| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-41091 | MEDIUM | 6.3 | Docker |
Moby(Docker Engine)의 데이터 디렉토리(/var/lib/docker) 내 하위 디렉토리 권한 설정이 미흡하여 발생하는 취약점입니다. 이를 통해 권한이 없는 리눅스 사용자가 디렉토리 내용을 탐색하거나, 특정 조건에서 컨테이너 내 실행 파일을 발견하고 실행할 수 있습니다.
|
2021-10-04 | 2026-06-17 04:07 |
| CVE-2021-22125 | MEDIUM | 6.3 | FortiSandbox |
FortiSandbox 3.2.2 미만 버전의 sniffer 모듈에서 특수 요소에 대한 부적절한 중화로 인해 발생합니다. 인증된 관리자가 구성 파일의 내용을 변경함으로써 시스템 셸에서 명령을 실행할 수 있습니다.
|
2021-07-20 | 2026-06-17 03:36 |
| CVE-2020-29014 | MEDIUM | 6.3 | FortiSandbox |
FortiSandbox 3.2.2 미만 버전의 커맨드 셸에서 공유 리소스를 사용하는 동시 실행 시 부적절한 동기화로 인해 레이스 컨디션(Race Condition)이 발생합니다. 인증된 공격자가 정교하게 설계된 명령 시퀀스를 통해 시스템을 응답 불가능한 상태로 만들 수 있습니다.
|
2021-07-09 | 2026-06-17 03:10 |
| CVE-2021-34387 | MEDIUM | 6.3 | IBM Verify Identity Access |
Trusty 기반의 ARM TrustZone 기술에서 액세스 권한 설정 오류가 발견되었습니다. TrustZone을 위해 예약된 DRAM 영역이 읽기, 쓰기 및 실행 권한을 가진 상태로 identity-mapped되어 있어, 원래 읽기 전용이어야 하는 커널 코드와 데이터에 대한 쓰기 권한을 허용합니다.
|
2021-06-21 | 2026-06-17 03:55 |
| CVE-2021-29613 | MEDIUM | 6.3 | Azure Machine Learning |
TensorFlow의 `tf.raw_ops.CTCLoss` 함수에서 입력값 검증이 불충분하여 힙 영역에서 경계 외 읽기(OOB Read)가 발생할 수 있습니다. 이 취약점은 TensorFlow 2.5.0 버전에서 수정될 예정이며, 지원 범위 내의 이전 버전들에도 패치가 적용될 예정입니다.
|
2021-05-14 | 2026-06-17 03:48 |
| CVE-2021-29601 | MEDIUM | 6.3 | Azure Machine Learning |
TensorFlow Lite의 concatenation 구현에서 정수 오버플로 취약점이 발견되었습니다. 공격자가 텐서 차원 값이 int 범위를 초과하도록 모델을 설계할 경우, TF의 int64와 TFLite의 int 간의 차이로 인해 오버플로가 발생할 수 있습니다.
|
2021-05-14 | 2026-06-17 03:48 |
| CVE-2021-24011 | MEDIUM | 6.3 | Sudo |
FortiNAC 8.8.2 미만 버전에서 발생하는 권한 상승 취약점입니다. 관리자 사용자가 sudo 권한을 악용하여 시스템의 최고 권한인 root 권한을 획득할 수 있습니다.
|
2021-05-10 | 2026-06-17 03:39 |
| CVE-2021-27216 | MEDIUM | 6.3 | Exim |
Exim 4.94.2 미만 버전에서 발생하는 권한 상승 취약점입니다. delete_pid_file 관련 레이스 컨디션을 악용하여 로컬 사용자가 루트 권한으로 임의의 파일을 삭제할 수 있습니다. 이 취약점은 -oP 및 -oPX 옵션과 관련이 있습니다.
|
2021-05-06 | 2026-06-17 03:44 |
| CVE-2021-31408 | MEDIUM | 6.3 | Spring Security |
com.vaadin:flow-client 버전 5.0.0 미만 및 6.0.0에서 6.0.4 사이의 Authentication.logout() 헬퍼 함수가 잘못된 HTTP 메서드를 사용합니다. 이 취약점은 Spring Security의 CSRF 보호 기능과 결합되어, 사용자가 로그아웃을 시도한 후에도 로컬 공격자가 Fusion 엔드포인트에 접근할 수 있게 합니다.
|
2021-04-23 | 2026-06-17 03:51 |
| CVE-2021-29449 | MEDIUM | 6.3 | Git |
Pi-hole은 리눅스 기반의 네트워크 수준 광고 및 인터넷 트래커 차단 애플리케이션입니다. Pi-hole core 버전 5.2.4에서 여러 권한 상승 취약점이 발견되었습니다.
