| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-42717 | HIGH | 7.5 | Nginx |
ModSecurity 3.x(3.0.5 이하) 및 2.x(2.8.0~2.9.4) 버전에서 과도하게 중첩된 JSON 객체를 처리할 때 발생하는 취약점입니다. 공격자가 수만 단계로 중첩된 JSON을 전송하면 웹 서버의 CPU를 과다 점유하여 정상적인 요청을 처리하지 못하게 만드는 서비스 거부(DoS)를 유발할 수 있습니다.
|
2021-12-07 | 2026-06-17 04:10 |
| CVE-2021-38951 | HIGH | 7.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server 7.0, 8.0, 8.5 및 9.0 버전에서 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 특수하게 제작된 요청을 보내면 서버의 CPU 자원을 모두 점유하여 시스템이 마비될 수 있습니다.
|
2021-12-09 | 2026-06-17 04:02 |
| CVE-2021-39002 | HIGH | 7.5 | - |
IBM DB2 for Linux, UNIX, and Windows(DB2 Connect Server 포함)의 특정 버전에서 예상보다 취약한 암호화 알고리즘을 사용합니다. 이로 인해 공격자가 암호화된 민감한 정보를 복호화할 수 있는 위험이 존재합니다.
|
2021-12-09 | 2026-06-17 04:02 |
| CVE-2021-43803 | HIGH | 7.5 | Node.js |
Next.js의 특정 버전에서 잘못되거나 형식이 맞지 않는 URL을 처리할 때 서버가 충돌하는 취약점이 발견되었습니다. 이 문제는 Node.js 15.0.0 이상 버전과 특정 Next.js 버전을 사용하는 환경에서 발생할 수 있습니다. 다만, Vercel과 같이 요청을 사전에 필터링하는 환경에서는 영향을 받지 않습니다.
|
2021-12-10 | 2026-06-17 04:11 |
| CVE-2021-44151 | HIGH | 7.5 | - |
Reprise RLM 14.2 버전의 Windows 환경에서 세션 쿠키가 4자리의 16진수로 구성되어 있어 무차별 대입 공격(Bruteforce)에 취약합니다. 공격자는 쿠키 이름을 알아낸 뒤 짧은 쿠키 값을 무작위로 대입하여 활성화된 다른 사용자의 세션을 탈취할 수 있습니다.
|
2021-12-13 | 2026-06-17 04:11 |
| CVE-2021-43801 | HIGH | 7.5 | - |
Mercurius 8.10.0부터 8.11.1 버전 사이의 사용자는 /graphql 경로로 잘못된 형식의 JSON을 전송할 경우 서비스 거부(DoS) 공격을 받을 수 있습니다. 사용자 정의 에러 핸들러를 사용하지 않는 경우에만 이 취약점이 발생합니다. 이 문제는 v8.11.2 버전에서 수정되었습니다.
|
2021-12-13 | 2026-06-17 04:11 |
| CVE-2021-44522 | HIGH | 7.5 | - |
SiPass integrated 및 Siveillance Identity 제품군에서 내부 메시지 브로커 시스템에 대한 접근 제한이 불충분한 취약점이 발견되었습니다. 이로 인해 인증되지 않은 원격 공격자가 임의의 메시지 큐를 구독할 수 있습니다.
|
2021-12-14 | 2026-06-17 04:12 |
| CVE-2021-4044 | HIGH | 7.5 | OpenSSL |
OpenSSL 3.0.0에서 X509_verify_cert() 함수가 내부 오류 시 반환하는 음수 값을 잘못 처리하여 발생하는 취약점입니다. 이로 인해 SSL_get_error()가 예상치 못한 SSL_ERROR_WANT_RETRY_VERIFY를 반환하게 되며, 이는 애플리케이션의 크래시, 무한 루프 또는 비정상적인 동작을 유발할 수 있습니다. 특히 OpenSSL 3.0의 다른 버그와 결합될 경우 특정 인증서 체인 처리 과정에서 공격자가 의도한 잘못된 동작을 유도할 수 있습니다.
|
2021-12-14 | 2026-06-17 04:18 |
| CVE-2021-45100 | HIGH | 7.5 | Linux Kernel |
Linux 커널 5.15.8 이하 버전에서 사용되는 ksmbd 서버(3.4.2 이하)가 SMB 3.1.1 프로토콜 사용 시 암호화가 활성화되었음에도 불구하고 평문으로 통신하는 취약점이 발견되었습니다. 이는 SMB 프로토콜 규격을 위반하여 SMB2_GLOBAL_CAP_ENCRYPTION 플래그를 설정하기 때문이며, 이로 인해 Windows 10 환경에서 암호화 기능이 비활성화됩니다.
