| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2012-5938 | HIGH | 7.2 | NVIDIA vGPU Guest Driver for Linux |
IBM InfoSphere Information Server 8.1, 8.5, 8.7, 9.1 버전의 UNIX 및 Linux 설치 과정에서 일부 파일의 권한과 소유권이 잘못 설정되는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 표준 파일 시스템 작업을 통해 의도된 접근 제한을 우회할 수 있습니다.
|
2013-03-20 | 2026-06-16 23:47 |
| CVE-2012-4348 | HIGH | 7.2 | PHP |
Symantec Endpoint Protection의 관리 콘솔에서 PHP 스크립트 입력 검증이 미흡하여 원격 인증 사용자가 임의 코드를 실행할 수 있는 취약점입니다. SEP 11.0 RU7-MP3 이전, 12.1 RU2 이전 및 Small Business Edition 12.x 12.1 RU2 이전 버전이 영향을 받습니다.
|
2012-12-18 | 2026-04-29 01:13 |
| CVE-2011-2182 | HIGH | 7.2 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.39.1 이전 버전의 fs/partitions/ldm.c 내 ldm_frag_add 함수에서 비초기 파편에 대한 메모리 할당을 적절히 처리하지 못하는 취약점이 존재합니다. 공격자가 조작된 LDM 파티션 테이블을 통해 버퍼 오버플로우 공격을 수행할 수 있으며, 이를 통해 권한 상승이나 민감 정보 탈취가 가능합니다.
|
2012-06-13 | 2026-06-16 23:30 |
| CVE-2012-0217 | HIGH | 7.2 | Windows 11 |
Intel 프로세서에서 실행되는 Xen 4.1.2 이하 버전 및 Windows 7, Windows Server 2008 R2 등 여러 운영체제의 x86-64 커널 시스템 호출 기능에 결함이 있습니다. 비정상적인 주소(non-canonical address)를 사용할 때 sysret 경로를 잘못 처리하여, 로컬 사용자가 특수하게 제작된 애플리케이션을 통해 권한을 상승시킬 수 있습니다.
|
2012-06-12 | 2026-06-16 23:36 |
| CVE-2012-2337 | HIGH | 7.2 | Sudo |
sudo 1.6.x, 1.7.x, 1.8.x 초기 버전의 netmask 문법 처리 결함으로 인해 로컬 사용자가 IPv4 주소 기반의 명령 제한을 우회할 수 있는 취약점이다. 설정된 호스트 제한을 무시하고 제한된 명령을 실행할 가능성이 있다.
|
2012-05-18 | 2026-06-16 23:41 |
| CVE-2012-2123 | HIGH | 7.2 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 3.3.3 이전 버전의 security/commoncap.c 내 cap_bprm_set_creds 함수에서 파일 시스템 기능(fcaps)을 적절히 처리하지 못하는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 조작된 애플리케이션을 사용하여 의도된 personality 제한을 우회할 수 있으며, 부모 프로세스를 이용해 ASLR을 비활성화하는 공격이 가능합니다.
|
2012-05-17 | 2026-06-16 23:41 |
| CVE-2012-2053 | HIGH | 7.2 | PHP |
F5 FirePass 6.0.0~6.1.0, 7.0.0 버전의 sudoers 파일이 특정 사용자(PHP 스크립트 실행 사용자 등)에 대해 비밀번호 없이 root 권한으로 명령어 실행을 허용하는 설정 오류. 로컬 공격자가 이를 악용하여 권한 상승 공격이 가능합니다.
|
2012-04-05 | 2026-06-16 23:40 |
| CVE-2012-0809 | HIGH | 7.2 | Sudo |
Sudo 1.8.0부터 1.8.3p1까지의 sudo_debug 함수에서 형식 문자열 취약점이 발견되었습니다. 로컬 사용자가 sudo 실행 시 프로그램 이름에 형식 문자열 시퀀스를 삽입하여 임의의 코드를 실행할 수 있습니다.
|
2012-02-01 | 2026-06-16 23:38 |
| CVE-2011-2010 | HIGH | 7.2 | Microsoft Office |
Microsoft Pinyin IME 2010 및 관련 Office Pinyin 입력기에서 구성 옵션에 대한 접근 제한이 적절히 이루어지지 않아 발생하는 취약점입니다. 이를 통해 로컬 사용자가 Microsoft Pinyin 도구 모음을 악용하여 권한 상승을 수행할 수 있습니다.
|
2011-12-14 | 2026-06-16 23:30 |
| CVE-2011-4212 | HIGH | 7.2 | Python |
Google App Engine Python SDK 1.5.4 이전 버전의 샌드박스 환경이 os.popen 호출을 제대로 제한하지 못하여 로컬 사용자가 의도된 접근 제한을 우회할 수 있다. _ah/admin/interactive/execute의 code 매개변수 내 dev_appserver.RestrictedPathFunction._original_os 참조를 통해 임의의 명령어를 실행 가능하다.
