| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2005-4505 | HIGH | 7.2 | Windows 11 |
McAfee VirusScan Enterprise 8.0i 및 CMA 3.5에서 발생하는 Unquoted Windows search path 취약점입니다. naPrdMgr.exe가 따옴표가 없는 'Program Files' 경로를 통해 EntVUtil.EXE를 실행할 때, C: 루트 디렉토리에 악성 파일을 배치하여 로컬 사용자가 권한을 상승시킬 수 있습니다.
|
2005-12-23 | 2026-06-16 22:18 |
| CVE-2005-2936 | HIGH | 7.2 | Windows 10 |
RealNetworks RealPlayer의 여러 버전에서 발생하는 Unquoted Windows search path 취약점입니다. 로컬 사용자가 악의적인 파일을 특정 경로에 배치함으로써 권한 상승을 시도할 수 있습니다.
|
2005-11-18 | 2026-06-16 22:15 |
| CVE-2005-3546 | HIGH | 7.2 | NVIDIA GPU Display Driver for Linux |
F-Secure Internet Gatekeeper for Linux(2.15.484 미만) 및 Anti-Virus Linux Gateway(2.16 미만) 버전의 suid.cgi 스크립트가 모든 사용자가 실행 가능한 SUID 권한으로 설치되어 있습니다. 이로 인해 로컬 사용자가 시스템 권한을 탈취할 수 있는 취약점이 존재합니다.
|
2005-11-16 | 2026-06-16 22:17 |
| CVE-2005-3503 | HIGH | 7.2 | NVIDIA GPU Display Driver for Linux |
SuSE Linux 및 기타 운영체제의 pwdutils 3.0.4 이하 버전에서 chfn 명령어가 GECOS 필드의 인자를 적절히 검사하지 않는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 권한을 상승시켜 시스템 관리자 권한을 획득할 수 있습니다.
|
2005-11-05 | 2026-06-16 22:17 |
| CVE-2005-1970 | HIGH | 7.2 | Windows 10 |
Symantec pcAnywhere 10.5x 및 11.x 버전(11.5 미만)에서 'Launch with Windows' 기능이 활성화된 경우, 물리적 접근 권한이 있는 로컬 사용자가 Caller Properties 기능을 통해 임의의 명령을 실행할 수 있습니다. 이 취약점은 로컬 권한 상승으로 이어질 수 있습니다.
|
2005-06-16 | 2026-06-16 22:14 |
| CVE-2005-1207 | HIGH | 7.2 | Windows Server |
Microsoft Windows XP 및 Windows Server 2003의 Web Client 서비스에서 발생하는 버퍼 오버플로 취약점입니다. 인증된 원격 사용자가 특수하게 조작된 WebDAV 요청을 통해 임의의 코드를 실행할 수 있습니다.
|
2005-06-14 | 2026-06-16 22:12 |
| CVE-2005-1763 | HIGH | 7.2 | NVIDIA GPU Display Driver for Linux |
64비트 아키텍처용 리눅스 커널의 ptrace 기능에서 버퍼 오버플로우 취약점이 발견되었습니다. 이 취약점을 통해 로컬 사용자가 커널 메모리에 임의의 바이트를 쓸 수 있습니다.
|
2005-06-09 | 2026-06-16 22:13 |
| CVE-2005-1632 | HIGH | 7.2 | Python |
Cheetah 0.9.15/0.9.16에서 PYTHONPATH보다 /tmp 디렉토리를 우선 검색하여 로컬 공격자가 /tmp에 악의적인 모듈을 배치해 임의 코드 실행이 가능한 경로 조작(Path Traversal) 취약점입니다.
|
2005-05-17 | 2026-06-16 22:13 |
| CVE-2005-1263 | HIGH | 7.2 | NVIDIA GPU Display Driver for Linux |
Linux 커널의 binfmt_elf.c 내 elf_core_dump 함수에서 발생하는 취약점입니다. 특정 조건에서 ELF 바이너리를 실행할 때 음수 길이 인자가 부호 있는 정수 비교를 통과하여 버퍼 오버플로우를 유발하며, 이를 통해 로컬 사용자가 임의의 코드를 실행할 수 있습니다.
|
2005-05-11 | 2026-06-16 22:12 |
| CVE-2005-1387 | HIGH | 7.2 | Sudo |
Mac OS X의 Cocktail 3.5.4 이전 버전에서 관리자 암호가 평문으로 sudo 명령어의 인자에 전달되는 취약점입니다. 로컬 사용자가 프로세스 목록을 통해 이 평문 암호를 확인하여 민감한 정보를 획득할 수 있습니다.
