| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-37661 | MEDIUM | 5.5 | - |
TensorFlow의 `boosted_trees_create_quantile_stream_resource` 함수에서 음수 인자 검증이 누락되어 발생하는 취약점입니다. 공격자가 음수 값을 입력할 경우, 내부적으로 매우 큰 양수 값으로 변환되어 메모리 할당 과정에서 시스템 충돌 및 서비스 거부(DoS)를 유발할 수 있습니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37644 | MEDIUM | 5.5 | - |
TensorFlow의 `tf.raw_ops.TensorListReserve` 함수에서 `num_elements` 인자에 음수 값을 전달할 경우, 내부적으로 `std::vector.resize()`를 호출할 때 유효성 검사를 수행하지 않아 프로세스가 비정상 종료됩니다. 이는 사용자가 입력한 값을 검증 없이 메모리 재할당에 사용하기 때문에 발생하는 문제입니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37645 | MEDIUM | 5.5 | - |
TensorFlow의 `tf.raw_ops.QuantizeAndDequantizeV4Grad` 구현에서 정수 오버플로 취약점이 발견되었습니다. 음수 정수 값을 부호 없는 정수로 변환하는 과정에서 메모리 할당 크기가 비정상적으로 커질 수 있는 문제입니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37646 | MEDIUM | 5.5 | - |
TensorFlow의 `tf.raw_ops.StringNGrams` 구현에서 정수 오버플로 취약점이 발견되었습니다. 사용자가 음수의 `ngram_widths`를 입력할 경우, 부호 있는 정수가 부호 없는 정수로 변환되면서 매우 큰 메모리 할당을 시도하게 됩니다. 이로 인해 메모리 손상이나 서비스 거부(DoS)가 발생할 수 있습니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37636 | MEDIUM | 5.5 | - |
TensorFlow의 `tf.raw_ops.SparseDenseCwiseDiv` 구현에서 0으로 나누기 오류가 발생하는 취약점이 발견되었습니다. 이 문제는 이진 연산을 위한 공통 클래스가 0으로 나누는 경우를 별도로 처리하지 못해 발생합니다. 해당 문제는 TensorFlow 2.6.0 및 특정 패치 버전에서 수정되었습니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37640 | MEDIUM | 5.5 | - |
TensorFlow의 `tf.raw_ops.SparseReshape` 구현에서 입력 또는 대상 형상의 요소 수가 0인지 확인하지 않아 정수 0으로 나누기 예외가 발생할 수 있습니다. 이로 인해 프로그램이 비정상적으로 종료될 수 있는 취약점이 존재합니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37642 | MEDIUM | 5.5 | - |
TensorFlow의 `tf.raw_ops.ResourceScatterDiv` 구현에서 0으로 나누기 오류가 발생하는 취약점이 발견되었습니다. 이 문제는 모든 이진 연산에 공통 클래스를 사용하면서 0으로 나누는 경우를 별도로 처리하지 않아 발생합니다. 해당 문제는 TensorFlow 2.6.0 및 이전 지원 버전(2.5.1, 2.4.3, 2.3.4)에 패치가 적용되었습니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37653 | MEDIUM | 5.5 | - |
TensorFlow의 `tf.raw_ops.ResourceGather` 연산에서 부동 소수점 예외를 유발하여 시스템 충돌을 일으킬 수 있는 취약점입니다. `batch_size` 값이 0인지 확인하지 않고 나누기 연산을 수행하기 때문에 발생합니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37660 | MEDIUM | 5.5 | - |
TensorFlow의 특정 버전에서 인플레이스(inplace) 연산 시 조작된 인자를 사용하면 0으로 나누기 오류가 발생하여 부동 소수점 예외가 발생할 수 있습니다. 이는 구현 과정에서 논리 연산자 오류(|| 대신 && 사용)로 인해 빈 데이터를 처리하지 못해 발생하는 문제입니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-34532 | MEDIUM | 5.5 | Visual Studio |
ASP.NET Core 및 Visual Studio에서 발생하는 정보 노출 취약점입니다. 공격자가 시스템의 민감한 정보를 탈취할 수 있는 위험이 있습니다.
|
2021-08-12 | 2026-11-02 19:17 |
| CVE-2021-1112 | MEDIUM | 5.5 | Linux Kernel |
NVIDIA Linux 커널 배포판의 nvmap 구성 요소에서 Null 포인터 역참조 취약점이 발견되었습니다. 이 취약점을 악용할 경우 시스템 전체의 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2021-08-11 | 2026-06-17 03:30 |
| CVE-2021-38198 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.12.11 이전 버전의 arch/x86/kvm/mmu/paging_tmpl.h에서 섀도 페이지의 접근 권한을 잘못 계산하는 취약점이 발견되었습니다. 이로 인해 게스트 보호 페이지 폴트가 누락되어 보안 결함이 발생할 수 있습니다.
