| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-20325 | CRITICAL | 9.8 | Apache HTTP Server |
Red Hat Enterprise Linux 8.5.0 버전의 httpd에서 이전 보안 취약점(CVE-2021-40438, CVE-2021-26691)에 대한 수정 사항이 누락되어 발생하는 보안 회귀 문제입니다. 이로 인해 RHEL 8.4에서 해결되었던 취약점이 8.5.0 버전에서 다시 발생하게 됩니다.
|
2022-02-18 | 2026-06-17 03:33 |
| CVE-2022-0664 | CRITICAL | 9.8 | Git |
Netmaker에 암호화 키가 하드코딩되어 있어 인증받지 않은 공격자가 암호화된 통신을 복호화할 수 있습니다. 이는 네트워크 통신의 기밀성과 무결성을 완전히 훼손합니다.
|
2022-02-18 | 2026-05-18 16:44 |
| CVE-2022-23992 | CRITICAL | 9.8 | NVIDIA vGPU Guest Driver for Linux |
Windows, Linux, UNIX용 XCOM Data Transport 11.6 버전에서 입력값 검증 미흡으로 인한 취약점이 발견되었습니다. 공격자가 원격에서 높은 권한으로 임의의 명령어를 실행할 수 있는 위험이 있습니다.
|
2022-02-14 | 2026-06-17 04:31 |
| CVE-2022-25139 | CRITICAL | 9.8 | Nginx |
NGINX에서 사용되는 njs 0.7.0 이하 버전에서 njs_await_fulfilled 함수를 통한 힙 메모리 사용 후 해제(Use-After-Free) 취약점이 발견되었습니다. 이 취약점은 공격자가 메모리 오류를 악용하여 시스템의 제어권을 획득하거나 서비스 거부 상태를 유발할 수 있게 합니다.
|
2022-02-14 | 2026-06-17 04:33 |
| CVE-2021-46461 | CRITICAL | 9.8 | Nginx |
NGINX에서 사용되는 njs 0.7.0 이하 버전에서 njs_vmcode_typeof 함수를 통해 배열의 범위를 벗어난 접근(out-of-bounds access)이 발생하는 취약점이 발견되었습니다. 이로 인해 메모리 손상이나 임의 코드 실행이 발생할 수 있습니다.
|
2022-02-14 | 2026-06-17 04:14 |
| CVE-2021-46463 | CRITICAL | 9.8 | Nginx |
NGINX에서 사용되는 njs 0.7.1 이하 버전에서 njs_promise_perform_then() 함수 내의 타입 혼동(Type Confusion) 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 프로그램의 제어 흐름을 가로채고 임의의 코드를 실행할 수 있습니다.
|
2022-02-14 | 2026-06-17 04:14 |
| CVE-2021-46457 | CRITICAL | 9.8 | Samba |
D-Link DIR-823-Pro v1.0.2 모델의 ChgSambaUserSettings 함수에서 명령 주입(Command Injection) 취약점이 발견되었습니다. 공격자는 samba_name 파라미터를 악용하여 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-02-04 | 2026-06-17 04:14 |
| CVE-2021-46228 | CRITICAL | 9.8 | Apache HTTP Server |
D-Link DI-7200GV2.E1 v21.04.09E1 장치의 httpd_debug.asp 함수에서 커맨드 인젝션 취약점이 발견되었습니다. 공격자는 time 파라미터를 악용하여 임의의 명령어를 실행할 수 있습니다.
|
2022-02-04 | 2026-06-17 04:14 |
| CVE-2021-39070 | CRITICAL | 9.8 | IBM Security Verify Access |
IBM Security Verify Access 10.0.0.0, 10.0.1.0, 10.0.2.0 버전에서 고급 액세스 제어 인증 서비스가 활성화된 경우 발생합니다. 공격자가 시스템 내의 어떤 사용자든 사칭하여 인증을 통과할 수 있는 심각한 취약점입니다.
