| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-4032 | MEDIUM | 4.4 | Linux Kernel |
Linux 커널의 KVM 서브시스템 내 arch/x86/kvm/lapic.c 파일의 kvm_free_lapic 함수에서 메모리 할당 실패 시 오류를 잘못 처리하는 취약점이 발견되었습니다. 이 결함으로 인해 VCPU 생성 중 메모리 오류가 발생하면 커널이 충돌할 수 있으며, 특수 권한을 가진 공격자가 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2022-01-21 | 2026-06-17 04:18 |
| CVE-2021-43840 | MEDIUM | 4.4 | Nginx |
Ruby 프로세스와 웹 클라이언트를 위한 메시징 버스인 message_bus의 3.3.7 미만 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 진단 기능이 활성화된 경우 공격자가 의도하지 않은 경로를 통해 시스템의 비밀 정보를 탈취할 수 있습니다. 프록시 설정 여부에 따라 노출 범위가 달라질 수 있으며, 3.3.7 버전에서 패치되었습니다.
|
2021-12-17 | 2026-06-17 04:11 |
| CVE-2021-41375 | MEDIUM | 4.4 | Azure |
Azure Sphere 플랫폼에서 발생하는 정보 노출 취약점입니다. 공격자가 시스템 내부의 민감한 정보를 탈취할 수 있는 위험이 있습니다.
|
2021-11-10 | 2026-08-19 17:17 |
| CVE-2021-39913 | MEDIUM | 4.4 | Git |
GitLab 14.2.6 미만, 14.3.4 미만, 14.4.1 미만의 모든 버전에서 마이그레이션 로그에 시스템 루트 비밀번호가 우연히 기록되는 취약점입니다. 로컬 파일 시스템 접근 권한이 있는 공격자는 이 로그를 통해 루트 권한을 획득할 수 있습니다.
|
2021-11-05 | 2026-06-12 14:34 |
| CVE-2021-20317 | MEDIUM | 4.4 | Linux Kernel |
리눅스 커널의 timerqueue_add 함수에서 타이머 트리가 손상되어 작업 깨우기(task wakeup)가 누락되는 결함이 발견되었습니다. 이 취약점을 이용하면 특수 권한을 가진 로컬 공격자가 시스템 성능을 저하시키거나 결국 시스템을 중단시키는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2021-09-27 | 2026-06-17 03:33 |
| CVE-2021-36956 | MEDIUM | 4.4 | Azure |
Azure Sphere 플랫폼에서 발생하는 정보 노출 취약점입니다. 공격자가 시스템의 민감한 정보를 탈취할 수 있는 위험이 있습니다.
|
2021-09-15 | 2026-08-10 16:18 |
| CVE-2021-3635 | MEDIUM | 4.4 | Linux Kernel |
Linux 커널 5.5-rc7 미만 버전의 netfilter 구현에서 결함이 발견되었습니다. root 권한(CAP_SYS_ADMIN)을 가진 사용자가 netfilter netflow 명령을 실행할 경우 시스템 패닉을 유발할 수 있습니다.
|
2021-08-13 | 2026-06-17 04:05 |
| CVE-2021-37682 | MEDIUM | 4.4 | Azure Machine Learning |
TensorFlow의 TFLite 연산 중 양자화(quantization)를 사용하는 모든 작업에서 초기화되지 않은 값을 사용할 수 있는 취약점이 발견되었습니다. 이는 양자화 유형이 kTfLiteNoQuantization이 아닐 때만 유효한 quantization.params를 검증하는 과정이 누락되어 발생합니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-26428 | MEDIUM | 4.4 | Azure |
Azure Sphere 플랫폼에서 발생하는 정보 노출 취약점입니다. 공격자가 시스템의 민감한 정보를 탈취할 수 있는 위험이 있습니다.
