| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-42576 | CRITICAL | 9.8 | Python |
Go 언어용 bluemonday 1.0.16 미만 버전 및 Python용 pybluemonday 0.0.8 미만 버전에서 SELECT, STYLE, OPTION 요소에 대한 정책이 제대로 적용되지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 허용되지 않은 HTML 태그나 속성을 삽입할 수 있습니다.
|
2021-10-18 | 2026-06-17 04:09 |
| CVE-2021-40499 | CRITICAL | 9.8 | Cloud Services |
SAP NetWeaver Application Server for ABAP의 클라이언트 측 인쇄 서비스인 SAP Cloud Print Manager 및 SAPSprint에서 코드 주입 취약점이 발견되었습니다. 공격자는 이를 통해 악성 코드를 주입하여 애플리케이션의 동작을 제어할 수 있습니다.
|
2021-10-12 | 2026-06-17 04:07 |
| CVE-2021-42013 | CRITICAL | 9.8 | Apache HTTP Server |
Apache HTTP Server 2.4.50 버전에서 CVE-2021-41773에 대한 수정이 불충분하여 발생한 경로 탐색 취약점입니다. 공격자는 설정된 디렉토리 외부의 파일에 접근할 수 있으며, CGI 스크립트가 활성화된 경우 원격 코드 실행(RCE)까지 가능합니다.
|
2021-10-07 | 2026-06-17 04:09 |
| CVE-2021-22930 | CRITICAL | 9.8 | Node.js |
Node.js 16.6.0, 14.17.4, 12.22.4 미만 버전에서 발생하는 Use-After-Free 취약점입니다. 공격자가 메모리 오염을 악용하여 프로세스의 동작을 임의로 변경할 수 있습니다.
|
2021-10-07 | 2026-06-17 03:38 |
| CVE-2021-41773 | CRITICAL | 9.8 | Apache HTTP Server |
Apache HTTP Server 2.4.49 버전의 경로 정규화 처리 과정에서 결함이 발견되었습니다. 공격자는 경로 탐색(Path Traversal) 공격을 통해 설정된 디렉터리 외부의 파일에 접근할 수 있으며, CGI 스크립트가 활성화된 경우 원격 코드 실행(RCE)까지 가능합니다.
|
2021-10-05 | 2026-06-17 04:08 |
| CVE-2021-41303 | CRITICAL | 9.8 | Spring Framework |
Apache Shiro 1.8.0 미만 버전에서 Spring Boot와 함께 사용할 때, 특수하게 조작된 HTTP 요청을 통해 인증을 우회할 수 있는 취약점입니다. 공격자는 이 취약점을 악용하여 인증되지 않은 상태로 시스템에 접근할 수 있습니다.
|
2021-09-17 | 2026-06-17 04:08 |
| CVE-2021-39275 | CRITICAL | 9.8 | Apache HTTP Server |
Apache HTTP Server의 ap_escape_quotes() 함수에서 악의적인 입력값이 전달될 경우 버퍼 범위를 초과하여 데이터를 쓰는 버퍼 오버플로우 취약점이 존재합니다. 기본 모듈은 안전하지만, 신뢰할 수 없는 데이터를 전달하는 제3자 또는 외부 모듈을 통해 공격이 발생할 수 있습니다.
|
2021-09-16 | 2026-06-17 04:03 |
| CVE-2021-40353 | CRITICAL | 9.8 | MariaDB |
MySQL 또는 MariaDB를 데이터베이스로 사용하는 openSIS 8.0 버전에서 SQL 인젝션 취약점이 발견되었습니다. 공격자는 index.php의 USERNAME 파라미터를 통해 악의적인 SQL 명령을 실행할 수 있으며, 이는 CVE-2020-6637에 대한 불완전한 수정으로 인해 발생할 수 있습니다.
|
2021-09-01 | 2026-06-17 04:06 |
| CVE-2021-22002 | CRITICAL | 9.8 | IBM Verify Identity Access |
VMware Workspace ONE Access and Identity Manager에서 포트 8443의 /cfg 웹 앱과 진단 엔드포인트가 커스텀 호스트 헤더를 통해 포트 443으로 접근 가능한 취약점입니다. 공격자는 호스트 헤더를 조작하여 인증 없이 /cfg 진단 엔드포인트에 접근하거나 관리 기능을 악용할 수 있습니다.
|
2021-08-31 | 2026-06-17 03:36 |
| CVE-2021-37153 | CRITICAL | 9.8 | IBM Verify Identity Access |
Active Directory를 ID 저장소로 사용하는 ForgeRock Access Management(AM) 7.0.2 미만 버전에서 인증 우회 취약점이 발견되었습니다. 공격자는 이를 통해 적절한 인증 절차 없이 시스템에 접근할 수 있습니다.