|
2022-02-02 | 2026-06-17 04:03 |
| CVE-2022-23126 | CRITICAL | 9.8 | Docker |
TeslaMate 1.25.1 미만 버전(기본 Docker 설정 사용 시)에서 공격자가 Grafana 로그인 권한을 악용하여 Tesla API 호출용 토큰을 획득할 수 있습니다. 이를 통해 공격자는 테슬라 차량의 문을 열거나 키리스 드라이빙을 시작하고, 주행 중 차량 작동을 방해할 수 있습니다.
|
2022-01-24 | 2026-06-17 04:29 |
| CVE-2021-33912 | CRITICAL | 9.8 | Exim |
libspf2 1.2.11 미만 버전에서 4바이트 힙 기반 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 조작된 SPF DNS 레코드를 포함한 이메일을 전송할 경우, 인증되지 않은 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2022-01-19 | 2026-06-17 03:55 |
| CVE-2021-33913 | CRITICAL | 9.8 | Exim |
libspf2 1.2.11 이전 버전에서 힙 기반 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 조작된 SPF DNS 레코드를 포함한 이메일을 전송할 경우, 인증되지 않은 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2022-01-19 | 2026-06-17 03:55 |
| CVE-2022-22817 | CRITICAL | 9.8 | Python |
Pillow 9.0.0 미만 버전의 PIL.ImageMath.eval 함수에서 임의의 표현식을 평가할 수 있는 취약점이 발견되었습니다. 공격자는 Python의 exec 메서드나 람다 식을 사용하여 악성 코드를 실행할 수 있습니다.
|
2022-01-10 | 2026-06-17 04:29 |
| CVE-2022-22704 | CRITICAL | 9.8 | NVIDIA vGPU Guest Driver for Linux |
Alpine Linux용 zabbix-agent2 패키지 5.4.9-r1 이전 버전에서 권한 상승 취약점이 발견되었습니다. 시스템 구성 결정 과정에서 systemd의 동작을 잘못 설계하여 공격자가 루트 권한을 획득할 수 있습니다.
|
2022-01-06 | 2026-06-17 04:28 |
| CVE-2021-45459 | CRITICAL | 9.8 | Node.js |
node-windows 패키지 1.0.0-beta.6 미만 버전의 lib/cmd.js 파일에서 PID 매개변수를 통해 명령 주입(Command Injection)이 발생할 수 있습니다. 공격자는 이를 악용하여 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-12-22 | 2026-06-17 04:13 |
| CVE-2021-44790 | CRITICAL | 9.8 | Apache HTTP Server |
mod_lua 멀티파트 파서의 r:parsebody() 함수 호출 과정에서 정교하게 조작된 요청 본문으로 인해 버퍼 오버플로가 발생할 수 있습니다. 이 취약점은 Apache HTTP Server 2.4.51 및 이전 버전에서 영향을 받습니다.
|
2021-12-20 | 2026-06-17 04:12 |
| CVE-2021-43907 | CRITICAL | 9.8 | Visual Studio |
Visual Studio Code의 WSL Extension에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-12-15 | 2026-06-17 04:11 |
| CVE-2021-44524 | CRITICAL | 9.8 | IBM Verify Identity Access |
SiPass integrated 및 Siveillance Identity 제품군에서 내부 사용자 인증 서비스에 대한 접근 제한이 불충분하여 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 유효한 사용자 계정을 대신하여 여러 작업을 수행할 수 있습니다.
|
2021-12-14 | 2026-06-17 04:12 |
| CVE-2021-39052 | CRITICAL | 9.8 | Spring Framework |
IBM Spectrum Copy Data Management 2.2.13 및 이전 버전에서 원격 공격자가 인증 없이 Spring Boot 콘솔에 접근할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 시스템의 민감한 정보에 접근하거나 제어권을 획득할 위험이 있습니다.
|
2021-12-13 | 2026-06-17 04:03 |
| CVE-2021-44152 | CRITICAL | 9.8 | IBM Security Verify Access |
Reprise RLM 14.2 버전에서 인증 및 권한 검증이 누락된 취약점이 발견되었습니다. 공격자는 인증 없이 /goform/change_password_process 경로를 통해 임의의 사용자 비밀번호를 변경할 수 있습니다. 이를 통해 기존 사용자의 접근을 차단하고 해당 계정의 제어권을 완전히 탈취할 수 있습니다.
