| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2000-0378 | HIGH | 7.2 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 시스템의 pam_console PAM 모듈이 사용자 로그인 시 다양한 장치에 대해 chown을 수행하지만, 로그아웃 후에도 해당 장치들에 대한 파일 디스크립터가 유지될 수 있습니다. 이로 인해 해당 사용자가 이후에 로그인하는 다른 사용자의 장치 활동을 스니핑할 수 있는 취약점이 존재합니다.
|
2000-05-03 | 2026-06-16 21:51 |
| CVE-2000-0171 | HIGH | 7.2 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux용 atsar 패키지의 atsadc 프로그램이 출력 파일의 권한을 적절히 확인하지 않는 취약점이 존재합니다. 이로 인해 로컬 사용자가 권한 상승을 통해 루트(root) 권한을 획득할 수 있습니다.
|
2000-03-11 | 2026-06-16 21:51 |
| CVE-2000-0048 | HIGH | 7.2 | NVIDIA Cloud Gaming Guest Driver for Linux |
Corel Linux Update의 get_it 프로그램에서 발생하는 취약점입니다. 로컬 사용자가 cp 프로그램에 대해 대체된 PATH를 지정함으로써 루트 권한을 획득할 수 있습니다.
|
2000-01-12 | 2026-06-16 21:50 |
| CVE-1999-0733 | HIGH | 7.2 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux용 VMWare 1.0.1 버전에서 HOME 환경 변수를 길게 설정할 경우 발생하는 버퍼 오버플로 취약점입니다. 공격자가 조작된 환경 변수를 통해 시스템의 제어권을 획득할 수 있습니다.
|
1999-06-26 | 2026-06-16 21:48 |
| CVE-2000-0118 | HIGH | 7.2 | NVIDIA Cloud Gaming Guest Driver for Linux |
Red Hat Linux의 su 프로그램은 su 프로세스가 타임아웃 전에 종료될 경우 실패한 비밀번호 시도를 로그에 기록하지 않습니다. 이로 인해 로컬 공격자가 로그를 남기지 않고 무차별 대입 공격(Brute Force)을 수행할 수 있습니다.
|
1999-06-09 | 2026-06-16 21:51 |
| CVE-1999-1168 | HIGH | 7.2 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux용 Internet Security Scanner(ISS) 5.3 버전의 install.iss 설치 스크립트에서 발생하는 취약점입니다. 로컬 사용자가 임시 파일에 대한 심볼릭 링크 공격을 통해 임의 파일의 권한을 변경할 수 있습니다.
|
1999-02-20 | 2026-06-16 21:49 |
| CVE-1999-1434 | HIGH | 7.2 | NVIDIA Cloud Gaming Guest Driver for Linux |
Slackware Linux 3.2에서 3.5 버전 사이의 login 프로그램이 /etc/group 파일이 없을 때 발생하는 오류를 적절히 처리하지 못하는 취약점입니다. 이로 인해 권한 강하(dropping privileges)가 수행되지 않아, 서버에 로그인하는 모든 로컬 사용자에게 루트(root) 권한이 부여됩니다.
|
1998-07-13 | 2026-06-16 21:50 |
| CVE-1999-0958 | HIGH | 7.2 | Sudo |
sudo 1.5.x 버전에서 로컬 사용자가 '..' (상대 경로) 공격을 통해 임의의 명령어를 실행할 수 있는 취약점입니다. 부적절한 경로 검증으로 인해 제한된 범위를 벗어난 명령어 실행이 가능합니다.
|
1998-01-12 | 2026-06-16 21:49 |
| CVE-1999-1182 | HIGH | 7.2 | NVIDIA Cloud Gaming Guest Driver for Linux |
Linux 시스템의 런타임 링커인 ld.so 또는 ld-linux.so에서 발생하는 버퍼 오버플로우 취약점입니다. 로컬 사용자가 매우 긴 프로그램 이름(argv[0])을 사용하여 setuid 프로그램을 호출함으로써 권한 상승을 달성할 수 있습니다.
