| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-45459 | CRITICAL | 9.8 | Node.js |
node-windows 패키지 1.0.0-beta.6 미만 버전의 lib/cmd.js 파일에서 PID 매개변수를 통해 명령 주입(Command Injection)이 발생할 수 있습니다. 공격자는 이를 악용하여 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-12-22 | 2026-06-17 04:13 |
| CVE-2021-44790 | CRITICAL | 9.8 | Apache HTTP Server |
mod_lua 멀티파트 파서의 r:parsebody() 함수 호출 과정에서 정교하게 조작된 요청 본문으로 인해 버퍼 오버플로가 발생할 수 있습니다. 이 취약점은 Apache HTTP Server 2.4.51 및 이전 버전에서 영향을 받습니다.
|
2021-12-20 | 2026-06-17 04:12 |
| CVE-2021-43907 | CRITICAL | 9.8 | Visual Studio |
Visual Studio Code의 WSL Extension에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-12-15 | 2026-06-17 04:11 |
| CVE-2021-44524 | CRITICAL | 9.8 | IBM Verify Identity Access |
SiPass integrated 및 Siveillance Identity 제품군에서 내부 사용자 인증 서비스에 대한 접근 제한이 불충분하여 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 유효한 사용자 계정을 대신하여 여러 작업을 수행할 수 있습니다.
|
2021-12-14 | 2026-06-17 04:12 |
| CVE-2021-39052 | CRITICAL | 9.8 | Spring Framework |
IBM Spectrum Copy Data Management 2.2.13 및 이전 버전에서 원격 공격자가 인증 없이 Spring Boot 콘솔에 접근할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 시스템의 민감한 정보에 접근하거나 제어권을 획득할 위험이 있습니다.
|
2021-12-13 | 2026-06-17 04:03 |
| CVE-2021-44152 | CRITICAL | 9.8 | IBM Security Verify Access |
Reprise RLM 14.2 버전에서 인증 및 권한 검증이 누락된 취약점이 발견되었습니다. 공격자는 인증 없이 /goform/change_password_process 경로를 통해 임의의 사용자 비밀번호를 변경할 수 있습니다. 이를 통해 기존 사용자의 접근을 차단하고 해당 계정의 제어권을 완전히 탈취할 수 있습니다.
|
2021-12-13 | 2026-06-17 04:11 |
| CVE-2021-44529 | CRITICAL | 9.8 | Cloud Services |
Ivanti EPM Cloud Services Appliance(CSA)에서 발생하는 코드 주입 취약점입니다. 인증되지 않은 사용자가 'nobody' 권한으로 임의의 코드를 실행할 수 있습니다.
|
2021-12-08 | 2026-08-04 05:16 |
| CVE-2021-20038 | CRITICAL | 9.8 | Apache HTTP Server |
SMA100 Apache httpd 서버의 mod_cgi 모듈 환경 변수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 장치 내 'nobody' 사용자 권한으로 코드를 실행할 수 있습니다.
|
2021-12-08 | 2026-06-17 03:33 |
| CVE-2021-44682 | CRITICAL | 9.8 | .NET |
Veritas Enterprise Vault 14.1.2 이하 버전에서 .NET Remoting 서비스의 역직렬화 취약점이 발견되었습니다. 공격자는 TCP 리모팅 서비스나 로컬 IPC 서비스를 악용하여 원격에서 명령을 실행할 수 있습니다.
|
2021-12-06 | 2026-06-17 04:12 |
| CVE-2021-44681 | CRITICAL | 9.8 | .NET |
Veritas Enterprise Vault 14.1.2 이하 버전에서 .NET Remoting 서비스의 역직렬화 취약점이 발견되었습니다. 공격자는 무작위 TCP 포트나 로컬 IPC 서비스를 통해 악성 명령을 실행할 수 있습니다.
|
2021-12-06 | 2026-06-17 04:12 |
| CVE-2021-44680 | CRITICAL | 9.8 | .NET |
Veritas Enterprise Vault 14.1.2 이하 버전에서 .NET Remoting 서비스의 역직렬화 취약점이 발견되었습니다. 공격자는 무작위 TCP 포트나 로컬 IPC 서비스를 통해 악성 명령을 실행할 수 있습니다.
