| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2009-0436 | HIGH | 7.2 | IBM WebSphere Application Server |
WebSphere Application Server에서 사용되는 IBM HTTP Server 6.0.x(6.0.2.31 미만) 및 6.1.x(6.1.0.19 미만) 버전의 mod_ibm_ssl 및 mod_cgid 모듈에서 AF_UNIX 소켓의 권한이 잘못 설정되는 취약점이 발견되었습니다. 이로 인해 로컬 공격자가 시스템에 영향을 미칠 수 있는 잠재적 위험이 존재합니다.
|
2009-02-10 | 2026-06-16 23:05 |
| CVE-2008-5103 | HIGH | 7.2 | Python |
Ubuntu 8.10의 VMBuilder 0.9에서 chpasswd 명령어에 -e 옵션을 누락하여 root 계정 비밀번호가 평문의 '!'(느낌표)로 설정됩니다. 이로 인해 공격자가 의도된 로그인 제한을 우회하여 root 접근권한을 획득할 수 있습니다.
|
2008-11-17 | 2026-06-16 22:59 |
| CVE-2008-5104 | HIGH | 7.2 | Python |
Ubuntu 6.06 LTS부터 8.10까지의 버전에서 VMBuilder를 통해 가상머신으로 설치할 때, 기본 root 계정의 비밀번호가 특수문자 '!'로 설정되어 있어 공격자가 이를 이용해 로그인 제한을 우회할 수 있다. 이는 python-vm-builder 또는 ubuntu-vm-builder 패키지의 결함으로 발생한다.
|
2008-11-17 | 2026-06-16 22:59 |
| CVE-2008-3949 | HIGH | 7.2 | Python |
Emacs 22.1과 22.2의 Python 편집 기능이 현재 작업 디렉토리에서 Python 스크립트를 자동으로 import하는 과정에서 악의적인 Python 파일이 실행될 수 있는 취약점입니다. 로컬 사용자가 현재 디렉토리에 Trojan horse Python 파일을 배치하면 Python 파일 편집 시 임의의 코드가 실행됩니다.
|
2008-09-22 | 2026-06-16 22:56 |
| CVE-2008-4108 | HIGH | 7.2 | Python |
Python 2.4.5의 FAQ 마법사 이동 도구(move-faqwiz.sh)에서 tmp$RANDOM.tmp 임시 파일에 대한 심볼릭 링크 공격으로 로컬 사용자가 임의의 파일을 덮어쓸 수 있는 취약점입니다. 임시 디렉토리가 신뢰할 수 없는 환경에 있을 때 공격이 가능합니다.
|
2008-09-18 | 2026-06-16 22:57 |
| CVE-2008-3911 | HIGH | 7.2 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.26.3의 net/sunrpc/sysctl.c 내 proc_do_xprt 함수에서 사용자 공간으로부터 가져온 버퍼의 길이를 검증하지 않는 취약점이 발견되었습니다. 이를 통해 로컬 사용자가 정교하게 조작된 read 시스템 호출을 사용하여 스택 기반 버퍼 오버플로우를 일으키고 시스템에 예기치 않은 영향을 줄 수 있습니다.
|
2008-09-04 | 2026-06-16 22:56 |
| CVE-2008-3525 | HIGH | 7.2 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.26.3의 wan 서브시스템 내 sbni_ioctl 함수에서 권한 검증 미흡 취약점이 발견되었습니다. 특정 ioctl 요청을 처리할 때 CAP_NET_ADMIN 권한을 확인하지 않아, 로컬 사용자가 의도된 권한 제한을 우회할 수 있습니다.
|
2008-09-03 | 2026-06-16 22:55 |
| CVE-2008-3698 | HIGH | 7.2 | Windows 10 |
VMware Workstation, Player, ACE, Server의 특정 버전에서 OpenProcess 함수와 관련된 미지정 취약점이 발견되었습니다. 이 취약점을 통해 로컬 호스트 OS 사용자가 알 수 없는 경로를 통해 호스트 운영체제의 권한을 획득할 수 있습니다.
|
2008-09-03 | 2026-06-16 22:56 |
| CVE-2008-3247 | HIGH | 7.2 | NVIDIA vGPU Guest Driver for Linux |
x86_64 플랫폼의 Linux 커널 2.6.25.x 버전(2.6.25.11 미만)에서 LDT 구현 시 ldt_desc의 크기를 잘못 계산하는 취약점이 존재합니다. 이로 인해 로컬 사용자가 시스템을 충돌시켜 서비스 거부(DoS)를 일으키거나, 미확인 경로를 통해 권한을 상승시킬 수 있습니다.
|
2008-07-24 | 2026-06-16 22:55 |
| CVE-2008-1078 | HIGH | 7.2 | NVIDIA vGPU Guest Driver for Linux |
Gentoo, rPath Linux 및 기타 배포판의 am-utils 및 net-fs 패키지에서 발생하는 취약점입니다. 로컬 사용자가 expn[PID] 임시 파일에 대한 심볼릭 링크 공격을 통해 임의의 파일을 덮어쓸 수 있습니다.
