| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-26708 | HIGH | 7.0 | Linux Kernel |
Linux 커널 5.10.13 미만 버전의 AF_VSOCK 구현에서 로컬 권한 상승 취약점이 발견되었습니다. net/vmw_vsock/af_vsock.c 파일의 잘못된 잠금(locking) 메커니즘으로 인해 여러 레이스 컨디션(경쟁 상태)이 발생할 수 있습니다.
|
2021-02-05 | 2026-06-17 03:43 |
| CVE-2021-3348 | HIGH | 7.0 | Linux Kernel |
Linux 커널 5.10.12 이전 버전의 nbd_add_socket 함수에서 ndb_queue_rq 사용 후 해제(use-after-free) 취약점이 발견되었습니다. 로컬 공격자가 nbd 장치에 접근할 수 있는 경우, 특정 장치 설정 과정 중 I/O 요청을 통해 이를 트리거할 수 있습니다.
|
2021-02-01 | 2026-06-17 04:04 |
| CVE-2020-28912 | HIGH | 7.0 | MariaDB |
Windows 환경에서 MariaDB가 명명된 파이프(Named Pipes)를 통해 로컬 클라이언트와 연결될 때, 잘못된 보안 설명자로 인해 중간자 공격(MitM)이 발생할 수 있습니다. 권한이 없는 사용자가 서버에서 코드를 실행할 수 있다면 연결을 가로채 데이터를 탈취하거나 사용자를 대신해 SQL 명령을 실행할 수 있습니다.
|
2020-12-24 | 2026-06-17 03:10 |
| CVE-2020-29368 | HIGH | 7.0 | Linux Kernel |
Linux 커널 5.7.5 이전 버전의 mm/huge_memory.c 내 __split_huge_pmd 함수에서 문제가 발견되었습니다. THP(Transparent Huge Pages) mapcount 확인 과정에서 발생하는 레이스 컨디션으로 인해, 의도하지 않은 쓰기 권한이 부여될 수 있는 결함입니다.
|
2020-11-28 | 2026-06-17 03:11 |
| CVE-2020-29369 | HIGH | 7.0 | Linux Kernel |
Linux 커널 5.7.11 이전 버전의 mm/mmap.c에서 레이스 컨디션 취약점이 발견되었습니다. 특정 확장 함수(expand_downwards, expand_upwards)와 munmap 호출에 의한 페이지 테이블 해제 작업 간의 충돌로 인해 발생합니다.
|
2020-11-28 | 2026-06-17 03:11 |
| CVE-2020-29370 | HIGH | 7.0 | Linux Kernel |
Linux 커널 5.5.11 이전 버전의 mm/slub.c 내 kmem_cache_alloc_bulk 함수에서 문제가 발견되었습니다. slowpath 처리 과정에서 필요한 TID 증가(CID-fd4d9c7d0c71)가 누락되어 메모리 관리 오류를 유발할 수 있습니다.
|
2020-11-28 | 2026-06-17 03:11 |
| CVE-2020-28209 | HIGH | 7.0 | Windows Server |
EcoStruxure Building Operation 설치 프로그램의 따옴표 없는 검색 경로(Unquoted Search Path) 취약점으로 인해 로컬 사용자가 서비스 바이너리 경로의 서브폴더에 대한 쓰기 권한을 악용하여 서비스를 시작한 사용자의 권한을 획득할 수 있습니다. 보안되지 않은 설치 위치에서만 취약성이 유효합니다.
|
2020-11-19 | 2026-06-17 03:10 |
| CVE-2020-16977 | HIGH | 7.0 | Visual Studio |
Visual Studio Code에서 Python 확장이 Jupyter 노트북 파일을 로드할 때 원격 코드 실행(RCE) 취약점이 발생합니다. 공격자가 특수하게 제작된 파일을 열도록 유도하면 현재 사용자의 권한으로 임의의 코드를 실행하여 시스템을 제어할 수 있습니다.
|
2020-10-16 | 2026-06-17 02:58 |
| CVE-2020-25212 | HIGH | 7.0 | Linux Kernel |
Linux 커널 5.8.3 이전 버전의 NFS 클라이언트 코드에서 TOCTOU(Time-of-Check to Time-of-Use) 불일치 문제가 발견되었습니다. 크기 검사 로직이 잘못된 위치에 배치되어 있어, 로컬 공격자가 메모리를 오염시키거나 예측할 수 없는 시스템 영향을 미칠 수 있습니다.
|
2020-09-09 | 2026-06-17 03:06 |
| CVE-2020-15309 | HIGH | 7.0 | wolfSSL |
wolfSSL 4.5.0 미만 버전에서 단정밀도(single precision)를 사용하지 않을 때 발생하는 문제입니다. 로컬 공격자가 공개 키 연산에 대해 캐시 타이밍 공격을 수행할 수 있으며, 이를 통해 개인 키 연산이 수행된 시스템의 민감한 정보를 탈취할 수 있습니다.
