| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-43571 | CRITICAL | 9.8 | Node.js |
Stark Bank의 Node.js ECDSA 라이브러리(ecdsa-node) 1.1.2 버전의 verify 함수가 서명이 0인지 확인하지 않는 결함이 있습니다. 이로 인해 공격자가 임의의 메시지에 대해 유효한 서명을 위조할 수 있습니다.
|
2021-11-09 | 2026-06-17 04:11 |
| CVE-2020-25368 | CRITICAL | 9.8 | D-Link DIR-823 |
D-Link DIR-823G 장치의 펌웨어 V1.0.2B05 버전에서 HNAP1 프로토콜 내 명령 주입 취약점이 발견되었습니다. 공격자는 Login 과정의 PrivateLogin 필드에 셸 메타문자를 삽입하여 임의의 웹 스크립트를 실행할 수 있습니다.
|
2021-11-04 | 2026-07-09 00:17 |
| CVE-2020-25367 | CRITICAL | 9.8 | D-Link DIR-823 |
D-Link DIR-823G 장치의 펌웨어 V1.0.2B05 버전에서 HNAP1 프로토콜을 통한 커맨드 인젝션 취약점이 발견되었습니다. 공격자는 로그인 과정의 Captcha 필드에 셸 메타문자를 삽입하여 임의의 웹 스크립트를 실행할 수 있습니다.
|
2021-11-04 | 2026-07-09 00:17 |
| CVE-2021-43267 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널 5.14.16 이전 버전의 net/tipc/crypto.c에서 발견된 취약점입니다. TIPC 기능의 MSG_CRYPTO 메시지 유형 처리 과정에서 사용자 제공 크기 값에 대한 검증이 불충분하여 원격 공격자가 이를 악용할 수 있습니다.
|
2021-11-02 | 2026-06-17 04:10 |
| CVE-2021-41646 | CRITICAL | 9.8 | PHP |
Sourcecodester Online Reviewer System 1.0의 이미지 업로드 필터를 우회하여 악의적인 PHP 파일을 업로드하는 방식으로 원격 코드 실행(RCE) 취약점이 발생합니다. 이 취약점을 통해 공격자는 웹 서버에서 임의의 코드를 실행할 수 있으며, 전체 시스템 제어가 가능합니다.
|
2021-10-29 | 2026-04-14 21:33 |
| CVE-2021-42343 | CRITICAL | 9.8 | Python |
Python의 Dask distributed 패키지 2021.10.0 미만 버전에서 발견된 취약점입니다. LocalCluster 또는 Client를 사용하는 단일 머신 Dask 클러스터가 워커를 localhost가 아닌 외부 인터페이스에서 리스닝하도록 잘못 구성하여, 공격자가 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2021-10-26 | 2026-06-17 04:09 |
| CVE-2021-40371 | CRITICAL | 9.8 | Azure |
Gridpro Request Management for Windows Azure Pack 2.0.7912 미만 버전에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자가 scriptName JSON 값에 '..'를 포함시켜 ServiceManagerTenant/GetVisibilityMap 경로를 조작함으로써 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2021-10-25 | 2026-06-17 04:06 |
| CVE-2021-42740 | CRITICAL | 9.8 | Node.js |
Node.js용 shell-quote 패키지 1.7.3 이전 버전에서 명령 주입(Command Injection) 취약점이 발견되었습니다. Windows 드라이브 문자를 처리하는 정규식의 오류로 인해 이스케이프되지 않은 셸 메타문자가 삽입될 수 있으며, 이를 통해 공격자가 임의의 명령을 실행할 수 있습니다.
|
2021-10-21 | 2026-06-17 04:10 |
| CVE-2021-42576 | CRITICAL | 9.8 | Python |
Go 언어용 bluemonday 1.0.16 미만 버전 및 Python용 pybluemonday 0.0.8 미만 버전에서 SELECT, STYLE, OPTION 요소에 대한 정책이 제대로 적용되지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 허용되지 않은 HTML 태그나 속성을 삽입할 수 있습니다.
|
2021-10-18 | 2026-06-17 04:09 |
| CVE-2021-40499 | CRITICAL | 9.8 | Cloud Services |
SAP NetWeaver Application Server for ABAP의 클라이언트 측 인쇄 서비스인 SAP Cloud Print Manager 및 SAPSprint에서 코드 주입 취약점이 발견되었습니다. 공격자는 이를 통해 악성 코드를 주입하여 애플리케이션의 동작을 제어할 수 있습니다.