|
1997-07-17 | 2026-06-16 21:49 |
| CVE-2026-117515 | HIGH | 7.3 | PHP |
oretnom23 php-travel-agency-system의 traceapplication.php 파일 내 알 수 없는 함수에서 보안 취약점이 발견되었습니다. Search 인자 조작을 통해 SQL 인젝션이 발생하며, 원격에서 공격이 가능합니다. 공개된 익스플로잇이 존재하며 프로젝트 측은 이슈 보고를 받았으나 아직 응답하지 않은 상태입니다.
|
2026-10-27 | 2026-10-27 18:17 |
| CVE-2026-117516 | HIGH | 7.3 | PHP |
oretnom23 php-travel-agency-system의 Contact Form Handler 구성요소인 contact_insert.php 파일에서 취약점이 발견되었습니다. name, company, email, topic, phone, comments 인자 처리 과정에서 SQL 인젝션이 발생하며, 원격에서 공격이 가능합니다. 공개된 익스플로잇이 존재하지만 개발팀은 아직 응답하지 않았습니다.
|
2026-10-27 | 2026-10-27 18:17 |
| CVE-2026-117514 | HIGH | 7.3 | PHP |
oretnom23의 php-travel-agency-system 관리자 페이지 admin/customer_detail.php 파일에서 취약점이 발견되었습니다. customer_id, ticket_id, emp_id, salary_id, page_id 인자 처리에 문제가 있어 SQL 인젝션이 발생할 수 있으며, 원격에서 공격이 가능하고 공개된 익스플로잇이 존재합니다. 프로젝트 측은 이슈 보고를 받았으나 아직 응답하지 않은 상태입니다.
|
2026-10-27 | 2026-10-27 17:17 |
| CVE-2026-117512 | HIGH | 7.3 | PHP |
oretnom23의 php-travel-agency-system에서 admin/employee_insert.php 파일의 직원 사진(employee photo) 인자 처리에 취약점이 발견되었습니다. 이로 인해 제한 없는 파일 업로드가 가능하며, 원격에서 공격할 수 있습니다. 공개된 익스플로잇이 존재하며 프로젝트 측에는 이슈로 사전 보고되었으나 아직 응답이 없습니다.
|
2026-10-27 | 2026-10-27 17:16 |
| CVE-2026-117513 | HIGH | 7.3 | PHP |
oretnom23 php-travel-agency-system의 admin/customer_search.php 파일 내 Admin Search Pages 컴포넌트에서 취약점이 발견되었습니다. customer_name, voucher_no, emp_name 인자를 조작하면 SQL 인젝션이 발생할 수 있으며, 원격에서 공격이 가능합니다. 공개된 익스플로잇이 존재하며 프로젝트 측은 이슈 보고를 받았으나 아직 응답하지 않은 상태입니다.
|
2026-10-27 | 2026-10-27 17:16 |
| CVE-2026-111582 | HIGH | 7.3 | Windows Installer |
TeamViewer Remote Management Monitoring 설치 프로그램(버전 26.10.1 미만, Windows)에 DLL 로딩 취약점이 존재합니다. 권한이 낮은 로컬 인증 공격자가 이를 악용해 상위 권한으로 임의 코드를 실행할 수 있으며, 공격에는 사용자 상호작용이 필요합니다.
|
2026-10-27 | 2026-10-27 16:17 |
| CVE-2026-111583 | HIGH | 7.3 | Windows Installer |
TeamViewer Full Client 및 Host 15.82 이전 Windows 버전에서 Advanced Asset Management 설치 중 설치 프로그램 스테이징 디렉터리의 부적절한 접근 제어로 인해, 낮은 권한의 로컬 인증 사용자가 SYSTEM 권한으로 임의 명령을 실행할 수 있습니다. 공격자는 조작된 설치 옵션 파일을 배치하여 서비스 활성화 과정에서 처리되도록 할 수 있습니다.
