수 있는 취약점입니다. 공격자는 'reserved:init' 라벨에 'DoesNotExist' 연산자를 사용하는 정교한 endpointSelector를 사용하여 네임스페이스 제한을 우회하고 전체 클러스터의 정책 집행을 무력화할 수 있습니다.
|
2023-09-27 | 2026-06-17 06:21 |
| CVE-2024-24557 | MEDIUM | 6.9 | Docker |
Moby의 클래식 빌더 캐시 시스템에서 발생하는 캐시 포이즈닝 취약점입니다. 공격자가 특정 이미지를 통해 캐시를 오염시키면, Dockerfile의 특정 지침 변경이 캐시 미스를 유발하지 않아 잘못된 빌드 결과가 생성될 수 있습니다.
|
2024-02-01 | 2026-06-17 07:14 |
| CVE-2024-32478 | MEDIUM | 6.9 | Git |
Git Credential Manager의 Debian 패키지는 2.5.0 이전에 설치된 파일의 root 소유권을 설정하지 않습니다. 이로 인해 멀티유저 시스템의 user 1001은 바이너리를 교체하여 다른 사용자의 권한을 얻을 수 있습니다. 이 취약점은 버전 2.5.0에서 수정되었습니다.
|
2024-04-19 | 2026-04-15 00:35 |
| CVE-2024-39593 | MEDIUM | 6.9 | - |
SAP Landscape Management에서 인증된 사용자가 REST Provider Definition 응답을 통해 기밀 데이터를 읽을 수 있는 취약점이 발견되었습니다. 이 취약점이 성공적으로 악용될 경우 관리되는 엔티티의 기밀성에 높은 영향을 미칠 수 있습니다.
|
2024-07-09 | 2026-06-17 07:42 |
| CVE-2025-30168 | MEDIUM | 6.9 | Node.js |
Parse Server의 3rd party 인증 처리 결함으로 인해 동일한 인증 제공자를 사용하는 여러 Parse Server 앱 간에 인증 자격증명이 재사용될 수 있습니다. 한 앱에 저장된 자격증명으로 다른 앱의 동일 사용자에 인증할 수 있어 크로스 앱 계정 접근 위험을 초래합니다.
|
2025-03-21 | 2026-06-17 09:08 |
| CVE-2025-53621 | MEDIUM | 6.9 | - |
DSpace 리포지토리 소프트웨어의 XML 외부 엔티티(XXE) 취약점으로, 아카이브 가져오기 기능과 외부 서비스 연동 시 외부 엔티티가 비활성화되지 않습니다. 악의적인 XML 파일을 통해 공격자가 임의 파일 읽기나 민감한 정보 유출을 유발할 수 있습니다.
|
2025-07-15 | 2026-04-15 00:35 |
| CVE-2025-51471 | MEDIUM | 6.9 | Ollama |
Ollama 0.6.7 버전의 server.auth.getAuthorizationToken 함수에서 발생하는 교차 도메인 토큰 노출 취약점입니다. 공격자가 /api/pull 엔드포인트에서 반환되는 WWW-Authenticate 헤더의 realm 값을 조작하여 인증 토큰을 탈취하고 접근 제어를 우회할 수 있습니다.
|
2025-07-22 | 2026-06-17 09:35 |
| CVE-2025-42946 | MEDIUM | 6.9 | SAP S/4HANA |
SAP S/4HANA의 Bank Communication Management에서 디렉토리 트래버설 취약점이 발견되었습니다. 높은 권한을 가진 공격자가 특정 트랜잭션과 메서드에 접근할 경우 민감한 운영체제 파일에 무단으로 접근하여 파일을 읽거나 삭제할 수 있습니다. 이로 인해 기밀성에 높은 영향을 미치며 무결성에는 낮은 영향을 미칩니다.
|
2025-08-12 | 2026-06-17 09:23 |
| CVE-2025-62414 | MEDIUM | 6.9 | - |
오픈 소스 Laravel 기반 이커머스 플랫폼인 Bagisto v2.3.7 버전의 관리자 패널 내 '신규 고객 생성' 기능에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자가 특정 입력 필드에 악성 자바스크립트를 삽입할 경우, 관리자 브라우저에서 코드가 실행되어 세션 탈취나 관리자 권한의 동작을 수행할 수 있습니다.
|
2025-10-16 | 2026-10-19 16:10 |
| CVE-2025-62415 | MEDIUM | 6.9 | - |
Bagisto v2.3.7의 TinyMCE 이미지 업로드 기능에서 권한이 있는 사용자가 자바스크립트가 포함된 HTML 파일을 업로드할 수 있는 취약점이 발견되었습니다. 해당 파일이 조회될 경우 관리자나 사용자의 브라우저에서 악성 코드가 실행될 수 있습니다. 이 문제는 2.3.8 버전에서 수정되었습니다.
|
2025-10-16 | 2026-10-19 16:10 |
| CVE-2025-62418 | MEDIUM | 6.9 | - |
Bagisto v2.3.7의 TinyMCE 이미지 업로드 기능에서 자바스크립트가 포함된 악성 SVG 파일을 업로드할 수 있는 취약점이 발견되었습니다. 권한이 있는 공격자가 이 파일을 업로드하고 실행하면 관리자 또는 사용자의 브라우저에서 악성 코드가 실행될 수 있습니다. 이 문제는 2.3.8 버전에서 수정되었습니다.
|
2025-10-16 | 2026-10-19 16:10 |
| CVE-2025-8386 | MEDIUM | 6.9 | - |
aaConfigTools 권한을 가진 인증된 사용자가 App Objects의 도움말 파일을 조작하여 XSS 공격을 지속시킬 수 있는 취약점입니다. 피해 사용자가 해당 스크립트를 실행할 경우 권한 상승(수평 또는 수직)이 발생할 수 있습니다. 이 취약점은 Application Server의 IDE 구성 요소 내 설정 시간 작업 중에만 영향을 받으며, 런타임 구성 요소는 영향을 받지 않습니다.
|
2025-11-15 | 2026-10-07 21:10 |