| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-32722 | MEDIUM | 6.5 | MySQL |
MediaWiki 확장 기능인 GlobalNewFiles의 특정 버전에서 제어되지 않는 리소스 소비 취약점이 발견되었습니다. 짧은 시간 동안 대량의 페이지 이동이 발생할 경우, 부적절한 부하 분산 처리와 인덱스 부재로 인해 데이터베이스 서버에 과부하를 줄 수 있습니다.
|
2021-06-28 | 2026-06-17 03:53 |
| CVE-2021-29777 | MEDIUM | 6.5 | NVIDIA vGPU Guest Driver for Linux |
IBM Db2 for Linux, UNIX, Windows 환경에서 특정 테이블이 다른 세션에 의해 사용 중인 상태로 삭제될 경우 발생합니다. 인증된 사용자가 이 취약점을 악용하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2021-06-24 | 2026-06-17 03:48 |
| CVE-2021-20579 | MEDIUM | 6.5 | NVIDIA vGPU Guest Driver for Linux |
IBM Db2 for Linux, UNIX and Windows에서 AUTO_REVAL 설정이 DEFFERED_FORCE로 되어 있을 때 발생할 수 있는 취약점입니다. 뷰(View)나 인라인 SQL 함수를 생성할 수 있는 사용자가 이를 악용하여 민감한 정보에 접근할 수 있습니다.
|
2021-06-24 | 2026-06-17 03:34 |
| CVE-2021-32543 | MEDIUM | 6.5 | IBM Verify Identity Access |
CTS 웹 트랜잭션 시스템의 인증 관리 구현에 결함이 있습니다. 공격자는 로그인 후 쿠키를 조작하여 타인의 계정에 접근할 수 있으며, 이를 통해 도용된 신분으로 주식 시장에서 거래를 수행할 수 있습니다.
|
2021-05-28 | 2026-06-17 03:53 |
| CVE-2021-1560 | MEDIUM | 6.5 | Docker |
Cisco DNA Spaces Connector에서 발생하는 여러 취약점으로 인해 인증된 원격 공격자가 명령 주입 공격을 수행할 수 있습니다. 입력값 검증이 불충분하여 발생하며, 공격 성공 시 커넥터 도커 컨테이너 내에서 루트 권한으로 임의 명령을 실행할 수 있습니다.
|
2021-05-22 | 2026-06-17 03:32 |
| CVE-2021-1559 | MEDIUM | 6.5 | Docker |
Cisco DNA Spaces Connector에서 발생하는 여러 취약점으로 인해 인증된 원격 공격자가 명령 주입 공격을 수행할 수 있습니다. 입력값 검증이 불충분하여 발생하며, 공격 성공 시 Docker 컨테이너 내에서 root 권한으로 임의 명령을 실행할 수 있습니다.
|
2021-05-22 | 2026-06-17 03:32 |
| CVE-2020-26140 | MEDIUM | 6.5 | Storage Protect Snapshot for Windows |
ALFA Windows 10 드라이버 6.1316.1209 버전에서 보안 취약점이 발견되었습니다. WEP, WPA, WPA2, WPA3 구현 과정에서 보호된 Wi-Fi 네트워크임에도 불구하고 평문 프레임을 허용하는 문제가 있습니다. 공격자는 이를 악용하여 네트워크 설정과 관계없이 임의의 데이터 프레임을 주입할 수 있습니다.
|
2021-05-11 | 2026-10-08 22:16 |
| CVE-2020-26145 | MEDIUM | 6.5 | Samsung Galaxy |
Samsung Galaxy S3 i9305 (Android 4.4.4) 기기에서 WEP, WPA, WPA2, WPA3 구현 방식의 취약점이 발견되었습니다. 공격자가 평문으로 전송된 두 번째 이상의 브로드캐스트 단편을 완전한 프레임으로 처리하도록 유도하여, 네트워크 설정과 관계없이 임의의 네트워크 패킷을 주입할 수 있습니다.
|
2021-05-11 | 2026-06-17 03:07 |
| CVE-2020-26144 | MEDIUM | 6.5 | Samsung Galaxy |
Samsung Galaxy S3 i9305 (Android 4.4.4) 기기에서 WEP, WPA, WPA2, WPA3 구현 방식의 취약점이 발견되었습니다. 공격자가 특정 조건을 충족하는 A-MSDU 프레임을 전송함으로써 네트워크 설정과 관계없이 임의의 네트워크 패킷을 주입할 수 있습니다.
