| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2000-0935 | HIGH | 7.2 | Samba |
Samba 2.0.7 버전의 Samba Web Administration Tool(SWAT)에서 발생하는 취약점입니다. 로컬 사용자가 cgi.log 파일에 대한 심볼릭 링크 공격을 통해 임의의 파일을 덮어쓸 수 있습니다.
|
2000-12-19 | 2026-09-23 09:10 |
| CVE-2000-0981 | HIGH | 7.2 | MySQL |
MySQL 데이터베이스 엔진이 약한 인증 메커니즘을 사용하여 원격 공격자가 패스워드 복구에 사용될 수 있는 정보를 획득할 수 있습니다. 인증 과정에서 민감한 정보가 평문으로 노출됩니다.
|
2000-12-19 | 2026-09-23 10:10 |
| CVE-2000-0867 | HIGH | 7.2 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 커널 로깅 데몬(klogd)이 사용자 입력 포맷 문자열을 적절히 정제하지 못하는 취약점입니다. 이를 통해 로컬 사용자가 조작된 커널 메시지를 발생시켜 루트 권한을 획득할 수 있습니다.
|
2000-11-14 | 2026-06-16 21:52 |
| CVE-2000-0714 | HIGH | 7.2 | NVIDIA Cloud Gaming Guest Driver for Linux |
Red Hat Linux용 umb-scheme 3.2-11 버전에서 파일 권한 설정 오류가 발견되었습니다. 시스템 내 파일들이 모든 사용자가 수정할 수 있는 상태(world-writeable)로 설치되어 보안 취약점이 발생합니다.
|
2000-10-20 | 2026-06-16 21:52 |
| CVE-2000-1207 | HIGH | 7.2 | NVIDIA Cloud Gaming Guest Driver for Linux |
Red Hat Linux의 usermode 패키지에 포함된 userhelper가 setuid가 설정되지 않은 프로그램을 root 권한으로 실행하여 glibc의 보안 조치를 무력화합니다. 이로 인해 LANG 또는 LC_ALL 환경 변수를 이용한 glibc의 포맷 스트링 취약점이 악용될 수 있습니다.
|
2000-09-30 | 2026-06-16 21:53 |
| CVE-2000-0378 | HIGH | 7.2 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 시스템의 pam_console PAM 모듈이 사용자 로그인 시 다양한 장치에 대해 chown을 수행하지만, 로그아웃 후에도 해당 장치들에 대한 파일 디스크립터가 유지될 수 있습니다. 이로 인해 해당 사용자가 이후에 로그인하는 다른 사용자의 장치 활동을 스니핑할 수 있는 취약점이 존재합니다.
|
2000-05-03 | 2026-06-16 21:51 |
| CVE-2000-0171 | HIGH | 7.2 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux용 atsar 패키지의 atsadc 프로그램이 출력 파일의 권한을 적절히 확인하지 않는 취약점이 존재합니다. 이로 인해 로컬 사용자가 권한 상승을 통해 루트(root) 권한을 획득할 수 있습니다.
|
2000-03-11 | 2026-06-16 21:51 |
| CVE-2000-0048 | HIGH | 7.2 | NVIDIA Cloud Gaming Guest Driver for Linux |
Corel Linux Update의 get_it 프로그램에서 발생하는 취약점입니다. 로컬 사용자가 cp 프로그램에 대해 대체된 PATH를 지정함으로써 루트 권한을 획득할 수 있습니다.
|
2000-01-12 | 2026-06-16 21:50 |
| CVE-1999-0733 | HIGH | 7.2 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux용 VMWare 1.0.1 버전에서 HOME 환경 변수를 길게 설정할 경우 발생하는 버퍼 오버플로 취약점입니다. 공격자가 조작된 환경 변수를 통해 시스템의 제어권을 획득할 수 있습니다.
|
1999-06-26 | 2026-06-16 21:48 |
| CVE-2000-0118 | HIGH | 7.2 | NVIDIA Cloud Gaming Guest Driver for Linux |
Red Hat Linux의 su 프로그램은 su 프로세스가 타임아웃 전에 종료될 경우 실패한 비밀번호 시도를 로그에 기록하지 않습니다. 이로 인해 로컬 공격자가 로그를 남기지 않고 무차별 대입 공격(Brute Force)을 수행할 수 있습니다.
|
1999-06-09 | 2026-06-16 21:51 |
| CVE-1999-1168 | HIGH | 7.2 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux용 Internet Security Scanner(ISS) 5.3 버전의 install.iss 설치 스크립트에서 발생하는 취약점입니다. 로컬 사용자가 임시 파일에 대한 심볼릭 링크 공격을 통해 임의 파일의 권한을 변경할 수 있습니다.