|
2008-02-29 | 2026-06-16 22:50 |
| CVE-2007-6601 | HIGH | 7.2 | PostgreSQL |
PostgreSQL의 DBLink 모듈에서 로컬 trust 또는 ident 인증 방식 사용 시 원격 공격자가 권한 상승 공격을 수행할 수 있는 취약점입니다. CVE-2007-3278의 불완전한 패치로 인해 발생한 보안 결함으로, 지정되지 않은 벡터를 통해 악용될 수 있습니다.
|
2008-01-09 | 2026-04-23 00:35 |
| CVE-2007-3530 | HIGH | 7.2 | PHP |
PHPDirector 0.21 이전 버전에서 관리자 계정명과 비밀번호가 config.php 파일에 평문으로 저장되어 있다. 서버에 접근 권한이 있는 모든 사용자가 이 파일을 읽어 관리자 권한을 탈취할 수 있는 심각한 보안 결함이다.
|
2007-07-03 | 2026-04-23 00:35 |
| CVE-2007-3149 | HIGH | 7.2 | Sudo |
MIT Kerberos 5와 연동된 sudo에서 Kerberos 인증 여부를 제대로 확인하지 않아 발생하는 취약점입니다. 공격자는 KRB5_ 환경변수를 조작하여 sudo의 보안 모델을 우회하고 의도하지 않은 권한 상승을 할 수 있습니다.
|
2007-06-11 | 2026-06-16 22:41 |
| CVE-2007-2766 | HIGH | 7.2 | MySQL |
Backup Manager 0.7.6 이전 버전에서 MySQL 비밀번호가 평문으로 명령줄 인자로 전달되는 취약점입니다. 로컬 사용자가 ps 명령어나 /proc 파일시스템을 통해 실행 중인 백업 프로세스의 인자를 확인하여 데이터베이스 비밀번호를 쉽게 획득할 수 있습니다.
|
2007-05-18 | 2026-04-23 00:35 |
| CVE-2007-2511 | HIGH | 7.2 | PHP |
PHP 5.2.2 이전 버전의 user_filter_factory_create 함수에서 발생하는 버퍼 오버플로우 취약점으로, 로컬 공격자가 메모리를 손상시켜 임의 코드 실행이 가능합니다. 입력값 검증 부족으로 인한 보안 결함입니다.
|
2007-05-09 | 2026-04-23 00:35 |
| CVE-2007-2023 | HIGH | 7.2 | IBM Security Verify Access |
Secustick USB 플래시 드라이브의 USB20.dll 파일에서 인증 절차와 파일 접근 절차가 분리되어 발생하는 취약점입니다. 로컬 사용자가 VerifyPassWord 함수의 반환 값을 조작함으로써 인증 과정을 우회하고 파일에 접근할 수 있습니다.
|
2007-04-13 | 2026-06-16 22:38 |
| CVE-2007-1874 | HIGH | 7.2 | NVIDIA vGPU Guest Driver for Linux |
Adobe ColdFusion MX 7 (Linux 및 Solaris 버전)에서 특정 스크립트와 디렉토리에 보안에 취약한 권한이 설정되어 있습니다. 이를 통해 로컬 사용자가 임의의 코드를 실행하거나 민감한 정보를 탈취할 수 있습니다.
|
2007-04-11 | 2026-06-16 22:38 |
| CVE-2007-0536 | HIGH | 7.2 | NVIDIA vGPU Guest Driver for Linux |
rPath Linux 1의 rMake chroot 헬퍼가 보조 그룹을 해제하지 않는 취약점이 발견되었습니다. 이로 인해 패키지가 보안에 취약한 권한으로 설치될 수 있으며, 로컬 사용자가 권한을 상승시킬 수 있는 위험이 있습니다.
|
2007-01-27 | 2026-06-16 22:35 |
| CVE-2006-5758 | HIGH | 7.2 | WP Maps Pro |
Windows 2000 및 Windows XP의 그래픽 렌더링 엔진에서 GDI 커널 구조가 읽기 전용으로 매핑된 공유 메모리 섹션에 위치하는 취약점입니다. 로컬 사용자가 이 메모리 섹션을 읽기/쓰기 권한으로 재매핑하여 커널 구조를 수정함으로써 시스템 서비스 거부(DoS)를 유발하거나 권한을 상승시킬 수 있습니다.
|
2006-11-06 | 2026-06-16 22:31 |
| CVE-2006-5706 | HIGH | 7.2 | PHP |
PHP 5.2.0 이전 버전의 chdir과 tempnam 함수에서 발생하는 취약점으로, 로컬 사용자가 open_basedir 제한을 우회하여 제한된 디렉토리 외의 파일에 접근할 수 있습니다. 호스팅 환경에서 사용자 격리 정책이 무력화되는 심각한 보안 문제입니다.