|
2021-05-11 | 2026-10-08 22:16 |
| CVE-2021-31209 | MEDIUM | 6.5 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 스푸핑 취약점입니다. 공격자가 이 취약점을 악용하여 신뢰할 수 있는 발신자인 것처럼 속여 이메일을 보낼 수 있습니다.
|
2021-05-11 | 2026-06-17 03:51 |
| CVE-2021-31195 | MEDIUM | 6.5 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 요청을 통해 서버에서 임의의 명령을 실행할 수 있습니다.
|
2021-05-11 | 2026-06-17 03:51 |
| CVE-2021-2298 | MEDIUM | 6.5 | MySQL |
Oracle MySQL Server의 Optimizer 구성 요소에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버에 접근하여 서버를 중단시키거나 반복적인 충돌을 유발할 수 있습니다. 이로 인해 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2021-04-22 | 2026-06-17 03:49 |
| CVE-2021-2202 | MEDIUM | 6.5 | MySQL |
Oracle MySQL Server의 Replication 구성 요소에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 접근하여 MySQL 서버를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2021-04-22 | 2026-06-17 03:49 |
| CVE-2021-2178 | MEDIUM | 6.5 | MySQL |
Oracle MySQL Server의 Replication 구성 요소에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 접근하여 MySQL 서버를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2021-04-22 | 2026-06-17 03:48 |
| CVE-2021-2172 | MEDIUM | 6.5 | MySQL |
Oracle MySQL Server의 DML 구성 요소에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버에 접근하여 서버를 중단시키거나 반복적인 충돌을 유발할 수 있습니다. 이로 인해 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2021-04-22 | 2026-06-17 03:48 |
| CVE-2021-26074 | MEDIUM | 6.5 | Spring Framework |
Atlassian Connect Spring Boot(ACSB) 1.1.0 버전부터 2.1.3 미만 버전에서 발생하는 인증 결함입니다. 라이프사이클 엔드포인트에서 서버 간 JWT 대신 컨텍스트 JWT를 잘못 허용하여, 공격자가 인증된 재설치 이벤트를 전송할 수 있습니다.
|
2021-04-16 | 2026-06-17 03:42 |
| CVE-2021-27067 | MEDIUM | 6.5 | Azure |
Azure DevOps Server 및 Team Foundation Server에서 발생하는 정보 노출 취약점입니다. 공격자가 시스템의 민감한 정보를 탈취할 수 있는 위험이 있습니다.
|
2021-04-13 | 2026-06-17 03:44 |
| CVE-2021-20480 | MEDIUM | 6.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server 7.0, 8.0, 8.5 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 원격 공격자가 특수하게 조작된 요청을 보내 민감한 데이터를 탈취할 수 있습니다.
|
2021-04-08 | 2026-06-17 03:33 |
| CVE-2021-28688 | MEDIUM | 6.5 | NVIDIA vGPU Guest Driver for Linux |
XSA-365 보안 패치 과정에서 포인터 초기화 로직이 과도하게 적용되어, 정리 작업이 필요한 포인터까지 덮어쓰는 문제가 발생했습니다. 이로 인해 지속적인 권한(persistent grants)이 누출되며, 게스트 도메인이 종료된 후에도 좀비 도메인이 남아 시스템 자원을 점유하게 됩니다.
|
2021-04-06 | 2026-06-17 03:46 |
| CVE-2021-29251 | MEDIUM | 6.5 | Docker |
BTCPay Server 1.0.7.1 미만 버전에서 사용자 등록 정책 설정이 부적절하게 처리되는 취약점이 발견되었습니다. 이 문제는 메일 서버가 구성된 Docker 사용 환경에서 발생할 수 있습니다.
|
2021-04-01 | 2026-06-17 03:47 |
| CVE-2021-21396 | MEDIUM | 6.5 | Nginx |
wire-server의 특정 버전에서 GET /users/list-clients 엔드포인트를 통해 모든 사용자의 클라이언트 메타데이터가 노출되는 취약점이 발견되었습니다. 로그인한 사용자라면 다른 사용자의 ID를 알고 있을 경우 해당 사용자의 접속 위치, 시간, 쿠키 등의 민감한 정보를 조회할 수 있습니다.
