| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-39855 | MEDIUM | 6.5 | Microsoft Office |
Acrobat Reader DC ActiveX Control의 특정 버전에서 정보 유출 취약점이 발견되었습니다. 인증되지 않은 공격자가 이 취약점을 악용하여 사용자의 NTLMv2 자격 증명을 탈취할 수 있습니다. 공격을 위해서는 사용자가 악성 Microsoft Office 파일을 열거나 공격자가 제어하는 웹 페이지를 방문해야 합니다.
|
2021-09-29 | 2026-06-17 04:04 |
| CVE-2021-38629 | MEDIUM | 6.5 | Storage Protect Snapshot for Windows |
Windows Ancillary Function Driver for WinSock에서 발생하는 정보 노출 취약점입니다. 공격자가 이 취약점을 악용하면 시스템의 민감한 정보가 유출될 수 있습니다.
|
2021-09-15 | 2026-08-10 16:18 |
| CVE-2021-38175 | MEDIUM | 6.5 | Microsoft Office |
SAP Analysis for Microsoft Office 버전 2.8에서 높은 권한을 가진 공격자가 사용자 상호작용 없이 네트워크를 통해 민감한 데이터를 읽거나 시스템 정보를 수집 및 변경할 수 있는 취약점입니다. 이 공격은 시스템의 가용성에는 영향을 주지 않으나, 데이터의 무결성과 기밀성에 심각한 영향을 미칠 수 있습니다.
|
2021-09-14 | 2026-06-17 04:01 |
| CVE-2021-3055 | MEDIUM | 6.5 | PAN-OS |
Palo Alto Networks PAN-OS 웹 인터페이스에서 발생하는 XML 외부 엔티티(XXE) 참조 제한 미흡 취약점입니다. 인증된 관리자가 파일 시스템의 임의 파일을 읽거나, 특수하게 제작된 요청을 보내 서비스를 중단시키고 장치를 유지 관리 모드로 전환하여 서비스 거부(DoS)를 유발할 수 있습니다.
|
2021-09-08 | 2026-06-17 04:04 |
| CVE-2021-37631 | MEDIUM | 6.5 | Teams |
Nextcloud Deck 애플리케이션에서 사용자의 서클(Circle) 멤버십을 제대로 확인하지 않는 취약점이 발견되었습니다. 이로 인해 서클 멤버가 아닌 일반 사용자도 해당 서클과 공유된 보드에 접근할 수 있는 권한 상승 문제가 발생합니다.
|
2021-09-07 | 2026-06-17 04:00 |
| CVE-2021-39192 | MEDIUM | 6.5 | Node.js |
Node.js 기반 CMS인 Ghost의 4.0.0에서 4.9.4 버전 사이의 limits 서비스 구현 오류로 인해 발생합니다. 인증된 모든 사용자(기여자 포함)가 통합 API 엔드포인트를 통해 관리자 수준의 API 키를 조회할 수 있어 권한 상승이 가능합니다.
|
2021-09-03 | 2026-06-17 04:03 |
| CVE-2021-39140 | MEDIUM | 6.5 | Windows iSCSI Target Service |
XStream 라이브러리에서 발생하는 취약점으로, 공격자가 조작된 입력 스트림을 통해 대상 시스템의 CPU 자원을 100% 점유하게 만들 수 있습니다. 이는 서비스 거부(DoS) 공격으로 이어질 수 있으며, 화이트리스트 기반의 보안 프레임워크를 설정하지 않은 경우에 발생합니다.
|
2021-08-23 | 2026-10-07 21:17 |
| CVE-2021-38199 | MEDIUM | 6.5 | Linux Kernel |
Linux 커널 5.13.4 이전 버전의 fs/nfs/nfs4client.c에서 연결 설정 순서가 잘못되어 발생하는 취약점입니다. 원격 NFSv4 서버 운영자가 트렁킹 감지 중에 서버에 접속할 수 없도록 조작함으로써 마운트 프로세스를 중단시키는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2021-08-08 | 2026-10-08 21:17 |
| CVE-2021-22922 | MEDIUM | 6.5 | curl |
curl의 metalink 기능을 사용할 때, 다운로드한 파일의 해시값이 XML 파일에 제공된 값과 일치하지 않더라도 해당 파일을 삭제하지 않고 디스크에 그대로 유지하는 취약점입니다. 이로 인해 공격자가 변조된 파일을 제공할 경우 악성 페이로드가 사용자 시스템에 남을 수 있습니다.
