| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-38202 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 NFS 트레이싱 기능(fs/nfsd/trace.h)에서 메모리 경계 검사 오류가 발생하여, 원격 공격자가 조작된 NFS 패킷을 전송함으로써 커널 메모리를 초과로 읽을 수 있습니다. 이로 인해 시스템 서비스 거부(DoS)가 발생할 수 있으며, 5.13.4 이전의 모든 Linux 커널이 영향을 받습니다.
|
2021-08-08 | 2026-10-14 12:17 |
| CVE-2021-38201 | HIGH | 7.5 | Linux Kernel |
Linux 커널 5.13.4 이전 버전의 net/sunrpc/xdr.c에서 발생하는 취약점입니다. 원격 공격자가 다수의 NFS 4.2 READ_PLUS 작업을 수행함으로써 slab-out-of-bounds 접근을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2021-08-08 | 2026-06-17 04:01 |
| CVE-2021-38207 | HIGH | 7.5 | Linux Kernel |
Linux 커널 5.12.13 이전 버전의 Xilinx TEMAC 드라이버에서 발생하는 취약점입니다. 원격 공격자가 대량의 네트워크 트래픽을 지속적으로 전송할 경우 버퍼 오버플로우 및 시스템 락업을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2021-08-08 | 2026-06-17 04:01 |
| CVE-2021-38371 | HIGH | 7.5 | Exim |
Exim 4.94.2 이하 버전의 STARTTLS 기능에서 MTA SMTP 전송 중 응답 주입(버퍼링)이 발생할 수 있는 취약점입니다. 공격자는 이를 통해 메일 전송 과정에 악의적인 데이터를 삽입할 수 있습니다.
|
2021-08-10 | 2026-06-17 04:01 |
| CVE-2021-28838 | HIGH | 7.5 | Apache HTTP Server |
D-Link의 여러 DAP 모델 내 sbin/httpd 바이너리에서 발생하는 Null 포인터 역참조 취약점입니다. 특정 네트워크 패키지가 httpd 바이너리로 전송될 때 atoi 연산 과정에서 시스템 충돌이 발생합니다.
|
2021-08-10 | 2026-06-17 03:46 |
| CVE-2021-26423 | HIGH | 7.5 | Visual Studio |
.NET Core 및 Visual Studio에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 데이터를 전송할 경우 시스템 자원을 과도하게 소모하여 서비스를 중단시킬 수 있습니다.
|
2021-08-12 | 2026-08-10 16:17 |
| CVE-2021-26433 | HIGH | 7.5 | - |
Windows의 NFS용 서비스 내 ONCRPC XDR 드라이버에서 발생하는 정보 노출 취약점입니다. 공격자가 특수하게 조작된 패킷을 전송하여 시스템의 민감한 정보를 탈취할 수 있습니다.
|
2021-08-12 | 2026-08-10 16:17 |
| CVE-2021-36926 | HIGH | 7.5 | - |
Windows Services for NFS의 ONCRPC XDR 드라이버에서 발생하는 정보 노출 취약점입니다. 공격자가 특수하게 조작된 네트워크 패킷을 전송하여 시스템의 민감한 정보를 탈취할 수 있습니다.
|
2021-08-12 | 2026-08-10 16:17 |
| CVE-2021-36932 | HIGH | 7.5 | - |
Windows의 NFS용 서비스 내 ONCRPC XDR 드라이버에서 발생하는 정보 노출 취약점입니다. 공격자가 특수하게 조작된 패킷을 전송하여 시스템의 민감한 정보를 탈취할 수 있습니다.
|
2021-08-12 | 2026-08-10 16:18 |
| CVE-2021-36933 | HIGH | 7.5 | - |
Windows의 NFS용 서비스 ONCRPC XDR 드라이버에서 발생하는 정보 노출 취약점입니다. 공격자가 이 취약점을 악용하면 시스템의 민감한 정보가 유출될 수 있습니다.
|
2021-08-12 | 2026-08-10 16:18 |
| CVE-2021-38712 | HIGH | 7.5 | Nginx |
OneNav 0.9.12 버전에서 onenav.db3 파일의 내용이 노출되는 정보 유출 취약점이 발견되었습니다. 이로 인해 데이터베이스 내의 민감한 정보가 공격자에게 노출될 위험이 있습니다.