|
2011-10-30 | 2026-06-16 23:34 |
| CVE-2011-4213 | HIGH | 7.2 | Python |
Google App Engine Python SDK 1.5.4 이전 버전의 샌드박스가 os 모듈 사용을 제대로 제한하지 못합니다. 로컬 공격자가 _ah/admin/interactive/execute 엔드포인트의 code 파라미터를 통해 file_blob_storage.os를 참조하여 임의의 명령을 실행할 수 있습니다.
|
2011-10-30 | 2026-06-16 23:34 |
| CVE-2011-4211 | HIGH | 7.2 | Python |
Google App Engine Python SDK 1.5.4 이전 버전의 FakeFile 구현이 파일 열기를 제대로 제어하지 못하여, 로컬 사용자가 _ah/admin/interactive/execute의 code 파라미터를 조작하여 ALLOWED_MODES와 ALLOWED_DIRS를 변경함으로써 임의의 파일을 생성할 수 있는 취약점입니다.
|
2011-10-30 | 2026-06-16 23:34 |
| CVE-2011-3123 | HIGH | 7.2 | NVIDIA vGPU Guest Driver for Linux |
IBM InfoSphere Information Server 8.5 및 8.5.0.1 버전(Unix 및 Linux 환경)에서 특정 파일에 대한 권한 설정이 취약하게 구성되어 있습니다. 이로 인해 로컬 사용자가 알 수 없는 경로를 통해 권한을 상승시킬 수 있는 위험이 존재합니다.
|
2011-08-10 | 2026-06-16 23:32 |
| CVE-2010-3110 | HIGH | 7.2 | NVIDIA vGPU Guest Driver for Linux |
SUSE Linux Enterprise 11 SP1 및 openSUSE 11.3의 Linux 커널용 Novell Client novfs 모듈에서 여러 개의 버퍼 오버플로우 취약점이 발견되었습니다. 이를 통해 로컬 사용자가 지정되지 않은 경로를 통해 권한을 상승시킬 수 있습니다.
|
2010-10-12 | 2026-06-16 23:22 |
| CVE-2010-1139 | HIGH | 7.2 | NVIDIA vGPU Guest Driver for Linux |
VMware VIX API, Workstation, Player, Server, Fusion의 vmrun 구성 요소에서 발생하는 포맷 스트링 취약점입니다. 로컬 사용자가 프로세스 메타데이터에 포맷 스트링 지정자를 사용하여 권한을 상승시킬 수 있습니다.
|
2010-04-12 | 2026-06-16 23:17 |
| CVE-2010-1347 | HIGH | 7.2 | NVIDIA vGPU Guest Driver for Linux |
IBM Systems Director의 AIX 및 Linux 버전(6.1 미만 6.1.2.3)에서 diruninstall 및 wcitinst 스크립트의 권한 설정 오류가 발견되었습니다. 이로 인해 로컬 사용자가 해당 스크립트를 실행하여 권한을 상승시킬 수 있습니다.
|
2010-04-12 | 2026-06-16 23:18 |
| CVE-2009-4648 | HIGH | 7.2 | Sudo |
Accellion 파일 전송 어플라이언스의 관리자 스크립트(/usr/local/bin/admin.pl)에서 sudo 권한으로 실행되는 명령어에 대한 접근 제어가 부족하여, 로컬 관리자가 --file_move 옵션에 임의의 인수를 주입하거나 chmod/cp 명령어에 대한 하드링크 공격을 통해 root 권한을 획득할 수 있는 권한 상승 취약점입니다.
|
2010-02-19 | 2026-06-16 23:14 |
| CVE-2009-4131 | HIGH | 7.2 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널의 ext4 파일 시스템 내 EXT4_IOC_MOVE_EXT ioctl 구현에서 파일 권한 검사가 불충분하여 발생하는 취약점입니다. 이를 통해 로컬 사용자가 조작된 요청을 보내 임의의 파일을 덮어쓸 수 있습니다.
|
2009-12-13 | 2026-06-16 23:13 |
| CVE-2009-3725 | HIGH | 7.2 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.31.5 이전 버전의 커넥터 레이어에서 uvesafb, pohmelfs, dst 또는 dm 서브시스템과 상호작용할 때 CAP_SYS_ADMIN 권한을 요구하지 않는 취약점이 존재합니다. 이로 인해 로컬 사용자가 의도된 접근 제한을 우회하여 권한을 상승시킬 수 있습니다.
|
2009-11-06 | 2026-06-16 23:12 |
| CVE-2009-3168 | HIGH | 7.2 | PHP |
Mevin Productions Basic PHP Events Lister 2.0에서 admin/reset.php와 admin/user_add.php에 대한 접근 제어가 부적절하여 인증된 원격 사용자가 관리자 암호를 재설정하거나 새로운 관리자 계정을 추가할 수 있는 취약점입니다. 이는 권한 상승(Privilege Escalation)으로 이어질 수 있는 심각한 보안 결함입니다.
