| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-37851 | HIGH | 7.3 | Microsoft Exchange Server |
Windows용 ESET 제품에서 발생하는 로컬 권한 상승 취약점입니다. 시스템에 로그인한 사용자가 설치 프로그램의 복구 기능을 악용하여 높은 권한으로 악성 코드를 실행할 수 있습니다.
|
2022-05-11 | 2026-06-17 04:01 |
| CVE-2022-1292 | HIGH | 7.3 | OpenSSL |
c_rehash 스크립트가 쉘 메타문자를 적절히 정제하지 않아 명령 주입(Command Injection) 취약점이 발생합니다. 일부 운영체제에서 이 스크립트가 자동으로 실행되므로, 공격자가 스크립트 권한으로 임의의 명령을 실행할 수 있습니다.
|
2022-05-03 | 2026-10-14 13:17 |
| CVE-2022-26921 | HIGH | 7.3 | Visual Studio |
Visual Studio Code에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 조작을 통해 일반 사용자 권한에서 더 높은 시스템 권한을 획득할 수 있습니다.
|
2022-04-15 | 2026-10-08 22:17 |
| CVE-2021-41127 | HIGH | 7.3 | Azure Machine Learning |
Rasa 오픈소스 머신러닝 프레임워크에서 학습된 모델 파일인 tar.gz 파일을 로드할 때 발생하는 취약점입니다. 공격자가 악의적으로 조작된 model.tar.gz 파일을 생성하여 봇 디렉토리 내의 파일을 덮어쓰거나 교체할 수 있습니다.
|
2021-10-21 | 2026-06-17 04:07 |
| CVE-2021-37664 | HIGH | 7.3 | Azure Machine Learning |
TensorFlow의 특정 버전에서 BoostedTreesSparseCalculateBestFeatureSplit 함수에 조작된 인자를 전달할 경우 힙 할당 데이터의 범위를 벗어난 영역을 읽을 수 있는 취약점이 존재합니다. 이는 stats_summary_indices의 각 값이 유효한 범위 내에 있는지 검증하지 않아 발생하며, 메모리 외부 데이터를 노출시킬 위험이 있습니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37654 | HIGH | 7.3 | Azure Machine Learning |
TensorFlow의 `tf.raw_ops.ResourceGather` API에서 사용자가 입력한 `batch_dims` 값이 입력 텐서의 랭스보다 작은지 확인하지 않는 취약점이 발견되었습니다. 이로 인해 디버그 빌드에서는 크래시가 발생할 수 있으며, 릴리스 빌드에서는 힙 할당 데이터의 경계를 벗어난 메모리 읽기가 가능합니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37655 | HIGH | 7.3 | Azure Machine Learning |
TensorFlow의 `tf.raw_ops.ResourceScatterUpdate` 함수에서 인덱스와 업데이트 데이터의 형상(shape) 간 관계를 검증할 때 불완전한 로직이 존재합니다. 공격자가 잘못된 인자를 전달할 경우 힙 할당 데이터의 범위를 벗어난 읽기 작업이 발생할 수 있습니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37659 | HIGH | 7.3 | Azure Machine Learning |
TensorFlow의 모든 브로드캐스팅이 필요 없는 이진 cwise 연산에서 널 포인터 참조로 인해 정의되지 않은 동작이 발생할 수 있는 취약점입니다. 두 입력값의 요소 개수가 동일하다고 가정하지만 이를 검증하지 않아, Eigen 펑터 실행 시 힙 영역의 OOB(Out-of-Bounds) 읽기 및 정의되지 않은 동작을 유발합니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37635 | HIGH | 7.3 | Azure Machine Learning |
TensorFlow의 희소 감소 연산(sparse reduction operations) 구현 과정에서 힙 할당 데이터의 경계를 벗어난 메모리 접근이 발생할 수 있는 취약점입니다. 각 감소 그룹의 오버플로 여부와 인덱스가 입력 텐서의 범위를 벗어나는지 검증하지 못해 발생합니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37641 | HIGH | 7.3 | Azure Machine Learning |
TensorFlow의 tf.raw_ops.RaggedGather 함수에서 인자값이 유효한 ragged tensor를 결정하지 못할 경우, 힙 할당 버퍼의 범위를 벗어난 메모리 읽기가 발생할 수 있습니다. 이는 텐서의 랭크(rank)를 확인하기 전에 첫 번째 차원을 직접 읽거나, params_nested_splits 리스트가 비어 있는지 확인하지 않는 구현 결함으로 인해 발생합니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-36945 | HIGH | 7.3 | Windows 10 |
Windows 10 업데이트 도우미에서 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용하면 시스템에서 높은 수준의 권한을 획득할 수 있습니다.