|
2021-08-16 | 2026-06-17 04:02 |
| CVE-2021-33193 | HIGH | 7.5 | Apache HTTP Server |
HTTP/2를 통해 조작된 메서드가 전송될 경우 mod_proxy의 검증을 우회하여 전달될 수 있습니다. 이로 인해 요청 분할(Request Splitting) 또는 캐시 포이즈닝(Cache Poisoning) 공격이 발생할 수 있습니다.
|
2021-08-16 | 2026-06-17 03:54 |
| CVE-2021-22940 | HIGH | 7.5 | Node.js |
Node.js 16.6.1, 14.17.5, 12.22.5 미만 버전에서 Use-After-Free 취약점이 발견되었습니다. 공격자가 메모리 오염을 악용하여 프로세스의 동작을 임의로 변경할 수 있습니다.
|
2021-08-16 | 2026-06-17 03:38 |
| CVE-2021-39131 | HIGH | 7.5 | Node.js |
ced v0.1.0 버전에서 Google의 compact_enc_det 라이브러리를 사용하여 문자 인코딩을 감지할 때, Buffer 이외의 데이터 타입을 전달하면 Node.js 프로세스가 충돌하는 취약점이 존재합니다. 이 문제는 ced v1.0.0에서 패치되었습니다.
|
2021-08-17 | 2026-06-17 04:03 |
| CVE-2021-22328 | HIGH | 7.5 | - |
일부 화웨이 제품에서 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 특수하게 조작된 패킷을 전송할 경우, 패킷 처리 오류로 인해 서비스가 비정상적으로 동작하거나 중단될 수 있습니다.
|
2021-08-23 | 2026-06-17 03:37 |
| CVE-2021-39157 | HIGH | 7.5 | Node.js |
detect-character-encoding v0.6.0 및 이전 버전에서 어떤 문자셋과도 일치하지 않는 데이터가 입력될 경우 Node.js 프로세스가 충돌하는 취약점이 발견되었습니다. 이 문제는 v0.7.0 버전에서 패치되었으며, 우회 방법이 없으므로 즉시 업데이트가 필요합니다.
|
2021-08-24 | 2026-06-17 04:03 |
| CVE-2021-32831 | HIGH | 7.5 | Node.js |
Total.js 프레임워크 3.4.9 미만 버전에서 utils.set 함수를 호출할 때 사용자 제어 값이 포함되면 코드 주입 취약점이 발생합니다. 이 취약점을 통해 공격자는 임의의 코드를 실행하여 시스템에 심각한 영향을 미칠 수 있습니다.
|
2021-08-30 | 2026-06-17 03:53 |
| CVE-2021-34581 | HIGH | 7.5 | OpenSSL |
WAGO 750 시리즈 장치의 OpenSSL 구현에서 유효 수명이 지난 리소스를 해제하지 않는 취약점이 발견되었습니다. 인증되지 않은 공격자가 이 취약점을 악용하여 대상 장치에 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2021-08-31 | 2026-06-17 03:56 |
| CVE-2021-22003 | HIGH | 7.5 | - |
VMware Workspace ONE Access and Identity Manager가 7443 포트에서 의도하지 않은 로그인 인터페이스를 제공합니다. 네트워크를 통해 7443 포트에 접근할 수 있는 공격자는 사용자 열거 또는 로그인 엔드포인트에 대한 무차별 대입 공격을 시도할 수 있습니다.
|
2021-08-31 | 2026-06-17 03:36 |
| CVE-2020-9000 | HIGH | 7.5 | .NET |
iPortalis iCS 7.1.13.0 버전에서 .NET 입력 유효성 검사 오류를 유발하는 일련의 요청을 보내는 취약점이 발견되었습니다. 공격자는 이를 통해 원격 서버의 로그 파일 크기를 급격히 증가시켜 메모리를 고갈시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2021-09-01 | 2026-06-17 03:27 |
| CVE-2021-39187 | HIGH | 7.5 | Node.js |
Parse Server 4.10.3 미만 버전에서 발생하며, 쿼리 요청의 'explain' 옵션에 잘못된 값이 포함될 경우 서버가 충돌합니다. 이는 MongoDB Node.js 드라이버의 버그로 인해 예외 처리가 되지 않아 발생하는 문제입니다.
