| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-42275 | HIGH | 8.8 | Microsoft Windows |
Microsoft COM(Component Object Model)에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 패킷을 전송하여 대상 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2021-11-10 | 2026-08-19 17:17 |
| CVE-2021-41208 | HIGH | 8.8 | Azure Machine Learning |
TensorFlow의 부스트 트리(boosted trees) 코드에서 입력값 검증이 누락되어 발생하는 취약점입니다. 공격자는 이를 통해 서비스 거부(DoS)를 유발하거나, 힙 버퍼의 데이터를 읽고 쓰는 등 정의되지 않은 동작을 악용할 수 있습니다.
|
2021-11-05 | 2026-06-17 04:08 |
| CVE-2021-40348 | HIGH | 8.8 | Sudo |
Spacewalk 2.10 및 Uyuni 2021.08 버전에서 설정 파일 이름에 대한 검증 미흡으로 인해 코드 주입 공격이 가능합니다. 공격자가 --option 인자를 사용하여 루트 권한으로 실행되는 파일에 임의의 코드를 삽입할 수 있는 취약점입니다.
|
2021-11-01 | 2026-06-17 04:06 |
| CVE-2021-41146 | HIGH | 8.8 | NVIDIA vGPU Guest Driver for Linux |
qutebrowser v1.7.0 이상 버전의 Windows 설치 프로그램이 qutebrowserurl: URL 핸들러를 등록하면서 발생하는 취약점입니다. 공격자가 특수하게 제작된 URL을 통해 qutebrowser 명령어를 실행하게 함으로써 임의의 코드를 실행할 수 있습니다.
|
2021-10-21 | 2026-06-17 04:07 |
| CVE-2021-41137 | HIGH | 8.8 | Kubernetes |
Minio의 특정 버전에서 일반 사용자의 정책 제한을 우회할 수 있는 취약점이 발견되었습니다. 서비스(svc) 또는 보안 토큰 서비스(STS) 계정이 없는 사용자의 경우 정책 제한이 제대로 작동하지 않아 권한 상승이 가능합니다.
|
2021-10-13 | 2026-06-17 04:07 |
| CVE-2021-29004 | HIGH | 8.8 | MySQL |
rConfig 3.9.6 버전에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 사용자가 MySQL 서버의 --secure-file-priv 설정이 되어 있지 않을 경우, 웹쉘을 업로드하여 원격으로 서버에 접근할 수 있습니다.
|
2021-10-11 | 2026-07-09 01:16 |
| CVE-2021-41133 | HIGH | 8.8 | NVIDIA vGPU Guest Driver for Linux |
Flatpak 1.10.4 및 1.12.0 미만 버전에서 발생하는 취약점으로, 샌드박스 내 앱이 특정 시스템 호출을 이용해 VFS를 조작할 수 있습니다. 이를 통해 Wayland나 Pipewire 같은 서비스가 샌드박스 앱을 일반 호스트 프로세스로 오인하게 만들어 권한을 상승시킬 수 있습니다.
|
2021-10-08 | 2026-06-17 04:07 |
| CVE-2021-41554 | HIGH | 8.8 | IBM Security Verify Access |
ARCHIBUS Web Central 21.3.3.815 버전에서 특정 엔드포인트에 대한 접근 권한 검증이 제대로 이루어지지 않는 취약점이 발견되었습니다. 인증된 사용자가 관리자 콘솔에 직접 접근하여 사용자 프로필을 수정하거나 권한을 상승시키고, 사용자를 생성 또는 삭제할 수 있습니다.
|
2021-10-05 | 2026-06-17 04:08 |
| CVE-2021-32765 | HIGH | 8.8 | Redis |
Redis 클라이언트 라이브러리인 Hiredis에서 발생하는 정수 오버플로 취약점입니다. 악의적으로 조작된 RESP multi-bulk 프로토콜 데이터를 처리할 때 배열 크기 계산 오류로 인해 버퍼 오버플로가 발생할 수 있습니다.
|
2021-10-04 | 2026-06-17 03:53 |
| CVE-2021-41322 | HIGH | 8.8 | Poly VVX |
Poly VVX 400/410 모델의 5.3.1 버전에서 발생하는 취약점입니다. 권한이 낮은 사용자가 비밀번호 재설정 과정 중 POST 파라미터를 120으로 수정하여 관리자 비밀번호를 임의로 변경할 수 있습니다.