|
2026-10-27 | 2026-10-27 16:17 |
| CVE-2026-111584 | HIGH | 7.3 | Storage Protect Snapshot for Windows |
TeamViewer Remote Management - Patch Management for Windows 26.9.1 미만 버전의 설치 과정에서 발생하는 경쟁 조건(race condition) 취약점입니다. 권한이 낮은 로컬 인증 사용자가 패치 관리 활성화 중 보호가 불충분한 임시 디렉터리의 서비스 실행 파일을 교체하여 상위 권한으로 임의 코드를 실행할 수 있습니다.
|
2026-10-27 | 2026-10-27 16:17 |
| CVE-2026-116580 | HIGH | 7.3 | Oracle Java SE |
Seroval은 JSON.stringify로 표현할 수 없는 복잡한 자바스크립트 값을 직렬화하는 라이브러리입니다. 1.6.8 이전 버전의 fromJSON은 source가 정상적인 내부 스트림이 아니어도 source.on(listener)를 호출하여 AsyncIteratorFactoryInstance를 재구성하며, 신뢰할 수 없는 입력과 callable 값 또는 on 메서드를 노출하는 애플리케이션 플러그인이 결합되면 조작된 노드가 플러그인이 생성한 값을 호출하게 될 수 있습니다. 이는 CVE-2026-59940의 불완전 수정 변종이며, 영향은 애플리케이션 플러그인이 노출하는 동작에 따라 달라집니다.
|
2026-10-26 | 2026-10-26 21:18 |
| CVE-2026-115418 | HIGH | 7.3 | Spring Web Services |
AWS CDK의 @aws-cdk/aws-redshift-alpha 모듈(2.274.0-alpha.0 이전 버전)에 있는 데이터베이스 쿼리 커스텀 리소스 핸들러에서 SQL 인젝션 취약점이 발견되었습니다. 구성 속성 값에 영향을 줄 수 있는 제3자가 Redshift 슈퍼유저 권한으로 SQL 문을 실행할 수 있으며, 이를 통해 모든 클러스터 사용자에게 접근 권한을 부여할 수 있습니다. 해당 구문은 조작된 사용자 이름, 주석 또는 비밀번호를 통해 도달할 수 있습니다.
|
2026-10-26 | 2026-10-26 19:16 |
| CVE-2026-116256 | HIGH | 7.3 | IBM WebSphere Application Server |
geesondog RhaPHP의 mp 모듈 Show.php 파일 image 함수에서 url 인자 조작으로 인한 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 원격 공격이 가능하며 공개된 익스플로잇이 존재합니다. 제조사는 사전 통보에도 응답하지 않았습니다.
|
2026-10-26 | 2026-10-26 17:17 |
| CVE-2026-116094 | HIGH | 7.3 | IBM WebSphere Application Server |
EyouCMS 1.8.3 이하 버전의 application/function.php 파일에 있는 remote_file_to_local 함수에서 취약점이 발견되었습니다. 악의적인 조작을 통해 서버 측 요청 위조(SSRF)가 발생할 수 있으며, 원격에서 공격이 가능합니다. 공개된 익스플로잇이 존재하며, 벤더에 사전 통보했으나 응답이 없었습니다.
|
2026-10-25 | 2026-10-26 13:41 |
| CVE-2026-116049 | HIGH | 7.3 | MySQL |
krupalshah EmployeeRecruitmentSystem의 922ff6d208278282e7c8e36d70d9ae356adec9fe 이하 버전에서 발견된 취약점입니다. Registration Wizard 구성 요소의 /source/registerform2.php 파일 내 mysql_query 함수에서 university, institute, branch, degree, status, cpi, semester, experience 인자 조작을 통해 SQL 인젝션이 발생할 수 있습니다. 원격 공격이 가능하며 공개된 익스플로잇이 존재합니다. 해당 제품은 유지보수가 중단되었고 벤더는 공개 이후에도 응답하지 않았습니다.
|
2026-10-25 | 2026-10-26 18:17 |
| CVE-2026-116048 | HIGH | 7.3 | MySQL |
krupalshah EmployeeRecruitmentSystem의 922ff6d208278282e7c8e36d70d9ae356adec9fe 이하 버전에서 발견된 취약점입니다. /source/registerform1.php 파일의 Registration 컴포넌트에서 mysql_query 함수가 firstname, middlename, lastname, gender, birthdate, state, statespecify, city, cityspecify 인자를 적절히 검증하지 않아 SQL 인젝션이 발생합니다. 원격에서 공격이 가능하며, 공개된 익스플로잇이 존재합니다. 해당 제품은 유지보수가 중단되었습니다.