|
2021-12-13 | 2026-06-17 04:11 |
| CVE-2021-44529 | CRITICAL | 9.8 | Cloud Services |
Ivanti EPM Cloud Services Appliance(CSA)에서 발생하는 코드 주입 취약점입니다. 인증되지 않은 사용자가 'nobody' 권한으로 임의의 코드를 실행할 수 있습니다.
|
2021-12-08 | 2026-08-04 05:16 |
| CVE-2021-20038 | CRITICAL | 9.8 | Apache HTTP Server |
SMA100 Apache httpd 서버의 mod_cgi 모듈 환경 변수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 장치 내 'nobody' 사용자 권한으로 코드를 실행할 수 있습니다.
|
2021-12-08 | 2026-06-17 03:33 |
| CVE-2021-44680 | CRITICAL | 9.8 | .NET |
Veritas Enterprise Vault 14.1.2 이하 버전에서 .NET Remoting 서비스의 역직렬화 취약점이 발견되었습니다. 공격자는 무작위 TCP 포트나 로컬 IPC 서비스를 통해 악성 명령을 실행할 수 있습니다.
|
2021-12-06 | 2026-06-17 04:12 |
| CVE-2021-44681 | CRITICAL | 9.8 | .NET |
Veritas Enterprise Vault 14.1.2 이하 버전에서 .NET Remoting 서비스의 역직렬화 취약점이 발견되었습니다. 공격자는 무작위 TCP 포트나 로컬 IPC 서비스를 통해 악성 명령을 실행할 수 있습니다.
|
2021-12-06 | 2026-06-17 04:12 |
| CVE-2021-44682 | CRITICAL | 9.8 | .NET |
Veritas Enterprise Vault 14.1.2 이하 버전에서 .NET Remoting 서비스의 역직렬화 취약점이 발견되었습니다. 공격자는 TCP 리모팅 서비스나 로컬 IPC 서비스를 악용하여 원격에서 명령을 실행할 수 있습니다.
|
2021-12-06 | 2026-06-17 04:12 |
| CVE-2021-44677 | CRITICAL | 9.8 | .NET |
Veritas Enterprise Vault 14.1.2 이하 버전에서 .NET Remoting 서비스의 역직렬화 취약점이 발견되었습니다. 공격자는 무작위 TCP 포트나 로컬 IPC 서비스를 통해 악성 명령을 실행할 수 있습니다.
|
2021-12-06 | 2026-06-17 04:12 |
| CVE-2021-44678 | CRITICAL | 9.8 | .NET |
Veritas Enterprise Vault 14.1.2 이하 버전에서 .NET Remoting 서비스의 역직렬화 취약점이 발견되었습니다. 공격자는 TCP 리모팅 서비스나 로컬 IPC 서비스를 악용하여 원격에서 명령을 실행할 수 있습니다.
|
2021-12-06 | 2026-06-17 04:12 |
| CVE-2021-44679 | CRITICAL | 9.8 | .NET |
Veritas Enterprise Vault 14.1.2 이하 버전에서 .NET Remoting 서비스의 역직렬화 취약점이 발견되었습니다. 공격자는 무작위 TCP 포트나 로컬 IPC 서비스를 통해 악성 명령을 실행할 수 있습니다.
|
2021-12-06 | 2026-06-17 04:12 |
| CVE-2021-41679 | CRITICAL | 9.8 | MariaDB |
openSIS 8.0 버전에서 MySQL 또는 MariaDB를 데이터베이스로 사용할 때 SQL 인젝션 취약점이 존재합니다. 공격자는 /opensis/modules/grades/InputFinalGrades.php 경로의 period 파라미터를 통해 악의적인 SQL 명령을 실행할 수 있습니다.
|
2021-11-30 | 2026-06-17 04:08 |
| CVE-2021-41678 | CRITICAL | 9.8 | MariaDB |
openSIS 8.0 버전에서 MySQL 또는 MariaDB를 데이터베이스로 사용할 때 SQL 인젝션 취약점이 발생합니다. 공격자는 /opensis/modules/users/Staff.php 경로의 staff{TITLE] 파라미터를 통해 악의적인 SQL 명령을 실행할 수 있습니다.
|
2021-11-30 | 2026-06-17 04:08 |