|
2021-04-14 | 2026-06-17 03:47 |
| CVE-2021-3413 | MEDIUM | 6.3 | Azure |
Red Hat Satellite의 tfm-rubygem-foreman_azure_rm 2.2.0 미만 버전에서 자격 증명 유출 결함이 발견되었습니다. 이 취약점은 API 출력 JSON을 통해 Azure Resource Manager의 비밀 키를 노출시켜 데이터 기밀성, 무결성 및 시스템 가용성에 위협을 줄 수 있습니다.
|
2021-04-08 | 2026-06-17 04:05 |
| CVE-2021-21334 | MEDIUM | 6.3 | Kubernetes |
containerd의 CRI 구현체에서 동일한 이미지를 사용하는 컨테이너들이 서로 다른 환경 변수를 가질 때, 환경 변수가 잘못 전달되어 다른 컨테이너의 설정값이 유출될 수 있는 취약점입니다. 특히 보안 컨텍스트가 다른 컨테이너들이 동일한 이미지를 공유할 경우 민감한 정보가 의도치 않게 노출될 위험이 있습니다.
|
2021-03-10 | 2026-06-17 03:35 |
| CVE-2020-8554 | MEDIUM | 6.3 | Kubernetes |
Kubernetes API 서버의 취약점으로, ClusterIP 서비스 생성 시 externalIPs 필드를 설정하거나 LoadBalancer 서비스의 상태를 패치할 수 있는 공격자가 특정 IP로의 트래픽을 가로챌 수 있습니다. 이를 통해 공격자는 네트워크 트래픽을 중간에서 탈취하거나 조작할 수 있는 위험이 있습니다.
|
2021-01-21 | 2026-06-17 03:26 |
| CVE-2020-16119 | MEDIUM | 6.3 | Linux Kernel |
Linux 커널의 DCCP 소켓에서 발생하는 Use-after-free 취약점입니다. 해제된 dccps_hc_tx_ccid 객체가 포함된 DCCP 소켓을 리스너로 재사용할 때 발생하며, 로컬 공격자가 이를 악용할 수 있습니다.
|
2021-01-14 | 2026-06-17 02:57 |
| CVE-2020-14369 | MEDIUM | 6.3 | IBM WebSphere Application Server |
Red Hat CloudForms에서 발견된 CSRF(사이트 간 요청 위조) 취약점입니다. 공격자가 특수하게 제작된 Flash 파일을 통해 인증된 사용자가 의도하지 않은 VM 프로비저닝이나 Ansible 플레이북 실행 등의 동작을 수행하도록 강제할 수 있습니다.
|
2020-12-02 | 2026-06-17 02:54 |
| CVE-2020-5969 | MEDIUM | 6.3 | NVIDIA Virtual GPU Manager |
NVIDIA Virtual GPU Manager의 vGPU 플러그인에서 공유 리소스를 검증하는 과정 중 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 이 취약점을 악용하면 서비스 거부(DoS) 상태가 발생하거나 정보가 유출될 수 있습니다.
|
2020-06-30 | 2026-06-17 03:22 |
| CVE-2020-8555 | MEDIUM | 6.3 | Kubernetes |
Kubernetes kube-controller-manager의 특정 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 권한이 있는 사용자가 이를 악용하여 마스터 호스트 네트워크 내의 보호되지 않은 엔드포인트로부터 최대 500바이트의 임의 정보를 유출할 수 있습니다.
|
2020-06-05 | 2026-06-17 03:26 |
| CVE-2019-4304 | MEDIUM | 6.3 | IBM WebSphere Application Server |
IBM WebSphere Application Server - Liberty에서 세션 검증이 부적절하게 이루어져 원격 공격자가 보안 제한을 우회할 수 있는 취약점입니다. 이로 인해 권한이 없는 사용자가 시스템의 보안 통제를 벗어날 위험이 있습니다.
|
2019-09-30 | 2026-06-17 02:36 |
| CVE-2019-10359 | MEDIUM | 6.3 | Jenkins |
Jenkins Maven Release Plugin 0.14.0 및 이전 버전의 M2ReleaseAction#doSubmit 메서드에서 발생하는 CSRF 취약점입니다. 공격자는 이를 통해 사용자가 의도하지 않은 옵션을 포함하여 릴리스를 수행하도록 조작할 수 있습니다.
|
2019-07-31 | 2026-06-17 02:10 |
| CVE-2018-12223 | MEDIUM | 6.3 | Windows 10 |
Windows용 Intel(R) 그래픽 드라이버의 사용자 모드 드라이버에서 권한 제어가 불충분하여 발생하는 취약점입니다. 이를 통해 권한이 없는 사용자가 로컬 액세스를 통해 가상 머신 게스트에서 호스트로 탈출할 수 있습니다.
|
2019-03-14 | 2026-10-15 18:17 |
| CVE-2018-14856 | MEDIUM | 6.3 | Samsung Galaxy |
Samsung Galaxy S6 SM-G920F 모델의 bcmdhd4358 Wi-Fi 드라이버 내 dhd_bus_flow_ring_create_response 함수에서 버퍼 오버플로 취약점이 발견되었습니다. Wi-Fi 칩에서 코드를 실행할 수 있는 공격자가 이 취약점을 악용하면 장치 드라이버가 잘못된 메모리에 접근하도록 유도할 수 있습니다.
