| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-41200 | MEDIUM | 5.5 | - |
TensorFlow 오픈소스 플랫폼에서 `tf.summary.create_file_writer` 함수를 호출할 때 스칼라가 아닌 인자를 사용하면 `CHECK`-fail로 인해 코드가 충돌하며 종료됩니다. 이 문제는 TensorFlow 2.7.0 버전에서 수정될 예정이며, 지원 범위 내에 있는 2.6.1, 2.5.2, 2.4.4 버전에도 패치가 적용될 예정입니다.
|
2021-11-05 | 2026-06-17 04:08 |
| CVE-2021-41204 | MEDIUM | 5.5 | - |
TensorFlow의 Grappler 최적화 단계에서 상수 폴딩(constant folding) 과정 중 리소스 텐서를 딥 카피하려고 시도할 때 세그멘테이션 오류(segfault)가 발생할 수 있습니다. 이 문제는 리소스 텐서가 변경되지 않아야 함에도 불구하고 복사 시도가 이루어지기 때문에 발생합니다.
|
2021-11-05 | 2026-06-17 04:08 |
| CVE-2021-41215 | MEDIUM | 5.5 | - |
TensorFlow의 DeserializeSparse 함수 내 형상 추론(shape inference) 코드에서 Null 포인터 역참조가 발생할 수 있는 취약점입니다. 이는 해당 함수가 입력 텐서의 랭크가 양수이고 마지막 차원이 3이라고 잘못 가정하기 때문에 발생합니다.
|
2021-11-05 | 2026-06-17 04:08 |
| CVE-2021-41217 | MEDIUM | 5.5 | - |
TensorFlow에서 모델의 제어 흐름 그래프를 생성하는 과정 중, 쌍을 이루어야 하는 노드가 누락될 경우 Null 포인터 예외가 발생합니다. 이는 특정 노드가 존재할 것이라고 가정하고 코드가 실행되다가 존재하지 않는 부모 노드를 참조하여 시스템 충돌을 일으키는 취약점입니다.
|
2021-11-05 | 2026-06-17 04:08 |
| CVE-2021-41202 | MEDIUM | 5.5 | - |
TensorFlow의 `tf.range` 커널에서 출력 크기를 계산할 때 C++의 암시적 형변환 규칙으로 인해 데이터 손실이 발생합니다. 이로 인해 조건문 처리 과정에서 정수 값이 실수로 변환된 후 절삭되어 오버플로가 발생할 수 있습니다.
|
2021-11-05 | 2026-06-17 04:08 |
| CVE-2021-41207 | MEDIUM | 5.5 | - |
TensorFlow의 ParallelConcat 구현 과정에서 입력값 검증이 누락되어 0으로 나누기 오류가 발생할 수 있는 취약점입니다. 이 문제는 TensorFlow 2.7.0 및 지원 범위 내의 특정 버전(2.6.1, 2.5.2, 2.4.4)에 패치될 예정입니다.
|
2021-11-05 | 2026-06-17 04:08 |
| CVE-2021-41209 | MEDIUM | 5.5 | - |
TensorFlow의 컨볼루션 연산 구현에서 빈 필터 텐서 인자가 전달될 경우 0으로 나누기 오류가 발생합니다. 이 문제는 TensorFlow 2.7.0 및 지원 범위 내의 특정 버전(2.6.1, 2.5.2, 2.4.4)에서 수정될 예정입니다.
|
2021-11-05 | 2026-06-17 04:08 |
| CVE-2021-41218 | MEDIUM | 5.5 | - |
TensorFlow의 AllToAll 연산 시 shape 추론 코드에서 split_count 인자가 0일 경우 0으로 나누기 오류가 발생합니다. 이 취약점은 TensorFlow 2.7.0 및 특정 지원 버전(2.6.1, 2.5.2, 2.4.4)에 대한 패치를 통해 해결될 예정입니다.
|
2021-11-05 | 2026-06-17 04:08 |
| CVE-2021-41213 | MEDIUM | 5.5 | - |
TensorFlow의 tf.function API에서 상호 재귀적인 두 Python 함수가 호출될 때 데드락(교착 상태)이 발생할 수 있는 취약점입니다. 이는 재진입이 불가능한 Lock 객체를 사용하기 때문에 발생하며, 공격자가 악성 모델을 로드하게 유도하여 서비스 거부(DoS)를 일으킬 수 있습니다.
