| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-44151 | HIGH | 7.5 | - |
Reprise RLM 14.2 버전의 Windows 환경에서 세션 쿠키가 4자리의 16진수로 구성되어 있어 무차별 대입 공격(Bruteforce)에 취약합니다. 공격자는 쿠키 이름을 알아낸 뒤 짧은 쿠키 값을 무작위로 대입하여 활성화된 다른 사용자의 세션을 탈취할 수 있습니다.
|
2021-12-13 | 2026-06-17 04:11 |
| CVE-2021-43801 | HIGH | 7.5 | - |
Mercurius 8.10.0부터 8.11.1 버전 사이의 사용자는 /graphql 경로로 잘못된 형식의 JSON을 전송할 경우 서비스 거부(DoS) 공격을 받을 수 있습니다. 사용자 정의 에러 핸들러를 사용하지 않는 경우에만 이 취약점이 발생합니다. 이 문제는 v8.11.2 버전에서 수정되었습니다.
|
2021-12-13 | 2026-06-17 04:11 |
| CVE-2021-44522 | HIGH | 7.5 | - |
SiPass integrated 및 Siveillance Identity 제품군에서 내부 메시지 브로커 시스템에 대한 접근 제한이 불충분한 취약점이 발견되었습니다. 이로 인해 인증되지 않은 원격 공격자가 임의의 메시지 큐를 구독할 수 있습니다.
|
2021-12-14 | 2026-06-17 04:12 |
| CVE-2021-4044 | HIGH | 7.5 | OpenSSL |
OpenSSL 3.0.0에서 X509_verify_cert() 함수가 내부 오류 시 반환하는 음수 값을 잘못 처리하여 발생하는 취약점입니다. 이로 인해 SSL_get_error()가 예상치 못한 SSL_ERROR_WANT_RETRY_VERIFY를 반환하게 되며, 이는 애플리케이션의 크래시, 무한 루프 또는 비정상적인 동작을 유발할 수 있습니다. 특히 OpenSSL 3.0의 다른 버그와 결합될 경우 특정 인증서 체인 처리 과정에서 공격자가 의도한 잘못된 동작을 유도할 수 있습니다.
|
2021-12-14 | 2026-06-17 04:18 |
| CVE-2021-45100 | HIGH | 7.5 | Linux Kernel |
Linux 커널 5.15.8 이하 버전에서 사용되는 ksmbd 서버(3.4.2 이하)가 SMB 3.1.1 프로토콜 사용 시 암호화가 활성화되었음에도 불구하고 평문으로 통신하는 취약점이 발견되었습니다. 이는 SMB 프로토콜 규격을 위반하여 SMB2_GLOBAL_CAP_ENCRYPTION 플래그를 설정하기 때문이며, 이로 인해 Windows 10 환경에서 암호화 기능이 비활성화됩니다.
|
2021-12-16 | 2026-06-17 04:13 |
| CVE-2021-22056 | HIGH | 7.5 | - |
VMware Workspace ONE Access 및 Identity Manager의 특정 버전에서 SSRF(서버 측 요청 위조) 취약점이 발견되었습니다. 네트워크 접근 권한을 가진 공격자는 임의의 대상에 HTTP 요청을 보내고 전체 응답을 읽을 수 있습니다.
|
2021-12-20 | 2026-06-17 03:36 |
| CVE-2021-43854 | HIGH | 7.5 | Python |
NLTK(Natural Language Toolkit) 3.6.5 미만 버전에서 정규 표현식 서비스 거부(ReDoS) 취약점이 발견되었습니다. PunktSentenceTokenizer, sent_tokenize, word_tokenize 함수에 특수하게 제작된 긴 입력값을 전달하면 실행 시간이 급격히 증가하여 시스템이 마비될 수 있습니다.
|
2021-12-23 | 2026-06-17 04:11 |
| CVE-2021-45485 | HIGH | 7.5 | Linux Kernel |
Linux 커널 5.13.3 미만 버전의 IPv6 구현체에서 정보 유출 취약점이 발견되었습니다. net/ipv6/output_core.c 파일 내 해시 테이블 사용 방식의 문제로 인해, 공격자가 다양한 IPv6 소스 주소를 활용하여 메모리 정보를 탈취할 수 있습니다.
|
2021-12-25 | 2026-08-05 18:42 |
| CVE-2021-27738 | HIGH | 7.5 | Apache HTTP Server |
Apache Kylin의 StreamingCoordinatorController.java 내 모든 요청 매핑에 보안 검사가 누락되어 인증되지 않은 사용자가 임의의 REST API 요청을 보낼 수 있습니다. 이를 통해 스트리밍 큐브 할당/해제, 레플리카 세트 생성/수정/삭제가 가능하며, 일부 엔드포인트를 통해 제한적인 SSRF 공격이 가능합니다.