|
2021-03-26 | 2026-06-17 03:35 |
| CVE-2021-28146 | MEDIUM | 6.5 | Teams |
Grafana Enterprise 7.4.x(7.4.5 미만) 버전의 팀 동기화 HTTP API에서 잘못된 접근 제어 취약점이 발견되었습니다. 외부 인증 서비스를 사용하는 경우, 인증된 사용자가 기존 팀에 외부 그룹을 임의로 추가할 수 있어 권한 상승이 가능합니다.
|
2021-03-22 | 2026-06-17 03:45 |
| CVE-2021-28363 | MEDIUM | 6.5 | Python |
Python의 urllib3 라이브러리 1.26.x 버전(1.26.4 미만)에서 HTTPS 프록시를 사용할 때 SSL 인증서 검증이 누락되는 취약점이 발견되었습니다. HTTPS 프록시로의 초기 연결 시 인증서의 호스트네임을 확인하지 않아, 유효한 다른 서버의 인증서가 허용될 수 있습니다.
|
2021-03-15 | 2026-10-14 12:17 |
| CVE-2020-5016 | MEDIUM | 6.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server 7.0, 8.0, 8.5, 9.0 버전에서 원격 공격자가 시스템 디렉토리를 탐색할 수 있는 취약점이 발견되었습니다. 애플리케이션 보안이 비활성화되어 있고 JAX-RPC 애플리케이션이 존재하는 경우, 공격자는 특수하게 조작된 URL 요청을 통해 시스템 내 임의의 XML 파일을 열람할 수 있습니다.
|
2021-03-10 | 2026-06-17 03:20 |
| CVE-2021-28039 | MEDIUM | 6.5 | Linux Kernel |
Xen 환경에서 사용되는 Linux 커널 5.9.x부터 5.11.3 버전 사이에서 발견된 취약점입니다. 특정 설정(CONFIG_XEN_UNPOPULATED_ALLOC은 활성화되어 있으나 CONFIG_XEN_BALLOON_MEMORY_HOTPLUG는 비활성화된 경우)에서 x86 PV 게스트 OS 사용자가 과도한 I/O 활동을 통해 Dom0 또는 드라이버 도메인을 충돌시킬 수 있습니다.
|
2021-03-05 | 2026-06-17 03:45 |
| CVE-2021-28038 | MEDIUM | 6.5 | Linux Kernel |
Xen PV를 사용하는 Linux 커널 5.11.3 이하 버전에서 netback 드라이버의 메모리 할당 오류 처리 미흡으로 인해 문제가 발견되었습니다. 네트워크 프론트엔드 드라이버가 오작동할 경우 호스트 운영체제에 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이는 CVE-2021-26931에 대한 불완전한 수정으로 인해 발생한 문제입니다.
|
2021-03-05 | 2026-06-17 03:45 |
| CVE-2021-24085 | MEDIUM | 6.5 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 스푸핑 취약점입니다. 공격자가 이 취약점을 악용하여 신뢰할 수 있는 발신자인 것처럼 속여 이메일을 보낼 수 있습니다.
|
2021-02-25 | 2026-06-17 03:39 |
| CVE-2021-1721 | MEDIUM | 6.5 | Visual Studio |
.NET Core 및 Visual Studio에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 데이터를 처리하도록 유도하여 시스템 자원을 고갈시키고 서비스를 중단시킬 수 있습니다.
|
2021-02-25 | 2026-06-17 03:32 |
| CVE-2021-1416 | MEDIUM | 6.5 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE) 관리 포털의 여러 취약점으로 인해 인증된 원격 공격자가 민감한 정보를 획득할 수 있습니다. 이 취약점은 민감한 데이터에 대한 관리자 권한 수준이 적절히 강제되지 않아 발생하며, 읽기 전용 권한을 가진 공격자가 시스템 구성 정보를 수집할 수 있습니다.
|
2021-02-17 | 2026-06-17 03:31 |
| CVE-2021-1412 | MEDIUM | 6.5 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE) 관리 포털의 여러 취약점으로 인해 인증된 원격 공격자가 민감한 정보를 획득할 수 있습니다. 이 취약점은 민감한 데이터에 대한 관리자 권한 수준이 적절하게 강제되지 않아 발생합니다. 읽기 전용 권한을 가진 공격자가 특정 페이지에 접속함으로써 시스템 구성과 관련된 민감한 정보를 수집할 수 있습니다.
|
2021-02-17 | 2026-06-17 03:31 |