| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-3733 | MEDIUM | 6.5 | IBM WebSphere Application Server |
urllib의 AbstractBasicAuthHandler 클래스에 결함이 존재합니다. 공격자가 제어하는 악성 HTTP 서버에 클라이언트가 연결될 경우, 특수하게 제작된 페이로드를 통해 정규 표현식 서비스 거부(ReDOS) 공격을 유발할 수 있습니다. 이 취약점은 애플리케이션의 가용성에 심각한 위협을 줄 수 있습니다.
|
2022-03-10 | 2026-10-14 10:17 |
| CVE-2022-24519 | MEDIUM | 6.5 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 얻을 수 있습니다.
|
2022-03-09 | 2026-06-17 04:32 |
| CVE-2022-24518 | MEDIUM | 6.5 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 얻을 수 있습니다.
|
2022-03-09 | 2026-06-17 04:32 |
| CVE-2022-24515 | MEDIUM | 6.5 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 얻을 수 있습니다.
|
2022-03-09 | 2026-06-17 04:32 |
| CVE-2022-24506 | MEDIUM | 6.5 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 얻을 수 있습니다.
|
2022-03-09 | 2026-06-17 04:31 |
| CVE-2022-24463 | MEDIUM | 6.5 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 스푸핑 취약점입니다. 공격자가 이 취약점을 악용하여 이메일 발신자를 위조하고 사용자에게 신뢰할 수 있는 메시지인 것처럼 속일 수 있습니다.
|
2022-03-09 | 2026-06-17 04:31 |
| CVE-2022-25638 | MEDIUM | 6.5 | wolfSSL |
wolfSSL 5.2.0 미만 버전에서 TLS 1.3 클라이언트가 서버에 인증을 시도할 때 인증서 검증을 우회할 수 있는 취약점이 존재합니다. 이는 certificate_verify 메시지와 certificate 메시지 간의 sig_algo 필드 값이 서로 다를 때 발생합니다.
|
2022-02-24 | 2026-06-17 04:33 |
| CVE-2022-0011 | MEDIUM | 6.5 | PAN-OS |
PAN-OS의 URL 필터링 기능에서 호스트네임 패턴 설정 시 와일드카드나 특정 기호를 사용할 경우 의도치 않게 더 많은 URL이 허용될 수 있는 보안 취약점입니다. 예를 들어 특정 도메인을 허용하려 했을 때, 패턴 매칭 방식의 특성상 관련 없는 다른 도메인까지 함께 허용되어 보안 정책이 무력화될 위험이 있습니다.
|
2022-02-10 | 2026-06-17 04:19 |
| CVE-2021-44864 | MEDIUM | 6.5 | Apache HTTP Server |
TP-Link WR886N 3.0 1.0.1 Build 150127 Rel.34123n 모델에서 버퍼 오버플로우 취약점이 발견되었습니다. 인증된 공격자가 /userRpm/PingIframeRpm.htm 요청에 불필요한 '&' 문자를 포함시켜 라우터의 httpd 서비스를 중단시킬 수 있습니다.
|
2022-02-08 | 2026-06-17 04:12 |
| CVE-2022-22679 | MEDIUM | 6.5 | Synology DSM |
Synology DiskStation Manager(DSM) 7.0.1-42218-2 미만 버전의 지원 서비스 관리 기능에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증된 원격 사용자가 지정되지 않은 벡터를 통해 임의의 파일을 시스템에 작성할 수 있습니다.
|
2022-02-07 | 2026-06-17 04:28 |
| CVE-2021-43929 | MEDIUM | 6.5 | Synology DSM |
Synology DiskStation Manager(DSM) 7.0.1-42218-4 이전 버전의 워크플로 관리 기능에서 발생하는 취약점입니다. 인증된 원격 사용자가 특정 벡터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 인젝션 취약점입니다.
