| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2004-0530 | HIGH | 7.2 | PHP |
Slackware 8.1, 9.0, 9.1의 정적 라이브러리로 연결된 PHP 패키지가 라이브러리 검색 경로에 /tmp를 포함하고 있어, 지역 공격자가 /tmp에 악의적인 공유 라이브러리를 삽입하여 PHP 사용자 권한으로 임의 코드 실행이 가능합니다.
|
2004-08-06 | 2026-04-16 00:27 |
| CVE-2004-0447 | HIGH | 7.2 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 2.4.26 이전 버전의 IA64 아키텍처에서 발생하는 알려지지 않은 취약점입니다. 로컬 사용자가 시스템에 서비스 거부(DoS) 상태를 유발할 수 있으며, 구체적인 영향은 불분명합니다.
|
2004-08-06 | 2026-06-16 22:05 |
| CVE-2004-0010 | HIGH | 7.2 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널 2.4.x 버전의 ncpfs 내 ncp_lookup 함수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 이를 통해 로컬 사용자가 시스템 권한을 획득할 수 있습니다.
|
2004-03-03 | 2026-06-16 22:04 |
| CVE-2004-0077 | HIGH | 7.2 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널의 mremap 시스템 호출 내 do_mremap 함수가 VMA 디스크립터 최대 개수 초과 시 do_munmap의 반환 값을 적절히 확인하지 않는 취약점입니다. 이를 통해 로컬 사용자가 권한을 상승시켜 루트(root) 권한을 획득할 수 있습니다.
|
2004-03-03 | 2026-06-16 22:04 |
| CVE-2004-0001 | HIGH | 7.2 | NVIDIA Cloud Gaming Guest Driver for Linux |
AMD64 시스템의 Linux 커널 내 32비트 ptrace 에뮬레이션 과정에서 eflags 확인 로직에 미지의 취약점이 존재합니다. 이 취약점을 통해 로컬 사용자가 시스템 권한을 획득할 수 있습니다.
|
2004-02-17 | 2026-06-16 22:04 |
| CVE-2003-0961 | HIGH | 7.2 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널 2.4.22 및 이전 버전의 brk 시스템 호출 내 do_brk 함수에서 정수 오버플로 취약점이 발견되었습니다. 이 취약점을 이용하면 로컬 사용자가 시스템의 최고 권한인 루트(root) 권한을 획득할 수 있습니다.
|
2003-12-15 | 2026-06-16 22:03 |
| CVE-2003-0659 | HIGH | 7.2 | IBM WebSphere Application Server |
Windows NT부터 Server 2003까지의 User32.dll 내 특정 함수에서 발생하는 버퍼 오버플로 취약점입니다. 로컬 사용자가 ListBox 또는 ComboBox 컨트롤에 긴 메시지를 전송함으로써 권한이 있는 애플리케이션에서 임의의 코드를 실행할 수 있습니다.
|
2003-11-17 | 2026-06-16 22:02 |
| CVE-2003-0496 | HIGH | 7.2 | Windows Server |
Windows 2000 SP4 이전 버전의 Microsoft SQL Server에서 로컬 사용자가 xp_fileexist 확장 저장 프로시저를 악용하여 권한을 상승시킬 수 있는 취약점입니다. 공격자가 파일 경로 대신 명명된 파이프(Named Pipe)를 인자로 전달하면 SQL Server 사용자 권한을 획득할 수 있습니다.
|
2003-08-18 | 2026-06-16 22:02 |
| CVE-2003-0414 | HIGH | 7.2 | IBM WebSphere Application Server |
Windows 2000/XP용 Sun ONE Application Server 7.0 설치 시 생성되는 상태 파일(statefile)의 권한이 모든 사용자가 읽을 수 있도록 설정되어 있습니다. 이를 통해 로컬 사용자가 평문으로 저장된 비밀번호를 읽어 권한을 상승시킬 수 있습니다.
|
2003-06-30 | 2026-06-16 22:02 |
| CVE-2002-1492 | HIGH | 7.2 | NVIDIA Cloud Gaming Guest Driver for Linux |
Cisco VPN 5000 Client의 Linux 버전(5.2.7 미만) 및 Solaris 버전(5.2.8 미만)에서 버퍼 오버플로 취약점이 발견되었습니다. 로컬 사용자가 close_tunnel 또는 open_tunnel 함수를 악용하여 루트 권한을 획득할 수 있습니다.
