| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2016-5625 | HIGH | 7.0 | MySQL |
Oracle MySQL 5.7.14 이하 버전의 서버 패키징 관련 미지정 취약점으로, 로컬 사용자가 기밀성, 무결성, 가용성을 침해할 수 있습니다. 패키지 파일 권한 설정 오류로 인한 권한 상승 공격이 가능합니다.
|
2016-10-25 | 2026-05-06 22:30 |
| CVE-2016-2462 | HIGH | 7.0 | OpenSSL |
Android 6.x의 Conscrypt 라이브러리 OpenSSLCipher.java에서 AAD(Additional Authenticated Data) 배열 업데이트가 잘못 처리되어 발생하는 취약점입니다. 공격자는 이를 악용하여 메시지 인증을 위조할 수 있어 암호화 통신의 무결성이 손상될 수 있습니다.
|
2016-05-09 | 2026-06-17 00:44 |
| CVE-2016-2461 | HIGH | 7.0 | OpenSSL |
Conscrypt의 OpenSSLCipher.java에서 AAD(추가 인증 데이터) 배열 리셋 처리 오류로 인해 메시지 인증을 위조할 수 있습니다. Android 6.x (2016-05-01 이전)에서 암호화 통신의 무결성이 손상되어 공격자가 메시지를 위조하거나 변조할 수 있게 됩니다.
|
2016-05-09 | 2026-06-17 00:44 |
| CVE-2015-6564 | HIGH | 7.0 | OpenSSH |
OpenSSH 7.0 이전 버전의 monitor.c에서 mm_answer_pam_free_ctx 함수의 use-after-free 취약점으로, 로컬 사용자가 sshd uid를 제어하여 조기 MONITOR_REQ_PAM_FREE_CTX 요청을 보냄으로써 권한 상승 가능합니다.
|
2015-08-24 | 2026-05-27 17:16 |
| CVE-2013-4588 | HIGH | 7.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.33 이전 버전에서 CONFIG_IP_VS 설정이 활성화된 경우, net/netfilter/ipvs/ip_vs_ctl.c 파일 내에서 여러 개의 스택 기반 버퍼 오버플로가 발생합니다. 로컬 사용자가 CAP_NET_ADMIN 권한을 활용하여 getsockopt 또는 setsockopt 시스템 호출을 통해 권한 상승을 시도할 수 있습니다.
|
2013-11-20 | 2026-06-16 23:57 |
| CVE-2004-0217 | HIGH | 7.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Symantec AntiVirus Scan Engine 4.0 및 4.3 버전의 LiveUpdate 기능에서 심볼릭 링크 공격을 통해 임의의 파일을 생성하거나 내용을 추가할 수 있는 취약점입니다. 로컬 사용자가 /tmp/LiveUpdate.log 파일을 조작하여 권한 상승이나 시스템 파일 변조를 시도할 수 있습니다.
|
2004-04-15 | 2026-06-16 22:05 |
| CVE-1999-0012 | HIGH | 7.0 | Windows Server |
Microsoft Windows 기반의 일부 웹 서버에서 긴 파일 이름을 가진 파일에 대한 접근 제한을 우회할 수 있는 취약점입니다. 원격 공격자가 이를 악용하여 권한 없이 파일에 접근할 수 있습니다.
|
1998-02-06 | 2026-06-16 21:47 |