| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-22946 | HIGH | 7.5 | curl |
curl 7.20.0 이상 7.78.0 이하 버전에서 IMAP, POP3, FTP 서버와 통신할 때 TLS 업그레이드를 강제하는 설정이 우회될 수 있는 취약점입니다. 공격자가 정교하게 조작된 응답을 보내면 curl이 TLS 없이 평문으로 통신을 계속하게 되어 민감한 데이터가 노출될 수 있습니다.
|
2021-09-29 | 2026-10-14 12:17 |
| CVE-2021-41109 | HIGH | 7.5 | Node.js |
Parse Server 4.10.4 미만 버전에서 LiveQuery 페이로드에 세션 토큰이 포함되는 취약점이 발견되었습니다. Parse.User 클래스에 LiveQuery 구독이 설정된 경우, 사용자 가입 시 생성된 모든 세션 토큰이 방송될 수 있습니다.
|
2021-09-30 | 2026-06-17 04:07 |
| CVE-2021-32626 | HIGH | 7.5 | Redis |
Redis에서 특수하게 제작된 Lua 스크립트를 실행할 경우 힙 기반의 Lua 스택 오버플로가 발생할 수 있습니다. 이로 인해 힙 메모리 손상이 발생하며, 공격자가 원격에서 코드를 실행할 가능성이 있습니다. 이 취약점은 Lua 스크립팅을 지원하는 Redis 2.6 버전부터 존재합니다.
|
2021-10-04 | 2026-06-17 03:53 |
| CVE-2021-32627 | HIGH | 7.5 | Redis |
Redis의 정수 오버플로 취약점으로 인해 힙 메모리가 손상될 수 있으며, 이는 원격 코드 실행으로 이어질 수 있습니다. 공격자는 특정 설정값을 매우 크게 변경하고 특수하게 제작된 대규모 스트림 요소를 전송하여 이를 악용합니다.
|
2021-10-04 | 2026-06-17 03:53 |
| CVE-2021-32628 | HIGH | 7.5 | Redis |
Redis의 ziplist 데이터 구조에서 발생하는 정수 오버플로 취약점으로, 힙 메모리 오염을 통해 원격 코드 실행(RCE)이 가능할 수 있습니다. 공격자는 설정 파라미터를 조작하여 매우 큰 ziplist를 생성함으로써 이 취약점을 악용할 수 있습니다.
|
2021-10-04 | 2026-06-17 03:53 |
| CVE-2021-32675 | HIGH | 7.5 | Redis |
Redis가 RESP 요청을 처리할 때 사용자 지정 값에 따라 메모리를 할당하는 과정에서 발생하는 취약점입니다. 공격자가 특수하게 조작된 요청을 여러 연결을 통해 보내면 서버에 과도한 메모리 할당을 유도하여 서비스 거부(DoS)를 일으킬 수 있습니다. 인증 과정에서도 동일한 메커니즘이 사용되므로 인증되지 않은 사용자도 공격이 가능합니다.
|
2021-10-04 | 2026-06-17 03:53 |
| CVE-2021-32687 | HIGH | 7.5 | Redis |
Redis의 모든 버전에서 발생하는 정수 오버플로 취약점으로, 힙 메모리를 손상시켜 임의의 데이터를 유출하거나 원격 코드 실행(RCE)을 유발할 수 있습니다. 공격자는 set-max-intset-entries 설정을 매우 큰 값으로 변경하고 특수하게 제작된 명령어를 사용하여 이를 악용합니다.
|
2021-10-04 | 2026-06-17 03:53 |
| CVE-2021-32762 | HIGH | 7.5 | Redis |
Redis의 redis-cli 및 redis-sentinel 서비스가 특수하게 제작된 대규모 multi-bulk 네트워크 응답을 처리할 때 정수 오버플로우 취약점이 발생할 수 있습니다. 이는 hiredis 라이브러리가 calloc() 함수 호출 전 오버플로우 검사를 수행하지 않아 발생하며, 오버플로우 검사를 수행하지 않는 힙 할당기를 사용하는 시스템에 영향을 미칩니다.
|
2021-10-04 | 2026-06-17 03:53 |
| CVE-2021-41099 | HIGH | 7.5 | Redis |
Redis의 기본 문자열 라이브러리에서 발생하는 정수 오버플로 취약점입니다. 공격자가 proto-max-bulk-len 설정을 매우 큰 값으로 변경하고 특수하게 제작된 페이로드를 전송하면 힙 메모리 오염을 유발하여 서비스 거부(DoS) 또는 원격 코드 실행(RCE)이 가능합니다.