|
2021-10-12 | 2026-06-17 04:07 |
| CVE-2021-42013 | CRITICAL | 9.8 | Apache HTTP Server |
Apache HTTP Server 2.4.50 버전에서 CVE-2021-41773에 대한 수정이 불충분하여 발생한 경로 탐색 취약점입니다. 공격자는 설정된 디렉토리 외부의 파일에 접근할 수 있으며, CGI 스크립트가 활성화된 경우 원격 코드 실행(RCE)까지 가능합니다.
|
2021-10-07 | 2026-06-17 04:09 |
| CVE-2021-22930 | CRITICAL | 9.8 | Node.js |
Node.js 16.6.0, 14.17.4, 12.22.4 미만 버전에서 발생하는 Use-After-Free 취약점입니다. 공격자가 메모리 오염을 악용하여 프로세스의 동작을 임의로 변경할 수 있습니다.
|
2021-10-07 | 2026-06-17 03:38 |
| CVE-2021-41773 | CRITICAL | 9.8 | Apache HTTP Server |
Apache HTTP Server 2.4.49 버전의 경로 정규화 처리 과정에서 결함이 발견되었습니다. 공격자는 경로 탐색(Path Traversal) 공격을 통해 설정된 디렉터리 외부의 파일에 접근할 수 있으며, CGI 스크립트가 활성화된 경우 원격 코드 실행(RCE)까지 가능합니다.
|
2021-10-05 | 2026-06-17 04:08 |
| CVE-2021-41303 | CRITICAL | 9.8 | Spring Framework |
Apache Shiro 1.8.0 미만 버전에서 Spring Boot와 함께 사용할 때, 특수하게 조작된 HTTP 요청을 통해 인증을 우회할 수 있는 취약점입니다. 공격자는 이 취약점을 악용하여 인증되지 않은 상태로 시스템에 접근할 수 있습니다.
|
2021-09-17 | 2026-06-17 04:08 |
| CVE-2021-39275 | CRITICAL | 9.8 | Apache HTTP Server |
Apache HTTP Server의 ap_escape_quotes() 함수에서 악의적인 입력값이 전달될 경우 버퍼 범위를 초과하여 데이터를 쓰는 버퍼 오버플로우 취약점이 존재합니다. 기본 모듈은 안전하지만, 신뢰할 수 없는 데이터를 전달하는 제3자 또는 외부 모듈을 통해 공격이 발생할 수 있습니다.
|
2021-09-16 | 2026-06-17 04:03 |
| CVE-2021-40353 | CRITICAL | 9.8 | MariaDB |
MySQL 또는 MariaDB를 데이터베이스로 사용하는 openSIS 8.0 버전에서 SQL 인젝션 취약점이 발견되었습니다. 공격자는 index.php의 USERNAME 파라미터를 통해 악의적인 SQL 명령을 실행할 수 있으며, 이는 CVE-2020-6637에 대한 불완전한 수정으로 인해 발생할 수 있습니다.
|
2021-09-01 | 2026-06-17 04:06 |
| CVE-2021-22002 | CRITICAL | 9.8 | IBM Verify Identity Access |
VMware Workspace ONE Access and Identity Manager에서 포트 8443의 /cfg 웹 앱과 진단 엔드포인트가 커스텀 호스트 헤더를 통해 포트 443으로 접근 가능한 취약점입니다. 공격자는 호스트 헤더를 조작하여 인증 없이 /cfg 진단 엔드포인트에 접근하거나 관리 기능을 악용할 수 있습니다.
|
2021-08-31 | 2026-06-17 03:36 |
| CVE-2021-37153 | CRITICAL | 9.8 | IBM Verify Identity Access |
Active Directory를 ID 저장소로 사용하는 ForgeRock Access Management(AM) 7.0.2 미만 버전에서 인증 우회 취약점이 발견되었습니다. 공격자는 이를 통해 적절한 인증 절차 없이 시스템에 접근할 수 있습니다.
|
2021-08-25 | 2026-06-17 04:00 |
| CVE-2021-3711 | CRITICAL | 9.8 | OpenSSL |
OpenSSL의 SM2 복호화 구현 과정에서 필요한 버퍼 크기를 잘못 계산하는 버그가 발견되었습니다. 이로 인해 복호화 시 할당된 버퍼보다 더 많은 데이터가 쓰여지는 힙 기반 버퍼 오버플로우가 발생할 수 있습니다. 공격자는 이를 통해 애플리케이션의 동작을 변경하거나 시스템을 중단시킬 수 있습니다.
|
2021-08-24 | 2026-10-08 21:17 |
| CVE-2021-39615 | CRITICAL | 9.8 | NVIDIA vGPU Guest Driver for Linux |
D-Link DSR-500N 버전 1.02에 문서화되지 않은 사용자 계정의 하드코딩된 자격 증명이 포함되어 있습니다. 공격자가 해당 해시 값의 평문 비밀번호를 알아낼 경우, SSH 또는 Telnet을 통해 장치에 로그인하여 임베디드 리눅스 운영체제에 대한 제어권을 획득할 수 있습니다.
