| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2020-15782 | CRITICAL | 9.8 | Cisco Crosswork Network Controller |
SIMATIC Drive Controller, S7-1200, S7-1500 CPU 등 다양한 Siemens 산업용 제어 장치에서 메모리 보호 우회 취약점이 발견되었습니다. 공격자가 102/tcp 포트를 통해 원격에서 인증 없이 보호된 메모리 영역에 임의의 데이터를 쓰거나 민감한 정보를 읽어 추가 공격을 수행할 수 있습니다.
|
2021-05-28 | 2026-06-02 20:16 |
| CVE-2021-22160 | CRITICAL | 9.8 | Spring for Apache Pulsar |
Apache Pulsar가 JWT(JSON Web Token)를 사용하여 클라이언트를 인증할 때, 토큰의 알고리즘이 'none'으로 설정되어 있으면 서명을 검증하지 않는 취약점입니다. 이를 통해 공격자는 관리자를 포함한 임의의 사용자로 위장하여 Pulsar 인스턴스에 접속할 수 있습니다.
|
2021-05-26 | 2026-06-17 03:36 |
| CVE-2021-33026 | CRITICAL | 9.8 | Redis |
Flask-Caching 1.10.1 이하 버전에서 발생하는 취약점으로, 데이터 직렬화를 위해 사용하는 Pickle 라이브러리의 특성을 악용합니다. 공격자가 캐시 저장소(파일 시스템, Memcached, Redis 등)에 접근할 수 있다면 조작된 페이로드를 주입하여 원격 코드 실행(RCE) 또는 로컬 권한 상승을 유도할 수 있습니다.
|
2021-05-13 | 2026-06-17 03:54 |
| CVE-2021-29921 | CRITICAL | 9.8 | Python |
Python 3.9.5 미만 버전의 ipaddress 라이브러리에서 IP 주소 문자열의 옥텟에 포함된 선행 제로(leading zero)를 잘못 처리하는 취약점이 발견되었습니다. 이로 인해 공격자가 IP 주소 기반의 접근 제어 메커니즘을 우회할 수 있습니다.
|
2021-05-06 | 2026-10-08 22:17 |
| CVE-2020-28018 | CRITICAL | 9.8 | OpenSSL |
Exim 4.94.2 미만 버전에서 OpenSSL을 사용하는 빌드 시 smtp_reset 함수 내에서 Use After Free 취약점이 발생할 수 있습니다. 이 취약점은 공격자가 원격에서 임의의 코드를 실행할 수 있게 할 수 있습니다.
|
2021-05-06 | 2026-06-17 03:10 |
| CVE-2020-28017 | CRITICAL | 9.8 | Exim |
Exim 4.94.2 미만 버전에서 발생하는 정수 오버플로 취약점으로 인해 버퍼 오버플로가 발생할 수 있습니다. 공격자가 5천만 명의 수신자를 포함한 이메일을 보내면 발생하며, 리소스 소모로 인해 원격 공격은 어려울 수 있습니다.
|
2021-05-06 | 2026-06-17 03:10 |
| CVE-2020-28020 | CRITICAL | 9.8 | Exim |
Exim 4.92 미만 버전에서 헤더 길이 제한 처리 중 연속된 라인을 잘못 다루어 발생하는 정수 오버플로 및 버퍼 오버플로 취약점입니다. 인증되지 않은 원격 공격자가 이를 악용하여 임의의 코드를 실행할 수 있습니다.
|
2021-05-06 | 2026-06-17 03:10 |
| CVE-2020-28022 | CRITICAL | 9.8 | Exim |
Exim 4.94.2 미만 버전에서 MAIL FROM 및 RCPT TO 명령 내의 name=value 쌍을 처리할 때 메모리 버퍼 경계를 초과하여 쓰기 작업이 제한되지 않는 취약점이 존재합니다. 이로 인해 공격자가 메모리 손상을 유발하거나 임의의 코드를 실행할 수 있습니다.
|
2021-05-06 | 2026-06-17 03:10 |
| CVE-2020-28024 | CRITICAL | 9.8 | Exim |
Exim 4.94.2 미만 버전에서 발생하는 버퍼 언더라이트 취약점입니다. smtp_ungetc 함수가 문자뿐만 아니라 EOF와 같은 오류 코드까지 처리할 수 있어, 인증되지 않은 원격 공격자가 임의의 명령을 실행할 수 있습니다.