|
2018-12-17 | 2026-06-17 01:41 |
| CVE-2018-14855 | MEDIUM | 6.3 | Samsung Galaxy |
Samsung Galaxy S6의 bcmdhd4358 Wi-Fi 드라이버 내 dhd_bus_flow_ring_flush_response 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. Wi-Fi 칩에서 코드를 실행할 수 있는 공격자가 이 취약점을 악용하면 장치 드라이버가 잘못된 메모리 접근을 수행하도록 유도할 수 있습니다.
|
2018-12-17 | 2026-06-17 01:41 |
| CVE-2018-14854 | MEDIUM | 6.3 | Samsung Galaxy |
Samsung Galaxy S6 SM-G920F 모델의 bcmdhd4358 Wi-Fi 드라이버 내 dhd_bus_flow_ring_delete_response 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. Wi-Fi 칩에서 코드를 실행할 수 있는 공격자가 이 취약점을 악용하면 장치 드라이버가 잘못된 메모리 접근을 수행하도록 유도할 수 있습니다.
|
2018-12-17 | 2026-06-17 01:41 |
| CVE-2018-14852 | MEDIUM | 6.3 | Samsung Galaxy |
Samsung Galaxy S6(SM-G920F)의 bcmdhd4358 Wi-Fi 드라이버 내 dhd_rx_frame 함수에서 경계 외 배열 접근 취약점이 발견되었습니다. Wi-Fi 칩의 펌웨어가 제공하는 네트워크 인터페이스 인덱스를 적절히 검증하지 않아, Wi-Fi 칩에서 코드를 실행할 수 있는 공격자가 운영체제 메모리에 잘못된 접근을 할 수 있습니다.
|
2018-12-17 | 2026-06-17 01:41 |
| CVE-2018-8916 | MEDIUM | 6.3 | Synology DSM |
Synology DiskStation Manager(DSM) 6.2-23739 미만 버전에서 발생하는 비밀번호 변경 취약점입니다. 인증된 원격 사용자가 기존 비밀번호 확인 절차 없이 비밀번호를 재설정할 수 있습니다.
|
2018-06-08 | 2026-06-17 02:05 |
| CVE-2018-1000152 | MEDIUM | 6.3 | Jenkins |
Jenkins vSphere Plugin 2.16 및 이전 버전의 Clone.java를 포함한 여러 파일에서 부적절한 권한 부여 취약점이 발견되었습니다. 공격자는 이를 통해 vSphere 서버에 다수의 요청을 보내 서비스 거부(DoS)를 유발하거나, Jenkins에 저장된 자격 증명을 공격자가 지정한 서버로 전송하도록 유도할 수 있습니다.
|
2018-04-05 | 2026-06-17 01:32 |
| CVE-2017-12329 | MEDIUM | 6.3 | Cisco Email Security Appliance |
Cisco Firepower FXOS 및 NX-OS의 CLI 파서에서 불충분한 입력 검증으로 인한 명령 주입 취약점입니다. 인증된 로컬 공격자가 악의적인 명령 인자를 주입하여 사용자 권한 수준에서 임의 명령을 실행할 수 있습니다.
|
2017-11-30 | 2026-05-13 00:24 |
| CVE-2017-15102 | MEDIUM | 6.3 | Linux Kernel |
Linux 커널의 USB tower 드라이버(drivers/usb/misc/legousbtower.c)에서 경쟁 조건(race condition)과 NULL 포인터 역참조로 인한 write-what-where 취약점입니다. 물리적으로 접근 가능한 로컬 사용자가 조작된 USB 장치를 삽입하여 시스템 권한을 상승시킬 수 있습니다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-12278 | MEDIUM | 6.3 | Cisco Crosswork Network Controller |
Cisco Wireless LAN Controllers의 SNMP 서브시스템에 메모리 누수 취약점이 존재하여, 인증된 원격 공격자가 특정 MIB 객체를 반복적으로 폴링하여 메모리를 고갈시킬 수 있습니다. 메모리가 충분히 고갈되면 장치가 재부팅되어 서비스 거부(DoS) 상태가 발생합니다.
|
2017-11-02 | 2026-05-13 00:24 |
| CVE-2017-10153 | MEDIUM | 6.3 | Cisco Crosswork Network Controller |
Oracle Communications WebRTC Session Controller의 Gson 라이브러리 보안 취약점으로, 낮은 권한의 공격자가 네트워크를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다. 버전 7.0, 7.1, 7.2가 영향을 받으며, 성공한 공격으로 인해 제품이 응답 불가능 상태가 되거나 반복적으로 충돌할 수 있습니다.
|
2017-10-19 | 2026-05-13 00:24 |