| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-27191 | HIGH | 7.5 | Node.js |
Node.js용 get-ip-range 패키지 4.0.0 미만 버전에서 신뢰할 수 없는 입력값이 제공될 경우 서비스 거부(DoS) 취약점이 발생합니다. 공격자가 128.0.0.0/1과 같이 매우 큰 IP 범위를 입력하면 시스템 자원이 고갈될 수 있습니다.
|
2021-02-11 | 2026-06-17 03:44 |
| CVE-2020-35558 | HIGH | 7.5 | MySQL |
MB connect line mymbCONNECT24, mbCONNECT24 및 Helmholtz myREX24 제품군(2.11.2 버전 이하)에서 SSRF 취약점이 발견되었습니다. MySQL 액세스 확인 과정에서 발생하는 이 취약점을 통해 공격자는 열린 포트를 스캔하고 자격 증명 정보를 탈취할 수 있습니다.
|
2021-02-16 | 2026-06-17 03:13 |
| CVE-2021-23840 | HIGH | 7.5 | OpenSSL |
OpenSSL의 EVP_CipherUpdate, EVP_EncryptUpdate, EVP_DecryptUpdate 함수에서 입력 길이가 정수 최대값에 가까울 때 출력 길이 인자 오버플로우가 발생한다. 함수는 성공(1)을 반환하지만 출력 길이 값이 음수가 되어 애플리케이션의 비정상 동작이나 크래시를 유발할 수 있다.
|
2021-02-16 | 2026-06-17 03:38 |
| CVE-2021-20354 | HIGH | 7.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.0, 8.5, 9.0 버전에서 원격 공격자가 디렉터리를 탐색할 수 있는 취약점이 발견되었습니다. 공격자는 '/../'와 같은 특수하게 조작된 URL 요청을 보내 시스템 내의 임의 파일을 열람할 수 있습니다.
|
2021-02-18 | 2026-06-17 03:33 |
| CVE-2021-27405 | HIGH | 7.5 | Node.js |
Node.js용 @progfay/scrapbox-parser 패키지 6.0.3 미만 버전에서 정규 표현식 서비스 거부(ReDoS) 취약점이 발견되었습니다. 공격자가 특수하게 조작된 문자열을 입력할 경우 서버의 CPU 자원을 과도하게 점유하여 서비스를 중단시킬 수 있습니다.
|
2021-02-19 | 2026-06-17 03:44 |
| CVE-2021-20230 | HIGH | 7.5 | - |
stunnel 5.57 미만 버전에서 redirect와 verifyChain 옵션을 동시에 사용할 때 클라이언트 인증서를 부적절하게 검증하는 결함이 발견되었습니다. 이로 인해 공격자가 서버가 허용하지 않는 인증기관(CA)에서 서명된 인증서를 사용하여 리다이렉트되지 않고 튜널링된 서비스에 직접 접근할 수 있으며, 이는 기밀성에 심각한 위협이 됩니다.
|
2021-02-23 | 2026-06-17 03:33 |
| CVE-2020-27543 | HIGH | 7.5 | Node.js |
Node.js용 restify-paginate 패키지 0.0.5 버전에서 발생하는 취약점입니다. 원격 공격자가 HTTP Host 헤더를 누락시킨 요청을 보내면, Restify 기반 웹 서비스가 처리되지 않은 예외로 인해 중단되어 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2021-02-25 | 2026-06-17 03:09 |
| CVE-2021-24111 | HIGH | 7.5 | .NET |
.NET Framework에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 데이터를 처리하도록 유도할 경우 시스템 리소스를 과도하게 사용하여 서비스가 중단될 수 있습니다.
|
2021-02-25 | 2026-06-17 03:39 |
| CVE-2021-25122 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat의 특정 버전에서 h2c 연결 요청에 응답할 때 요청 헤더와 일부 요청 본문이 중복되는 취약점이 발견되었습니다. 이로 인해 사용자 A의 요청 데이터가 사용자 B에게 노출될 수 있는 정보 유출 위험이 있습니다.
|
2021-03-01 | 2026-10-08 22:17 |
| CVE-2020-14372 | HIGH | 7.5 | Linux Kernel |
GRUB2 2.06 미만 버전에서 Secure Boot가 활성화된 상태에서도 ACPI 명령 사용을 잘못 허용하는 결함이 발견되었습니다. 공격자는 특수하게 제작된 SSDT를 통해 커널의 락다운 변수를 메모리에서 직접 수정함으로써 Secure Boot 보호를 무력화하고 서명되지 않은 코드를 실행할 수 있습니다.
