| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2016-10200 | HIGH | 7.0 | Linux Kernel |
Linux kernel 4.8.14 이전 버전의 L2TPv3 IP Encapsulation 기능에서 발생하는 Race condition 취약점으로, 로컬 사용자가 multiple bind system calls를 통해 SOCK_ZAPPED 상태를 우회하여 권한 상승 또는 use-after-free 취약점을 이용한 서비스 거부 공격을 수행할 수 있습니다.
|
2017-03-07 | 2026-05-13 00:24 |
| CVE-2017-6346 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 net/packet/af_packet.c에서 발생하는 경쟁 조건으로, 4.9.13 이전 버전에서 다중 스레드 애플리케이션이 PACKET_FANOUT setsockopt 시스템 호출을 수행할 때 Use-After-Free 취약점을 유발한다. 이를 통해 로컬 공격자가 서비스 거부를 일으키거나 커널 권한으로 임의의 코드를 실행할 수 있다.
|
2017-03-01 | 2026-05-13 00:24 |
| CVE-2017-6001 | HIGH | 7.0 | Linux Kernel |
Linux 커널 4.9.7 이전 버전의 kernel/events/core.c에서 발생하는 race condition 취약점입니다. 로컬 사용자가 perf_event_open 시스템 콜을 통해 소프트웨어 그룹을 하드웨어 컨텍스트로 이동시키는 악의적 애플리케이션을 실행하여 권한을 상승시킬 수 있습니다. CVE-2016-6786의 불완전한 수정으로 인해 발생했습니다.
|
2017-02-18 | 2026-05-13 00:24 |
| CVE-2016-10010 | HIGH | 7.0 | OpenSSH |
OpenSSH 7.4 이전 버전에서 권한 분리가 비활성화되었을 때, sshd가 root 권한으로 포워드된 Unix 도메인 소켓을 생성하면서 로컬 공격자가 이를 악용하여 권한 상승을 시도할 수 있는 취약점입니다. serverloop.c의 소켓 생성 로직에서 발생하는 권한 관리 결함이 원인입니다.
|
2017-01-05 | 2026-05-29 21:16 |
| CVE-2016-6664 | HIGH | 7.0 | MariaDB |
mysqld_safe에서 파일 기반 로깅 사용 시 symlink attack을 통해 로컬 mysql 사용자가 root 권한을 획득할 수 있는 취약점입니다. 오라클 MySQL, MariaDB, Percona Server의 여러 버전에 영향을 미칩니다.
|
2016-12-13 | 2026-06-17 00:51 |
| CVE-2016-6663 | HIGH | 7.0 | MariaDB |
Oracle MySQL, MariaDB, Percona Server 등의 데이터베이스에서 REPAIR TABLE 명령어 실행 시 발생하는 경합 조건(race condition) 취약점입니다. 로컬 사용자가 특정 권한을 가지고 있을 때 my_copystat 함수의 시간차를 악용하여 파일 권한을 변조함으로써 시스템 권한을 상승시킬 수 있습니다.
|
2016-12-13 | 2026-06-17 00:51 |
| CVE-2016-5625 | HIGH | 7.0 | MySQL |
Oracle MySQL 5.7.14 이하 버전의 서버 패키징 관련 미지정 취약점으로, 로컬 사용자가 기밀성, 무결성, 가용성을 침해할 수 있습니다. 패키지 파일 권한 설정 오류로 인한 권한 상승 공격이 가능합니다.
|
2016-10-25 | 2026-05-06 22:30 |
| CVE-2016-2462 | HIGH | 7.0 | OpenSSL |
Android 6.x의 Conscrypt 라이브러리 OpenSSLCipher.java에서 AAD(Additional Authenticated Data) 배열 업데이트가 잘못 처리되어 발생하는 취약점입니다. 공격자는 이를 악용하여 메시지 인증을 위조할 수 있어 암호화 통신의 무결성이 손상될 수 있습니다.
|
2016-05-09 | 2026-06-17 00:44 |
| CVE-2016-2461 | HIGH | 7.0 | OpenSSL |
Conscrypt의 OpenSSLCipher.java에서 AAD(추가 인증 데이터) 배열 리셋 처리 오류로 인해 메시지 인증을 위조할 수 있습니다. Android 6.x (2016-05-01 이전)에서 암호화 통신의 무결성이 손상되어 공격자가 메시지를 위조하거나 변조할 수 있게 됩니다.
|
2016-05-09 | 2026-06-17 00:44 |
| CVE-2015-6564 | HIGH | 7.0 | OpenSSH |
OpenSSH 7.0 이전 버전의 monitor.c에서 mm_answer_pam_free_ctx 함수의 use-after-free 취약점으로, 로컬 사용자가 sshd uid를 제어하여 조기 MONITOR_REQ_PAM_FREE_CTX 요청을 보냄으로써 권한 상승 가능합니다.
|
2015-08-24 | 2026-05-27 17:16 |
| CVE-2013-4588 | HIGH | 7.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.33 이전 버전에서 CONFIG_IP_VS 설정이 활성화된 경우, net/netfilter/ipvs/ip_vs_ctl.c 파일 내에서 여러 개의 스택 기반 버퍼 오버플로가 발생합니다. 로컬 사용자가 CAP_NET_ADMIN 권한을 활용하여 getsockopt 또는 setsockopt 시스템 호출을 통해 권한 상승을 시도할 수 있습니다.
|
2013-11-20 | 2026-06-16 23:57 |
| CVE-2004-0217 | HIGH | 7.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Symantec AntiVirus Scan Engine 4.0 및 4.3 버전의 LiveUpdate 기능에서 심볼릭 링크 공격을 통해 임의의 파일을 생성하거나 내용을 추가할 수 있는 취약점입니다. 로컬 사용자가 /tmp/LiveUpdate.log 파일을 조작하여 권한 상승이나 시스템 파일 변조를 시도할 수 있습니다.
|
2004-04-15 | 2026-06-16 22:05 |
| CVE-1999-0012 | HIGH | 7.0 | Windows Server |
Microsoft Windows 기반의 일부 웹 서버에서 긴 파일 이름을 가진 파일에 대한 접근 제한을 우회할 수 있는 취약점입니다. 원격 공격자가 이를 악용하여 권한 없이 파일에 접근할 수 있습니다.
|
1998-02-06 | 2026-06-16 21:47 |