| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2017-11154 | HIGH | 7.2 | PHP |
Synology Photo Station의 PixlrEditorHandler.php에서 type 매개변수를 통해 권한 없는 파일 업로드로 인한 임의의 PHP 스크립트 생성 취약점입니다. 원격 공격자가 악의적인 PHP 파일을 업로드하여 서버의 완전한 제어권을 획득할 수 있습니다.
|
2017-08-08 | 2026-05-13 00:24 |
| CVE-2017-6746 | HIGH | 7.2 | Cisco Email Security Appliance |
Cisco WSA의 웹 인터페이스에 존재하는 명령 주입 취약점으로, 유효한 관리자 인증 정보를 가진 원격 공격자가 악의적인 명령을 실행하여 시스템 권한을 루트로 상향시킬 수 있습니다. AsyncOS 10.0 이상의 모든 WSA 가상 및 하드웨어 어플라이언스가 영향을 받습니다.
|
2017-07-25 | 2026-05-13 00:24 |
| CVE-2017-8912 | HIGH | 7.2 | PHP |
CMS Made Simple 2.1.6 버전의 admin/editusertag.php에서 code 파라미터를 통해 인증된 관리자가 임의의 PHP 코드를 실행할 수 있는 취약점입니다. CreateTagFunction 및 CallUserTag 함수의 부족한 검증으로 인해 발생하며, 벤더는 이를 의도된 기능이라고 주장합니다.
|
2017-05-12 | 2026-05-13 00:24 |
| CVE-2016-5590 | HIGH | 7.2 | MySQL |
Oracle MySQL Enterprise Monitor의 에이전트 모니터링 기능에서 TLS를 통한 네트워크 접근을 악용한 높은 권한 공격자가 시스템을 완전히 장악할 수 있는 취약점입니다. 버전 3.1.3.7856 이하에서 기밀성, 무결성, 가용성이 모두 침해될 수 있습니다.
|
2017-01-27 | 2026-05-13 00:24 |
| CVE-2016-6373 | HIGH | 7.2 | Cloud Services |
Cisco Cloud Services Platform (CSP) 2100 2.0 버전의 웹 기반 GUI에서 인증된 관리자가 조작된 플랫폼 명령을 통해 루트 권한으로 임의의 OS 명령을 실행할 수 있는 취약점입니다. 이 취약점은 Bug ID CSCva00541로도 알려져 있습니다.
|
2016-09-22 | 2026-06-17 00:50 |
| CVE-2016-3483 | HIGH | 7.2 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Products 8.53, 8.54, 8.55 버전의 PeopleTools 구성 요소에서 발생하는 미지정 취약점입니다. 원격 공격자가 파일 처리 관련 벡터를 통해 시스템의 기밀성과 가용성에 영향을 미칠 수 있습니다.
|
2016-07-21 | 2026-06-17 00:45 |
| CVE-2016-3461 | HIGH | 7.2 | MySQL |
Oracle MySQL Enterprise Monitor의 모니터링 서버 관련 미지정 취약점으로, 원격 관리자가 기밀성, 무결성, 가용성을 침해할 수 있습니다. MySQL 3.0.25 이하 및 3.1.2 이하 버전이 영향을 받습니다.
|
2016-04-21 | 2026-05-06 22:30 |
| CVE-2016-0546 | HIGH | 7.2 | MariaDB |
Oracle MySQL과 MariaDB의 mysqlshow 도구에서 긴 테이블명이나 데이터베이스명을 통해 발생하는 버퍼 오버플로우 취약점입니다. 원격 데이터베이스 서버가 악의적인 응답을 보내면 공격자가 코드를 실행하거나 정보를 유출할 수 있습니다.
|
2016-01-21 | 2026-06-17 00:37 |
| CVE-2015-6385 | HIGH | 7.2 | Cloud Services |
Cisco IOS 15.5(2)S 및 15.5(3)S 버전의 Cloud Services Router 1000V 장치에서 발생하는 취약점입니다. 로컬 사용자가 관리자 권한을 이용해 조작된 환경 변수를 입력함으로써 루트 권한으로 임의의 명령을 실행할 수 있습니다.
|
2015-12-01 | 2026-06-17 00:30 |
| CVE-2015-5602 | HIGH | 7.2 | Sudo |
Sudo 1.8.15 이전 버전의 sudoedit에서 /etc/sudoers의 다중 와일드카드 경로 해석 오류로 인한 취약점입니다. 로컬 사용자가 심볼릭 링크 공격을 통해 권한 상승을 시도할 수 있습니다. /home/*/*/file.txt 같은 패턴에서 와일드카드 확장 과정의 검증 부족으로 발생합니다.