|
2021-10-04 | 2026-06-17 04:08 |
| CVE-2021-3653 | HIGH | 8.8 | Linux Kernel |
KVM의 AMD SVM 중첩 가상화 지원 코드에서 VMCB의 'int_ctl' 필드 검증 미흡으로 인한 결함이 발견되었습니다. 이를 통해 악의적인 L1 게스트가 L2 게스트에 대해 AVIC 지원을 활성화할 수 있으며, 결과적으로 호스트의 물리 페이지에 접근하여 시스템 충돌, 데이터 유출 또는 게스트 탈출이 발생할 수 있습니다.
|
2021-09-29 | 2026-06-17 04:05 |
| CVE-2021-25741 | HIGH | 8.8 | Kubernetes |
Kubernetes에서 사용자가 subPath 볼륨 마운트를 사용하여 볼륨 외부의 파일 및 디렉토리에 접근할 수 있는 보안 취약점이 발견되었습니다. 이를 통해 공격자는 호스트 파일 시스템의 민감한 데이터에 접근할 수 있습니다.
|
2021-09-20 | 2026-06-17 03:42 |
| CVE-2021-40444 | HIGH | 8.8 | Microsoft Office |
Microsoft Windows의 MSHTML 엔진에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 Microsoft Office 문서를 통해 악성 ActiveX 컨트롤을 실행하여 시스템 권한을 탈취할 수 있습니다.
|
2021-09-15 | 2026-08-10 20:19 |
| CVE-2020-7865 | HIGH | 8.8 | Apache HTTP Server |
ExECM CoreB2B 솔루션의 부적절한 입력 검증 취약점으로 인해 인증되지 않은 공격자가 httpDownload 함수를 통해 임의의 파일을 다운로드하고 실행할 수 있습니다. 공격이 성공할 경우 공격자가 취약한 시스템을 완전히 장악할 수 있습니다.
|
2021-09-07 | 2026-06-17 03:25 |
| CVE-2021-21679 | HIGH | 8.8 | Azure |
Jenkins Azure AD 플러그인 179.vf6841393099e 및 이전 버전에서 발생하는 취약점입니다. 공격자가 특수하게 조작된 URL을 사용하여 Jenkins의 CSRF(사이트 간 요청 위조) 보호 기능을 우회할 수 있습니다.
|
2021-08-31 | 2026-06-17 03:35 |
| CVE-2021-38557 | HIGH | 8.8 | Sudo |
RaspAP 2.6.6 버전의 raspap-webgui에서 sudoers 권한 설정 오류로 인해 공격자가 루트 권한으로 명령을 실행할 수 있습니다. www-data 계정이 비밀번호 없이 특정 스크립트를 실행할 수 있을 뿐만 아니라, 해당 스크립트 파일을 임의의 실행 가능한 내용으로 덮어쓸 수 있는 취약점이 존재합니다.
|
2021-08-24 | 2026-06-17 04:02 |
| CVE-2021-3050 | HIGH | 8.8 | PAN-OS |
Palo Alto Networks PAN-OS 웹 인터페이스에서 발생하는 OS 명령 주입 취약점입니다. 인증된 관리자가 임의의 OS 명령을 실행하여 권한을 상승시킬 수 있습니다.
|
2021-08-11 | 2026-06-17 04:04 |
| CVE-2021-37381 | HIGH | 8.8 | IBM Verify Identity Access |
Southsoft GMIS 5.0 버전에서 CSRF(사이트 간 요청 위조) 취약점이 발견되었습니다. 공격자는 사용자의 인증 정보를 우회하여 특정 경로의 파라미터를 조작함으로써 다른 사용자의 사진과 같은 개인정보에 무단으로 접근할 수 있습니다.
|
2021-08-06 | 2026-06-17 04:00 |
| CVE-2021-37614 | HIGH | 8.8 | Azure |
Progress MOVEit Transfer의 특정 버전에서 발생하는 SQL 인젝션 취약점입니다. 인증된 원격 공격자가 조작된 트랜잭션 유형을 통해 데이터베이스 구조를 파악하거나 데이터를 수정 및 삭제할 수 있습니다.