|
2021-12-06 | 2026-06-17 04:12 |
| CVE-2021-44679 | CRITICAL | 9.8 | .NET |
Veritas Enterprise Vault 14.1.2 이하 버전에서 .NET Remoting 서비스의 역직렬화 취약점이 발견되었습니다. 공격자는 무작위 TCP 포트나 로컬 IPC 서비스를 통해 악성 명령을 실행할 수 있습니다.
|
2021-12-06 | 2026-06-17 04:12 |
| CVE-2021-44678 | CRITICAL | 9.8 | .NET |
Veritas Enterprise Vault 14.1.2 이하 버전에서 .NET Remoting 서비스의 역직렬화 취약점이 발견되었습니다. 공격자는 TCP 리모팅 서비스나 로컬 IPC 서비스를 악용하여 원격에서 명령을 실행할 수 있습니다.
|
2021-12-06 | 2026-06-17 04:12 |
| CVE-2021-44677 | CRITICAL | 9.8 | .NET |
Veritas Enterprise Vault 14.1.2 이하 버전에서 .NET Remoting 서비스의 역직렬화 취약점이 발견되었습니다. 공격자는 무작위 TCP 포트나 로컬 IPC 서비스를 통해 악성 명령을 실행할 수 있습니다.
|
2021-12-06 | 2026-06-17 04:12 |
| CVE-2021-41679 | CRITICAL | 9.8 | MariaDB |
openSIS 8.0 버전에서 MySQL 또는 MariaDB를 데이터베이스로 사용할 때 SQL 인젝션 취약점이 존재합니다. 공격자는 /opensis/modules/grades/InputFinalGrades.php 경로의 period 파라미터를 통해 악의적인 SQL 명령을 실행할 수 있습니다.
|
2021-11-30 | 2026-06-17 04:08 |
| CVE-2021-41678 | CRITICAL | 9.8 | MariaDB |
openSIS 8.0 버전에서 MySQL 또는 MariaDB를 데이터베이스로 사용할 때 SQL 인젝션 취약점이 발생합니다. 공격자는 /opensis/modules/users/Staff.php 경로의 staff{TITLE] 파라미터를 통해 악의적인 SQL 명령을 실행할 수 있습니다.
|
2021-11-30 | 2026-06-17 04:08 |
| CVE-2021-41677 | CRITICAL | 9.8 | MariaDB |
openSIS 8.0 버전에서 MySQL 또는 MariaDB를 데이터베이스로 사용할 때 발생하는 SQL 인젝션 취약점입니다. 공격자는 /opensis/functions/GetStuListFnc.php 경로의 &Grade= 파라미터를 통해 악의적인 SQL 명령을 실행할 수 있습니다.
|
2021-11-30 | 2026-06-17 04:08 |
| CVE-2021-43786 | CRITICAL | 9.8 | Node.js |
Nodebb 오픈 소스 포럼 소프트웨어의 토큰 검증 로직 오류로 인해 마스터 토큰에 대한 API 접근이 의도치 않게 허용되는 취약점입니다. 이 취약점은 v1.18.5 버전에서 패치되었습니다. 사용자는 가능한 한 빨리 업데이트를 진행해야 합니다.
|
2021-11-29 | 2026-06-17 04:11 |
| CVE-2021-34423 | CRITICAL | 9.8 | Azure |
Zoom Client for Meetings를 포함한 다양한 Zoom 제품군에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 서비스를 중단시키거나 임의의 코드를 실행할 수 있습니다.
|
2021-11-24 | 2026-06-17 03:55 |
| CVE-2021-3064 | CRITICAL | 9.8 | PAN-OS |
Palo Alto Networks GlobalProtect 포털 및 게이트웨이 인터페이스에서 발생하는 메모리 손상 취약점입니다. 인증되지 않은 네트워크 기반 공격자가 시스템 프로세스를 중단시키거나 루트 권한으로 임의 코드를 실행할 수 있습니다.
|
2021-11-10 | 2026-06-17 04:04 |
| CVE-2021-43572 | CRITICAL | 9.8 | Python |
Stark Bank Python ECDSA 라이브러리(starkbank-escada 또는 ecdsa-python) 2.0.1 미만 버전의 verify 함수에서 서명이 0인지 확인하지 않는 결함이 발견되었습니다. 이로 인해 공격자가 임의의 메시지에 대해 유효한 서명을 위조할 수 있습니다.
