| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2020-16977 | HIGH | 7.0 | Visual Studio |
Visual Studio Code에서 Python 확장이 Jupyter 노트북 파일을 로드할 때 원격 코드 실행(RCE) 취약점이 발생합니다. 공격자가 특수하게 제작된 파일을 열도록 유도하면 현재 사용자의 권한으로 임의의 코드를 실행하여 시스템을 제어할 수 있습니다.
|
2020-10-16 | 2026-06-17 02:58 |
| CVE-2020-25212 | HIGH | 7.0 | Linux Kernel |
Linux 커널 5.8.3 이전 버전의 NFS 클라이언트 코드에서 TOCTOU(Time-of-Check to Time-of-Use) 불일치 문제가 발견되었습니다. 크기 검사 로직이 잘못된 위치에 배치되어 있어, 로컬 공격자가 메모리를 오염시키거나 예측할 수 없는 시스템 영향을 미칠 수 있습니다.
|
2020-09-09 | 2026-06-17 03:06 |
| CVE-2020-15309 | HIGH | 7.0 | wolfSSL |
wolfSSL 4.5.0 미만 버전에서 단정밀도(single precision)를 사용하지 않을 때 발생하는 문제입니다. 로컬 공격자가 공개 키 연산에 대해 캐시 타이밍 공격을 수행할 수 있으며, 이를 통해 개인 키 연산이 수행된 시스템의 민감한 정보를 탈취할 수 있습니다.
|
2020-08-21 | 2026-06-17 02:56 |
| CVE-2020-12850 | HIGH | 7.0 | Sudo |
Pydio Cells Enterprise OVF 2.0.4 이전 버전에서 발생하는 취약점으로, 'pydio' 사용자가 sudo를 통해 모든 권한이 있는 명령을 실행할 수 있는 정책 제한 오류가 존재합니다. 2.0.4 버전에서는 이 사용자의 권한이 특정 서비스 실행으로 제한되어 있으나, 이전 버전은 권한 제한이 느슨합니다.
|
2020-06-11 | 2026-06-17 02:52 |
| CVE-2020-1054 | HIGH | 7.0 | Windows Kernel |
Windows 커널 모드 드라이버가 메모리 내 객체를 적절하게 처리하지 못해 발생하는 권한 상승 취약점입니다. 공격자가 이를 악용할 경우 커널 모드에서 임의 코드를 실행하여 시스템 제어권을 완전히 획득할 수 있습니다.
|
2020-05-21 | 2026-10-08 10:36 |
| CVE-2020-9484 | HIGH | 7.0 | Apache Tomcat |
Apache Tomcat의 특정 버전에서 PersistenceManager의 FileStore를 사용할 때 발생하는 역직렬화 취약점입니다. 공격자가 서버 내 파일의 이름과 내용을 제어할 수 있고 특정 설정이 되어 있다면, 조작된 요청을 통해 원격 코드 실행(RCE)이 가능합니다.
|
2020-05-20 | 2026-10-08 21:17 |
| CVE-2020-11884 | HIGH | 7.0 | Linux Kernel |
Linux 커널 4.19에서 5.6.7 버전 사이의 s390 플랫폼에서 race condition(경쟁 상태)으로 인해 코드 실행이 발생할 수 있습니다. arch/s390/lib/uaccess.c의 enable_sacf_uaccess 함수가 동시 페이지 테이블 업그레이드를 적절히 보호하지 못해 발생하며, 시스템 충돌을 유발할 수도 있습니다.
|
2020-04-29 | 2026-06-17 02:50 |
| CVE-2019-19921 | HIGH | 7.0 | Docker |
runc 1.0.0-rc9 이하 버전에서 libcontainer/rootfs_linux.go와 관련된 잘못된 접근 제어로 인해 권한 상승이 발생할 수 있습니다. 공격자가 사용자 정의 볼륨 마운트 설정이 포함된 두 개의 컨테이너를 생성하고 사용자 정의 이미지를 실행할 수 있는 환경에서 악용 가능합니다.
|
2020-02-12 | 2026-06-17 02:27 |
| CVE-2019-12418 | HIGH | 7.0 | Apache Tomcat |
Apache Tomcat의 JMX Remote Lifecycle Listener 설정 시, 로컬 공격자가 RMI 레지스트리를 조작하여 중간자 공격(MitM)을 수행할 수 있습니다. 이를 통해 JMX 인터페이스 접속에 사용되는 사용자 이름과 비밀번호를 탈취할 수 있으며, 탈취한 자격 증명을 이용해 Tomcat 인스턴스에 대한 완전한 제어권을 획득할 수 있습니다.