|
2021-11-05 | 2026-06-17 04:08 |
| CVE-2021-41216 | MEDIUM | 5.5 | - |
TensorFlow의 Transpose 함수를 위한 형상 추론(shape inference) 기능에서 힙 버퍼 오버플로 취약점이 발견되었습니다. perm 인자에 음수 요소가 포함될 경우 인덱스 유효성을 검증하지 않아 발생하며, TensorFlow 2.7.0 버전에서 수정될 예정입니다.
|
2021-11-05 | 2026-06-17 04:08 |
| CVE-2021-33098 | MEDIUM | 5.5 | - |
Linux용 Intel(R) Ethernet ixgbe 드라이버 3.17.3 미만 버전에서 부적절한 입력 검증 취약점이 발견되었습니다. 이를 통해 인증된 사용자가 로컬 접근을 통해 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2021-11-17 | 2026-06-17 03:54 |
| CVE-2021-43211 | MEDIUM | 5.5 | Windows 10 |
Windows 10 업데이트 도우미에서 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용하면 시스템에서 높은 수준의 권한을 획득할 수 있습니다.
|
2021-11-24 | 2026-08-19 17:18 |
| CVE-2021-44022 | MEDIUM | 5.5 | Trend Micro Apex One |
Trend Micro Apex One에서 발생할 수 있는 도달 가능한 어설션 취약점입니다. 공격자가 대상 시스템에서 저권한 코드를 실행할 수 있다면, 프로그램을 충돌시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2021-12-03 | 2026-06-17 04:11 |
| CVE-2021-38926 | MEDIUM | 5.5 | - |
IBM Db2 for Linux, UNIX and Windows(Db2 Connect Server 포함)의 특정 버전에서 로컬 사용자가 기존 작업의 컬럼을 수정할 수 있는 취약점이 발견되었습니다. 이를 통해 권한 상승이 발생할 수 있습니다.
|
2021-12-09 | 2026-06-17 04:02 |
| CVE-2021-43255 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office의 신뢰 센터(Trust Center) 설정에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자를 속여 악성 콘텐츠를 안전한 것으로 오인하게 만들 수 있습니다.
|
2021-12-15 | 2026-06-17 04:10 |
| CVE-2021-45095 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.15.8 버전 이하의 net/phonet/pep.c 내 pep_sock_accept 함수에서 참조 카운트 누수(refcount leak)가 발생합니다. 이로 인해 시스템 자원이 지속적으로 소모되어 성능 저하나 시스템 불안정을 초래할 수 있습니다.
|
2021-12-16 | 2026-06-17 04:13 |
| CVE-2021-45480 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.15.11 이전 버전의 net/rds/connection.c 내 __rds_conn_create() 함수에서 메모리 누수 문제가 발견되었습니다. 특정 조건이 충족될 경우 시스템 메모리가 지속적으로 소모될 수 있습니다.
|
2021-12-24 | 2026-06-17 04:13 |
| CVE-2021-45932 | MEDIUM | 5.5 | wolfSSL |
wolfSSL의 wolfMQTT 1.9 버전에서 MqttDecode_Publish 함수 호출 시 힙 기반 버퍼 오버플로우(4바이트)가 발생합니다. 이 취약점은 MqttClient_DecodePacket 및 MqttClient_HandlePacket을 통해 실행될 수 있습니다.
|
2022-01-01 | 2026-06-17 04:14 |
| CVE-2021-45933 | MEDIUM | 5.5 | wolfSSL |
wolfSSL의 wolfMQTT 1.9 버전에서 MqttDecode_Publish 함수 호출 시 힙 기반 버퍼 오버플로우(8바이트)가 발생합니다. 이 취약점은 MqttClient_DecodePacket 및 MqttClient_HandlePacket를 통해 실행될 때 영향을 받습니다.
|
2022-01-01 | 2026-06-17 04:14 |
| CVE-2021-45934 | MEDIUM | 5.5 | wolfSSL |
wolfSSL의 wolfMQTT 1.9 버전에서 MqttClient_DecodePacket 함수 호출 시 힙 기반 버퍼 오버플로가 발생합니다. 이 취약점은 MqttClient_HandlePacket 및 MqttClient_WaitType를 통해 호출될 수 있습니다.
|
2022-01-01 | 2026-06-17 04:14 |
| CVE-2021-45936 | MEDIUM | 5.5 | wolfSSL |
wolfSSL의 wolfMQTT 1.9 버전에서 MqttDecode_Disconnect 함수 호출 시 힙 기반 버퍼 오버플로우가 발생합니다. 이 취약점은 MqttClient_DecodePacket 및 MqttClient_WaitType를 통해 호출될 수 있습니다.