|
2021-08-05 | 2026-06-17 04:00 |
| CVE-2021-32465 | HIGH | 8.8 | Trend Micro Apex One |
Trend Micro Apex One, Apex One as a Service 및 OfficeScan XG SP1에서 권한 보존이 올바르게 이루어지지 않는 취약점이 발견되었습니다. 공격자가 대상 시스템에서 낮은 권한의 코드를 실행할 수 있다면, 원격 사용자가 인증을 우회하여 공격을 수행할 수 있습니다.
|
2021-08-04 | 2026-06-17 03:53 |
| CVE-2021-26097 | HIGH | 8.8 | FortiSandbox |
FortiSandbox의 특정 버전에서 발생하는 OS 명령 실행 취약점입니다. 웹 GUI에 접근 권한이 있는 인증된 공격자가 특수하게 조작된 HTTP 요청을 통해 권한 없는 코드나 명령을 실행할 수 있습니다.
|
2021-08-04 | 2026-06-17 03:42 |
| CVE-2020-29011 | HIGH | 8.8 | FortiSandbox |
FortiSandbox 3.1.0~3.1.4 및 3.2.0~3.2.2 버전의 checksum search와 MTA-quarantine 모듈에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 공격자가 특수하게 조작된 HTTP 요청을 통해 SQL 인터프리터에서 권한 없는 코드를 실행할 수 있습니다.
|
2021-08-04 | 2026-06-17 03:10 |
| CVE-2021-29736 | HIGH | 8.8 | IBM WebSphere Application Server |
IBM WebSphere Application Server 7.0, 8.0, 8.5 및 9.0 버전에서 원격 사용자가 시스템의 권한을 상승시킬 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 시스템 내에서 높은 수준의 권한을 획득할 수 있습니다.
|
2021-07-30 | 2026-06-17 03:48 |
| CVE-2021-36741 | HIGH | 8.8 | Trend Micro Apex One |
Trend Micro Apex One, OfficeScan XG 등 여러 제품에서 발생하는 입력값 검증 미흡 취약점입니다. 공격자가 관리 콘솔에 로그인할 수 있는 권한을 먼저 획득하면, 원격에서 임의의 파일을 업로드할 수 있습니다.
|
2021-07-29 | 2026-06-17 03:59 |
| CVE-2021-34481 | HIGH | 8.8 | Microsoft Windows |
Windows Print Spooler 서비스가 권한이 있는 파일 작업을 부적절하게 수행할 때 발생하는 원격 코드 실행 취약점입니다. 공격자가 이 취약점을 악용하면 SYSTEM 권한으로 임의의 코드를 실행하여 프로그램을 설치하거나 데이터를 조작하고 새로운 계정을 생성할 수 있습니다.
|
2021-07-16 | 2026-08-10 16:17 |
| CVE-2021-34442 | HIGH | 8.8 | Windows Server |
Windows DNS 서버에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 DNS 요청을 보내 시스템 권한으로 임의의 명령을 실행할 수 있습니다.
|
2021-07-16 | 2026-08-10 16:17 |
| CVE-2021-32743 | HIGH | 8.8 | Redis |
Icinga 2의 특정 버전에서 인증된 API 사용자가 읽기 권한을 가질 경우, 외부 서비스 연결에 사용되는 자격 증명이 API를 통해 노출되는 취약점입니다. 공격자는 노출된 데이터베이스, Redis, Elasticsearch 등의 비밀번호를 탈취하여 해당 서비스에 무단으로 접근하고 데이터를 조작할 수 있습니다.
|
2021-07-15 | 2026-06-17 03:53 |
| CVE-2021-34525 | HIGH | 8.8 | Windows Server |
Windows DNS Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 DNS 요청을 보내어 대상 서버에서 임의의 코드를 실행할 수 있습니다.
|
2021-07-14 | 2026-08-10 16:17 |
| CVE-2021-34494 | HIGH | 8.8 | Windows Server |
Windows DNS 서버에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 DNS 요청을 보내면 대상 서버에서 임의의 코드를 실행할 수 있습니다.
|
2021-07-14 | 2026-08-10 16:17 |
| CVE-2021-33780 | HIGH | 8.8 | Windows Server |
Windows DNS Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 DNS 패킷을 전송함으로써 대상 서버에서 임의의 코드를 실행할 수 있습니다.
|
2021-07-14 | 2026-08-10 16:17 |