|
2019-12-23 | 2026-10-08 21:17 |
| CVE-2019-18684 | HIGH | 7.0 | Sudo |
Sudo 1.8.29 버전에서 로컬 사용자가 파일 디스크립터 3번에 대한 쓰기 권한을 가질 경우 루트 권한으로 상승할 수 있는 취약점입니다. UID 결정과 setresuid 및 openat 시스템 호출 사이의 레이스 컨디션(Race Condition)으로 인해 발생합니다. 다만, Linux /proc 동작 방식에 따라 실제 /etc/sudoers 파일에 쓰기 권한이 없다면 공격이 불가능할 수 있다는 논란이 있습니다.
|
2019-11-04 | 2026-06-17 02:25 |
| CVE-2012-6711 | HIGH | 7.0 | Bash |
GNU Bash 4.3 미만 버전에서 LC_CTYPE 환경 변수에 설정된 로케일이 지원하지 않는 와이드 문자를 echo 내장 함수로 출력할 때 힙 기반 버퍼 오버플로우가 발생합니다. 로컬 공격자가 echo -e 함수를 통해 데이터를 출력하도록 유도할 경우, 스크립트를 중단시키거나 Bash 프로세스의 권한으로 임의의 코드를 실행할 수 있습니다.
|
2019-06-18 | 2026-06-16 23:48 |
| CVE-2018-10499 | HIGH | 7.0 | Samsung Galaxy |
Samsung Galaxy Apps의 URL 처리 과정에서 발생하는 취약점으로, 로컬 공격자가 임의의 자바스크립트를 실행하여 코드를 실행할 수 있습니다. 공격자는 이를 통해 현재 사용자의 권한으로 애플리케이션을 설치할 수 있습니다.
|
2018-09-24 | 2026-06-17 01:34 |
| CVE-2018-10500 | HIGH | 7.0 | Samsung Galaxy |
이 취약점은 Samsung Galaxy Apps의 푸시 메시지 처리 과정에서 발생하며, 로컬 공격자가 권한을 상승시킬 수 있게 합니다. 공격자가 제어된 인수를 사용하여 특정 액티비티를 실행함으로써, 원래는 보호되어야 할 리소스에 접근할 수 있습니다.
|
2018-09-24 | 2026-06-17 01:34 |
| CVE-2018-12029 | HIGH | 7.0 | Nginx |
Phusion Passenger 3.x에서 5.x(5.3.2 미만) 버전의 nginx 모듈에서 발생하는 레이스 컨디션 취약점입니다. 권한이 불충분한 passenger_instance_registry_dir 설정 시, 파일 생성과 소유권 변경 사이의 간극을 이용해 심볼릭 링크를 생성함으로써 루트 권한을 획득할 수 있습니다.
|
2018-06-17 | 2026-06-17 01:37 |
| CVE-2018-8120 | HIGH | 7.0 | Windows Server |
Windows의 Win32k 구성 요소가 메모리 내 객체를 적절하게 처리하지 못하여 발생하는 권한 상승 취약점입니다. 이 취약점을 통해 공격자는 시스템에서 높은 권한을 획득할 수 있습니다.
|
2018-05-09 | 2026-08-13 05:17 |
| CVE-2018-3561 | HIGH | 7.0 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 릴리스에서 diag_ioctl_lsm_deinit() 함수 내의 레이스 컨디션으로 인해 Use After Free(UAF) 취약점이 발생합니다. 이 취약점은 메모리 관리 오류를 유발하여 시스템 권한 탈취로 이어질 수 있습니다.
|
2018-03-16 | 2026-06-17 01:57 |
| CVE-2017-15834 | HIGH | 7.0 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전에서 diag_dbgfs_read_dcistats() 함수 내의 레이스 컨디션 취약점이 발견되었습니다. diag_dbgfs_dci_data_index에 접근하는 과정에서 경합 상태가 발생하여 잠재적인 힙 오버플로우를 유발할 수 있습니다.
|
2018-03-16 | 2026-06-17 01:08 |
| CVE-2017-15847 | HIGH | 7.0 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF의 모든 Android 릴리스에서 SPCom 커널 드라이버 내 채널 생성 시 레이스 컨디션(Race Condition) 취약점이 존재합니다. 이 취약점은 리눅스 커널을 사용하는 환경에서 발생할 수 있습니다.
|
2018-01-10 | 2026-06-17 01:08 |
| CVE-2017-17712 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 net/ipv4/raw.c 파일에 있는 raw_sendmsg() 함수의 inet->hdrincl에서 race condition이 발생합니다. 초기화되지 않은 스택 포인터를 사용하게 되어 로컬 사용자가 임의의 코드 실행 및 권한 상승을 수행할 수 있습니다.
|
2017-12-16 | 2026-05-13 00:24 |
| CVE-2017-14902 | HIGH | 7.0 | Linux Kernel |
Android 및 Firefox OS MSM 기기의 GLink 커널 드라이버에서 race condition으로 인해 Use After Free 취약점이 발생할 수 있습니다. 이를 악용하면 로컬 공격자가 커널 메모리 손상을 통한 권한 상승이 가능합니다.