|
2022-01-01 | 2026-06-17 04:14 |
| CVE-2021-45937 | MEDIUM | 5.5 | wolfSSL |
wolfSSL의 wolfMQTT 1.9 버전에서 MqttClient_DecodePacket 함수 호출 시 힙 기반 버퍼 오버플로우가 발생합니다. 이 취약점은 MqttClient_WaitType 및 MqttClient_Connect 과정에서 트리거될 수 있습니다.
|
2022-01-01 | 2026-06-17 04:14 |
| CVE-2021-45938 | MEDIUM | 5.5 | wolfSSL |
wolfSSL의 wolfMQTT 1.9 버전에서 MqttClient_DecodePacket 함수 호출 시 힙 기반 버퍼 오버플로우가 발생합니다. 이 취약점은 MqttClient_WaitType 및 MqttClient_Unsubscribe 함수를 통해 호출될 때 발생할 수 있습니다.
|
2022-01-01 | 2026-06-17 04:14 |
| CVE-2021-45939 | MEDIUM | 5.5 | wolfSSL |
wolfSSL의 wolfMQTT 1.9 버전에서 MqttClient_DecodePacket 함수 호출 시 힙 기반 버퍼 오버플로우 취약점이 발생합니다. 이 문제는 MqttClient_WaitType 및 MqttClient_Subscribe를 통해 호출될 수 있습니다.
|
2022-01-01 | 2026-06-17 04:14 |
| CVE-2021-46283 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.12.13 이전 버전의 nf_tables 구성 요소에서 nft_set_elem_expr_alloc 초기화 누락으로 인해 발생합니다. 로컬 사용자가 자신의 네임스페이스에 netfilter 테이블 표현식을 설정할 경우 NULL 포인터 역참조 및 일반 보호 오류를 유발하여 시스템 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2022-01-11 | 2026-06-17 04:14 |
| CVE-2021-45449 | MEDIUM | 5.5 | Docker |
Docker Desktop 4.3.0 및 4.3.1 버전에서 로그인 시 사용자의 액세스 토큰이나 비밀번호와 같은 민감한 정보가 로컬 머신에 로그로 기록되는 버그가 발견되었습니다. 이 취약점은 해당 버전에서 로그인을 수행한 사용자에게만 영향을 미치며, 공격자가 이 데이터에 접근하려면 사용자의 로컬 파일에 대한 권한을 먼저 획득해야 합니다.
|
2022-01-12 | 2026-06-17 04:13 |
| CVE-2021-31821 | MEDIUM | 5.5 | Docker |
Windows용 Tentacle Docker 이미지가 시작될 때 실행되는 모든 명령과 인수를 로그에 기록합니다. 이 과정에서 Octopus Server API 키가 평문 상태로 로그에 노출되는 취약점이 존재합니다. 단, Linux용 Docker 이미지는 이 문제의 영향을 받지 않습니다.
|
2022-01-19 | 2026-06-17 03:52 |
| CVE-2022-21704 | MEDIUM | 5.5 | Node.js |
log4js-node의 file, fileSync, dateFile 어펜더를 통해 생성된 로그 파일의 기본 권한이 Unix 환경에서 모든 사용자가 읽을 수 있도록 설정되어 있습니다. 로그 파일에 민감한 정보가 포함된 경우 권한 설정(mode 파라미터)을 별도로 지정하지 않은 사용자는 정보 유출 위험에 노출될 수 있습니다.
|
2022-01-19 | 2026-06-17 04:26 |
| CVE-2021-46657 | MEDIUM | 5.5 | MariaDB |
MariaDB 10.6.2 미만 버전에서 특정 서브쿼리의 ORDER BY 사용 시 get_sort_by_table 함수를 통해 애플리케이션 충돌이 발생할 수 있습니다. 이 취약점은 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2022-01-29 | 2026-06-17 04:15 |
| CVE-2021-46658 | MEDIUM | 5.5 | MariaDB |
MariaDB 10.6.3 미만 버전에서 서브쿼리에 대해 with_window_func=true 설정이 잘못 처리되어 발생합니다. 이로 인해 save_window_function_values 함수 실행 중 애플리케이션이 충돌할 수 있습니다.
|
2022-01-29 | 2026-06-17 04:15 |