|
2022-01-06 | 2026-06-17 03:45 |
| CVE-2021-43045 | HIGH | 7.5 | .NET |
Apache Avro의 .NET SDK에서 과도한 리소스를 할당할 수 있는 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 서비스 거부(DoS) 공격을 유발할 수 있습니다. 이 문제는 Apache Avro 1.10.2 및 이전 버전을 사용하는 .NET 애플리케이션에 영향을 미칩니다.
|
2022-01-06 | 2026-06-17 04:10 |
| CVE-2022-22846 | HIGH | 7.5 | Python |
Python의 dnslib 패키지 0.9.16 이하 버전에서 DNS 응답의 ID 값이 요청된 쿼리의 ID 값과 일치하는지 검증하지 않는 취약점이 존재합니다. 이로 인해 공격자가 조작된 DNS 응답을 보내 시스템을 기만할 수 있습니다.
|
2022-01-10 | 2026-06-17 04:29 |
| CVE-2022-21911 | HIGH | 7.5 | .NET |
.NET Framework에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 데이터를 처리하도록 유도하여 시스템의 가용성을 떨어뜨릴 수 있습니다.
|
2022-01-11 | 2026-06-17 04:27 |
| CVE-2022-21676 | HIGH | 7.5 | Node.js |
Engine.IO는 Socket.IO의 양방향 통신 계층을 구현한 라이브러리입니다. 특수하게 제작된 HTTP 요청을 통해 Engine.IO 서버에서 처리되지 않은 예외를 발생시켜 Node.js 프로세스를 강제로 종료할 수 있는 취약점이 발견되었습니다.
|
2022-01-12 | 2026-06-17 04:26 |
| CVE-2022-23119 | HIGH | 7.5 | - |
Trend Micro Deep Security 및 Cloud One - Workload Security Agent Linux 버전 20 이하에서 발생하는 디렉토리 트래버설 취약점입니다. 공격자가 대상 DSM에 대한 권한을 획득하거나 에이전트가 활성화되지 않은 상태일 경우, 파일 시스템의 임의 파일을 읽을 수 있습니다.
|
2022-01-20 | 2026-06-17 04:29 |
| CVE-2022-23206 | HIGH | 7.5 | Apache HTTP Server |
Apache Traffic Control Traffic Ops 6.1.0 미만 또는 5.1.6 미만 버전에서 발생하는 취약점입니다. 권한이 없는 사용자가 HTTPS를 통해 특수하게 제작된 POST 요청을 /user/login/oauth 경로로 전송하여, Traffic Ops가 접근 가능한 서버의 포트를 스캔할 수 있습니다.
|
2022-02-06 | 2026-06-17 04:29 |
| CVE-2022-21712 | HIGH | 7.5 | Python |
Python 기반의 이벤트 기반 네트워킹 엔진인 Twisted에서 발생하는 보안 취약점입니다. 취약한 버전의 twisted.web.RedirectAgent 및 BrowserLikeRedirectAgent 함수는 교차 출처 리다이렉트를 수행할 때 쿠키와 인증 헤더를 노출할 수 있습니다.
|
2022-02-07 | 2026-06-17 04:26 |
| CVE-2022-21965 | HIGH | 7.5 | Teams |
Microsoft Teams에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 데이터를 전송하여 Teams 서비스를 중단시키거나 시스템을 불안정하게 만들 수 있습니다.
|
2022-02-09 | 2026-06-17 04:27 |
| CVE-2022-21986 | HIGH | 7.5 | .NET |
.NET 프레임워크에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 데이터를 처리하도록 유도하여 시스템 자원을 고갈시키고 서비스를 중단시킬 수 있습니다.
|
2022-02-09 | 2026-10-08 22:17 |
| CVE-2022-0391 | HIGH | 7.5 | Python |
Python의 urllib.parse 모듈 내 urlparse 메서드에서 입력값 검증이 미흡하여 발생하는 취약점입니다. URL 경로에 '
' 및 '
'과 같은 특수 문자가 포함될 수 있어, 공격자가 조작된 URL을 통해 인젝션 공격을 수행할 수 있습니다.
|
2022-02-09 | 2026-10-14 13:17 |
| CVE-2021-46462 | HIGH | 7.5 | Nginx |
NGINX에서 사용되는 njs 0.7.1 이하 버전에서 njs_object_set_prototype 함수를 통해 세그멘테이션 오류(Segmentation Violation)가 발생할 수 있는 취약점이 발견되었습니다. 이 취약점은 메모리 관리 오류를 유발하여 서비스 거부(DoS) 상태를 초래할 수 있습니다.
|
2022-02-14 | 2026-06-17 04:14 |
| CVE-2022-20653 | HIGH | 7.5 | Cisco Email Security Appliance |
Cisco Email Security Appliance(ESA)의 AsyncOS 소프트웨어 내 DANE 이메일 검증 구성 요소에서 발생하는 취약점입니다. DNS 이름 확인 과정의 불충분한 오류 처리로 인해 인증되지 않은 원격 공격자가 서비스 거부(DoS) 상태를 유발할 수 있습니다. 공격자가 특수하게 조작된 이메일을 전송하면 장치가 관리 인터페이스에서 응답하지 않거나 이메일 처리가 중단될 수 있습니다.