|
2021-12-16 | 2026-06-17 04:13 |
| CVE-2021-22056 | HIGH | 7.5 | - |
VMware Workspace ONE Access 및 Identity Manager의 특정 버전에서 SSRF(서버 측 요청 위조) 취약점이 발견되었습니다. 네트워크 접근 권한을 가진 공격자는 임의의 대상에 HTTP 요청을 보내고 전체 응답을 읽을 수 있습니다.
|
2021-12-20 | 2026-06-17 03:36 |
| CVE-2021-43854 | HIGH | 7.5 | Python |
NLTK(Natural Language Toolkit) 3.6.5 미만 버전에서 정규 표현식 서비스 거부(ReDoS) 취약점이 발견되었습니다. PunktSentenceTokenizer, sent_tokenize, word_tokenize 함수에 특수하게 제작된 긴 입력값을 전달하면 실행 시간이 급격히 증가하여 시스템이 마비될 수 있습니다.
|
2021-12-23 | 2026-06-17 04:11 |
| CVE-2021-45485 | HIGH | 7.5 | Linux Kernel |
Linux 커널 5.13.3 미만 버전의 IPv6 구현체에서 정보 유출 취약점이 발견되었습니다. net/ipv6/output_core.c 파일 내 해시 테이블 사용 방식의 문제로 인해, 공격자가 다양한 IPv6 소스 주소를 활용하여 메모리 정보를 탈취할 수 있습니다.
|
2021-12-25 | 2026-08-05 18:42 |
| CVE-2021-27738 | HIGH | 7.5 | Apache HTTP Server |
Apache Kylin의 StreamingCoordinatorController.java 내 모든 요청 매핑에 보안 검사가 누락되어 인증되지 않은 사용자가 임의의 REST API 요청을 보낼 수 있습니다. 이를 통해 스트리밍 큐브 할당/해제, 레플리카 세트 생성/수정/삭제가 가능하며, 일부 엔드포인트를 통해 제한적인 SSRF 공격이 가능합니다.
|
2022-01-06 | 2026-06-17 03:45 |
| CVE-2021-43045 | HIGH | 7.5 | .NET |
Apache Avro의 .NET SDK에서 과도한 리소스를 할당할 수 있는 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 서비스 거부(DoS) 공격을 유발할 수 있습니다. 이 문제는 Apache Avro 1.10.2 및 이전 버전을 사용하는 .NET 애플리케이션에 영향을 미칩니다.
|
2022-01-06 | 2026-06-17 04:10 |
| CVE-2022-22846 | HIGH | 7.5 | Python |
Python의 dnslib 패키지 0.9.16 이하 버전에서 DNS 응답의 ID 값이 요청된 쿼리의 ID 값과 일치하는지 검증하지 않는 취약점이 존재합니다. 이로 인해 공격자가 조작된 DNS 응답을 보내 시스템을 기만할 수 있습니다.
|
2022-01-10 | 2026-06-17 04:29 |
| CVE-2022-21911 | HIGH | 7.5 | .NET |
.NET Framework에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 데이터를 처리하도록 유도하여 시스템의 가용성을 떨어뜨릴 수 있습니다.
|
2022-01-11 | 2026-06-17 04:27 |
| CVE-2022-21676 | HIGH | 7.5 | Node.js |
Engine.IO는 Socket.IO의 양방향 통신 계층을 구현한 라이브러리입니다. 특수하게 제작된 HTTP 요청을 통해 Engine.IO 서버에서 처리되지 않은 예외를 발생시켜 Node.js 프로세스를 강제로 종료할 수 있는 취약점이 발견되었습니다.
|
2022-01-12 | 2026-06-17 04:26 |
| CVE-2022-23119 | HIGH | 7.5 | - |
Trend Micro Deep Security 및 Cloud One - Workload Security Agent Linux 버전 20 이하에서 발생하는 디렉토리 트래버설 취약점입니다. 공격자가 대상 DSM에 대한 권한을 획득하거나 에이전트가 활성화되지 않은 상태일 경우, 파일 시스템의 임의 파일을 읽을 수 있습니다.
|
2022-01-20 | 2026-06-17 04:29 |
| CVE-2022-23206 | HIGH | 7.5 | Apache HTTP Server |
Apache Traffic Control Traffic Ops 6.1.0 미만 또는 5.1.6 미만 버전에서 발생하는 취약점입니다. 권한이 없는 사용자가 HTTPS를 통해 특수하게 제작된 POST 요청을 /user/login/oauth 경로로 전송하여, Traffic Ops가 접근 가능한 서버의 포트를 스캔할 수 있습니다.
|
2022-02-06 | 2026-06-17 04:29 |
| CVE-2022-21712 | HIGH | 7.5 | Python |
Python 기반의 이벤트 기반 네트워킹 엔진인 Twisted에서 발생하는 보안 취약점입니다. 취약한 버전의 twisted.web.RedirectAgent 및 BrowserLikeRedirectAgent 함수는 교차 출처 리다이렉트를 수행할 때 쿠키와 인증 헤더를 노출할 수 있습니다.