|
2021-10-04 | 2026-06-17 04:07 |
| CVE-2021-41524 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server 2.4.49 버전에서 HTTP/2 요청 처리 중 Null 포인터 역참조 취약점이 발견되었습니다. 공격자가 특수하게 조작된 요청을 보내면 서버가 중단되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2021-10-05 | 2026-06-17 04:08 |
| CVE-2021-35497 | HIGH | 7.5 | Docker |
TIBCO ActiveSpaces 및 FTL 제품군의 tibftlserver 구성 요소에서 인증된 일반 사용자가 부적절한 인증서를 생성하도록 유도할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 중간자 공격(MitM)을 수행하거나 관리자 권한을 탈취하여 시스템 권한을 상승시킬 수 있습니다.
|
2021-10-05 | 2026-06-17 03:57 |
| CVE-2021-41121 | HIGH | 7.5 | Python |
EVM용 파이썬 기반 스마트 계약 언어인 Vyper에서 발생하는 메모리 손상 취약점입니다. 리터럴 구조체 내부에서 함수 호출을 수행할 때 스택 상단에 대한 잘못된 포인터 참조로 인해 발생합니다.
|
2021-10-06 | 2026-06-17 04:07 |
| CVE-2021-35496 | HIGH | 7.5 | Azure |
TIBCO JasperReports Server의 XMLA Connections 구성 요소에서 XML 처리 과정 중 간섭이 발생할 수 있는 취약점이 발견되었습니다. 네트워크 접근 권한을 가진 낮은 권한의 공격자가 이를 악용하여 시스템의 XML 처리를 방해할 수 있습니다.
|
2021-10-12 | 2026-06-17 03:57 |
| CVE-2021-34453 | HIGH | 7.5 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 요청을 보내 서버의 가용성을 떨어뜨리고 서비스를 중단시킬 수 있습니다.
|
2021-10-13 | 2026-06-17 03:55 |
| CVE-2021-42340 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat의 특정 버전에서 WebSocket 연결 종료 시 HTTP 업그레이드 연결 메트릭을 수집하는 객체가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 이로 인해 시간이 지남에 따라 메모리가 고갈되어 OutOfMemoryError가 발생하고 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2021-10-14 | 2026-06-17 04:09 |
| CVE-2021-37136 | HIGH | 7.5 | - |
Bzip2 압축 해제 디코더 함수가 압축 해제된 출력 데이터의 크기 제한을 설정할 수 없어 메모리 할당 크기에 영향을 미칩니다. 악의적인 입력값이 전달될 경우 메모리 부족 오류(OOME)를 유발하여 서비스 거부(DoS) 공격이 가능합니다.
|
2021-10-19 | 2026-10-08 22:17 |
| CVE-2021-41131 | HIGH | 7.5 | Python |
python-tuf의 클라이언트 구현체에서 rolename을 사용하여 파일명을 생성할 때 경로 탐색(Path Traversal) 취약점이 발생합니다. 공격자가 조작된 rolename을 사용하면 클라이언트 시스템 내의 임의의 .json 파일을 덮어쓸 수 있습니다. 이 취약점은 python-tuf 0.19 버전 이상에서 수정되었습니다.
|
2021-10-19 | 2026-06-17 04:07 |
| CVE-2021-23139 | HIGH | 7.5 | Trend Micro Apex One |
Trend Micro Apex One 및 Worry-Free Business Security 10.0 SP1에서 발생하는 Null 포인터 취약점입니다. 공격자가 이를 악용할 경우 해당 설치 환경의 CGI 프로그램을 강제로 종료시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2021-10-21 | 2026-06-17 03:38 |
| CVE-2021-27005 | HIGH | 7.5 | Apache HTTP Server |
Clustered Data ONTAP의 특정 버전에서 httpd 서버를 충돌시킬 수 있는 취약점이 발견되었습니다. 원격 공격자가 이를 악용할 경우 웹 서버 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2021-11-01 | 2026-06-17 03:44 |
| CVE-2021-34741 | HIGH | 7.5 | Cisco Email Security Appliance |
Cisco Email Security Appliance(ESA)의 AsyncOS 소프트웨어 내 이메일 스캔 알고리즘에서 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 조작된 이메일을 전송하여 장치의 CPU 자원을 고갈시킴으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2021-11-04 | 2026-06-17 03:56 |
| CVE-2021-43196 | HIGH | 7.5 | Docker |
JetBrains TeamCity 2021.1 미만 버전에서 Docker Registry 연결 대화 상자를 통해 정보가 노출될 수 있는 취약점입니다. 공격자가 이를 악용하여 민감한 정보를 탈취할 가능성이 있습니다.