|
2021-11-09 | 2026-06-17 04:11 |
| CVE-2021-43569 | CRITICAL | 9.8 | .NET |
Stark Bank .NET ECDSA 라이브러리(ecdsa-dotnet) 1.3.1 버전의 verify 함수가 서명이 0인지 여부를 확인하지 않는 결함이 있습니다. 이로 인해 공격자가 임의의 메시지에 대해 유효한 서명을 위조할 수 있습니다.
|
2021-11-09 | 2026-06-17 04:11 |
| CVE-2021-43571 | CRITICAL | 9.8 | Node.js |
Stark Bank의 Node.js ECDSA 라이브러리(ecdsa-node) 1.1.2 버전의 verify 함수가 서명이 0인지 확인하지 않는 결함이 있습니다. 이로 인해 공격자가 임의의 메시지에 대해 유효한 서명을 위조할 수 있습니다.
|
2021-11-09 | 2026-06-17 04:11 |
| CVE-2020-25368 | CRITICAL | 9.8 | D-Link DIR-823 |
D-Link DIR-823G 장치의 펌웨어 V1.0.2B05 버전에서 HNAP1 프로토콜 내 명령 주입 취약점이 발견되었습니다. 공격자는 Login 과정의 PrivateLogin 필드에 셸 메타문자를 삽입하여 임의의 웹 스크립트를 실행할 수 있습니다.
|
2021-11-04 | 2026-07-09 00:17 |
| CVE-2020-25367 | CRITICAL | 9.8 | D-Link DIR-823 |
D-Link DIR-823G 장치의 펌웨어 V1.0.2B05 버전에서 HNAP1 프로토콜을 통한 커맨드 인젝션 취약점이 발견되었습니다. 공격자는 로그인 과정의 Captcha 필드에 셸 메타문자를 삽입하여 임의의 웹 스크립트를 실행할 수 있습니다.
|
2021-11-04 | 2026-07-09 00:17 |
| CVE-2021-43267 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널 5.14.16 이전 버전의 net/tipc/crypto.c에서 발견된 취약점입니다. TIPC 기능의 MSG_CRYPTO 메시지 유형 처리 과정에서 사용자 제공 크기 값에 대한 검증이 불충분하여 원격 공격자가 이를 악용할 수 있습니다.
|
2021-11-02 | 2026-06-17 04:10 |
| CVE-2021-41646 | CRITICAL | 9.8 | PHP |
Sourcecodester Online Reviewer System 1.0의 이미지 업로드 필터를 우회하여 악의적인 PHP 파일을 업로드하는 방식으로 원격 코드 실행(RCE) 취약점이 발생합니다. 이 취약점을 통해 공격자는 웹 서버에서 임의의 코드를 실행할 수 있으며, 전체 시스템 제어가 가능합니다.
|
2021-10-29 | 2026-04-14 21:33 |
| CVE-2021-42343 | CRITICAL | 9.8 | Python |
Python의 Dask distributed 패키지 2021.10.0 미만 버전에서 발견된 취약점입니다. LocalCluster 또는 Client를 사용하는 단일 머신 Dask 클러스터가 워커를 localhost가 아닌 외부 인터페이스에서 리스닝하도록 잘못 구성하여, 공격자가 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2021-10-26 | 2026-06-17 04:09 |
| CVE-2021-40371 | CRITICAL | 9.8 | Azure |
Gridpro Request Management for Windows Azure Pack 2.0.7912 미만 버전에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자가 scriptName JSON 값에 '..'를 포함시켜 ServiceManagerTenant/GetVisibilityMap 경로를 조작함으로써 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2021-10-25 | 2026-06-17 04:06 |
| CVE-2021-42740 | CRITICAL | 9.8 | Node.js |
Node.js용 shell-quote 패키지 1.7.3 이전 버전에서 명령 주입(Command Injection) 취약점이 발견되었습니다. Windows 드라이브 문자를 처리하는 정규식의 오류로 인해 이스케이프되지 않은 셸 메타문자가 삽입될 수 있으며, 이를 통해 공격자가 임의의 명령을 실행할 수 있습니다.
|
2021-10-21 | 2026-06-17 04:10 |