|
1999-02-20 | 2026-06-16 21:49 |
| CVE-1999-1434 | HIGH | 7.2 | NVIDIA Cloud Gaming Guest Driver for Linux |
Slackware Linux 3.2에서 3.5 버전 사이의 login 프로그램이 /etc/group 파일이 없을 때 발생하는 오류를 적절히 처리하지 못하는 취약점입니다. 이로 인해 권한 강하(dropping privileges)가 수행되지 않아, 서버에 로그인하는 모든 로컬 사용자에게 루트(root) 권한이 부여됩니다.
|
1998-07-13 | 2026-06-16 21:50 |
| CVE-1999-0958 | HIGH | 7.2 | Sudo |
sudo 1.5.x 버전에서 로컬 사용자가 '..' (상대 경로) 공격을 통해 임의의 명령어를 실행할 수 있는 취약점입니다. 부적절한 경로 검증으로 인해 제한된 범위를 벗어난 명령어 실행이 가능합니다.
|
1998-01-12 | 2026-06-16 21:49 |
| CVE-1999-1182 | HIGH | 7.2 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 시스템의 런타임 링커인 ld.so 또는 ld-linux.so에서 발생하는 버퍼 오버플로우 취약점입니다. 로컬 사용자가 매우 긴 프로그램 이름(argv[0])을 사용하여 setuid 프로그램을 호출함으로써 권한 상승을 달성할 수 있습니다.
|
1997-07-17 | 2026-06-16 21:49 |
| CVE-2026-116016 | HIGH | 7.1 | Spring Data REST |
yudao-cloud 2026.09 이하 버전에는 인가 우회 취약점이 존재합니다. 인증된 사용자가 data-permission-enable 헤더를 false로 설정하면 행 단위 데이터 범위 제한을 우회할 수 있습니다. 이 헤더는 DataPermissionRpcWebFilter가 신뢰하여, 같은 테넌트 내 다른 부서와 사용자의 데이터를 조회하거나 수정할 수 있게 됩니다.
|
2026-10-24 | 2026-10-24 12:16 |
| CVE-2026-112207 | HIGH | 7.1 | WordPress |
Download Monitor WordPress 플러그인 5.3.4 이전 버전은 클릭된 링크가 사이트 소속인지 제대로 검증하지 않은 채 클라이언트 측에서 이를 가져와 응답의 일부를 페이지에 렌더링합니다. 이로 인해 인증되지 않은 공격자가 조작된 링크를 클릭하도록 유도한 사용자의 브라우저에서 임의의 JavaScript를 실행할 수 있습니다.
|
2026-10-24 | 2026-10-24 15:16 |
| CVE-2026-115807 | HIGH | 7.1 | WordPress |
WordPress용 User Profile Builder 플러그인 4.0.3 이하 버전에는 Gutenberg Register 블록이 공격자가 제어하는 Assigned Role 속성을 서버 측 권한 검증 없이 [wppb-register] 숏코드에 전달하는 취약점이 존재합니다. 역할 보호 로직은 manage_options 또는 remove_users 권한을 가진 역할만 하향 조정하여, Editor 등 나머지 권한 있는 역할은 제한 없이 할당될 수 있습니다. 이로 인해 Author 이상 권한의 인증된 공격자가 Editor 역할의 신규 계정을 생성할 수 있습니다.
|
2026-10-24 | 2026-10-24 05:17 |
| CVE-2026-115457 | HIGH | 7.1 | Oracle Java SE |
baserCMS는 웹사이트 개발 프레임워크입니다. 5.0.0 이상 5.3.2 미만 및 5.4.0 이상 5.4.2 미만 버전에서는 HTML 렌더링 이후 전체 페이지에 전역 쇼트코드 확장이 적용되어, 비인증 방문자가 작성한 블로그 댓글에 포함된 쇼트코드가 실행됩니다. 이로 인해 공격자가 지정한 외부 스크립트가 사이트 출처에서 실행되는 저장형 XSS가 발생하며, 댓글을 확인한 관리자의 인증된 브라우저 세션이 탈취될 수 있습니다. 해당 취약점은 5.3.2 및 5.4.2 버전에서 수정되었습니다.
|
2026-10-23 | 2026-10-23 16:28 |
| CVE-2026-99011 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 Bluetooth SCO 모듈에서 sco_recv_scodata() 함수가 hcon->sco_data 포인터를 잠금 없이 해제되는 객체에 접근하여 use-after-free(KASAN 검출)가 발생하는 취약점이 수정되었습니다. 수정은 포인터에 실제 참조 카운트를 부여하고 hdev->lock으로 직렬화하는 방식입니다.
|
2026-10-23 | 2026-10-24 14:16 |
| CVE-2026-115486 | HIGH | 7.1 | IBM Security Verify Access |
open-iscsi의 iscsiuio 구성 요소 내 IPv6 이웃 탐색(Neighbor Discovery) 처리 과정에서 결함이 발견되었습니다. 공격자가 조작된 패킷을 보내면 검증 없이 ARP 테이블이 업데이트되어 네트워크 트래픽을 가로챌 수 있습니다.