|
2020-08-21 | 2026-06-17 02:56 |
| CVE-2020-12850 | HIGH | 7.0 | Sudo |
Pydio Cells Enterprise OVF 2.0.4 이전 버전에서 발생하는 취약점으로, 'pydio' 사용자가 sudo를 통해 모든 권한이 있는 명령을 실행할 수 있는 정책 제한 오류가 존재합니다. 2.0.4 버전에서는 이 사용자의 권한이 특정 서비스 실행으로 제한되어 있으나, 이전 버전은 권한 제한이 느슨합니다.
|
2020-06-11 | 2026-06-17 02:52 |
| CVE-2020-1054 | HIGH | 7.0 | Windows Kernel |
Windows 커널 모드 드라이버가 메모리 내 객체를 적절하게 처리하지 못해 발생하는 권한 상승 취약점입니다. 공격자가 이를 악용할 경우 커널 모드에서 임의 코드를 실행하여 시스템 제어권을 완전히 획득할 수 있습니다.
|
2020-05-21 | 2026-10-08 10:36 |
| CVE-2020-9484 | HIGH | 7.0 | Apache Tomcat |
Apache Tomcat의 특정 버전에서 PersistenceManager의 FileStore를 사용할 때 발생하는 역직렬화 취약점입니다. 공격자가 서버 내 파일의 이름과 내용을 제어할 수 있고 특정 설정이 되어 있다면, 조작된 요청을 통해 원격 코드 실행(RCE)이 가능합니다.
|
2020-05-20 | 2026-10-08 21:17 |
| CVE-2020-11884 | HIGH | 7.0 | Linux Kernel |
Linux 커널 4.19에서 5.6.7 버전 사이의 s390 플랫폼에서 race condition(경쟁 상태)으로 인해 코드 실행이 발생할 수 있습니다. arch/s390/lib/uaccess.c의 enable_sacf_uaccess 함수가 동시 페이지 테이블 업그레이드를 적절히 보호하지 못해 발생하며, 시스템 충돌을 유발할 수도 있습니다.
|
2020-04-29 | 2026-06-17 02:50 |
| CVE-2019-19921 | HIGH | 7.0 | Docker |
runc 1.0.0-rc9 이하 버전에서 libcontainer/rootfs_linux.go와 관련된 잘못된 접근 제어로 인해 권한 상승이 발생할 수 있습니다. 공격자가 사용자 정의 볼륨 마운트 설정이 포함된 두 개의 컨테이너를 생성하고 사용자 정의 이미지를 실행할 수 있는 환경에서 악용 가능합니다.
|
2020-02-12 | 2026-06-17 02:27 |
| CVE-2019-12418 | HIGH | 7.0 | Apache Tomcat |
Apache Tomcat의 JMX Remote Lifecycle Listener 설정 시, 로컬 공격자가 RMI 레지스트리를 조작하여 중간자 공격(MitM)을 수행할 수 있습니다. 이를 통해 JMX 인터페이스 접속에 사용되는 사용자 이름과 비밀번호를 탈취할 수 있으며, 탈취한 자격 증명을 이용해 Tomcat 인스턴스에 대한 완전한 제어권을 획득할 수 있습니다.
|
2019-12-23 | 2026-10-08 21:17 |
| CVE-2019-18684 | HIGH | 7.0 | Sudo |
Sudo 1.8.29 버전에서 로컬 사용자가 파일 디스크립터 3번에 대한 쓰기 권한을 가질 경우 루트 권한으로 상승할 수 있는 취약점입니다. UID 결정과 setresuid 및 openat 시스템 호출 사이의 레이스 컨디션(Race Condition)으로 인해 발생합니다. 다만, Linux /proc 동작 방식에 따라 실제 /etc/sudoers 파일에 쓰기 권한이 없다면 공격이 불가능할 수 있다는 논란이 있습니다.
|
2019-11-04 | 2026-06-17 02:25 |
| CVE-2012-6711 | HIGH | 7.0 | Bash |
GNU Bash 4.3 미만 버전에서 LC_CTYPE 환경 변수에 설정된 로케일이 지원하지 않는 와이드 문자를 echo 내장 함수로 출력할 때 힙 기반 버퍼 오버플로우가 발생합니다. 로컬 공격자가 echo -e 함수를 통해 데이터를 출력하도록 유도할 경우, 스크립트를 중단시키거나 Bash 프로세스의 권한으로 임의의 코드를 실행할 수 있습니다.
|
2019-06-18 | 2026-06-16 23:48 |
| CVE-2018-10499 | HIGH | 7.0 | Samsung Galaxy |
Samsung Galaxy Apps의 URL 처리 과정에서 발생하는 취약점으로, 로컬 공격자가 임의의 자바스크립트를 실행하여 코드를 실행할 수 있습니다. 공격자는 이를 통해 현재 사용자의 권한으로 애플리케이션을 설치할 수 있습니다.