|
2021-03-03 | 2026-06-17 02:54 |
| CVE-2021-22883 | HIGH | 7.5 | Node.js |
Node.js의 특정 버전에서 'unknownProtocol'을 사용하는 과도한 연결 시도가 발생할 경우 파일 디스크립터 누수가 발생하는 취약점입니다. 이로 인해 파일 디스크립터 제한에 도달하면 새로운 연결을 수락할 수 없게 되며, 제한이 없을 경우 메모리 고갈로 인해 시스템 전체가 중단될 수 있습니다.
|
2021-03-03 | 2026-06-17 03:37 |
| CVE-2021-22884 | HIGH | 7.5 | Node.js |
Node.js의 특정 버전에서 'localhost6'이 화이트리스트에 포함되어 있어 발생하는 DNS 리바인딩 취약점입니다. /etc/hosts 파일에 'localhost6'이 정의되어 있지 않으면 일반 도메인처럼 DNS를 통해 해석되므로, 공격자가 DNS 응답을 조작하여 보안 보호 기능을 우회할 수 있습니다.
|
2021-03-03 | 2026-06-17 03:37 |
| CVE-2020-29238 | HIGH | 7.5 | Nginx |
ExpressVPN Router 버전 1의 Nginx 웹서버에서 정수 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 특수하게 제작된 요청을 보내면 리버스 프록시로 작동 중인 서버에서 민감한 정보를 탈취할 수 있습니다.
|
2021-03-10 | 2026-07-09 01:16 |
| CVE-2021-26881 | HIGH | 7.5 | Microsoft Windows |
Microsoft Windows Media Foundation에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 미디어 파일을 통해 대상 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2021-03-11 | 2026-08-19 17:17 |
| CVE-2021-26896 | HIGH | 7.5 | Windows Server |
Windows DNS 서버에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 요청을 보내면 DNS 서버가 중단되어 네트워크 서비스가 불가능해질 수 있습니다.
|
2021-03-11 | 2026-08-19 17:17 |
| CVE-2021-27063 | HIGH | 7.5 | Windows Server |
Windows DNS 서버에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 요청을 보내면 DNS 서버의 가용성이 중단될 수 있습니다.
|
2021-03-11 | 2026-08-19 17:17 |
| CVE-2021-28092 | HIGH | 7.5 | Node.js |
Node.js용 is-svg 패키지 2.1.0 버전부터 4.2.1 버전 사이에서 정규 표현식 취약점이 발견되었습니다. 공격자가 악의적인 문자열을 입력할 경우, 정규 표현식 처리 과정에서 과도한 자원을 소모하여 서비스 거부(ReDoS) 상태를 유발할 수 있습니다.
|
2021-03-12 | 2026-06-17 03:45 |
| CVE-2021-21341 | HIGH | 7.5 | - |
XStream 1.4.16 미만 버전에서 발생하는 취약점으로, 원격 공격자가 조작된 입력 스트림을 통해 대상 시스템의 CPU 자원을 100% 점유하게 만들 수 있습니다. 이로 인해 서비스 거부(DoS) 상태가 발생할 수 있으며, 화이트리스트 기반의 보안 프레임워크를 설정하지 않은 경우 위험합니다.
|
2021-03-23 | 2026-10-07 19:17 |
| CVE-2021-21420 | HIGH | 7.5 | Visual Studio |
Visual Studio Code용 vscode-stripe 확장 프로그램에서 신뢰할 수 없는 소스 코드 저장소의 악성 설정을 로드할 때 취약점이 발생합니다. 공격자가 이 취약점을 악용하면 현재 사용자의 권한으로 임의의 코드를 실행할 수 있습니다. 이 업데이트는 확장 프로그램의 설정 검증 방식을 수정하여 해당 문제를 해결합니다.
|
2021-04-01 | 2026-06-17 03:35 |
| CVE-2021-21432 | HIGH | 7.5 | - |
Vela는 Golang으로 작성된 리눅스 컨테이너 기반의 CI/CD 프레임워크입니다. 버전 0.7.0에서 추가된 인증 메커니즘의 취약점으로 인해, 공격자가 ~/.netrc 파일에 주입된 자격 증명을 이용하여 비밀 정보를 탈취할 수 있습니다. 이 문제는 버전 0.7.5에서 수정되었습니다.