|
2006-11-04 | 2026-04-23 00:35 |
| CVE-2006-4481 | HIGH | 7.2 | PHP |
PHP 5.1.5 이전 버전의 file_exists와 imap_reopen 함수가 safe_mode와 open_basedir 보안 설정을 검증하지 않는 취약점입니다. 로컬 사용자가 이러한 보안 제한을 우회하여 허가되지 않은 파일 접근이 가능합니다.
|
2006-08-31 | 2026-04-16 00:27 |
| CVE-2006-3083 | HIGH | 7.2 | NVIDIA vGPU Guest Driver for Linux |
MIT Kerberos 5 및 Heimdal의 krshd와 v4rcp 애플리케이션에서 setuid 호출의 반환 코드를 확인하지 않는 취약점이 발견되었습니다. 이로 인해 리소스 고갈 등의 공격을 통해 setuid가 권한을 낮추는 데 실패하게 만들 수 있으며, 결과적으로 로컬 사용자가 특권 권한을 획득할 수 있습니다.
|
2006-08-09 | 2026-06-16 22:26 |
| CVE-2006-1451 | HIGH | 7.2 | MySQL |
Apple Mac OS X 10.3.9 및 10.4.6의 MySQL Manager가 새 MySQL 데이터베이스 서버 설정 시 제공된 root 암호를 무시하고 공백 상태로 남깁니다. 동일 시스템의 로컬 사용자가 암호 없이 MySQL에 root로 접근하여 전체 데이터베이스 권한을 획득할 수 있습니다.
|
2006-05-12 | 2026-04-16 00:27 |
| CVE-2006-1772 | HIGH | 7.2 | Spring Data REST |
Debian GNU/Linux의 debconf에서 mnogosearch-common 3.2.31-1 패키지 설정 시, 데이터베이스 관리자 비밀번호를 보안이 강화된 passwords.dat 대신 누구나 읽을 수 있는 config.dat 파일에 평문으로 저장하는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 시스템의 데이터베이스 관리자 비밀번호를 탈취할 수 있습니다.
|
2006-04-13 | 2026-06-16 22:23 |
| CVE-2006-1079 | HIGH | 7.2 | Sudo |
htpasswd 유틸리티의 커맨드라인 인자에 포함된 셸 메타문자를 통해 로컬 사용자가 권한 상승 공격을 수행할 수 있는 취약점입니다. system() 함수로 전달되는 입력이 적절히 필터링되지 않아 임의의 명령어 실행이 가능하며, sudo 권한으로 실행되거나 원격 접근이 가능한 경우 특히 위험합니다.
|
2006-03-09 | 2026-06-16 22:21 |
| CVE-2006-0008 | HIGH | 7.2 | Microsoft Office |
Microsoft Windows XP 및 Office 2003의 한국어 IME 내 ShellAbout API 호출 시 발생하는 취약점입니다. 로컬 사용자가 '정보' 대화 상자의 '최종 사용자 라이선스 계약' 링크를 클릭하면, 해당 프로그램의 권한으로 메모장이 실행되어 권한 상승이 가능합니다.
|
2006-02-14 | 2026-06-16 22:19 |
| CVE-2006-0576 | HIGH | 7.2 | Sudo |
OProfile 0.9.1 이하의 opcontrol에 신뢰할 수 없는 검색 경로 취약점이 존재합니다. 로컬 사용자가 수정된 PATH를 통해 악의적인 which 또는 dirname 프로그램을 실행하여 임의의 명령을 수행할 수 있으며, sudo를 통해 실행되는 일반적인 구성에서는 이것이 보안 취약점이 됩니다.
|
2006-02-08 | 2026-06-16 22:20 |
| CVE-2006-0151 | HIGH | 7.2 | Python |
sudo 1.6.8 및 다른 버전에서 PYTHONINSPECT 환경변수를 제거하지 않아, 제한된 로컬 사용자가 Python 스크립트를 통해 권한을 상승시킬 수 있다. 공격자는 PYTHONINSPECT를 설정하여 Python 인터프리터가 특정 모드로 실행되도록 강제하여 임의의 코드 실행이 가능하다.
|
2006-01-09 | 2026-06-16 22:19 |
| CVE-2006-0096 | HIGH | 7.2 | NVIDIA GPU Display Driver for Linux |
Linux 커널 2.6.11 미만 및 2.4.29 미만 버전의 wan/sdla.c 모듈에서 SDLA 펌웨어 업그레이드 시 CAP_SYS_RAWIO 권한을 요구하지 않는 결함이 있습니다. 다만, CAP_NET_ADMIN 권한에 의해 보호되고 있어 실제 공격을 위해서는 루트 권한이 필요할 수 있다는 분석이 있습니다.
|
2006-01-06 | 2026-06-16 22:19 |
| CVE-2005-3629 | HIGH | 7.2 | Sudo |
Red Hat Enterprise Linux 4의 initscripts가 /sbin/service 실행 시 특정 환경 변수를 제대로 검증하지 못하여, /sbin/service에 대한 sudo 권한을 가진 로컬 사용자가 root 권한을 획득할 수 있는 권한 상승 취약점입니다.
|
2005-12-31 | 2026-06-16 22:17 |