|
2021-11-09 | 2026-06-17 04:10 |
| CVE-2021-3063 | HIGH | 7.5 | PAN-OS |
Palo Alto Networks GlobalProtect 포털 및 게이트웨이 인터페이스에서 예외 상황을 부적절하게 처리하여 발생하는 취약점입니다. 인증되지 않은 네트워크 기반 공격자가 특수하게 제작된 트래픽을 전송하면 서비스가 중단되며, 반복적인 공격 시 장치가 재부팅되고 유지 관리 모드로 진입하여 모든 PAN-OS 서비스에 서비스 거부(DoS) 상태를 유발합니다.
|
2021-11-10 | 2026-06-17 04:04 |
| CVE-2021-22967 | HIGH | 7.5 | - |
Concrete CMS 8.5.7 미만 버전에서 발생하는 IDOR(부적절한 직접 객체 참조) 취약점입니다. 대화에 메시지를 추가할 권한이 있는 인증되지 않은 사용자가 제한된 파일에 접근할 수 있습니다.
|
2021-11-19 | 2026-06-17 03:38 |
| CVE-2021-41281 | HIGH | 7.5 | Python |
Python 기반의 Matrix 홈서버 패키지인 Synapse의 1.47.1 미만 버전에서 미디어 저장소가 활성화된 경우, 공격자가 원격 서버의 파일을 임의의 디렉토리에 다운로드하도록 유도할 수 있는 취약점이 발견되었습니다. 이 공격은 인증 없이 수행 가능하지만, 파일 경로의 일부가 무작위로 생성되어 공격자가 경로를 완전히 제어할 수 없다는 제한 사항이 있습니다.
|
2021-11-23 | 2026-06-17 04:08 |
| CVE-2021-34424 | HIGH | 7.5 | Azure |
Zoom의 다양한 클라이언트 및 SDK 버전에서 프로세스 메모리 상태가 노출될 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자가 제품 메모리의 임의 영역에 대한 정보를 획득할 가능성이 있습니다.
|
2021-11-24 | 2026-06-17 03:55 |
| CVE-2021-43800 | HIGH | 7.5 | Node.js |
Wiki.js 2.5.254 미만 버전에서 Windows 호스트를 사용할 경우 디렉토리 경로 탐색 취약점이 발생합니다. 로컬 자산 캐시 기능이 활성화된 저장 모듈을 사용할 때, 악의적인 사용자가 특수하게 조작된 URL을 통해 파일 시스템의 임의 파일을 읽을 수 있습니다.
|
2021-12-06 | 2026-06-17 04:11 |
| CVE-2021-42717 | HIGH | 7.5 | Nginx |
ModSecurity 3.x(3.0.5 이하) 및 2.x(2.8.0~2.9.4) 버전에서 과도하게 중첩된 JSON 객체를 처리할 때 발생하는 취약점입니다. 공격자가 수만 단계로 중첩된 JSON을 전송하면 웹 서버의 CPU를 과다 점유하여 정상적인 요청을 처리하지 못하게 만드는 서비스 거부(DoS)를 유발할 수 있습니다.
|
2021-12-07 | 2026-06-17 04:10 |
| CVE-2021-38951 | HIGH | 7.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server 7.0, 8.0, 8.5 및 9.0 버전에서 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 특수하게 제작된 요청을 보내면 서버의 CPU 자원을 모두 점유하여 시스템이 마비될 수 있습니다.
|
2021-12-09 | 2026-06-17 04:02 |
| CVE-2021-39002 | HIGH | 7.5 | - |
IBM DB2 for Linux, UNIX, and Windows(DB2 Connect Server 포함)의 특정 버전에서 예상보다 취약한 암호화 알고리즘을 사용합니다. 이로 인해 공격자가 암호화된 민감한 정보를 복호화할 수 있는 위험이 존재합니다.
|
2021-12-09 | 2026-06-17 04:02 |
| CVE-2021-43803 | HIGH | 7.5 | Node.js |
Next.js의 특정 버전에서 잘못되거나 형식이 맞지 않는 URL을 처리할 때 서버가 충돌하는 취약점이 발견되었습니다. 이 문제는 Node.js 15.0.0 이상 버전과 특정 Next.js 버전을 사용하는 환경에서 발생할 수 있습니다. 다만, Vercel과 같이 요청을 사전에 필터링하는 환경에서는 영향을 받지 않습니다.
|
2021-12-10 | 2026-06-17 04:11 |