|
2021-04-09 | 2026-06-17 03:35 |
| CVE-2021-29477 | HIGH | 7.5 | Redis |
Redis 6.0 이상의 버전에서 STRALGO LCS 명령어를 사용할 때 발생하는 정수 오버플로 취약점입니다. 이 취약점을 악용하면 힙 메모리를 손상시켜 원격 코드 실행(RCE)이 가능할 수 있습니다.
|
2021-05-04 | 2026-06-17 03:47 |
| CVE-2021-29478 | HIGH | 7.5 | Redis |
Redis 6.2 미만 버전(6.2.3 이전)에서 발생하는 정수 오버플로 취약점입니다. 이 취약점을 악용하면 힙 메모리를 손상시켜 원격 코드 실행(RCE)이 가능할 수 있습니다. Redis 6.0 및 이전 버전은 이 문제의 직접적인 영향을 받지 않습니다.
|
2021-05-04 | 2026-06-17 03:47 |
| CVE-2020-28019 | HIGH | 7.5 | Exim |
Exim 4.94.2 미만 버전에서 발생하는 초기화 미흡 취약점입니다. 클라이언트가 DATA 대신 BDAT 명령을 사용할 때 특정 getc 함수가 잘못 처리되어 재귀 호출 기반의 스택 소비 또는 기타 문제를 유발할 수 있습니다.
|
2021-05-06 | 2026-06-17 03:10 |
| CVE-2020-28023 | HIGH | 7.5 | Exim |
Exim 4.94.2 미만 버전에서 발생하는 경계 외 읽기(Out-of-bounds Read) 취약점입니다. 인증되지 않은 SMTP 클라이언트가 smtp_setup_msg 과정을 통해 프로세스 메모리에 있는 민감한 정보를 탈취할 수 있습니다.
|
2021-05-06 | 2026-06-17 03:10 |
| CVE-2020-28025 | HIGH | 7.5 | Exim |
Exim 4.94.2 미만 버전에서 pdkim_finish_bodyhash 함수가 sig->bodyhash.len과 b->bh.len 사이의 관계를 검증하지 않아 발생하는 경계 외 읽기(Out-of-bounds Read) 취약점입니다. 공격자가 조작된 DKIM-Signature 헤더를 사용하면 프로세스 메모리 내의 민감한 정보가 유출될 수 있습니다.
|
2021-05-06 | 2026-06-17 03:10 |
| CVE-2021-29625 | HIGH | 7.5 | MariaDB |
Adminer 4.6.1에서 4.8.0 버전 사이의 MySQL, MariaDB, PgSQL, SQLite 사용자에게 영향을 미치는 교차 사이트 스크립팅(XSS) 취약점입니다. 최신 브라우저의 엄격한 CSP가 적용되지 않거나 pdo_ 확장을 사용하는 경우 공격이 가능합니다. 이 취약점은 4.8.1 버전에서 패치되었습니다.
|
2021-05-19 | 2026-06-17 03:48 |
| CVE-2021-27434 | HIGH | 7.5 | .NET |
Unified Automation의 .NET 기반 OPC UA Client/Server SDK Bundle 제품군에서 제어되지 않은 재귀 호출 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 스택 오버플로를 유발하여 시스템을 중단시킬 수 있습니다.
|
2021-05-20 | 2026-06-17 03:44 |
| CVE-2021-27432 | HIGH | 7.5 | .NET |
OPC Foundation UA .NET Standard 1.4.365.48 미만 버전 및 OPC UA .NET Legacy 버전에서 제어되지 않는 재귀 호출 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 스택 오버플로를 유발하여 시스템을 중단시킬 수 있습니다.
|
2021-05-20 | 2026-06-17 03:44 |
| CVE-2021-33500 | HIGH | 7.5 | - |
Windows용 PuTTY 0.75 미만 버전에서 원격 서버가 창 제목을 매우 빠른 속도로 반복 변경하도록 요청할 경우 서비스 거부(DoS)가 발생할 수 있습니다. 이로 인해 Windows GUI가 응답하지 않는 프리징 현상이 나타납니다.
|
2021-05-21 | 2026-06-17 03:54 |
| CVE-2021-33502 | HIGH | 7.5 | Node.js |
Node.js용 normalize-url 패키지의 특정 버전에서 data: URL을 처리할 때 정규 표현식 성능이 기하급수적으로 저하되는 ReDoS 취약점이 발견되었습니다. 이로 인해 공격자가 악의적인 URL을 입력할 경우 서버의 CPU 자원을 고갈시켜 서비스 거부 상태를 유발할 수 있습니다.
|
2021-05-24 | 2026-06-17 03:54 |