|
2005-05-03 | 2026-06-16 22:12 |
| CVE-2005-0047 | HIGH | 7.2 | Windows Server |
Windows 2000, XP 및 Server 2003 버전에서 COM 구조적 저장소 파일을 처리할 때 메모리 영역을 적절히 검증하지 않는 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 임의의 코드를 실행할 수 있습니다.
|
2005-05-02 | 2026-06-16 22:10 |
| CVE-2005-0061 | HIGH | 7.2 | Windows Server |
Microsoft Windows 2000, Windows XP SP1/SP2 및 Windows Server 2003 커널에서 로컬 사용자가 특정 액세스 요청을 통해 권한을 상승시킬 수 있는 취약점입니다. 이를 통해 공격자는 일반 사용자 권한에서 시스템 관리자 권한을 획득할 수 있습니다.
|
2005-05-02 | 2026-06-16 22:10 |
| CVE-2005-0457 | HIGH | 7.2 | NVIDIA GPU Display Driver for Linux |
Gentoo Linux에서 실행되는 Opera 7.54 및 이전 버전은 플러그인을 로드할 때 보안에 취약한 경로를 사용합니다. 공격자는 PORTAGE_TMPDIR(portage) 임시 디렉토리에 악성 라이브러리를 삽입하여 로컬 사용자의 권한을 상승시킬 수 있습니다.
|
2005-05-02 | 2026-06-16 22:11 |
| CVE-2005-0839 | HIGH | 7.2 | NVIDIA GPU Display Driver for Linux |
Linux 커널 2.6.11 미만 버전에서 TTY에 대한 N_MOUSE 라인 디시플린 접근 제한이 누락되었습니다. 이로 인해 로컬 사용자가 다른 사용자 세션에 마우스나 키보드 이벤트를 주입하여 권한을 획득할 수 있습니다.
|
2005-05-02 | 2026-06-16 22:11 |
| CVE-2005-0060 | HIGH | 7.2 | IBM WebSphere Application Server |
Microsoft Windows 2000, Windows XP SP1/SP2 및 Windows Server 2003의 글꼴 처리 구성 요소에서 버퍼 오버플로 취약점이 발견되었습니다. 로컬 사용자가 특수하게 설계된 애플리케이션을 실행함으로써 권한을 상승시킬 수 있습니다.
|
2005-05-02 | 2026-06-16 22:10 |
| CVE-2005-0545 | HIGH | 7.2 | IBM WebSphere Application Server |
Microsoft Windows XP Pro SP2 및 Windows 2000 Server SP4 환경에서 로컬 사용자가 그룹 정책을 우회하여 숨겨진 드라이브에 접근할 수 있는 취약점입니다. Word나 Excel 같은 Office 10 애플리케이션의 탐색 기능이나 플래시 드라이브를 사용하여 제한된 드라이브에 접근이 가능합니다.
|
2005-05-02 | 2026-06-16 22:11 |
| CVE-2005-1294 | HIGH | 7.2 | NVIDIA GPU Display Driver for Linux |
Linux용 Affix Bluetooth 프로토콜 스택의 affix_sock_register 함수에서 발생하는 취약점입니다. 로컬 사용자가 음수 프로토콜 값을 사용하여 소켓 호출을 할 경우, 해당 값이 배열 인덱스로 사용되어 권한 상승을 초래할 수 있습니다.
|
2005-04-24 | 2026-06-16 22:12 |
| CVE-2005-0750 | HIGH | 7.2 | NVIDIA GPU Display Driver for Linux |
Linux 커널 2.4.6부터 2.6.11.5 버전 사이의 Bluetooth 스택 내 bluez_sock_create 함수에서 발생하는 취약점입니다. 로컬 사용자가 음수 프로토콜 값을 사용하여 socket 또는 socketpair 호출을 수행함으로써 권한을 상승시킬 수 있습니다.
|
2005-03-27 | 2026-06-16 22:11 |
| CVE-2004-1051 | HIGH | 7.2 | Sudo |
sudo 1.6.8p2 이전 버전에서 "()" 형태의 환경변수를 통해 bash 함수를 생성하면, 절대경로 없이 호출되는 스크립트 내의 프로그램과 동일한 이름의 함수가 우선실행되어 임의 명령을 실행할 수 있는 취약점입니다. 로컬 사용자가 권한 상승을 통해 악의적인 명령을 실행할 수 있습니다.
|
2005-03-01 | 2026-06-16 22:06 |
| CVE-2004-0893 | HIGH | 7.2 | Windows Server |
Windows NT 4.0, Windows 2000, Windows XP 및 Windows Server 2003의 Windows 커널 내 LPC 인터페이스가 메시지 길이를 적절히 검증하지 못하는 취약점입니다. 이로 인해 로컬 사용자가 권한을 상승시켜 시스템 제어권을 획득할 수 있습니다.
