| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-3570 | HIGH | 8.8 | NVIDIA vGPU Guest Driver for Linux |
linuxptp 패키지의 ptp4l 프로그램에서 PTP 메시지를 포트 간 전달할 때 길이 검사가 누락되는 결함이 발견되었습니다. 이로 인해 원격 공격자가 정보 유출, 시스템 충돌 또는 원격 코드 실행을 유도할 수 있으며 데이터 기밀성, 무결성 및 가용성에 심각한 위협을 가할 수 있습니다.
|
2021-07-09 | 2026-06-17 04:05 |
| CVE-2021-34527 | HIGH | 8.8 | Microsoft Windows |
Windows Print Spooler 서비스가 권한이 있는 파일 작업을 부적절하게 수행하여 발생하는 원격 코드 실행 취약점입니다. 공격자가 이를 악용할 경우 SYSTEM 권한으로 임의의 코드를 실행하여 프로그램을 설치하거나 데이터를 조작하고 새로운 계정을 생성할 수 있습니다.
|
2021-07-02 | 2026-08-10 20:15 |
| CVE-2021-29754 | HIGH | 8.8 | IBM WebSphere Application Server |
IBM WebSphere Application Server에서 SAML Web Inbound Trust Association Interceptor(TAI)를 사용할 때 권한 상승 취약점이 발생합니다. 공격자가 이를 악용하면 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2021-06-11 | 2026-06-17 03:48 |
| CVE-2021-33205 | HIGH | 8.8 | Node.js |
Western Digital EdgeRover 0.25 미만 버전에서 Node.js 사용 방식의 결함으로 인해 권한 상승 취약점이 존재합니다. 낮은 권한을 가진 사용자가 높은 권한의 디렉토리에 악성 콘텐츠를 로드할 수 있으며, 이를 통해 관리자 권한을 획득하고 사용자 자격 증명을 탈취할 수 있습니다.
|
2021-06-11 | 2026-06-17 03:54 |
| CVE-2021-33894 | HIGH | 8.8 | Azure |
MOVEit Transfer의 SILUtility.vb 파일에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 공격자가 데이터베이스에 무단으로 접근하여 구조와 내용을 파악하거나, 데이터베이스 요소를 변경 또는 삭제할 수 있습니다.
|
2021-06-09 | 2026-06-17 03:55 |
| CVE-2021-3196 | HIGH | 8.8 | IBM Verify Identity Access |
Hitachi ID Bravura Security Fabric의 특정 버전에서 SAML 응답 데이터 주입 취약점이 발견되었습니다. 공격자는 서명된 SAML 응답에 악의적인 데이터를 삽입하여, 시스템이 서명된 값은 검증하지만 검증되지 않은 악의적 값을 사용하는 점을 악용할 수 있습니다. 이를 통해 낮은 권한의 사용자가 고권한 사용자로 위장하여 시스템에 접속할 수 있습니다.
|
2021-06-09 | 2026-06-17 04:04 |
| CVE-2021-20517 | HIGH | 8.8 | IBM WebSphere Application Server |
IBM WebSphere Application Server Network Deployment 8.5 및 9.0 버전에서 인증된 원격 공격자가 디렉터리를 탐색할 수 있는 취약점이 발견되었습니다. 공격자는 'dot dot' 시퀀스(/../)가 포함된 특수 제작된 URL 요청을 보내 시스템의 임의 파일을 읽거나 삭제할 수 있습니다.
|
2021-06-07 | 2026-06-17 03:33 |
| CVE-2020-26678 | HIGH | 8.8 | PHP |
vFairs 3.3 버전에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 가상 컨퍼런스나 이벤트에 로그인한 사용자라면 프로필 사진 업로드 기능을 악용하여 서버에 악성 PHP 파일을 업로드하고 코드를 실행할 수 있습니다.
|
2021-05-26 | 2026-07-09 01:16 |
| CVE-2020-28909 | HIGH | 8.8 | Sudo |
Nagios Fusion 4.1.8 및 이전 버전에서 발생하는 잘못된 파일 권한 설정 취약점입니다. 권한이 낮은 사용자가 sudo에 의해 실행될 수 있는 스크립트를 수정함으로써 루트(root) 권한을 획득할 수 있습니다.
|
2021-05-24 | 2026-06-17 03:10 |
| CVE-2021-29686 | HIGH | 8.8 | IBM Verify Identity Access |
IBM Security Identity Manager 7.0.2 버전에서 인증된 사용자가 보안 설정을 우회하여 권한이 없는 작업을 수행할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 자신의 권한 범위를 벗어난 민감한 동작을 실행할 수 있습니다.