|
2021-08-05 | 2026-10-14 11:16 |
| CVE-2021-32631 | MEDIUM | 6.5 | IBM Security Verify Access |
Common 패키지의 특정 버전에서 JSON Web Token(JWT)의 서명을 제대로 검증하지 못하는 취약점이 발견되었습니다. 이로 인해 공격자가 유효한 JWT를 위조할 수 있으며, 결과적으로 인증을 우회할 수 있는 위험이 있습니다.
|
2021-07-26 | 2026-06-17 03:53 |
| CVE-2021-20106 | MEDIUM | 6.5 | Tenable Nessus Agent |
Nessus Agent 8.2.5 및 이전 버전에서 권한 상승 취약점이 발견되었습니다. Nessus 관리자 사용자가 특수하게 제작된 파일을 업로드함으로써 Nessus 호스트의 관리자 권한을 획득할 수 있습니다.
|
2021-07-21 | 2026-06-17 03:33 |
| CVE-2021-34444 | MEDIUM | 6.5 | Windows Server |
Windows DNS 서버에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 요청을 보내면 DNS 서버의 가용성이 저하되거나 중단될 수 있습니다.
|
2021-07-16 | 2026-08-10 16:17 |
| CVE-2021-20537 | MEDIUM | 6.5 | Docker |
IBM Security Verify Access Docker 10.0.0 버전에는 내부 인증, 외부 통신 또는 데이터 암호화에 사용되는 비밀번호나 암호화 키와 같은 하드코딩된 자격 증명이 포함되어 있습니다. 이로 인해 공격자가 시스템의 보안 메커니즘을 우회할 위험이 있습니다.
|
2021-07-15 | 2026-06-17 03:33 |
| CVE-2021-34558 | MEDIUM | 6.5 | Microsoft Exchange Server |
Go 1.16.5 이하 버전의 crypto/tls 패키지에서 RSA 기반 키 교환 시 X.509 인증서의 공개 키 유형을 적절히 검증하지 않는 취약점이 발견되었습니다. 이로 인해 악의적인 TLS 서버가 클라이언트의 연결 프로세스를 강제로 중단(Panic)시킬 수 있습니다.
|
2021-07-15 | 2026-06-17 03:56 |
| CVE-2021-34499 | MEDIUM | 6.5 | Windows Server |
Windows DNS 서버에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 DNS 요청을 보내면 DNS 서버가 비정상적으로 종료되어 서비스가 중단될 수 있습니다.
|
2021-07-14 | 2026-08-10 16:17 |
| CVE-2021-33745 | MEDIUM | 6.5 | Windows Server |
Windows DNS 서버에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 요청을 보내 서버의 가용성을 떨어뜨릴 수 있습니다.
|
2021-07-14 | 2026-08-10 16:17 |
| CVE-2021-30640 | MEDIUM | 6.5 | Apache Tomcat |
Apache Tomcat의 JNDI Realm에서 발생하는 취약점으로, 공격자가 유효한 사용자 이름의 변형을 사용하여 인증을 통과하거나 LockOut Realm의 보호 기능을 우회할 수 있습니다. 이 문제는 특정 버전의 Apache Tomcat에서 발생하며 인증 메커니즘의 허점을 이용합니다.
|
2021-07-12 | 2026-10-08 21:17 |
| CVE-2021-30129 | MEDIUM | 6.5 | Apache MINA |
Apache Mina SSHD의 sshd-core에서 발생하는 취약점으로, 공격자가 서버에 오버플로우를 유발하여 OutOfMemory 오류를 일으킬 수 있습니다. 이 문제는 SFTP 및 포트 포워딩 기능을 사용하는 Apache Mina SSHD 2.0.0 이상 버전에서 발생합니다.
|
2021-07-12 | 2026-06-17 03:49 |
| CVE-2021-32722 | MEDIUM | 6.5 | MySQL |
MediaWiki 확장 기능인 GlobalNewFiles의 특정 버전에서 제어되지 않는 리소스 소비 취약점이 발견되었습니다. 짧은 시간 동안 대량의 페이지 이동이 발생할 경우, 부적절한 부하 분산 처리와 인덱스 부재로 인해 데이터베이스 서버에 과부하를 줄 수 있습니다.