|
2005-01-10 | 2026-06-16 22:06 |
| CVE-2004-0894 | HIGH | 7.2 | Windows Server |
Windows 2000 Server 및 Windows Server 2003의 LSASS(Local Security Authority Subsystem Service)가 연결 정보를 적절히 검증하지 않아 발생하는 취약점입니다. 이를 통해 로컬 사용자가 특수하게 설계된 프로그램을 실행하여 권한을 상승시킬 수 있습니다.
|
2005-01-10 | 2026-06-16 22:06 |
| CVE-2004-1151 | HIGH | 7.2 | NVIDIA GPU Display Driver for Linux |
Linux 2.6.x 커널의 sys_ia32.c 파일 내 sys32_ni_syscall 및 sys32_vm86_warning 함수에서 발생하는 다중 버퍼 오버플로우 취약점입니다. 이를 통해 로컬 공격자가 커널 메모리를 수정하고 권한을 상승시킬 수 있습니다.
|
2005-01-10 | 2026-06-16 22:07 |
| CVE-2004-1452 | HIGH | 7.2 | Apache Tomcat |
Gentoo Linux의 Tomcat 5.0.27-r3 이전 버전에서 초기화 스크립트의 기본 권한이 tomcat:tomcat으로 설정되어 있지만 root 권한으로 실행되는 권한 상승 취약점입니다. tomcat 그룹에 속한 로컬 사용자가 이 스크립트를 수정하여 root 권한으로 임의의 명령을 실행할 수 있습니다.
|
2004-12-31 | 2026-06-16 22:07 |
| CVE-2004-1573 | HIGH | 7.2 | PHP |
AJ-Fork 167에서 users.db.php 파일의 권한을 777로 설정하도록 문서화되어 있어, 로컬 사용자가 임의의 PHP 코드를 실행하고 관리자 권한으로 상승할 수 있는 취약점입니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2343 | HIGH | 7.2 | Apache HTTP Server |
Apache HTTP Server 2.0.47 이전 버전에서 ErrorDocument 지시어를 악용하여 .htaccess 파일의 접근 제한(Deny From All 등)을 우회할 수 있는 취약점입니다. 로컬 사용자가 httpd.conf에서 설정한 보안 정책을 무시하고 제한된 리소스에 접근할 수 있습니다.
|
2004-12-31 | 2026-06-16 22:09 |
| CVE-2004-2204 | HIGH | 7.2 | IBM WebSphere Application Server |
Macromedia ColdFusion MX 6.0 및 6.1 애플리케이션 서버에서 CreateObject 함수나 CFOBJECT 태그가 활성화된 경우, 로컬 사용자가 악성 CFML 스크립트를 생성하여 권한 없는 활동을 수행하고 관리자 비밀번호를 탈취할 수 있는 취약점입니다.
|
2004-12-31 | 2026-06-16 22:09 |
| CVE-2004-1337 | HIGH | 7.2 | NVIDIA GPU Display Driver for Linux |
Linux 커널 2.6의 POSIX Capability LSM이 모듈 로드 전에 실행된 프로세스의 자격 증명을 적절히 처리하지 못하는 취약점입니다. 이로 인해 로컬 사용자가 권한을 상승시켜 관리자 권한을 획득할 수 있습니다.
|
2004-12-23 | 2026-06-16 22:07 |
| CVE-2004-0619 | HIGH | 7.2 | NVIDIA GPU Display Driver for Linux |
Linux Broadcom 5820 cryptonet 드라이버의 ubsec_keysetup 함수에서 정수 오버플로 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 시스템을 중단시키거나 버퍼 오버플로를 유발하여 임의의 코드를 실행할 수 있습니다.
|
2004-12-06 | 2026-06-16 22:06 |
| CVE-2004-0208 | HIGH | 7.2 | Windows Server |
Microsoft Windows NT 4.0, Windows 2000, Windows XP 및 Windows Server 2003의 VDM 서브시스템에서 발생하는 취약점입니다. 로컬 사용자가 특수하게 제작된 프로그램을 통해 시스템 구조를 수정함으로써 커널 메모리에 접근하고 권한을 상승시킬 수 있습니다.
|
2004-11-03 | 2026-06-16 22:05 |
| CVE-2004-0490 | HIGH | 7.2 | PHP |
cPanel에서 Apache 1.3.29와 PHP를 mod_phpsuexec 옵션으로 컴파일할 때 --enable-discard-path 옵션을 설정하지 않아 발생합니다. PHP가 PATH_TRANSLATED 대신 SCRIPT_FILENAME 변수를 사용하여 스크립트를 찾으므로, 로컬 사용자가 다른 사용자의 권한으로 임의의 PHP 코드를 실행할 수 있습니다.
|
2004-08-18 | 2026-04-16 00:27 |