|
2022-02-07 | 2026-06-17 04:26 |
| CVE-2022-21965 | HIGH | 7.5 | Teams |
Microsoft Teams에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 데이터를 전송하여 Teams 서비스를 중단시키거나 시스템을 불안정하게 만들 수 있습니다.
|
2022-02-09 | 2026-06-17 04:27 |
| CVE-2022-21986 | HIGH | 7.5 | .NET |
.NET 프레임워크에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 데이터를 처리하도록 유도하여 시스템 자원을 고갈시키고 서비스를 중단시킬 수 있습니다.
|
2022-02-09 | 2026-10-08 22:17 |
| CVE-2022-0391 | HIGH | 7.5 | Python |
Python의 urllib.parse 모듈 내 urlparse 메서드에서 입력값 검증이 미흡하여 발생하는 취약점입니다. URL 경로에 '
' 및 '
'과 같은 특수 문자가 포함될 수 있어, 공격자가 조작된 URL을 통해 인젝션 공격을 수행할 수 있습니다.
|
2022-02-09 | 2026-10-14 13:17 |
| CVE-2021-46462 | HIGH | 7.5 | Nginx |
NGINX에서 사용되는 njs 0.7.1 이하 버전에서 njs_object_set_prototype 함수를 통해 세그멘테이션 오류(Segmentation Violation)가 발생할 수 있는 취약점이 발견되었습니다. 이 취약점은 메모리 관리 오류를 유발하여 서비스 거부(DoS) 상태를 초래할 수 있습니다.
|
2022-02-14 | 2026-06-17 04:14 |
| CVE-2022-20653 | HIGH | 7.5 | Cisco Email Security Appliance |
Cisco Email Security Appliance(ESA)의 AsyncOS 소프트웨어 내 DANE 이메일 검증 구성 요소에서 발생하는 취약점입니다. DNS 이름 확인 과정의 불충분한 오류 처리로 인해 인증되지 않은 원격 공격자가 서비스 거부(DoS) 상태를 유발할 수 있습니다. 공격자가 특수하게 조작된 이메일을 전송하면 장치가 관리 인터페이스에서 응답하지 않거나 이메일 처리가 중단될 수 있습니다.
|
2022-02-17 | 2026-06-17 04:24 |
| CVE-2022-24678 | HIGH | 7.5 | Trend Micro Apex One |
Trend Micro Apex One 및 Worry-Free Business Security 제품군의 보안 에이전트에서 발생하는 리소스 고갈로 인한 서비스 거부(DoS) 취약점입니다. 공격자가 임시 로그 위치에 데이터를 대량으로 유입시켜 설치된 시스템의 디스크 공간을 모두 점유할 수 있습니다.
|
2022-02-24 | 2026-06-17 04:32 |
| CVE-2022-25640 | HIGH | 7.5 | wolfSSL |
wolfSSL 5.2.0 미만 버전의 TLS 1.3 서버에서 상호 인증 요구 사항을 제대로 강제하지 못하는 취약점이 발견되었습니다. 클라이언트가 핸드셰이크 과정에서 certificate_verify 메시지를 생략하고 인증서를 제출하지 않더라도 서버가 이를 허용할 수 있습니다.
|
2022-02-24 | 2026-06-17 04:33 |
| CVE-2022-23648 | HIGH | 7.5 | Kubernetes |
containerd 1.6.1, 1.5.10, 1.4.12 미만 버전에서 발생하는 취약점으로, 특수하게 제작된 이미지 설정을 통해 Linux 환경의 CRI 구현 시 호스트의 임의 파일 및 디렉토리에 대한 읽기 전용 접근이 가능합니다. 이는 Kubernetes Pod Security Policy와 같은 정책 기반 보안 강제를 우회하여 민감한 정보를 노출시킬 수 있습니다.
|
2022-03-03 | 2026-06-17 04:30 |
| CVE-2022-21716 | HIGH | 7.5 | Python |
Twisted 프레임워크의 SSH 클라이언트 및 서버 구현에서 상대방의 SSH 버전 식별자에 대해 무제한의 데이터를 수용할 수 있는 취약점이 발견되었습니다. 이로 인해 버퍼가 가용 메모리를 모두 점유하여 시스템 자원이 고갈될 수 있습니다.
|
2022-03-03 | 2026-06-17 04:26 |
| CVE-2021-3737 | HIGH | 7.5 | Python |
Python의 HTTP 클라이언트 코드에서 HTTP 응답을 부적절하게 처리하는 결함이 발견되었습니다. 공격자가 제어하는 HTTP 서버를 통해 클라이언트 스크립트를 무한 루프에 빠뜨려 CPU 자원을 과도하게 소모하게 만들 수 있습니다. 이 취약점은 시스템 가용성에 심각한 위협을 줄 수 있습니다.
|
2022-03-04 | 2026-10-14 10:17 |