|
2003-04-02 | 2026-06-16 21:59 |
| CVE-2003-0019 | HIGH | 7.2 | NVIDIA Cloud Gaming Guest Driver for Linux |
Red Hat Linux 8.0의 kernel-utils 패키지에 포함된 uml_net 도구에 잘못된 setuid root 권한이 설정되어 있습니다. 이로 인해 로컬 사용자가 네트워크 인터페이스를 수정하거나 ARP 항목을 조작하고, 인터페이스를 무차별 모드(promiscuous mode)로 전환할 수 있습니다.
|
2003-02-19 | 2026-06-16 22:01 |
| CVE-2002-1933 | HIGH | 7.2 | Windows Server |
Microsoft Windows 2000의 터미널 서비스 화면 보호기가 창이 최소화된 상태일 때 자동으로 창을 잠그지 않는 취약점입니다. 이로 인해 로컬 사용자가 터미널 서버 창에 접근하여 권한을 획득할 수 있습니다.
|
2002-12-31 | 2026-06-16 22:00 |
| CVE-2002-1767 | HIGH | 7.2 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux용 Oracle 8i Database Server 8.1.5 버전의 tnslsnr 프로세스에서 버퍼 오버플로우 취약점이 발견되었습니다. 로컬 사용자가 긴 명령줄 인수를 전달함으로써 oracle 사용자의 권한으로 임의의 코드를 실행할 수 있습니다.
|
2002-12-31 | 2026-06-16 21:59 |
| CVE-2002-2259 | HIGH | 7.2 | NVIDIA Cloud Gaming Guest Driver for Linux |
SuSE Linux 8.0 이전 버전의 Gnuplot 3.7 프랑스어 문서 패치에서 버퍼 오버플로우 취약점이 발견되었습니다. 이를 통해 로컬 사용자가 알 수 없는 공격 벡터를 사용하여 루트 권한으로 임의의 코드를 실행할 수 있습니다.
|
2002-12-31 | 2026-06-16 22:00 |
| CVE-2002-1642 | HIGH | 7.2 | PostgreSQL |
PostgreSQL 7.2.1 및 7.2.2에서 로컬 사용자가 VACUUM 명령어를 통해 트랜잭션 로그(pg_clog) 데이터를 삭제할 수 있는 취약점입니다. 이를 악용하면 데이터베이스 무결성 손상 및 서비스 거부 상태를 초래할 수 있습니다.
|
2002-10-03 | 2026-04-16 00:27 |
| CVE-2002-0470 | HIGH | 7.2 | PHP |
PHPNetToolpack 0.1은 traceroute 프로그램 실행 시 절대 경로 대신 환경의 PATH에 의존합니다. 이를 악용하여 로컬 사용자가 검색 경로에 악성 traceroute를 삽입하면, 높은 권한으로 실행되는 애플리케이션이 이를 실행하게 되어 권한 상승이 발생합니다.
|
2002-08-12 | 2026-06-16 21:57 |
| CVE-2002-0817 | HIGH | 7.2 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux의 super 프로그램에서 발생하는 포맷 스트링 취약점입니다. 로컬 사용자가 긴 명령줄 인자를 사용하여 루트 권한을 획득할 수 있습니다.
|
2002-08-12 | 2026-06-16 21:58 |
| CVE-2002-0366 | HIGH | 7.2 | Windows Server |
Windows NT 4.0, 2000, XP 및 RRAS의 원격 액세스 서비스(RAS) 전화번호부에서 버퍼 오버플로 취약점이 발견되었습니다. 로컬 사용자가 rasphone.pbk 파일을 수정하여 긴 다이얼업 항목을 사용함으로써 임의의 코드를 실행할 수 있습니다.
|
2002-07-03 | 2026-06-16 21:57 |
| CVE-2002-0062 | HIGH | 7.2 | NVIDIA Cloud Gaming Guest Driver for Linux |
Red Hat Linux에서 사용되는 ncurses 5.0 및 ncurses4 호환 패키지의 버퍼 오버플로우 취약점입니다. 로컬 사용자가 물리적 커서 이동 및 스크롤 관련 루틴을 악용하여 권한을 상승시킬 수 있습니다.
|
2002-03-08 | 2026-07-23 18:58 |
| CVE-2002-0043 | HIGH | 7.2 | Sudo |
sudo 1.6.0~1.6.3p7에서 메일 프로그램 호출 전 환경변수를 제대로 정리하지 않아 로컬 사용자가 환경변수 조작을 통해 루트 권한을 획득할 수 있는 취약점입니다.