|
2026-10-23 | 2026-10-23 16:44 |
| CVE-2026-114510 | HIGH | 7.1 | Python |
Flexible GraphRAG 프레임워크의 FalkorDB 어댑터에서 이스케이프 처리 오류로 인해 Cypher 인젝션 취약점이 발생합니다. 공격자가 조작된 문서를 통해 악성 엔티티나 관계 값을 생성하면 그래프 데이터를 수정, 삭제하거나 민감한 정보를 유출할 수 있습니다. 이 문제는 0.6.0 버전부터 0.8.2 버전까지 영향을 미칩니다.
|
2026-10-22 | 2026-10-22 17:29 |
| CVE-2026-79976 | HIGH | 7.1 | Windows iSCSI Target Service |
MCTP-over-I2C+GPIO 타겟 바인딩에서 I2C STOP 신호 발생 시 레지스터 주소와 데이터 페이즈 플래그가 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 특정 시퀀스로 I2C 트랜잭션을 수행하면 NULL 포인터 역참조를 유발하여 시스템을 중단시키거나 패킷 손실을 일으킬 수 있습니다.
|
2026-10-21 | 2026-10-23 22:17 |
| CVE-2026-114396 | HIGH | 7.1 | Oracle Java SE |
Trudesk 1.2.11 이하 버전에서 인증된 사용자가 검색 파라미터를 통해 MongoDB $where 절에 서버 측 JavaScript를 주입할 수 있는 취약점이 발견되었습니다. 공격자는 이를 이용해 서비스 거부(DoS) 공격을 수행하거나 내부 메모가 포함된 전체 티켓 문서를 유출할 수 있습니다.
|
2026-10-21 | 2026-10-22 15:44 |
| CVE-2026-79627 | HIGH | 7.1 | WordPress |
Advanced File Manager WordPress 플러그인 6.0.0 미만 버전에서 SVG 파일의 위변조 여부를 제대로 검증하지 못하는 취약점이 발견되었습니다. 이로 인해 파일 관리 권한이 있는 사용자가 악성 스크립트가 포함된 SVG 파일을 업로드할 수 있으며, 관리자를 포함한 다른 사용자가 해당 파일을 열람할 때 스크립트가 실행될 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-111948 | HIGH | 7.1 | WordPress |
User Profile Builder WordPress 플러그인 4.0.1 미만 버전에서 관리자 페이지의 JavaScript 컨텍스트 내 현재 페이지 URL이 적절히 이스케이프되지 않는 취약점이 발견되었습니다. 이로 인해 높은 권한을 가진 사용자를 대상으로 한 반사형 교차 사이트 스크립팅(Reflected XSS) 공격이 가능합니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-109147 | HIGH | 7.1 | WordPress |
WP Booking System WordPress 플러그인 2.1.0.3 미만 버전에서 관리자 페이지의 특정 파라미터에 대한 검증 및 이스케이프 처리가 누락되었습니다. 이로 인해 반사형 XSS(Cross-Site Scripting) 취약점이 발생하며, 관리자와 같은 높은 권한을 가진 사용자를 공격 대상으로 삼을 수 있습니다.
|
2026-10-21 | 2026-10-21 18:37 |
| CVE-2026-91488 | HIGH | 7.1 | Cisco ISE Passive Identity Connector |
Oracle Fusion Middleware의 Oracle Identity Manager Connector(Generic REST 컴포넌트)에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 인프라에 로그인할 경우, 권한 없이 중요 데이터를 생성, 삭제 또는 수정하거나 전체 데이터에 접근할 수 있습니다.
|
2026-10-20 | 2026-10-24 04:18 |
| CVE-2026-91489 | HIGH | 7.1 | Cisco ISE Passive Identity Connector |
Oracle Fusion Middleware의 Oracle Identity Manager Connector(LDAP Gateway 구성 요소)에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 인프라에 로그인할 경우 해당 커넥터를 장악하여 중요 데이터에 대한 무단 생성, 삭제 또는 수정을 수행할 수 있습니다.
|
2026-10-20 | 2026-10-24 04:18 |
| CVE-2026-101773 | HIGH | 7.1 | MySQL |
Oracle MySQL Server 및 MySQL Cluster의 Group Replication Plugin에서 발생하는 취약점입니다. 물리적 통신 세그먼트에 접근 가능한 인증되지 않은 공격자가 시스템을 중단시키거나 데이터를 무단으로 수정, 삽입 또는 삭제할 수 있습니다.
|
2026-10-20 | 2026-10-22 18:17 |
| CVE-2026-101464 | HIGH | 7.1 | Log Server |
Oracle Siebel CRM Deployment 제품의 Server Infrastructure 구성 요소에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 인프라에 로그인할 경우 Siebel CRM Deployment를 장악하여 데이터의 생성, 삭제 또는 수정을 수행할 수 있습니다.
|
2026-10-20 | 2026-10-21 19:16 |