|
2022-02-07 | 2026-06-17 04:11 |
| CVE-2022-23586 | MEDIUM | 6.5 | Python |
오픈 소스 머신러닝 프레임워크인 TensorFlow에서 발생하는 취약점입니다. 악의적인 사용자가 SavedModel을 조작하여 function.cc의 어설션(assertion)을 위반하게 함으로써 Python 인터프리터를 충돌시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2022-02-04 | 2026-06-17 04:30 |
| CVE-2021-41571 | MEDIUM | 6.5 | Spring for Apache Pulsar |
Apache Pulsar에서 인증된 사용자가 자신이 접근 권한이 없는 BookKeeper 데이터를 조회할 수 있는 취약점입니다. Admin API의 get-message-by-id 호출 시 토픽 이름에 대해서만 권한을 검증하고, 입력된 ledger id가 해당 토픽에 속하는지 검증하지 않아 발생합니다. 이로 인해 사용자가 다른 테넌트의 데이터가 포함된 ledger를 읽을 수 있습니다.
|
2022-02-01 | 2026-06-17 04:08 |
| CVE-2022-21708 | MEDIUM | 6.5 | Spring for GraphQL |
graphql-go 라이브러리 1.3.0 미만 버전에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 설계된 쿼리를 전송하면 스택 오버플로 패닉이 발생하여 서버의 데이터 서비스 기능이 중단될 수 있습니다.
|
2022-01-21 | 2026-06-17 04:26 |
| CVE-2022-22310 | MEDIUM | 6.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server Liberty 21.0.0.10부터 21.0.0.12 버전에서 보안이 예상보다 취약할 수 있는 문제가 발견되었습니다. 원격 공격자가 이 취약점을 악용하여 민감한 정보를 탈취하거나 JAX-WS 애플리케이션에 대한 권한 없는 접근을 획득할 수 있습니다.
|
2022-01-19 | 2026-06-17 04:28 |
| CVE-2021-28715 | MEDIUM | 6.5 | Linux Kernel |
게스트가 Linux netback 드라이버의 버퍼링 메커니즘을 악용하여 대량의 커널 메모리를 점유하도록 강제할 수 있는 취약점입니다. UDP 연결을 통해 빠른 속도로 데이터를 전송함으로써 타임아웃이 발생하기 전에 기가바이트 단위의 데이터를 축적하여 시스템 자원을 고갈시킬 수 있습니다.
|
2022-01-06 | 2026-06-17 03:46 |
| CVE-2021-28714 | MEDIUM | 6.5 | Linux Kernel |
게스트가 Linux netback 드라이버의 버퍼링 메커니즘을 악용하여 커널 메모리를 과도하게 점유할 수 있는 취약점입니다. 특정 조건에서 타임아웃이 발생하지 않도록 조작함으로써 기가바이트 단위의 데이터를 축적하여 시스템 자원을 고갈시킬 수 있습니다.
|
2022-01-06 | 2026-06-17 03:46 |
| CVE-2021-20156 | MEDIUM | 6.5 | IBM Security Verify Access |
Trendnet AC2600 TEW-827DRU 버전 2.08B01에서 부적절한 접근 제어 설정으로 인해 악성 펌웨어 업데이트가 가능할 수 있습니다. 펌웨어 서명 검증 과정이 없어 공격자가 업데이트 서버로 위장할 경우 신뢰할 수 없는 악성 펌웨어가 설치될 위험이 있습니다.
|
2021-12-30 | 2026-06-17 03:33 |
| CVE-2021-39939 | MEDIUM | 6.5 | Docker |
GitLab Runner의 제어되지 않은 리소스 소비 취약점으로 인해 공격자가 특수하게 제작된 Docker 이미지를 사용하여 작업을 실행할 경우 러너 매니저의 리소스를 고갈시킬 수 있습니다. 이 취약점은 GitLab Runner 13.7~14.3.5, 14.4~14.4.3, 14.5~14.5.1 버전에서 발생합니다.
|
2021-12-13 | 2026-06-17 04:04 |
| CVE-2021-43797 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Netty 4.1.71.Final 이전 버전에서 HTTP 헤더 이름의 시작 또는 끝에 제어 문자가 포함될 경우 이를 건너뛰는 취약점이 발견되었습니다. 이는 HTTP 요청 스머글링(Request Smuggling) 공격으로 이어질 수 있으며, 프록시 서버가 헤더 이름을 임의로 수정하여 원격 시스템의 검증을 우회할 수 있게 합니다.