|
2021-08-25 | 2026-06-17 04:00 |
| CVE-2021-3711 | CRITICAL | 9.8 | OpenSSL |
OpenSSL의 SM2 복호화 구현 과정에서 필요한 버퍼 크기를 잘못 계산하는 버그가 발견되었습니다. 이로 인해 복호화 시 할당된 버퍼보다 더 많은 데이터가 쓰여지는 힙 기반 버퍼 오버플로우가 발생할 수 있습니다. 공격자는 이를 통해 애플리케이션의 동작을 변경하거나 시스템을 중단시킬 수 있습니다.
|
2021-08-24 | 2026-10-08 21:17 |
| CVE-2021-39615 | CRITICAL | 9.8 | NVIDIA vGPU Guest Driver for Linux |
D-Link DSR-500N 버전 1.02에 문서화되지 않은 사용자 계정의 하드코딩된 자격 증명이 포함되어 있습니다. 공격자가 해당 해시 값의 평문 비밀번호를 알아낼 경우, SSH 또는 Telnet을 통해 장치에 로그인하여 임베디드 리눅스 운영체제에 대한 제어권을 획득할 수 있습니다.
|
2021-08-23 | 2026-06-17 04:03 |
| CVE-2021-22931 | CRITICAL | 9.8 | Node.js |
Node.js의 dns 라이브러리에서 DNS 서버가 반환하는 호스트 이름에 대한 입력 검증이 누락되어 발생합니다. 이 취약점을 통해 원격 코드 실행(RCE), XSS, 애플리케이션 충돌 및 도메인 하이재킹이 발생할 수 있습니다.
|
2021-08-16 | 2026-06-17 03:38 |
| CVE-2021-37353 | CRITICAL | 9.8 | Docker |
Nagios XI Docker Wizard 1.1.3 미만 버전에서 table_population.php 파일의 부적절한 데이터 검증으로 인해 SSRF(서버 측 요청 위조) 취약점이 발생합니다. 공격자는 이를 악용하여 내부 네트워크의 자원에 접근하거나 비정상적인 요청을 보낼 수 있습니다.
|
2021-08-13 | 2026-06-17 04:00 |
| CVE-2021-26432 | CRITICAL | 9.8 | Storage Protect Snapshot for Windows |
Windows Services for NFS의 ONCRPC XDR 드라이버에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 네트워크 패킷을 전송하여 인증 없이 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2021-08-12 | 2026-08-10 16:17 |
| CVE-2021-38159 | CRITICAL | 9.8 | Azure |
Progress MOVEit Transfer의 특정 버전에서 발생하는 SQL 인젝션 취약점입니다. 인증되지 않은 원격 공격자가 조작된 트랜잭션 타입을 통해 데이터베이스 구조를 파악하거나 데이터를 수정 및 삭제할 수 있습니다.
|
2021-08-07 | 2026-06-17 04:01 |
| CVE-2021-30124 | CRITICAL | 9.8 | Visual Studio |
Visual Studio Code의 unofficial vscode-phpmd 확장 프로그램 1.3.0 미만 버전에서 발생하는 취약점입니다. 공격자가 작업 폴더 내의 phpmd.command 값을 조작하여 원격으로 임의의 코드를 실행할 수 있습니다.
|
2021-07-30 | 2026-06-17 03:49 |
| CVE-2021-37155 | CRITICAL | 9.8 | wolfSSL |
wolfSSL 4.6.x에서 4.7.x 버전(4.8.0 미만)에서 OCSP 요청의 일련번호와 OCSP 응답의 일련번호가 일치하지 않아도 오류를 발생시키지 않는 취약점이 발견되었습니다. 이로 인해 인증서 상태 확인 과정에서 부적절한 검증이 이루어질 수 있습니다.
|
2021-07-21 | 2026-06-17 04:00 |
| CVE-2021-35064 | CRITICAL | 9.8 | Sudo |
KramerAV VIAWare의 모든 테스트된 버전에서 sudo 설정 오류로 인해 권한 상승이 발생할 수 있습니다. sudoers 설정에 unzip, systemctl, dpkg와 같은 위험한 명령어가 포함되어 있어 공격자가 관리자 권한을 획득할 수 있습니다.
|
2021-07-12 | 2026-06-17 03:57 |
| CVE-2021-35971 | CRITICAL | 9.8 | .NET |
Veeam Backup and Replication의 특정 버전에서 Microsoft .NET remoting 과정 중 역직렬화(deserialization) 처리에 결함이 발견되었습니다. 이 취약점을 통해 공격자는 원격에서 임의의 코드를 실행할 수 있습니다.