|
2021-05-06 | 2026-06-17 03:10 |
| CVE-2020-28026 | CRITICAL | 9.8 | Exim |
Exim 4.94.2 미만 버전에서 DSN(배달 상태 알림) 기능이 활성화된 비기본 설정 시 줄 구분자 중화 미흡 취약점이 존재합니다. 공격자가 ORCPT= 값을 조작하여 스풀 헤더 파일에 개행 문자를 삽입함으로써, 인증되지 않은 원격 공격자가 루트 권한으로 임의의 명령을 실행할 수 있습니다.
|
2021-05-06 | 2026-06-17 03:10 |
| CVE-2021-29369 | CRITICAL | 9.8 | Node.js |
Node.js용 gnuplot 패키지 0.1.0 미만 버전에서 Gnuplot 명령 내 셸 메타문자를 통해 임의의 코드를 실행할 수 있는 취약점이 존재합니다. 공격자가 조작된 명령을 입력할 경우 시스템 권한으로 악성 코드를 실행할 수 있습니다.
|
2021-05-03 | 2026-06-17 03:47 |
| CVE-2021-30502 | CRITICAL | 9.8 | Visual Studio |
Visual Studio Code의 비공식 확장 프로그램인 vscode-ghc-simple 0.2.3 미만 버전에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자가 조작된 워크스페이스 설정 파일 내 replCommand 항목을 통해 악성 명령을 실행할 수 있습니다.
|
2021-04-25 | 2026-06-17 03:50 |
| CVE-2021-31414 | CRITICAL | 9.8 | Visual Studio |
0.3.2 미만 버전의 비공식 vscode-rpm-spec 확장은 조작된 워크스페이스 설정을 통해 원격 코드 실행(RCE)을 허용합니다. 공격자가 악의적인 설정 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있는 심각한 취약점입니다.
|
2021-04-16 | 2026-06-17 03:51 |
| CVE-2021-28480 | CRITICAL | 9.8 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 인증 없이도 서버에서 임의의 명령을 실행하여 시스템을 완전히 장악할 수 있습니다.
|
2021-04-13 | 2026-06-17 03:46 |
| CVE-2021-28481 | CRITICAL | 9.8 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 인증 없이 원격에서 시스템 권한으로 임의의 명령을 실행할 수 있어 매우 위험합니다.
|
2021-04-13 | 2026-06-17 03:46 |
| CVE-2021-30503 | CRITICAL | 9.8 | Visual Studio |
Visual Studio Code용 비공식 GLSL Linting 확장 프로그램 1.4.0 미만 버전에서 발생하는 취약점입니다. 워크스페이스 설정 내 glslangValidatorPath를 조작하여 원격 코드 실행(RCE)이 가능합니다.
|
2021-04-13 | 2026-06-17 03:50 |
| CVE-2021-28967 | CRITICAL | 9.8 | Visual Studio |
Visual Studio Code용 비공식 MATLAB 확장 프로그램 2.0.1 미만 버전에서 린트(lint) 설정 문제로 인해 발생합니다. 공격자가 조작된 워크스페이스를 통해 임의의 코드를 실행할 수 있는 취약점입니다.
|
2021-03-24 | 2026-06-17 03:47 |
| CVE-2021-26275 | CRITICAL | 9.8 | Node.js |
Node.js용 eslint-fixer 패키지 0.1.5 이하 버전에서 fix 함수를 통해 쉘 메타문자를 이용한 명령 주입(Command Injection) 취약점이 발생합니다. 이 취약점은 유지보수가 중단된 제품에만 영향을 미치며, 해당 GitHub 저장소는 의도적으로 삭제되었습니다.
|
2021-03-19 | 2026-06-17 03:43 |
| CVE-2021-28794 | CRITICAL | 9.8 | Visual Studio |
Visual Studio Code용 비공식 ShellCheck 확장 프로그램 0.13.4 이전 버전에서 shellcheck.executablePath 설정을 잘못 처리하는 취약점이 발견되었습니다. 이로 인해 공격자가 악성 경로를 주입하여 임의의 코드를 실행할 수 있는 위험이 있습니다.