|
2021-08-12 | 2026-08-10 16:17 |
| CVE-2021-1114 | MEDIUM | 4.4 | Linux Kernel |
NVIDIA Linux 커널 배포판의 커널 암호화 노드에서 Use-After-Free 취약점이 발견되었습니다. 이 취약점을 악용할 경우 시스템의 완전한 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2021-08-11 | 2026-06-17 03:30 |
| CVE-2021-1103 | MEDIUM | 4.4 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager(vGPU 플러그인)에서 NULL 포인터 역참조 취약점이 발견되었습니다. 이 취약점을 악용할 경우 시스템 서비스가 중단되는 서비스 거부(DoS) 상태가 발생할 수 있습니다. 영향을 받는 버전은 vGPU 12.x(12.3 미만), 11.x(11.5 미만), 8.x(8.8 미만)입니다.
|
2021-07-21 | 2026-06-17 03:30 |
| CVE-2021-20500 | MEDIUM | 4.4 | Docker |
IBM Security Verify Access Docker 10.0.0 버전에서 로컬 권한을 가진 사용자가 매우 민감한 정보에 접근할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 권한이 있는 로컬 사용자가 시스템의 기밀 데이터를 노출시킬 위험이 있습니다.
|
2021-07-15 | 2026-06-17 03:33 |
| CVE-2021-20510 | MEDIUM | 4.4 | Docker |
IBM Security Verify Access Docker 10.0.0 버전에서 사용자 자격 증명이 평문으로 저장되는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 시스템에 접근할 경우 저장된 사용자 정보를 그대로 읽을 수 있습니다.
|
2021-07-15 | 2026-06-17 03:33 |
| CVE-2021-20177 | MEDIUM | 4.4 | Linux Kernel |
Linux 커널의 패킷 내 문자열 매칭 구현 과정에서 결함이 발견되었습니다. 권한이 있는 사용자(root 또는 CAP_NET_ADMIN)가 iptables 규칙을 삽입할 때 시스템 패닉을 유발할 수 있는 규칙을 삽입할 수 있습니다.
|
2021-05-26 | 2026-06-17 03:33 |
| CVE-2021-29592 | MEDIUM | 4.4 | Azure Machine Learning |
TensorFlow의 Reshape 연산자에서 1차원 텐서의 요소를 타겟 형상으로 사용할 때 발생하는 취약점입니다. 이전 보안 패치(CVE-2020-15209)가 1차원 텐서 케이스를 누락하여, null 버퍼를 지원하는 텐서를 전달할 수 있는 문제가 존재합니다.
|
2021-05-14 | 2026-06-17 03:47 |
| CVE-2021-32489 | MEDIUM | 4.4 | OpenSSL |
Yubico yubihsm-shell 2.0.3 이하 버전의 _send_secure_msg() 함수에서 인증된 메시지의 길이 필드를 올바르게 검증하지 않는 문제가 발견되었습니다. 이로 인해 정수 오버플로가 발생하여 OpenSSL의 CRYPTO_cbc128_decrypt 함수가 작은 버퍼를 참조하게 되고, 결과적으로 세그멘테이션 결함(Segmentation Fault)이 발생할 수 있습니다.
|
2021-05-10 | 2026-06-17 03:53 |
| CVE-2021-2171 | MEDIUM | 4.4 | MySQL |
Oracle MySQL Server의 Replication 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 공격할 경우 MySQL 서버를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2021-04-22 | 2026-06-17 03:48 |
| CVE-2021-2174 | MEDIUM | 4.4 | MySQL |
Oracle MySQL Server의 InnoDB 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버에 서비스 거부(DoS) 공격을 수행하여 서버를 중단시키거나 반복적인 충돌을 유발할 수 있습니다.
|
2021-04-22 | 2026-06-17 03:48 |
| CVE-2021-3036 | MEDIUM | 4.4 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어에서 XML API를 잘못 사용할 경우 로그 파일에 비밀 정보가 평문으로 노출되는 취약점입니다. 클라이언트가 API 요청에 중복된 매개변수를 포함하면 관리자의 사용자 이름, 비밀번호 및 API 키가 웹 서버 로그에 그대로 기록됩니다.