|
2015-11-17 | 2026-06-17 00:29 |
| CVE-2015-4819 | HIGH | 7.2 | MySQL |
Oracle MySQL 5.5.44 이전 및 5.6.25 이전 버전의 클라이언트 프로그램에서 발견된 미지정 취약점으로, 로컬 사용자가 악의적 활동을 통해 시스템의 기밀성, 무결성, 가용성에 영향을 미칠 수 있습니다. 정확한 공격 벡터는 공시되지 않았으나 클라이언트 유틸리티의 보안 결함으로 인한 것입니다.
|
2015-10-21 | 2026-05-06 22:30 |
| CVE-2015-5652 | HIGH | 7.2 | Python |
Windows의 Python 3.5.0 이하 버전에서 신뢰할 수 없는 검색 경로 취약점이 존재하며, 현재 작업 디렉토리의 악의적인 readline.pyd 파일을 통해 로컬 사용자가 권한 상승 공격을 수행할 수 있습니다. Python 개발사는 이것이 오랜 기간 동안의 동작 방식이라 변경할 수 없다고 명시했습니다.
|
2015-10-06 | 2026-05-06 22:30 |
| CVE-2015-6565 | HIGH | 7.2 | OpenSSH |
OpenSSH 6.8 및 6.9의 sshd가 TTY 장치에 world-writable 권한을 설정하여 로컬 사용자가 이스케이프 시퀀스를 작성하여 다른 사용자의 터미널을 중단시킬 수 있습니다. 이를 통해 서비스 거부나 추가적인 영향을 야기할 수 있습니다.
|
2015-08-24 | 2026-05-06 22:30 |
| CVE-2015-4234 | HIGH | 7.2 | Python |
Cisco NX-OS 6.0(2)와 6.2(2) 버전의 Nexus 장비에서 부적절한 OS 설정으로 인해 발생하는 취약점입니다. 로컬 사용자가 Python 인터프리터에 접근하여 root 권한을 획득할 수 있습니다. 이 취약점은 CSCun02887, CSCur00115, CSCur00127 버그 ID로 알려져 있습니다.
|
2015-07-03 | 2026-05-06 22:30 |
| CVE-2015-3630 | HIGH | 7.2 | Docker |
Docker Engine 1.6.1 이전 버전에서 /proc 파일시스템의 부실한 권한 설정으로 인해 로컬 사용자가 특정 /proc 엔트리에 접근하여 호스트 시스템을 수정하고 민감한 정보를 획득할 수 있는 취약점입니다.
|
2015-05-18 | 2026-06-17 00:26 |
| CVE-2015-3627 | HIGH | 7.2 | Docker |
Docker Engine 및 Libcontainer 1.6.1 이전 버전에서 chroot 작업 전에 파일 디스크립터를 미리 열어두는 문제로, 로컬 공격자가 악의적인 심링크를 통해 컨테이너 내 권한을 상승시킬 수 있습니다. 이미지에 포함된 심링크를 악용하여 보안 경계를 우회할 수 있습니다.
|
2015-05-18 | 2026-06-17 00:26 |
| CVE-2015-0693 | HIGH | 7.2 | Python |
Cisco WSA(Web Security Appliance) 8.5.0-ise-147 버전에서 Python pickle 모듈 사용이 제대로 제한되지 않아, 로컬 사용자가 조작된 pickle 파일을 통해 임의의 Python 코드를 실행하고 시스템 권한을 획득할 수 있는 취약점입니다. 터널 상태 확인 기능에서 발생하며 권한 상승으로 이어집니다.
|
2015-04-15 | 2026-05-06 22:30 |
| CVE-2015-0692 | HIGH | 7.2 | Python |
Cisco Web Security Appliance (WSA) 소프트웨어 8.5.0-ise-147 버전에서 터널 상태 점검 중 Python pickle 모듈의 사용을 제한하지 않아, 로컬 사용자가 임의로 직렬화된 객체를 통해 Python 코드를 실행하고 권한을 상승할 수 있는 취약점입니다.
|
2015-04-11 | 2026-05-06 22:30 |
| CVE-2014-5284 | HIGH | 7.2 | IBM Security Verify Access |
OSSEC 2.8.1 미만 버전의 host-deny.sh 스크립트가 예측 가능한 파일 이름으로 임시 파일을 생성하며 소유권을 검증하지 않는 취약점이 있습니다. 이를 통해 로컬 사용자가 hosts.deny 파일의 접근 제한을 수정하고 루트 권한을 획득할 수 있습니다.
|
2014-12-02 | 2026-06-17 00:11 |
| CVE-2014-4870 | HIGH | 7.2 | Sudo |
Brocade Vyatta 5400 vRouter의 vyatta-clear-dhcp-lease.pl 스크립트가 입력 파라미터를 적절히 검증하지 않아 로컬 사용자가 sudo 설정을 악용하여 권한을 상승시킬 수 있는 취약점이다. 주로 파라미터 조작을 통해 의도하지 않은 명령을 실행할 수 있다.