|
2021-08-23 | 2026-06-17 04:03 |
| CVE-2021-22931 | CRITICAL | 9.8 | Node.js |
Node.js의 dns 라이브러리에서 DNS 서버가 반환하는 호스트 이름에 대한 입력 검증이 누락되어 발생합니다. 이 취약점을 통해 원격 코드 실행(RCE), XSS, 애플리케이션 충돌 및 도메인 하이재킹이 발생할 수 있습니다.
|
2021-08-16 | 2026-06-17 03:38 |
| CVE-2021-37353 | CRITICAL | 9.8 | Docker |
Nagios XI Docker Wizard 1.1.3 미만 버전에서 table_population.php 파일의 부적절한 데이터 검증으로 인해 SSRF(서버 측 요청 위조) 취약점이 발생합니다. 공격자는 이를 악용하여 내부 네트워크의 자원에 접근하거나 비정상적인 요청을 보낼 수 있습니다.
|
2021-08-13 | 2026-06-17 04:00 |
| CVE-2021-26432 | CRITICAL | 9.8 | Storage Protect Snapshot for Windows |
Windows Services for NFS의 ONCRPC XDR 드라이버에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 네트워크 패킷을 전송하여 인증 없이 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2021-08-12 | 2026-08-10 16:17 |
| CVE-2021-38159 | CRITICAL | 9.8 | Azure |
Progress MOVEit Transfer의 특정 버전에서 발생하는 SQL 인젝션 취약점입니다. 인증되지 않은 원격 공격자가 조작된 트랜잭션 타입을 통해 데이터베이스 구조를 파악하거나 데이터를 수정 및 삭제할 수 있습니다.
|
2021-08-07 | 2026-06-17 04:01 |
| CVE-2021-30124 | CRITICAL | 9.8 | Visual Studio |
Visual Studio Code의 unofficial vscode-phpmd 확장 프로그램 1.3.0 미만 버전에서 발생하는 취약점입니다. 공격자가 작업 폴더 내의 phpmd.command 값을 조작하여 원격으로 임의의 코드를 실행할 수 있습니다.
|
2021-07-30 | 2026-06-17 03:49 |
| CVE-2021-37155 | CRITICAL | 9.8 | wolfSSL |
wolfSSL 4.6.x에서 4.7.x 버전(4.8.0 미만)에서 OCSP 요청의 일련번호와 OCSP 응답의 일련번호가 일치하지 않아도 오류를 발생시키지 않는 취약점이 발견되었습니다. 이로 인해 인증서 상태 확인 과정에서 부적절한 검증이 이루어질 수 있습니다.
|
2021-07-21 | 2026-06-17 04:00 |
| CVE-2021-35064 | CRITICAL | 9.8 | Sudo |
KramerAV VIAWare의 모든 테스트된 버전에서 sudo 설정 오류로 인해 권한 상승이 발생할 수 있습니다. sudoers 설정에 unzip, systemctl, dpkg와 같은 위험한 명령어가 포함되어 있어 공격자가 관리자 권한을 획득할 수 있습니다.
|
2021-07-12 | 2026-06-17 03:57 |
| CVE-2021-35971 | CRITICAL | 9.8 | .NET |
Veeam Backup and Replication의 특정 버전에서 Microsoft .NET remoting 과정 중 역직렬화(deserialization) 처리에 결함이 발견되었습니다. 이 취약점을 통해 공격자는 원격에서 임의의 코드를 실행할 수 있습니다.
|
2021-06-30 | 2026-06-17 03:58 |
| CVE-2021-31649 | CRITICAL | 9.8 | Redis |
jfinal 4.9.08 이하 버전을 사용하는 애플리케이션에서 Redis를 사용할 때 역직렬화 취약점이 발생합니다. 이 취약점을 악용하면 공격자가 원격에서 코드를 실행할 수 있는 위험이 있습니다.
|
2021-06-24 | 2026-06-17 03:52 |
| CVE-2021-27649 | CRITICAL | 9.8 | Synology DSM |
Synology DiskStation Manager(DSM) 6.2.3-25426-5 미만 버전의 파일 전송 프로토콜 구성 요소에서 Use-after-free 취약점이 발견되었습니다. 원격 공격자가 지정되지 않은 벡터를 통해 임의의 코드를 실행할 수 있는 심각한 보안 결함입니다.
|
2021-06-23 | 2026-06-17 03:45 |