|
2021-04-20 | 2026-06-17 04:04 |
| CVE-2021-27363 | MEDIUM | 4.4 | Linux Kernel |
Linux 커널 5.11.3 버전 이하에서 커널 포인터가 유출되는 취약점이 발견되었습니다. iSCSI 트랜스포트가 등록될 때 sysfs 파일 시스템을 통해 커널 내 iscsi_transport 구조체의 주소가 비특권 사용자에게 노출될 수 있습니다.
|
2021-03-07 | 2026-06-17 03:44 |
| CVE-2020-25639 | MEDIUM | 4.4 | Linux Kernel |
Linux 커널의 GPU Nouveau 드라이버에서 NULL 포인터 역참조 결함이 발견되었습니다. 사용자가 DRM_IOCTL_NOUVEAU_CHANNEL_ALLOC ioctl을 호출할 때 발생하며, 로컬 사용자가 시스템을 충돌시킬 수 있습니다.
|
2021-03-04 | 2026-10-08 21:17 |
| CVE-2020-29457 | MEDIUM | 4.4 | .NET |
OPC UA .NET Standard Stack 1.4.363.107 버전에서 발생하는 권한 상승 취약점입니다. 악의적인 애플리케이션이 보안 연결을 수립함으로써 권한을 상승시킬 수 있습니다.
|
2021-02-16 | 2026-06-17 03:11 |
| CVE-2021-2087 | MEDIUM | 4.4 | MySQL |
Oracle MySQL Server의 DML 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 로그인을 통해 MySQL 서버를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2021-01-20 | 2026-06-17 03:48 |
| CVE-2021-2088 | MEDIUM | 4.4 | MySQL |
Oracle MySQL Server의 DML 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 로그인을 통해 MySQL 서버를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2021-01-20 | 2026-06-17 03:48 |
| CVE-2021-2056 | MEDIUM | 4.4 | MySQL |
Oracle MySQL Server의 DML 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버에 접근하여 서버를 멈추게 하거나 반복적인 충돌을 유도하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2021-01-20 | 2026-06-17 03:48 |
| CVE-2021-2061 | MEDIUM | 4.4 | MySQL |
Oracle MySQL Server의 DDL 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2021-01-20 | 2026-06-17 03:48 |
| CVE-2021-2038 | MEDIUM | 4.4 | MySQL |
Oracle MySQL Server의 특정 구성 요소에서 발생하는 취약점으로, 높은 권한을 가진 공격자가 네트워크를 통해 서버를 중단시키거나 반복적인 충돌을 유발할 수 있습니다. 이 취약점은 서비스 거부(DoS) 상태를 초래하여 데이터베이스의 가용성을 침해할 수 있습니다.
|
2021-01-20 | 2026-06-17 03:48 |
| CVE-2021-2022 | MEDIUM | 4.4 | MySQL |
Oracle MySQL Server의 InnoDB 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버를 중단시키거나 반복적인 충돌을 유도하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2021-01-20 | 2026-06-17 03:48 |
| CVE-2021-3032 | MEDIUM | 4.4 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 로그 파일 정보 노출 취약점입니다. http, email, snmptrap v3 로그 전달 서버 프로필의 설정 비밀 정보가 logrcvr.log 시스템 로그에 기록될 수 있습니다. 로그에는 암호화된 사용자 이름, 비밀번호 및 인증서 프로필에 사용된 개인 키가 포함될 수 있습니다.
|
2021-01-13 | 2026-06-17 04:04 |
| CVE-2021-21470 | MEDIUM | 4.4 | Microsoft Office |
SAP EPM Add-in for Microsoft Office(버전 1010) 및 SAP EPM Add-in for SAP Analysis Office(버전 2.8)에서 발생하는 취약점입니다. 인증된 공격자가 악성 XML 파일을 파싱하도록 유도하여 XXE(XML 외부 엔티티) 공격을 수행할 수 있으며, 이는 애플리케이션의 무결성과 가용성에 제한적인 영향을 미칠 수 있습니다.
|
2021-01-12 | 2026-06-17 03:35 |