|
2021-03-18 | 2026-06-17 03:46 |
| CVE-2020-24264 | CRITICAL | 9.8 | Docker |
Portainer 1.24.1 및 이전 버전에서 잘못된 접근 제어로 인해 원격 코드 실행이 발생할 수 있습니다. 바인드 마운트 제한이 서버 측이 아닌 클라이언트 측에서만 적용되어, 공격자가 바인드 마운트가 포함된 컨테이너를 생성하고 이를 통해 호스트 머신을 완전히 장악할 수 있습니다.
|
2021-03-16 | 2026-06-17 03:05 |
| CVE-2021-26987 | CRITICAL | 9.8 | Spring Framework |
vCenter Server용 Element Plug-in에 포함된 SpringBoot Framework의 취약점으로 인해 원격 코드 실행(RCE)이 가능합니다. Element Plug-in의 모든 버전과 특정 버전 미만의 Management Services 및 Management Node가 이 취약점에 노출되어 있습니다.
|
2021-03-15 | 2026-06-17 03:44 |
| CVE-2021-27646 | CRITICAL | 9.8 | Synology DSM |
Synology DiskStation Manager(DSM) 6.2.3-25426-3 미만 버전의 iscsi_snapshot_comm_core에서 발생하는 Use After Free 취약점입니다. 공격자가 조작된 웹 요청을 보내 원격에서 임의의 코드를 실행할 수 있습니다.
|
2021-03-12 | 2026-06-17 03:45 |
| CVE-2021-27647 | CRITICAL | 9.8 | Synology DSM |
Synology DiskStation Manager(DSM) 6.2.3-25426-3 이전 버전의 iscsi_snapshot_comm_core에서 발생하는 경계 외 읽기(Out-of-bounds Read) 취약점입니다. 공격자가 조작된 웹 요청을 보내면 원격에서 임의의 코드를 실행할 수 있습니다.
|
2021-03-12 | 2026-06-17 03:45 |
| CVE-2021-26569 | CRITICAL | 9.8 | Synology DSM |
Synology DiskStation Manager(DSM) 6.2.3-25426-25426 이전 버전의 iscsi_snapshot_comm_core 내 스레드 간 레이스 컨디션 취약점입니다. 공격자가 조작된 웹 요청을 보내면 원격에서 임의의 코드를 실행할 수 있습니다.
|
2021-03-12 | 2026-06-17 03:43 |
| CVE-2021-26893 | CRITICAL | 9.8 | Windows Server |
Windows DNS 서버에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 패킷을 전송하여 인증 없이 시스템 권한으로 임의의 코드를 실행할 수 있습니다.
|
2021-03-11 | 2026-08-19 17:17 |
| CVE-2021-26894 | CRITICAL | 9.8 | Windows Server |
Windows DNS 서버에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 패킷을 전송하여 인증 없이 시스템 권한으로 임의의 명령을 실행할 수 있습니다.
|
2021-03-11 | 2026-08-19 17:17 |
| CVE-2021-26895 | CRITICAL | 9.8 | Windows Server |
Windows DNS 서버에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 패킷을 전송하여 인증 없이 시스템 권한으로 임의의 명령을 실행할 수 있습니다.
|
2021-03-11 | 2026-08-19 17:17 |
| CVE-2021-26897 | CRITICAL | 9.8 | Windows Server |
Windows DNS Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 패킷을 DNS 서버로 전송하여 인증 없이 임의의 코드를 실행할 수 있습니다.
|
2021-03-11 | 2026-08-19 17:17 |
| CVE-2021-26877 | CRITICAL | 9.8 | Windows Server |
Windows DNS 서버에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 패킷을 전송하여 인증 없이 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-03-11 | 2026-08-19 17:17 |
| CVE-2020-29658 | CRITICAL | 9.8 | Nginx |
Zoho ManageEngine Application Control Plus 100523 미만 버전에서 Nginx의 SSL 설정이 안전하지 않게 구성되어 있습니다. 이 취약점을 악용하면 권한 상승(Privilege Escalation)이 발생할 수 있습니다.
|
2021-03-05 | 2026-06-17 03:11 |