|
2009-09-11 | 2026-04-23 00:35 |
| CVE-2009-2695 | HIGH | 7.2 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.31-rc7 이전 버전에서 mmap 작업이 페이지 0 및 기타 낮은 메모리 주소를 대상으로 하는 것을 적절히 방지하지 못합니다. 이로 인해 로컬 사용자가 NULL 포인터 역참조 취약점을 악용하여 권한을 상승시킬 수 있습니다.
|
2009-08-28 | 2026-06-16 23:10 |
| CVE-2008-7002 | HIGH | 7.2 | PHP |
PHP 5.2.5에서 open_basedir 및 safe_mode_exec_dir 제한이 특정 함수에서 적용되지 않아, 로컬 사용자가 이 제한을 우회하여 의도된 디렉토리 밖의 프로그램을 실행할 수 있는 취약점입니다. exec, system, shell_exec, passthru, popen 함수 등에서 드라이브 표기(예: C:)를 사용하여 우회 공격이 가능합니다.
|
2009-08-19 | 2026-04-23 00:35 |
| CVE-2009-1895 | HIGH | 7.2 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.31-rc3 이전 버전의 personality subsystem에서 setuid 또는 setgid 프로그램 실행 시 특정 플래그를 제대로 초기화하지 않는 취약점입니다. 이로 인해 로컬 사용자가 메모리 사용 정보를 이용해 NULL 포인터 역참조 공격을 수행하거나, mmap_min_addr 보호 메커니즘 및 ASLR을 우회할 수 있습니다.
|
2009-07-16 | 2026-06-16 23:08 |
| CVE-2009-2084 | HIGH | 7.2 | NVIDIA vGPU Guest Driver for Linux |
SLURM 1.2 및 1.3 버전(1.3.14 미만)에서 보조 그룹 설정이 적절히 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 로컬 SLURM 사용자가 sbcast 또는 strigger를 호출할 때 파일을 수정하여 권한을 상승시킬 수 있습니다.
|
2009-06-16 | 2026-06-16 23:08 |
| CVE-2009-0436 | HIGH | 7.2 | IBM WebSphere Application Server |
WebSphere Application Server에서 사용되는 IBM HTTP Server 6.0.x(6.0.2.31 미만) 및 6.1.x(6.1.0.19 미만) 버전의 mod_ibm_ssl 및 mod_cgid 모듈에서 AF_UNIX 소켓의 권한이 잘못 설정되는 취약점이 발견되었습니다. 이로 인해 로컬 공격자가 시스템에 영향을 미칠 수 있는 잠재적 위험이 존재합니다.
|
2009-02-10 | 2026-06-16 23:05 |
| CVE-2008-5103 | HIGH | 7.2 | Python |
Ubuntu 8.10의 VMBuilder 0.9에서 chpasswd 명령어에 -e 옵션을 누락하여 root 계정 비밀번호가 평문의 '!'(느낌표)로 설정됩니다. 이로 인해 공격자가 의도된 로그인 제한을 우회하여 root 접근권한을 획득할 수 있습니다.
|
2008-11-17 | 2026-06-16 22:59 |
| CVE-2008-5104 | HIGH | 7.2 | Python |
Ubuntu 6.06 LTS부터 8.10까지의 버전에서 VMBuilder를 통해 가상머신으로 설치할 때, 기본 root 계정의 비밀번호가 특수문자 '!'로 설정되어 있어 공격자가 이를 이용해 로그인 제한을 우회할 수 있다. 이는 python-vm-builder 또는 ubuntu-vm-builder 패키지의 결함으로 발생한다.
|
2008-11-17 | 2026-06-16 22:59 |
| CVE-2008-3949 | HIGH | 7.2 | Python |
Emacs 22.1과 22.2의 Python 편집 기능이 현재 작업 디렉토리에서 Python 스크립트를 자동으로 import하는 과정에서 악의적인 Python 파일이 실행될 수 있는 취약점입니다. 로컬 사용자가 현재 디렉토리에 Trojan horse Python 파일을 배치하면 Python 파일 편집 시 임의의 코드가 실행됩니다.
|
2008-09-22 | 2026-06-16 22:56 |
| CVE-2008-4108 | HIGH | 7.2 | Python |
Python 2.4.5의 FAQ 마법사 이동 도구(move-faqwiz.sh)에서 tmp$RANDOM.tmp 임시 파일에 대한 심볼릭 링크 공격으로 로컬 사용자가 임의의 파일을 덮어쓸 수 있는 취약점입니다. 임시 디렉토리가 신뢰할 수 없는 환경에 있을 때 공격이 가능합니다.
|
2008-09-18 | 2026-06-16 22:57 |
| CVE-2008-3911 | HIGH | 7.2 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.26.3의 net/sunrpc/sysctl.c 내 proc_do_xprt 함수에서 사용자 공간으로부터 가져온 버퍼의 길이를 검증하지 않는 취약점이 발견되었습니다. 이를 통해 로컬 사용자가 정교하게 조작된 read 시스템 호출을 사용하여 스택 기반 버퍼 오버플로우를 일으키고 시스템에 예기치 않은 영향을 줄 수 있습니다.
|
2008-09-04 | 2026-06-16 22:56 |