|
2021-06-28 | 2026-06-17 03:53 |
| CVE-2021-29777 | MEDIUM | 6.5 | NVIDIA vGPU Guest Driver for Linux |
IBM Db2 for Linux, UNIX, Windows 환경에서 특정 테이블이 다른 세션에 의해 사용 중인 상태로 삭제될 경우 발생합니다. 인증된 사용자가 이 취약점을 악용하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2021-06-24 | 2026-06-17 03:48 |
| CVE-2021-20579 | MEDIUM | 6.5 | NVIDIA vGPU Guest Driver for Linux |
IBM Db2 for Linux, UNIX and Windows에서 AUTO_REVAL 설정이 DEFFERED_FORCE로 되어 있을 때 발생할 수 있는 취약점입니다. 뷰(View)나 인라인 SQL 함수를 생성할 수 있는 사용자가 이를 악용하여 민감한 정보에 접근할 수 있습니다.
|
2021-06-24 | 2026-06-17 03:34 |
| CVE-2021-32543 | MEDIUM | 6.5 | IBM Verify Identity Access |
CTS 웹 트랜잭션 시스템의 인증 관리 구현에 결함이 있습니다. 공격자는 로그인 후 쿠키를 조작하여 타인의 계정에 접근할 수 있으며, 이를 통해 도용된 신분으로 주식 시장에서 거래를 수행할 수 있습니다.
|
2021-05-28 | 2026-06-17 03:53 |
| CVE-2021-1560 | MEDIUM | 6.5 | Docker |
Cisco DNA Spaces Connector에서 발생하는 여러 취약점으로 인해 인증된 원격 공격자가 명령 주입 공격을 수행할 수 있습니다. 입력값 검증이 불충분하여 발생하며, 공격 성공 시 커넥터 도커 컨테이너 내에서 루트 권한으로 임의 명령을 실행할 수 있습니다.
|
2021-05-22 | 2026-06-17 03:32 |
| CVE-2021-1559 | MEDIUM | 6.5 | Docker |
Cisco DNA Spaces Connector에서 발생하는 여러 취약점으로 인해 인증된 원격 공격자가 명령 주입 공격을 수행할 수 있습니다. 입력값 검증이 불충분하여 발생하며, 공격 성공 시 Docker 컨테이너 내에서 root 권한으로 임의 명령을 실행할 수 있습니다.
|
2021-05-22 | 2026-06-17 03:32 |
| CVE-2020-26140 | MEDIUM | 6.5 | Storage Protect Snapshot for Windows |
ALFA Windows 10 드라이버 6.1316.1209 버전에서 보안 취약점이 발견되었습니다. WEP, WPA, WPA2, WPA3 구현 과정에서 보호된 Wi-Fi 네트워크임에도 불구하고 평문 프레임을 허용하는 문제가 있습니다. 공격자는 이를 악용하여 네트워크 설정과 관계없이 임의의 데이터 프레임을 주입할 수 있습니다.
|
2021-05-11 | 2026-10-08 22:16 |
| CVE-2020-26145 | MEDIUM | 6.5 | Samsung Galaxy |
Samsung Galaxy S3 i9305 (Android 4.4.4) 기기에서 WEP, WPA, WPA2, WPA3 구현 방식의 취약점이 발견되었습니다. 공격자가 평문으로 전송된 두 번째 이상의 브로드캐스트 단편을 완전한 프레임으로 처리하도록 유도하여, 네트워크 설정과 관계없이 임의의 네트워크 패킷을 주입할 수 있습니다.
|
2021-05-11 | 2026-06-17 03:07 |
| CVE-2020-26144 | MEDIUM | 6.5 | Samsung Galaxy |
Samsung Galaxy S3 i9305 (Android 4.4.4) 기기에서 WEP, WPA, WPA2, WPA3 구현 방식의 취약점이 발견되었습니다. 공격자가 특정 조건을 충족하는 A-MSDU 프레임을 전송함으로써 네트워크 설정과 관계없이 임의의 네트워크 패킷을 주입할 수 있습니다.
|
2021-05-11 | 2026-10-08 22:16 |
| CVE-2021-31209 | MEDIUM | 6.5 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 스푸핑 취약점입니다. 공격자가 이 취약점을 악용하여 신뢰할 수 있는 발신자인 것처럼 속여 이메일을 보낼 수 있습니다.
|
2021-05-11 | 2026-06-17 03:51 |
| CVE-2021-31195 | MEDIUM | 6.5 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 요청을 통해 서버에서 임의의 명령을 실행할 수 있습니다.
|
2021-05-11 | 2026-06-17 03:51 |
| CVE-2021-2298 | MEDIUM | 6.5 | MySQL |
Oracle MySQL Server의 Optimizer 구성 요소에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버에 접근하여 서버를 중단시키거나 반복적인 충돌을 유발할 수 있습니다. 이로 인해 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2021-04-22 | 2026-06-17 03:49 |