|
2021-05-20 | 2026-06-17 03:48 |
| CVE-2021-31827 | HIGH | 8.8 | Azure |
MOVEit Transfer 2021.0(13.0) 미만 버전의 웹 애플리케이션에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 공격자가 이를 악용하여 데이터베이스 구조와 내용을 파악하거나, 데이터베이스 요소를 변경 또는 파괴하는 SQL 문을 실행할 수 있습니다.
|
2021-05-18 | 2026-06-17 03:52 |
| CVE-2021-27068 | HIGH | 8.8 | Visual Studio |
Visual Studio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-05-11 | 2026-06-17 03:44 |
| CVE-2021-26077 | HIGH | 8.8 | Spring Framework |
Atlassian Connect Spring Boot(ACSB)의 인증 결함으로 인해, 설치와 같은 라이프사이클 엔드포인트에서 서버 간 JWT 대신 컨텍스트 JWT를 잘못 수락하는 문제가 발생합니다. 이로 인해 공격자가 인증된 재설치 이벤트를 앱에 전송할 수 있습니다.
|
2021-05-10 | 2026-06-17 03:42 |
| CVE-2020-28021 | HIGH | 8.8 | Exim |
Exim 4.94.2 미만 버전에서 발생하는 줄 구분자 부적절 중화 취약점입니다. 인증된 원격 SMTP 클라이언트가 MAIL FROM 명령의 AUTH= 옵션을 통해 스풀 파일에 줄바꿈 문자를 삽입할 수 있으며, 이는 간접적으로 루트 권한의 원격 코드 실행으로 이어질 수 있습니다.
|
2021-05-06 | 2026-06-17 03:10 |
| CVE-2021-29468 | HIGH | 8.8 | Visual Studio |
Cygwin 환경의 Git에서 심볼릭 링크와 백슬래시(\) 문자가 포함된 파일명이 포함된 특수 제작된 저장소를 체크아웃할 때 임의의 코드가 실행될 수 있는 취약점입니다. 이 문제는 업스트림 Git 소스 코드에도 존재하며, Cygwin Git v2.31.1-2 버전에서 패치될 예정입니다.
|
2021-04-29 | 2026-06-17 03:47 |
| CVE-2021-3493 | HIGH | 8.8 | Linux Kernel |
리눅스 커널의 overlayfs 구현에서 사용자 네임스페이스를 통한 파일 기능(capabilities) 설정 검증이 적절히 이루어지지 않는 취약점입니다. 비특권 사용자 네임스페이스와 Ubuntu 커널의 비특권 overlay 마운트 허용 패치가 결합되어 공격자가 권한을 상승시킬 수 있습니다.
|
2021-04-17 | 2026-06-17 04:05 |
| CVE-2021-3492 | HIGH | 8.8 | Linux Kernel |
Ubuntu Linux 커널에 포함된 out-of-tree 스태킹 파일 시스템인 Shiftfs에서 copy_from_user() 호출 중 발생하는 오류를 적절히 처리하지 못하는 취약점이 발견되었습니다. 이로 인해 double-free 또는 메모리 누수가 발생할 수 있으며, 공격자는 이를 통해 서비스 거부(DoS)를 일으키거나 임의 코드를 실행하여 권한을 획득할 수 있습니다.
|
2021-04-17 | 2026-06-17 04:05 |
| CVE-2021-29428 | HIGH | 8.8 | Git |
Gradle 7.0 미만 버전의 Unix 계열 시스템에서 임시 디렉토리가 개방된 권한으로 생성되어 발생합니다. 공격자가 임시 디렉토리 내의 파일을 삭제하고 재생성함으로써 로컬 권한 상승을 유도할 수 있습니다. 이 취약점은 Kotlin DSL을 사용한 사전 컴파일된 스크립트 플러그인 및 ProjectBuilder/TestKit을 사용하는 Gradle 플러그인 테스트에 영향을 미칩니다.
|
2021-04-13 | 2026-10-08 22:17 |
| CVE-2021-28482 | HIGH | 8.8 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 인증 없이 특수하게 조작된 요청을 보내 서버에서 임의의 명령을 실행할 수 있습니다.
|
2021-04-13 | 2026-06-17 03:46 |
| CVE-2021-1362 | HIGH | 8.8 | Cisco Unity Connection |
Cisco Unified Communications Manager 및 관련 서비스의 SOAP API 엔드포인트에서 발생하는 취약점입니다. 인증된 원격 공격자가 조작된 매개변수를 포함한 SOAP API 요청을 전송함으로써 대상 장치의 Linux 운영 체제에서 루트 권한으로 임의 코드를 실행할 수 있습니다.