|
2022-02-17 | 2026-06-17 04:24 |
| CVE-2022-24678 | HIGH | 7.5 | Trend Micro Apex One |
Trend Micro Apex One 및 Worry-Free Business Security 제품군의 보안 에이전트에서 발생하는 리소스 고갈로 인한 서비스 거부(DoS) 취약점입니다. 공격자가 임시 로그 위치에 데이터를 대량으로 유입시켜 설치된 시스템의 디스크 공간을 모두 점유할 수 있습니다.
|
2022-02-24 | 2026-06-17 04:32 |
| CVE-2022-25640 | HIGH | 7.5 | wolfSSL |
wolfSSL 5.2.0 미만 버전의 TLS 1.3 서버에서 상호 인증 요구 사항을 제대로 강제하지 못하는 취약점이 발견되었습니다. 클라이언트가 핸드셰이크 과정에서 certificate_verify 메시지를 생략하고 인증서를 제출하지 않더라도 서버가 이를 허용할 수 있습니다.
|
2022-02-24 | 2026-06-17 04:33 |
| CVE-2022-23648 | HIGH | 7.5 | Kubernetes |
containerd 1.6.1, 1.5.10, 1.4.12 미만 버전에서 발생하는 취약점으로, 특수하게 제작된 이미지 설정을 통해 Linux 환경의 CRI 구현 시 호스트의 임의 파일 및 디렉토리에 대한 읽기 전용 접근이 가능합니다. 이는 Kubernetes Pod Security Policy와 같은 정책 기반 보안 강제를 우회하여 민감한 정보를 노출시킬 수 있습니다.
|
2022-03-03 | 2026-06-17 04:30 |
| CVE-2022-21716 | HIGH | 7.5 | Python |
Twisted 프레임워크의 SSH 클라이언트 및 서버 구현에서 상대방의 SSH 버전 식별자에 대해 무제한의 데이터를 수용할 수 있는 취약점이 발견되었습니다. 이로 인해 버퍼가 가용 메모리를 모두 점유하여 시스템 자원이 고갈될 수 있습니다.
|
2022-03-03 | 2026-06-17 04:26 |
| CVE-2021-3737 | HIGH | 7.5 | Python |
Python의 HTTP 클라이언트 코드에서 HTTP 응답을 부적절하게 처리하는 결함이 발견되었습니다. 공격자가 제어하는 HTTP 서버를 통해 클라이언트 스크립트를 무한 루프에 빠뜨려 CPU 자원을 과도하게 소모하게 만들 수 있습니다. 이 취약점은 시스템 가용성에 심각한 위협을 줄 수 있습니다.
|
2022-03-04 | 2026-10-14 10:17 |
| CVE-2022-24464 | HIGH | 7.5 | Visual Studio |
.NET 및 Visual Studio의 정규표현식 처리 로직에서 발생하는 서비스 거부 취약점으로, 특정 입력값에 대해 과도한 CPU 사용을 야기한다. 영향받는 버전에서 정규표현식 엔진이 특정 패턴에 대해 지수 시간 복잡도로 처리하면서 애플리케이션이 응답 불가 상태에 빠진다.
|
2022-03-09 | 2026-06-17 04:31 |
| CVE-2022-26311 | HIGH | 7.5 | Kubernetes |
Couchbase Operator 2.2.x 버전(2.2.3 미만)에서 Kubernetes 환경의 로그에 민감한 정보가 마스킹되지 않고 그대로 노출되는 취약점이 발견되었습니다. 이로 인해 권한이 없는 사용자가 로그를 통해 중요한 비밀 정보를 탈취할 수 있습니다.
|
2022-03-10 | 2026-06-17 04:34 |
| CVE-2022-22719 | HIGH | 7.5 | Apache HTTP Server |
정교하게 조작된 요청 본문이 임의의 메모리 영역을 읽게 하여 프로세스 충돌을 유발할 수 있는 취약점입니다. 이 문제는 Apache HTTP Server 2.4.52 및 이전 버전에서 발생합니다.
|
2022-03-14 | 2026-06-17 04:28 |
| CVE-2022-24761 | HIGH | 7.5 | Python |
Waitress 2.1.0 및 이전 버전에서 발생하는 HTTP 요청 스머글링 취약점입니다. 프록시 서버와 Waitress 간의 HTTP 요청 해석 방식 차이로 인해, 공격자가 조작된 요청을 숨겨서 전달할 수 있습니다. 이는 Python의 정수 변환 방식 오류와 청크 확장(chunk extensions) 처리 미흡에서 기인합니다.
|
2022-03-17 | 2026-06-17 04:32 |