|
2021-08-12 | 2026-08-10 16:18 |
| CVE-2021-1108 | HIGH | 7.3 | Linux Kernel |
NVIDIA Linux 커널 배포판의 FuSa Capture(VI/ISP) 구성 요소에서 입력 값 검증 미흡으로 인한 정수 언더플로우 취약점이 발견되었습니다. 이 취약점을 악용할 경우 시스템 전체의 서비스 거부(DoS), 데이터 무결성 일부 침해 및 심각한 기밀성 손실이 발생할 수 있습니다.
|
2021-08-11 | 2026-06-17 03:30 |
| CVE-2021-35964 | HIGH | 7.3 | IBM Verify Identity Access |
Orca HCM 디지털 학습 플랫폼의 관리 페이지에서 신원 확인 절차를 수행하지 않는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 로그인 없이 관리 기능을 실행하여 회원 정보에 접근하거나, 시스템 내 강의를 수정 및 삭제하여 학습 콘텐츠 접근을 방해할 수 있습니다.
|
2021-07-19 | 2026-06-17 03:58 |
| CVE-2021-33766 | HIGH | 7.3 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 정보 노출 취약점입니다. 공격자가 특수하게 조작된 요청을 통해 서버의 민감한 정보를 탈취할 수 있습니다.
|
2021-07-14 | 2026-08-10 19:58 |
| CVE-2020-35452 | HIGH | 7.3 | Apache HTTP Server |
Apache HTTP Server 2.4.0에서 2.4.46 버전 사이의 mod_auth_digest 모듈에서 특수하게 제작된 Digest nonce로 인해 스택 오버플로가 발생할 수 있습니다. 현재까지 실제 공격에 악용된 사례는 보고되지 않았으나, 특정 컴파일러 옵션에 따라 제한적인 영향이 발생할 가능성이 있습니다.
|
2021-06-10 | 2026-06-17 03:13 |
| CVE-2021-31938 | HIGH | 7.3 | Kubernetes |
Microsoft VS Code Kubernetes Tools 확장 프로그램에서 발생하는 권한 상승 취약점입니다. 공격자가 이를 악용할 경우 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2021-06-08 | 2026-06-17 03:52 |
| CVE-2021-29591 | HIGH | 7.3 | Azure Machine Learning |
TensorFlow Lite 그래프 내 노드 간 루프 존재 여부를 확인하지 않아 발생하는 취약점입니다. 공격자가 악의적으로 조작된 모델을 통해 평가 과정에서 무한 루프를 유발하거나 스택 오버플로우를 일으킬 수 있습니다.
|
2021-05-14 | 2026-06-17 03:47 |
| CVE-2021-31204 | HIGH | 7.3 | Visual Studio |
.NET 및 Visual Studio에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 탈취하여 일반 사용자보다 높은 수준의 권한을 획득할 수 있습니다.
|
2021-05-11 | 2026-10-07 17:16 |
| CVE-2021-1085 | HIGH | 7.3 | NVIDIA Virtual GPU Manager |
NVIDIA vGPU 드라이버의 Virtual GPU Manager(vGPU 플러그인)에서 공유 메모리 위치에 데이터를 쓰고 검증 후 데이터를 조작할 수 있는 취약점이 발견되었습니다. 이로 인해 서비스 거부(DoS), 권한 상승 및 제한적인 정보 노출이 발생할 수 있습니다.
|
2021-04-29 | 2026-06-17 03:30 |
| CVE-2021-1432 | HIGH | 7.3 | Cisco Catalyst SD-WAN Software |
Cisco IOS XE SD-WAN 소프트웨어의 CLI에서 발생하는 취약점으로, 인증된 로컬 공격자가 루트 권한으로 임의의 명령을 실행할 수 있습니다. 이 취약점은 사용자 입력값에 대한 검증이 불충분하여 발생하며, 낮은 권한을 가진 사용자가 파일을 통해 명령을 주입할 수 있습니다.