|
2021-04-08 | 2026-06-17 03:31 |
| CVE-2021-29641 | HIGH | 8.8 | Apache HTTP Server |
Directus 8 버전 8.8.2 미만에서는 인증된 원격 사용자가 임의의 코드를 실행할 수 있는 취약점이 존재합니다. 파일 업로드 권한을 악용하여 .php 파일이나 .htaccess 파일을 업로드함으로써 Apache HTTP 서버 환경에서 공격이 가능합니다.
|
2021-04-07 | 2026-06-17 03:48 |
| CVE-2021-29658 | HIGH | 8.8 | Visual Studio |
Visual Studio Code의 비공식 vscode-rufo 확장 프로그램 0.0.4 미만 버전에서 발생하는 취약점입니다. 공격자가 조작된 워크스페이스 폴더를 열도록 유도하면 임의의 바이너리를 실행할 수 있습니다.
|
2021-03-31 | 2026-06-17 03:48 |
| CVE-2021-26919 | HIGH | 8.8 | MySQL |
Apache Druid에서 JDBC를 통해 다른 데이터베이스 시스템의 데이터를 읽을 수 있는 기능이 있습니다. MySQL JDBC 드라이버의 특정 속성을 악용할 경우, 공격자가 제어하는 악성 MySQL 서버를 통해 Druid 서버 프로세스 내에서 임의의 코드를 실행할 수 있습니다. 이 문제는 Apache Druid 0.20.2 버전에서 해결되었습니다.
|
2021-03-30 | 2026-06-17 03:44 |
| CVE-2021-28820 | HIGH | 8.8 | .NET |
TIBCO FTL의 여러 구성 요소에서 런타임 아티팩트를 설치 경로 외부에서 검색하는 취약점이 발견되었습니다. 이를 통해 Windows 시스템에 로컬 접근 권한이 있는 저권한 공격자가 악성 소프트웨어를 삽입하고, 해당 구성 요소의 높은 권한으로 실행할 수 있습니다.
|
2021-03-23 | 2026-06-17 03:46 |
| CVE-2021-28818 | HIGH | 8.8 | .NET |
TIBCO Rendezvous 및 Developer Edition의 여러 구성 요소에서 발생하는 취약점으로, Windows 환경에서 로컬 권한을 가진 공격자가 악성 소프트웨어를 삽입할 수 있습니다. 해당 구성 요소가 설치 경로 외부에서 런타임 아티팩트를 검색하는 과정에서 문제가 발생하며, 이를 통해 공격자는 높은 권한으로 악성 코드를 실행할 수 있습니다.
|
2021-03-23 | 2026-06-17 03:46 |
| CVE-2021-28956 | HIGH | 8.8 | Visual Studio |
Visual Studio Code용 비공식 vscode-sass-lint(Sass Lint) 확장 프로그램 1.0.7 버전 이하에서 발생하는 취약점입니다. 공격자가 정교하게 제작된 워크스페이스를 열도록 유도하면 임의의 바이너리를 실행할 수 있습니다. 단, 이 취약점은 유지 관리자가 더 이상 지원하지 않는 제품에만 영향을 미칩니다.
|
2021-03-22 | 2026-06-17 03:47 |
| CVE-2021-28660 | HIGH | 8.8 | Linux Kernel |
Linux 커널 5.11.6 버전 이하의 rtl8188eu 드라이버에서 rtw_wx_set_scan 함수가 ssid 배열의 범위를 초과하여 데이터를 쓰는 버퍼 오버플로우 취약점이 존재합니다. 이로 인해 커널 메모리 오염이 발생할 수 있습니다.
|
2021-03-17 | 2026-06-17 03:46 |
| CVE-2020-24263 | HIGH | 8.8 | Docker |
Portainer 1.24.1 및 이전 버전에서 권한 설정 미흡으로 인해 원격 코드 실행이 가능한 취약점이 발견되었습니다. 비관리자 사용자가 SYS_MODULE와 같은 핵심 권한을 가진 새로운 컨테이너를 생성할 수 있어, 이를 통해 Docker 호스트 전체의 제어권을 탈취할 수 있습니다.
|
2021-03-16 | 2026-06-17 03:05 |
| CVE-2021-27076 | HIGH | 8.8 | SharePoint |
Microsoft SharePoint Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 인증되지 않은 상태에서 특수하게 조작된 요청을 보내 서버에서 임의의 명령을 실행할 수 있습니다.
|
2021-03-11 | 2026-08-19 17:17 |
| CVE-2020-24036 | HIGH | 8.8 | PHP |
5.8.3 미만 버전의 ForkCMS 백엔드 Ajax 엔드포인트에서 PHP 객체 주입(Object Injection) 취약점이 발견되었습니다. 인증된 원격 사용자가 이 취약점을 악용하여 악성 코드를 실행할 수 있습니다.
|
2021-03-04 | 2026-07-09 00:17 |