|
2014-10-07 | 2026-06-17 00:10 |
| CVE-2014-3419 | HIGH | 7.2 | MySQL |
Infoblox NetMRI 6.8.5 이전 버전에서 MySQL 'root' 계정의 기본 비밀번호가 'admin'으로 고정되어 있습니다. 로컬 사용자가 이 기본 비밀번호를 이용해 데이터베이스에 접근할 수 있으며, 데이터 탈취 및 조작이 가능합니다.
|
2014-07-15 | 2026-05-06 22:30 |
| CVE-2014-3499 | HIGH | 7.2 | Docker |
Docker 1.0.0의 관리 소켓이 모든 사용자에게 읽기/쓰기 권한을 가지고 있어, 로컬 사용자가 이를 악용하여 권한 상승 공격을 수행할 수 있습니다. 공격자는 Docker 데몬과 통신하여 호스트 시스템에 대한 완전한 통제권을 획득할 수 있습니다.
|
2014-07-11 | 2026-06-17 00:08 |
| CVE-2014-0185 | HIGH | 7.2 | PHP |
PHP 5.4.28 이전, 5.5.12 이전 버전의 FastCGI Process Manager(FPM)가 UNIX 소켓을 0666 권한으로 생성하여 로컬 사용자가 임의의 FastCGI 클라이언트를 통해 권한 상승 공격을 수행할 수 있는 취약점입니다. 소켓 파일에 대한 과도한 쓰기 권한이 원인입니다.
|
2014-05-06 | 2026-05-06 22:30 |
| CVE-2013-4738 | HIGH | 7.2 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 3.x 버전의 MSM 카메라 드라이버에서 발생하는 다중 스택 기반 버퍼 오버플로우 취약점입니다. 공격자는 특수하게 조작된 ioctl 호출을 통해 시스템 권한을 획득할 수 있습니다.
|
2014-02-03 | 2026-06-16 23:57 |
| CVE-2012-0426 | HIGH | 7.2 | NVIDIA vGPU Guest Driver for Linux |
SUSE Linux Enterprise for SAP Applications 11 SP2의 sap_suse_cluster_connector 1.0.0-0.8.1 이전 버전에서 발생하는 레이스 컨디션 취약점입니다. 로컬 사용자가 /tmp/ 디렉토리와 관련된 벡터를 통해 시스템에 미지정된 영향을 미칠 수 있습니다.
|
2013-12-02 | 2026-06-16 23:37 |
| CVE-2013-6831 | HIGH | 7.2 | Sudo |
PineApp Mail-SeCure 3.70 이하 버전의 sudoers 파일 설정 오류로 인해 qmailq 계정 접근 권한이 있는 로컬 사용자가 sudo 명령을 통해 시스템 권한을 상승시킬 수 있는 취약점입니다. sudoers 파일이 사용자 권한 제약을 제대로 하지 않아 발생합니다.
|
2013-11-20 | 2026-06-17 00:01 |
| CVE-2013-2231 | HIGH | 7.2 | NVIDIA vGPU Guest Driver for Linux |
Red Hat Enterprise Linux용 QEMU Guest Agent 서비스의 Windows 설치 과정에서 발생하는 Unquoted Windows search path 취약점입니다. 로컬 사용자가 특정 폴더에 조작된 프로그램을 배치함으로써 권한 상승을 수행할 수 있습니다.
|
2013-10-01 | 2026-06-16 23:52 |
| CVE-2013-4672 | HIGH | 7.2 | Sudo |
Symantec Web Gateway의 관리 콘솔에 있는 sudoers 파일 설정 오류로 인해 로컬 사용자가 시스템 접근 제한을 우회할 수 있습니다. 부정확한 sudoers 설정으로 인해 권한이 없어야 할 사용자도 관리 명령을 실행할 수 있게 됩니다.
|
2013-08-01 | 2026-06-16 23:57 |
| CVE-2013-3301 | HIGH | 7.2 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 3.8.8 이전 버전의 ftrace 구현에서 발생하는 취약점입니다. 로컬 사용자가 CAP_SYS_ADMIN 권한을 이용해 특정 파일을 조작하고 lseek 시스템 호출을 수행하면 NULL 포인터 역참조로 인해 시스템이 충돌하거나 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2013-04-29 | 2026-06-16 23:54 |
| CVE-2013-1052 | HIGH | 7.2 | Sudo |
Ubuntu 12.10의 pam-xdg-support 모듈이 PATH 환경변수를 부적절하게 처리하여 로컬 사용자가 sudo를 통해 권한 상승을 할 수 있는 취약점입니다. 공격자가 PATH 조작을 통해 임의의 명령어를 실행할 수 있습니다.
|
2013-03-21 | 2026-06-16 23:50 |