|
2021-03-24 | 2026-10-07 10:52 |
| CVE-2021-27070 | HIGH | 7.3 | Windows 10 |
Windows 10 업데이트 도우미에서 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용하면 시스템에서 높은 수준의 권한을 획득할 수 있습니다.
|
2021-03-11 | 2026-08-19 17:17 |
| CVE-2021-21979 | HIGH | 7.3 | Docker |
Bitnami Laravel 컨테이너의 특정 버전에서 빌드 시점에 /tmp/app/.env 파일이 생성되며 APP_KEY 값이 고정되는 취약점이 발견되었습니다. 공격자가 이 암호화 키를 획득할 경우 쿠키 값을 조작하여 PHP 객체 역직렬화 취약점을 악용하고 임의의 클래스 메서드를 호출할 수 있습니다.
|
2021-03-03 | 2026-06-17 03:36 |
| CVE-2021-21261 | HIGH | 7.3 | NVIDIA vGPU Guest Driver for Linux |
Flatpak의 `flatpak-portal` 서비스에서 샌드박스를 탈출하여 호스트 시스템에서 임의의 코드를 실행할 수 있는 취약점이 발견되었습니다. 취약한 버전에서는 샌드박스 내 앱이 환경 변수를 조작하여 호스트의 `flatpak run` 명령에 전달함으로써 보안 경계를 무너뜨릴 수 있습니다.
|
2021-01-14 | 2026-06-17 03:35 |
| CVE-2020-26233 | HIGH | 7.3 | .NET |
Windows 환경의 Git Credential Manager Core(GCM Core) 2.0.289 미만 버전에서 발생하는 취약점입니다. 신뢰할 수 없는 저장소를 재귀적으로 클론할 때, 저장소 내에 악성 git.exe가 포함되어 있으면 시스템의 정상적인 git.exe 대신 해당 악성 파일이 실행될 수 있습니다.
|
2020-12-08 | 2026-06-17 03:07 |
| CVE-2020-16991 | HIGH | 7.3 | Azure |
Azure Sphere 플랫폼에서 서명되지 않은 코드가 실행될 수 있는 취약점입니다. 공격자가 인증되지 않은 코드를 실행하여 시스템의 보안 통제권을 탈취할 위험이 있습니다.
|
2020-11-11 | 2026-06-17 02:58 |
| CVE-2020-16994 | HIGH | 7.3 | Azure |
Azure Sphere 플랫폼에서 서명되지 않은 코드가 실행될 수 있는 취약점입니다. 공격자가 적절한 권한을 얻을 경우 시스템의 보안 경계를 우회하여 임의의 코드를 실행할 수 있습니다.
|
2020-11-11 | 2026-06-17 02:58 |
| CVE-2020-16984 | HIGH | 7.3 | Azure |
Azure Sphere 플랫폼에서 서명되지 않은 코드가 실행될 수 있는 취약점입니다. 공격자가 이 취약점을 악용하면 인증되지 않은 코드를 시스템에서 실행하여 제어권을 획득할 수 있습니다.
|
2020-11-11 | 2026-06-17 02:58 |
| CVE-2020-16987 | HIGH | 7.3 | Azure |
Azure Sphere 플랫폼에서 서명되지 않은 코드가 실행될 수 있는 취약점입니다. 공격자가 적절한 권한을 얻을 경우 시스템의 보안 경계를 우회하여 임의의 코드를 실행할 수 있습니다.
|
2020-11-11 | 2026-06-17 02:58 |
| CVE-2020-1182 | HIGH | 7.3 | Dynamics 365 |
Microsoft Dynamics 365 for Finance and Operations(온프레미스) 10.0.11 버전에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 데이터 가져오기 및 내보내기 권한을 가진 인증된 공격자가 특수하게 제작된 파일을 전송하여 서버 측 스크립트를 실행할 수 있습니다.
|
2020-08-17 | 2026-06-17 03:00 |
| CVE-2020-5911 | HIGH | 7.3 | Kubernetes |
NGINX Controller의 특정 버전에서 Debian/Ubuntu 시스템용 설치 시 Kubernetes 패키지를 암호화되지 않은 HTTP URL을 통해 다운로드하는 취약점이 발견되었습니다. 이로 인해 통신 과정에서 데이터가 노출되거나 변조될 위험이 있습니다.
|
2020-07-02 | 2026-06-17 03:22 |