|
2017-12-05 | 2026-06-17 01:06 |
| CVE-2017-9703 | HIGH | 7.0 | Linux Kernel |
MSM 기반 Android, Firefox OS, QRD Android의 카메라 드라이버에서 발생하는 레이스 컨디션으로 인해 Use After Free 취약점이 발생할 수 있습니다. 이를 통해 권한 상승이나 시스템 충돌을 유발할 수 있습니다.
|
2017-12-05 | 2026-06-17 01:28 |
| CVE-2017-9708 | HIGH | 7.0 | Linux Kernel |
Qualcomm MSM 플랫폼의 안드로이드/Firefox OS 카메라 드라이버에서 뮤텍스 보호 없이 msm_ois_power_down 함수가 호출되어 레이스 컨디션 발생. 이로 인해 메모리 손상 및 임의 코드 실행 가능.
|
2017-12-05 | 2026-06-17 01:28 |
| CVE-2017-9718 | HIGH | 7.0 | Linux Kernel |
Android MSM 및 QRD Android의 멀티미디어 드라이버에서 race condition이 발생하여 버퍼 오버플로우로 이어질 수 있습니다. CAF Linux 커널을 사용하는 모든 Android 릴리스가 영향을 받으며, 공격자가 메모리 손상을 통해 권한 상승이나 코드 실행이 가능합니다.
|
2017-12-05 | 2026-06-17 01:28 |
| CVE-2017-11044 | HIGH | 7.0 | Linux Kernel |
Android 및 Firefox OS의 MSM(Qualcomm) 기반 기기에서 KGSL 그래픽 드라이버의 race condition 취약점이 존재합니다. 이는 Use After Free 조건으로 이어져 권한 상승이나 코드 실행을 허용할 수 있습니다.
|
2017-12-05 | 2026-05-13 00:24 |
| CVE-2017-11045 | HIGH | 7.0 | Linux Kernel |
Android MSM 카메라 드라이버의 경쟁 조건(Race Condition)으로 인한 메모리 해제 후 사용(Use After Free) 취약점입니다. 공격자가 이를 악용하면 권한 상승, 서비스 거부 또는 임의 코드 실행이 가능합니다.
|
2017-12-05 | 2026-05-13 00:24 |
| CVE-2017-11049 | HIGH | 7.0 | Linux Kernel |
MSM 기반 Android, Firefox OS, QRD Android의 비디오 드라이버에서 경쟁 조건(race condition)으로 인한 버퍼 오버플로우 취약점. Linux 커널의 여러 작업이 동시에 메모리에 접근할 때 발생하며, 로컬 권한 상승으로 이어질 수 있음.
|
2017-12-05 | 2026-05-13 00:24 |
| CVE-2017-1000405 | HIGH | 7.0 | Linux Kernel |
Linux 커널 2.6.38~4.14의 THP(Transparent Huge Pages) 구현에서 touch_pmd() 함수의 부적절한 pmd_mkdirty() 사용으로 인해 읽기 전용 huge page를 더티 상태로 변경할 수 있는 취약점입니다. Copy-on-Write 보호 메커니즘을 우회하여 zero huge page 및 sealed shmem 파일의 메모리를 덮어쓸 수 있습니다.
|
2017-11-30 | 2026-05-13 00:24 |
| CVE-2017-17053 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 LDT 테이블 할당 오류 처리 결함으로 인해 프로세스 포킹 시 메모리 해제 후 사용(UAF) 취약점이 발생합니다. CONFIG_MODIFY_LDT_SYSCALL=y로 빌드된 4.12.10 미만 커널에서 로컬 공격자가 특수 제작된 프로그램을 실행하여 권한 상승 또는 시스템 손상을 야기할 수 있습니다.
|
2017-11-29 | 2026-05-13 00:24 |
| CVE-2017-11025 | HIGH | 7.0 | Linux Kernel |
MSM 칩셋 탑재 안드로이드 및 파이어폭스 OS에서 audio_effects_shared_ioctl() 함수의 경쟁 상태(race condition)로 인해 메모리 손상이 발생할 수 있는 취약점입니다. CAF 기반 리눅스 커널을 사용하는 모든 안드로이드 릴리스에 영향을 미칩니다.
|
2017-11-16 | 2026-05-13 00:24 |
| CVE-2017-15265 | HIGH | 7.0 | Linux Kernel |
Linux kernel 4.13.8 이전 버전의 ALSA 서브시스템에서 발생하는 Race condition 취약점입니다. 로컬 사용자가 /dev/snd/seq ioctl 호출을 악용하여 Use-after-free 상태를 발생시킬 수 있습니다. 이로 인해 서비스 거부(DoS) 또는 권한 상승 등의 피해가 발생할 수 있습니다.
|
2017-10-16 | 2026-05-13 00:24 |