|
2002-01-31 | 2026-06-16 21:56 |
| CVE-2001-0872 | HIGH | 7.2 | OpenSSH |
OpenSSH 3.0.1 이전 버전에서 UseLogin 옵션 활성화 시 LD_PRELOAD 같은 중요 환경 변수를 제대로 정리하지 못하는 권한 상승 취약점입니다. 로컬 사용자가 악의적 라이브러리를 로드하여 root 권한을 획득할 수 있습니다.
|
2001-12-21 | 2026-04-16 00:27 |
| CVE-2001-0912 | HIGH | 7.2 | NVIDIA Cloud Gaming Guest Driver for Linux |
Mandrake Linux 8.1의 expect 8.3.3 패키징 오류로 인해, expect가 다른 디렉토리보다 /home/snailtalk 디렉토리를 먼저 검색하여 라이브러리를 찾습니다. 이로 인해 로컬 사용자가 악의적인 라이브러리를 배치하여 루트 권한을 획득할 수 있습니다.
|
2001-11-30 | 2026-06-16 21:55 |
| CVE-2001-0739 | HIGH | 7.2 | Spring Web Services |
EnGarde Secure Linux 1.0.1의 Guardian Digital WebTool에서 서비스 재시작 시 일부 환경 변수가 상속되는 취약점이 존재합니다. 이를 통해 로컬 사용자가 권한을 상승시켜 루트(root) 권한을 획득할 수 있습니다.
|
2001-10-18 | 2026-06-16 21:54 |
| CVE-2001-0529 | HIGH | 7.2 | OpenSSH |
OpenSSH 2.9 이하 버전에서 X forwarding이 활성화되었을 때, 로컬 공격자가 심링크 공격을 통해 'cookies' 라는 이름의 파일을 임의로 삭제할 수 있는 취약점입니다. 이는 파일 시스템 접근 제어 검증 부족으로 인해 발생합니다.
|
2001-08-14 | 2026-04-16 00:27 |
| CVE-2001-0366 | HIGH | 7.2 | IBM WebSphere Application Server |
SAP R/3 Web Application Server Demo 1.5 미만 버전의 saposcol 구성 요소에서 발생하는 취약점입니다. PATH 환경 변수를 신뢰하여 expand 프로그램을 실행하는 과정에서, 로컬 사용자가 PATH를 조작해 악성 Trojan horse 프로그램을 실행함으로써 루트 권한을 획득할 수 있습니다.
|
2001-06-27 | 2026-06-16 21:54 |
| CVE-2001-0279 | HIGH | 7.2 | Sudo |
sudo 버전 1.6.3p6 이전의 버퍼 오버플로우 취약점으로, 로컬 사용자가 의도하지 않은 메모리 영역을 덮어써 root 권한을 획득할 수 있는 고위험 취약점입니다. 이 취약점은 sudo 명령어의 입력 처리 과정에서 발생합니다.
|
2001-05-03 | 2026-06-16 21:54 |
| CVE-2001-0193 | HIGH | 7.2 | NVIDIA Cloud Gaming Guest Driver for Linux |
일부 리눅스 배포판의 man 명령어에서 포맷 스트링 취약점이 발견되었습니다. 로컬 사용자가 조작된 -l 파라미터를 사용하여 권한을 상승시킬 수 있습니다.
|
2001-05-03 | 2026-06-16 21:53 |
| CVE-2001-0229 | HIGH | 7.2 | NVIDIA Cloud Gaming Guest Driver for Linux |
Chili!Soft ASP for Linux 3.6 미만 버전에서 상속 모드로 실행될 때 그룹 권한을 적절하게 설정하지 않는 취약점이 존재합니다. 공격자는 악성 스크립트를 사용하여 시스템 권한을 탈취할 수 있습니다.
|
2001-05-03 | 2026-06-16 21:53 |
| CVE-2001-1358 | HIGH | 7.2 | PHP |
phpMyChat 0.14.4 이전 버전의 L(로컬라이제이션) 파라미터에서 경로 조작 취약점이 존재합니다. 공격자가 임의의 라이브러리 파일을 지정하여 코드 실행 및 권한 상승이 가능합니다.
|
2001-02-07 | 2026-06-16 21:56 |
| CVE-2001-1275 | HIGH | 7.2 | MySQL |
MySQL 3.23.31 이전 버전에서 SHOW GRANTS 명령어를 통해 mysql.user 테이블의 암호화된 관리자 비밀번호를 노출하는 취약점입니다. 이를 통해 공격자가 비밀번호 크래킹으로 관리자 권한을 획득할 수 있습니다.
|
2001-01-19 | 2026-04-16 00:27 |