|
2018-09-24 | 2026-06-17 01:34 |
| CVE-2018-10500 | HIGH | 7.0 | Samsung Galaxy |
이 취약점은 Samsung Galaxy Apps의 푸시 메시지 처리 과정에서 발생하며, 로컬 공격자가 권한을 상승시킬 수 있게 합니다. 공격자가 제어된 인수를 사용하여 특정 액티비티를 실행함으로써, 원래는 보호되어야 할 리소스에 접근할 수 있습니다.
|
2018-09-24 | 2026-06-17 01:34 |
| CVE-2018-12029 | HIGH | 7.0 | Nginx |
Phusion Passenger 3.x에서 5.x(5.3.2 미만) 버전의 nginx 모듈에서 발생하는 레이스 컨디션 취약점입니다. 권한이 불충분한 passenger_instance_registry_dir 설정 시, 파일 생성과 소유권 변경 사이의 간극을 이용해 심볼릭 링크를 생성함으로써 루트 권한을 획득할 수 있습니다.
|
2018-06-17 | 2026-06-17 01:37 |
| CVE-2018-8120 | HIGH | 7.0 | Windows Server |
Windows의 Win32k 구성 요소가 메모리 내 객체를 적절하게 처리하지 못하여 발생하는 권한 상승 취약점입니다. 이 취약점을 통해 공격자는 시스템에서 높은 권한을 획득할 수 있습니다.
|
2018-05-09 | 2026-08-13 05:17 |
| CVE-2018-3561 | HIGH | 7.0 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 릴리스에서 diag_ioctl_lsm_deinit() 함수 내의 레이스 컨디션으로 인해 Use After Free(UAF) 취약점이 발생합니다. 이 취약점은 메모리 관리 오류를 유발하여 시스템 권한 탈취로 이어질 수 있습니다.
|
2018-03-16 | 2026-06-17 01:57 |
| CVE-2017-15834 | HIGH | 7.0 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전에서 diag_dbgfs_read_dcistats() 함수 내의 레이스 컨디션 취약점이 발견되었습니다. diag_dbgfs_dci_data_index에 접근하는 과정에서 경합 상태가 발생하여 잠재적인 힙 오버플로우를 유발할 수 있습니다.
|
2018-03-16 | 2026-06-17 01:08 |
| CVE-2017-15847 | HIGH | 7.0 | Android OS |
MSM용 Android, Firefox OS, QRD Android 및 CAF의 모든 Android 릴리스에서 SPCom 커널 드라이버 내 채널 생성 시 레이스 컨디션(Race Condition) 취약점이 존재합니다. 이 취약점은 리눅스 커널을 사용하는 환경에서 발생할 수 있습니다.
|
2018-01-10 | 2026-06-17 01:08 |
| CVE-2017-17712 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 net/ipv4/raw.c 파일에 있는 raw_sendmsg() 함수의 inet->hdrincl에서 race condition이 발생합니다. 초기화되지 않은 스택 포인터를 사용하게 되어 로컬 사용자가 임의의 코드 실행 및 권한 상승을 수행할 수 있습니다.
|
2017-12-16 | 2026-05-13 00:24 |
| CVE-2017-14902 | HIGH | 7.0 | Linux Kernel |
Android 및 Firefox OS MSM 기기의 GLink 커널 드라이버에서 race condition으로 인해 Use After Free 취약점이 발생할 수 있습니다. 이를 악용하면 로컬 공격자가 커널 메모리 손상을 통한 권한 상승이 가능합니다.
|
2017-12-05 | 2026-06-17 01:06 |
| CVE-2017-9703 | HIGH | 7.0 | Linux Kernel |
MSM 기반 Android, Firefox OS, QRD Android의 카메라 드라이버에서 발생하는 레이스 컨디션으로 인해 Use After Free 취약점이 발생할 수 있습니다. 이를 통해 권한 상승이나 시스템 충돌을 유발할 수 있습니다.
|
2017-12-05 | 2026-06-17 01:28 |
| CVE-2017-9708 | HIGH | 7.0 | Linux Kernel |
Qualcomm MSM 플랫폼의 안드로이드/Firefox OS 카메라 드라이버에서 뮤텍스 보호 없이 msm_ois_power_down 함수가 호출되어 레이스 컨디션 발생. 이로 인해 메모리 손상 및 임의 코드 실행 가능.
|
2017-12-05 | 2026-06-17 01:28 |
| CVE-2017-9718 | HIGH | 7.0 | Linux Kernel |
Android MSM 및 QRD Android의 멀티미디어 드라이버에서 race condition이 발생하여 버퍼 오버플로우로 이어질 수 있습니다. CAF Linux 커널을 사용하는 모든 Android 릴리스가 영향을 받으며, 공격자가 메모리 손상을 통해 권한 상승이나 코드 실행이 가능합니다.
|
2017-12-05 | 2026-06-17 01:28 |