|
2021-09-02 | 2026-06-17 04:03 |
| CVE-2021-3053 | HIGH | 7.5 | PAN-OS |
Palo Alto Networks PAN-OS 데이터플레인의 예외 조건 처리 미흡으로 인해 발생하는 취약점입니다. 인증되지 않은 네트워크 기반 공격자가 특수하게 조작된 트래픽을 전송하여 방화벽 서비스를 중단시킬 수 있습니다. 반복적인 공격 시 장치가 재시작되고 유지보수 모드로 진입하여 모든 PAN-OS 서비스에 서비스 거부(DoS) 상태를 유발합니다.
|
2021-09-08 | 2026-06-17 04:04 |
| CVE-2021-39204 | HIGH | 7.5 | - |
Pomerium의 기반이 되는 Envoy 프록시가 HTTP/2 스트림 재설정 과정을 과도하게 복잡하게 처리하는 취약점이 발견되었습니다. 이로 인해 대량의 스트림 재설정이 발생할 경우 CPU 사용량이 급증하여 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2021-09-09 | 2026-06-17 04:03 |
| CVE-2021-23050 | HIGH | 7.5 | Nginx |
BIG-IP Advanced WAF, BIG-IP ASM 및 NGINX App Protect에서 CSRF 활성화 정책이 설정된 경우, 특정 HTML 응답으로 인해 bd 프로세스가 종료될 수 있는 취약점입니다. 이로 인해 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2021-09-14 | 2026-06-17 03:38 |
| CVE-2021-41079 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat의 특정 버전에서 TLS 패킷을 적절히 검증하지 못하는 취약점이 발견되었습니다. NIO+OpenSSL 또는 NIO2+OpenSSL을 사용하는 설정에서 특수하게 제작된 패킷을 보내면 무한 루프가 발생하여 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2021-09-16 | 2026-10-08 22:17 |
| CVE-2021-34798 | HIGH | 7.5 | Apache HTTP Server |
잘못된 형식의 요청이 서버로 전달될 경우 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. 이 문제는 Apache HTTP Server 2.4.48 및 이전 버전에서 영향을 받습니다.
|
2021-09-16 | 2026-06-17 03:56 |
| CVE-2021-36160 | HIGH | 7.5 | Apache HTTP Server |
정교하게 조작된 URI 경로를 통해 mod_proxy_uwsgi가 할당된 메모리 범위를 초과하여 읽게 되어 서버가 충돌하는 서비스 거부(DoS) 취약점입니다. 이 문제는 Apache HTTP Server 버전 2.4.30부터 2.4.48 사이의 버전에서 발생합니다.
|
2021-09-16 | 2026-06-17 03:58 |
| CVE-2021-29825 | HIGH | 7.5 | - |
IBM Db2 for Linux, UNIX 및 Windows(Db2 Connect Server 포함)에서 LOAD 또는 BACKUP 명령을 사용할 때 ADMIN_CMD를 통해 민감한 정보가 노출될 수 있는 취약점입니다. 이 취약점을 통해 권한이 없는 사용자가 데이터베이스의 중요한 정보를 탈취할 위험이 있습니다.
|
2021-09-16 | 2026-06-17 03:48 |
| CVE-2020-21468 | HIGH | 7.5 | Redis |
Redis 5.0.7 버전의 redis-server 구성 요소에서 세그멘테이션 결함(segmentation fault)이 발생하여 서비스 거부(DoS) 상태로 이어질 수 있습니다. 다만, 벤더 측에서는 정식 출시된 5.0.7 버전에서 해당 문제를 재현하는 데 어려움을 겪고 있습니다.
|
2021-09-20 | 2026-07-09 00:16 |
| CVE-2020-26301 | HIGH | 7.5 | Node.js |
node.js용 ssh2 라이브러리 1.4.0 미만 버전에서 Windows 환경을 대상으로 하는 커맨드 인젝션 취약점이 발견되었습니다. 신뢰할 수 없는 입력값이 취약한 메서드에 전달될 경우 원격 코드 실행(RCE)이 가능할 수 있습니다.
|
2021-09-20 | 2026-06-17 03:08 |