|
2021-12-09 | 2026-10-08 22:17 |
| CVE-2021-38931 | MEDIUM | 6.5 | NVIDIA vGPU Guest Driver for Linux |
IBM Db2 for Linux, UNIX and Windows(DB2 Connect Server 포함) 11.1 및 11.5 버전에서 정보 노출 취약점이 발견되었습니다. 연결된 사용자가 권한이 없는 테이블에 대해 간접적인 읽기 권한을 가질 경우 데이터가 노출될 수 있습니다.
|
2021-12-09 | 2026-06-17 04:02 |
| CVE-2021-43043 | MEDIUM | 6.5 | Sudo |
Kaseya Unitrends Backup Appliance 10.5.5 미만 버전에서 보안 취약점이 발견되었습니다. apache 사용자가 잘못 설정된 Sudo 규칙을 악용하여 /etc/shadow와 같은 임의의 파일을 읽을 수 있는 문제입니다.
|
2021-12-06 | 2026-06-17 04:10 |
| CVE-2021-42305 | MEDIUM | 6.5 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 스푸핑 취약점입니다. 공격자가 이 취약점을 악용하여 이메일 발신자를 조작함으로써 사용자에게 신뢰할 수 있는 것처럼 위장한 메시지를 보낼 수 있습니다.
|
2021-11-10 | 2026-08-19 17:18 |
| CVE-2021-41349 | MEDIUM | 6.5 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 스푸핑 취약점입니다. 공격자가 이 취약점을 악용하여 이메일 발신자를 위조하고 사용자에게 신뢰할 수 있는 메시지인 것처럼 속일 수 있습니다.
|
2021-11-10 | 2026-08-19 17:17 |
| CVE-2021-22051 | MEDIUM | 6.5 | Cloud Services |
Spring Cloud Gateway를 사용하는 애플리케이션은 특수하게 제작된 요청을 통해 다운스트림 서비스에 추가 요청을 보낼 수 있는 취약점이 있습니다. 이 취약점은 요청 처리 과정에서 의도하지 않은 추가 통신을 유발할 수 있습니다.
|
2021-11-08 | 2026-06-17 03:36 |
| CVE-2021-41973 | MEDIUM | 6.5 | Apache MINA |
Apache MINA에서 특수하게 조작된 잘못된 HTTP 요청이 들어올 경우 HTTP 헤더 디코더가 무한 루프에 빠질 수 있는 취약점입니다. 디코더가 HTTP 헤더가 버퍼의 시작 부분에 있다고 가정하고 예상보다 많은 데이터가 있을 경우 루프를 반복하기 때문에 발생합니다.
|
2021-11-01 | 2026-06-17 04:09 |
| CVE-2021-41168 | MEDIUM | 6.5 | Python |
Reddit 전용 마크다운 파서인 snudown의 참조 테이블 구현에서 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 해시 충돌을 유발하는 마크다운 참조를 생성하여 해시 테이블의 성능을 저하시키고 시스템 자원을 고갈시킬 수 있습니다.
|
2021-10-21 | 2026-06-17 04:08 |
| CVE-2020-19964 | MEDIUM | 6.5 | PHP |
PHPMyWind 5.6 버전에서 인증 없이 새로운 관리자 계정을 생성할 수 있는 CSRF(사이트 간 요청 위조) 취약점이 발견되었습니다. 공격자는 이를 악용하여 권한이 없는 상태에서 시스템의 관리자 권한을 탈취할 수 있습니다.
|
2021-10-14 | 2026-07-09 00:16 |
| CVE-2021-41350 | MEDIUM | 6.5 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 스푸핑 취약점입니다. 공격자가 이 취약점을 악용하여 신뢰할 수 있는 발신자인 것처럼 속여 이메일을 보낼 수 있습니다.
|
2021-10-13 | 2026-06-17 04:08 |
| CVE-2021-37223 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Nagios Enterprises의 NagiosXI 5.8.4 이하 버전에서 schedulereport.php 파일을 통해 서버 측 요청 위조(SSRF) 취약점이 발생합니다. 인증된 사용자가 PDF 스크린샷 기능을 악용하여 내부 리소스에 접근하거나 로컬 시스템 파일을 노출시킬 수 있습니다.
|
2021-10-05 | 2026-07-09 01:16 |