|
2021-06-30 | 2026-06-17 03:58 |
| CVE-2021-31649 | CRITICAL | 9.8 | Redis |
jfinal 4.9.08 이하 버전을 사용하는 애플리케이션에서 Redis를 사용할 때 역직렬화 취약점이 발생합니다. 이 취약점을 악용하면 공격자가 원격에서 코드를 실행할 수 있는 위험이 있습니다.
|
2021-06-24 | 2026-06-17 03:52 |
| CVE-2021-27649 | CRITICAL | 9.8 | Synology DSM |
Synology DiskStation Manager(DSM) 6.2.3-25426-5 미만 버전의 파일 전송 프로토콜 구성 요소에서 Use-after-free 취약점이 발견되었습니다. 원격 공격자가 지정되지 않은 벡터를 통해 임의의 코드를 실행할 수 있는 심각한 보안 결함입니다.
|
2021-06-23 | 2026-06-17 03:45 |
| CVE-2021-32685 | CRITICAL | 9.8 | Node.js |
tEnvoy 라이브러리의 7.0.3 미만 버전에서 tEnvoyNaClSigningKey 클래스의 verifyWithMessage 메서드에 보안 결함이 존재합니다. 이 결함은 서명이 유효하지 않더라도 메시지의 SHA-512 해시값이 일치하면 항상 true를 반환하여 인증을 우회할 수 있게 합니다.
|
2021-06-16 | 2026-06-17 03:53 |
| CVE-2021-26691 | CRITICAL | 9.8 | Apache HTTP Server |
Apache HTTP Server 2.4.0에서 2.4.46 버전 사이에서 발생하는 취약점입니다. 원본 서버가 보낸 특수하게 조작된 SessionHeader로 인해 힙 오버플로우가 발생할 수 있습니다.
|
2021-06-10 | 2026-06-17 03:43 |
| CVE-2017-20005 | CRITICAL | 9.8 | Nginx |
NGINX 1.13.6 미만 버전의 autoindex 모듈에서 4자리를 초과하는 연도를 처리할 때 버퍼 오버플로우가 발생합니다. 1969년과 같이 잘못된 수정 날짜를 가진 파일을 처리할 경우 정수 오버플로우가 발생하여 시스템에 영향을 줄 수 있습니다.
|
2021-06-06 | 2026-06-17 01:14 |
| CVE-2021-26707 | CRITICAL | 9.8 | Node.js |
Node.js용 merge-deep 라이브러리 3.0.3 미만 버전에서 Object.prototype의 속성을 덮어쓰거나 새로운 속성을 추가할 수 있는 취약점이 발견되었습니다. 이로 인해 해당 라이브러리를 사용하는 애플리케이션에서 프로토타입 오염(Prototype Pollution) 공격이 가능해집니다.
|
2021-06-02 | 2026-06-17 03:43 |
| CVE-2020-15782 | CRITICAL | 9.8 | Cisco Crosswork Network Controller |
SIMATIC Drive Controller, S7-1200, S7-1500 CPU 등 다양한 Siemens 산업용 제어 장치에서 메모리 보호 우회 취약점이 발견되었습니다. 공격자가 102/tcp 포트를 통해 원격에서 인증 없이 보호된 메모리 영역에 임의의 데이터를 쓰거나 민감한 정보를 읽어 추가 공격을 수행할 수 있습니다.
|
2021-05-28 | 2026-06-02 20:16 |
| CVE-2021-22160 | CRITICAL | 9.8 | Spring for Apache Pulsar |
Apache Pulsar가 JWT(JSON Web Token)를 사용하여 클라이언트를 인증할 때, 토큰의 알고리즘이 'none'으로 설정되어 있으면 서명을 검증하지 않는 취약점입니다. 이를 통해 공격자는 관리자를 포함한 임의의 사용자로 위장하여 Pulsar 인스턴스에 접속할 수 있습니다.
|
2021-05-26 | 2026-06-17 03:36 |
| CVE-2021-33026 | CRITICAL | 9.8 | Redis |
Flask-Caching 1.10.1 이하 버전에서 발생하는 취약점으로, 데이터 직렬화를 위해 사용하는 Pickle 라이브러리의 특성을 악용합니다. 공격자가 캐시 저장소(파일 시스템, Memcached, Redis 등)에 접근할 수 있다면 조작된 페이로드를 주입하여 원격 코드 실행(RCE) 또는 로컬 권한 상승을 유도할 수 있습니다.
|
2021-05-13 | 2026-06-17 03:54 |
| CVE-2021-29921 | CRITICAL | 9.8 | Python |
Python 3.9.5 미만 버전의 ipaddress 라이브러리에서 IP 주소 문자열의 옥텟에 포함된 선행 제로(leading zero)를 잘못 처리하는 취약점이 발견되었습니다. 이로 인해 공격자가 IP 주소 기반의 접근 제어 메커니즘을 우회할 수 있습니다.
|
2021-05-06 | 2026-10-08 22:17 |