|
2021-08-08 | 2026-10-08 21:17 |
| CVE-2021-38200 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.12.13 이전 버전에서 perf_event_paranoid 설정이 -1이고 특정 PMU 드라이버 지원이 없는 시스템에 발생합니다. 로컬 사용자가 'perf record' 명령을 실행할 경우 NULL 포인터 역참조 및 OOPS를 유발하여 시스템 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2021-08-08 | 2026-06-17 04:01 |
| CVE-2021-38203 | MEDIUM | 5.5 | Linux Kernel |
5.13.4 미만 버전의 Linux 커널 내 btrfs 파일 시스템에서 발생하는 취약점입니다. 시스템의 여유 공간이 부족한 상태에서 새로운 시스템 청크 할당을 유발할 경우, 프로세스 간 데드락이 발생하여 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2021-08-08 | 2026-06-17 04:01 |
| CVE-2021-38206 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.12.13 미만 버전의 mac80211 서브시스템에서 발생하는 취약점입니다. 5GHz 대역만 지원하는 장치에서 802.11a 속도가 포함된 프레임을 주입할 경우, radiotap 파서의 NULL 포인터 역참조로 인해 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2021-08-08 | 2026-10-08 21:17 |
| CVE-2021-38208 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.12.10 이전 버전의 net/nfc/llcp_sock.c에서 발생하는 취약점입니다. 로컬 권한이 없는 사용자가 특정 bind 호출 실패 후 getsockname을 호출하면 NULL 포인터 역참조 및 BUG를 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2021-08-08 | 2026-06-17 04:01 |
| CVE-2021-3679 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.14-rc3 미만 버전의 트레이싱 모듈 기능에서 CPU 자원 부족 문제가 발견되었습니다. 특정 방식으로 트레이스 링 버퍼를 사용할 경우, 권한이 있는 로컬 사용자가 자원을 고갈시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2021-08-05 | 2026-06-17 04:05 |
| CVE-2021-34556 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.13.7 버전 이하에서 권한이 없는 BPF 프로그램이 커널 메모리의 민감한 정보를 탈취할 수 있는 취약점입니다. 이는 BPF 스택의 초기화되지 않은 메모리 위치를 간과한 Speculative Store Bypass 부채널 공격을 통해 발생합니다.
|
2021-08-02 | 2026-10-08 21:17 |
| CVE-2021-35477 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.13.7 버전 이하에서 권한이 없는 BPF 프로그램이 Speculative Store Bypass 부채널 공격을 통해 커널 메모리의 민감한 정보를 탈취할 수 있습니다. 이는 특정 선점형 저장 작업이 공격자가 제어하는 값의 저장 작업보다 반드시 먼저 발생하지 않기 때문에 발생합니다.
|
2021-08-02 | 2026-10-08 21:17 |
| CVE-2021-1095 | MEDIUM | 5.5 | Linux Kernel |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어(nvlddmkm.sys)에서 취약점이 발견되었습니다. 제어 호출 시 포함된 매개변수를 처리하는 과정에서 신뢰할 수 없는 포인터를 참조하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2021-07-22 | 2026-06-17 03:30 |
| CVE-2021-1101 | MEDIUM | 5.5 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager(vGPU 플러그인)에서 NULL 포인터 역참조 취약점이 발견되었습니다. 이 취약점을 악용할 경우 시스템 서비스가 중단되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2021-07-21 | 2026-06-17 03:30 |
| CVE-2021-1102 | MEDIUM | 5.5 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager(vGPU 플러그인)에서 부동 소수점 예외가 발생할 수 있는 취약점이 발견되었습니다. 이 취약점은 시스템의 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2021-07-21 | 2026-06-17 03:30 |
| CVE-2021-34693 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.12.10 이전 버전의 net/can/bcm.c 파일에서 데이터 구조체의 일부가 초기화되지 않아 발생합니다. 이로 인해 로컬 사용자가 커널 스택 메모리에 있는 민감한 정보를 탈취할 수 있는 취약점이 존재합니다.
|
2021-06-14 | 2026-10-08 21:17 |
| CVE-2020-13938 | MEDIUM | 5.5 | Apache HTTP Server |
Apache HTTP Server 2.4.0부터 2.4.46 버전 사이의 Windows 환경에서 발생합니다. 권한이 낮은 로컬 사용자가 httpd 서비스를 중지할 수 있는 취약점입니다.
|
2021-06-10 | 2026-06-17 02:53 |
| CVE-2021-3564 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 HCI 장치 초기화 서브시스템에서 이중 해제(double-free) 메모리 손상 결함이 발견되었습니다. 로컬 사용자가 악의적인 HCI TTY 블루투스 장치를 연결함으로써 시스템을 충돌시킬 수 있습니다. 이 결함은 커널 버전 3.13부터 시작되는 모든 Linux 커널 버전에 영향을 미칩니다.
|
2021-06-08 | 2026-06-17 04:05 |
| CVE-2021-23021 | MEDIUM | 5.5 | Nginx |
Nginx Controller 3.x 버전(3.7.0 미만)의 에이전트 설정 파일인 /etc/controller-agent/agent.conf가 644 권한으로 설정되어 있어 모든 사용자가 읽을 수 있습니다. 이로 인해 시스템 내의 다른 사용자가 민감한 설정 정보를 탈취할 위험이 있습니다.
|
2021-06-01 | 2026-06-17 03:38 |
| CVE-2020-25673 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 llcp_sock_connect() 함수에서 논블로킹 소켓을 사용할 때 리소스 누수가 발생하는 취약점입니다. 이로 인해 시스템 리소스가 고갈되어 결국 시스템이 멈추는 현상이 발생할 수 있습니다.
|
2021-05-26 | 2026-06-17 03:07 |
| CVE-2020-27830 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 spk_ttyio_receive_buf2() 함수에서 spk_ttyio_synth 변수가 NULL인지 확인하지 않고 역참조하는 취약점이 발견되었습니다. 이로 인해 NULL 포인터 역참조가 발생하여 시스템 크래시가 유발될 수 있습니다.
|
2021-05-13 | 2026-06-17 03:09 |
| CVE-2021-31178 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office에서 발생하는 정보 노출 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 민감한 정보를 탈취할 수 있습니다.
|
2021-05-11 | 2026-06-17 03:51 |
| CVE-2020-28588 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.1 Stable 및 5.4.66 버전의 /proc/pid/syscall 기능에서 정보 노출 취약점이 발견되었습니다. 공격자가 /proc/pid/syscall을 읽을 경우 커널 메모리 내용이 유출될 수 있습니다.
|
2021-05-10 | 2026-06-17 03:10 |