| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2016-6664 | HIGH | 7.0 | MariaDB |
mysqld_safe에서 파일 기반 로깅 사용 시 symlink attack을 통해 로컬 mysql 사용자가 root 권한을 획득할 수 있는 취약점입니다. 오라클 MySQL, MariaDB, Percona Server의 여러 버전에 영향을 미칩니다.
|
2016-12-13 | 2026-06-17 00:51 |
| CVE-2016-6663 | HIGH | 7.0 | MariaDB |
Oracle MySQL, MariaDB, Percona Server 등의 데이터베이스에서 REPAIR TABLE 명령어 실행 시 발생하는 경합 조건(race condition) 취약점입니다. 로컬 사용자가 특정 권한을 가지고 있을 때 my_copystat 함수의 시간차를 악용하여 파일 권한을 변조함으로써 시스템 권한을 상승시킬 수 있습니다.
|
2016-12-13 | 2026-06-17 00:51 |
| CVE-2016-5625 | HIGH | 7.0 | MySQL |
Oracle MySQL 5.7.14 이하 버전의 서버 패키징 관련 미지정 취약점으로, 로컬 사용자가 기밀성, 무결성, 가용성을 침해할 수 있습니다. 패키지 파일 권한 설정 오류로 인한 권한 상승 공격이 가능합니다.
|
2016-10-25 | 2026-05-06 22:30 |
| CVE-2016-2462 | HIGH | 7.0 | OpenSSL |
Android 6.x의 Conscrypt 라이브러리 OpenSSLCipher.java에서 AAD(Additional Authenticated Data) 배열 업데이트가 잘못 처리되어 발생하는 취약점입니다. 공격자는 이를 악용하여 메시지 인증을 위조할 수 있어 암호화 통신의 무결성이 손상될 수 있습니다.
|
2016-05-09 | 2026-06-17 00:44 |
| CVE-2016-2461 | HIGH | 7.0 | OpenSSL |
Conscrypt의 OpenSSLCipher.java에서 AAD(추가 인증 데이터) 배열 리셋 처리 오류로 인해 메시지 인증을 위조할 수 있습니다. Android 6.x (2016-05-01 이전)에서 암호화 통신의 무결성이 손상되어 공격자가 메시지를 위조하거나 변조할 수 있게 됩니다.
|
2016-05-09 | 2026-06-17 00:44 |
| CVE-2015-6564 | HIGH | 7.0 | OpenSSH |
OpenSSH 7.0 이전 버전의 monitor.c에서 mm_answer_pam_free_ctx 함수의 use-after-free 취약점으로, 로컬 사용자가 sshd uid를 제어하여 조기 MONITOR_REQ_PAM_FREE_CTX 요청을 보냄으로써 권한 상승 가능합니다.
|
2015-08-24 | 2026-05-27 17:16 |
| CVE-2013-4588 | HIGH | 7.0 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.33 이전 버전에서 CONFIG_IP_VS 설정이 활성화된 경우, net/netfilter/ipvs/ip_vs_ctl.c 파일 내에서 여러 개의 스택 기반 버퍼 오버플로가 발생합니다. 로컬 사용자가 CAP_NET_ADMIN 권한을 활용하여 getsockopt 또는 setsockopt 시스템 호출을 통해 권한 상승을 시도할 수 있습니다.
|
2013-11-20 | 2026-06-16 23:57 |
| CVE-2004-0217 | HIGH | 7.0 | NVIDIA Cloud Gaming Guest Driver for Linux |
Symantec AntiVirus Scan Engine 4.0 및 4.3 버전의 LiveUpdate 기능에서 심볼릭 링크 공격을 통해 임의의 파일을 생성하거나 내용을 추가할 수 있는 취약점입니다. 로컬 사용자가 /tmp/LiveUpdate.log 파일을 조작하여 권한 상승이나 시스템 파일 변조를 시도할 수 있습니다.
|
2004-04-15 | 2026-06-16 22:05 |
| CVE-1999-0012 | HIGH | 7.0 | Windows Server |
Microsoft Windows 기반의 일부 웹 서버에서 긴 파일 이름을 가진 파일에 대한 접근 제한을 우회할 수 있는 취약점입니다. 원격 공격자가 이를 악용하여 권한 없이 파일에 접근할 수 있습니다.
|
1998-02-06 | 2026-06-16 21:47 |