|
2026-10-25 | 2026-10-26 13:41 |
| CVE-2026-115999 | HIGH | 7.3 | MySQL |
mansi-k Restaurant_IMS 프로젝트(커밋 d7ad49f61ab7cc1ec6eb359ac2b5378bdbde0694)의 lsmodal.php 파일 내 mysqli_connect 함수에서 발견된 취약점입니다. login_id 및 epsw 인자 조작을 통해 SQL 인젝션이 발생하며, 원격에서 공격이 가능합니다. 벤더에 사전 통보했으나 응답이 없었습니다.
|
2026-10-25 | 2026-10-26 13:41 |
| CVE-2026-115970 | HIGH | 7.3 | Git |
Travisun Opptrix 0.4.0의 /api/system-update/import 엔드포인트에서 코드 인젝션을 유발하는 취약점이 발견되었습니다. 원격에서 공격이 가능하며 익스플로잇이 공개되었습니다. 해당 프로젝트는 서비스가 중단되고 지원이 종료되었습니다.
|
2026-10-24 | 2026-10-26 13:41 |
| CVE-2026-115969 | HIGH | 7.3 | Git |
Travisun Opptrix 0.4.0의 Schedule API 구성요소인 /api/auth/setup 파일의 알 수 없는 함수에서 결함이 발견되었습니다. 이 조작으로 명령어 주입이 발생하며, 원격에서 공격을 개시할 수 있습니다. 공개된 익스플로잇이 존재하며 프로젝트는 개발이 중단되고 폐기(deprecated)되었습니다. 이 취약점은 유지보수가 중단된 제품에만 영향을 미칩니다.
|
2026-10-24 | 2026-10-26 13:41 |
| CVE-2026-98952 | HIGH | 7.3 | Linux Kernel |
Linux 커널의 PFCP 터널 처리 코드에서 세션 SEID 필드를 읽기 전에 해당 영역이 선형 메모리에 있는지 확인하지 않아, 짧거나 프래그먼트된 PFCP 패킷에서 패킷 데이터 범위를 벗어난 메모리를 읽을 수 있는 문제입니다. 해당 메모리 값이 터널 메타데이터에 저장되어 flower 분류에 사용될 수 있습니다. 커널 패치에서는 SEID 끝까지 pskb_may_pull()로 선형화하고, 너무 짧은 패킷은 드롭하도록 수정되었습니다.
|
2026-10-23 | 2026-10-24 14:16 |
| CVE-2026-114577 | HIGH | 7.3 | PHP |
oretnom23의 php-travel-agency-system 내 Insertion Handler 구성 요소의 admin/insert.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 특정 인자값을 조작하여 원격에서 데이터베이스를 공격할 수 있으며, 관련 익스플로잇이 이미 공개된 상태입니다.
|
2026-10-22 | 2026-10-22 15:15 |
| CVE-2026-114439 | HIGH | 7.3 | PHP |
oretnom23 php-travel-agency-system의 Session Handler 구성 요소 내 admin/session.php 파일에서 취약점이 발견되었습니다. user_id 인자를 조작할 경우 인증을 우회할 수 있으며, 공격자는 원격에서 이를 악용할 수 있습니다. 해당 취약점은 이미 공개되어 공격에 이용될 가능성이 있습니다.
|
2026-10-21 | 2026-10-22 15:15 |
| CVE-2026-114440 | HIGH | 7.3 | PHP |
oretnom23의 php-travel-agency-system 내 admin/delete.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. 공격자가 특정 인자값을 조작하여 원격에서 데이터베이스를 공격할 수 있으며, 현재 공개된 익스플로잇이 존재합니다. 해당 제품은 지속적 배포 방식을 사용하여 정확한 영향 버전 확인이 어렵습니다.
|
2026-10-21 | 2026-10-22 15:15 |