| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-3744 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ccp_run_aes_gcm_cmd() 함수에서 메모리 누수 결함이 발견되었습니다. 공격자는 이를 악용하여 시스템의 메모리 소비를 유도함으로써 서비스 거부(DoS) 상태를 일으킬 수 있습니다.
|
2022-03-04 | 2026-06-17 04:05 |
| CVE-2021-3602 | MEDIUM | 5.5 | Docker |
Buildah에서 chroot 격리 기능을 사용하여 컨테이너를 빌드할 때 정보가 노출되는 취약점이 발견되었습니다. 컨테이너 빌드 과정 중 실행되는 프로세스가 부모 및 조부모 프로세스의 환경 변수에 접근할 수 있어, CI/CD 환경에서 사용되는 레지스트리 인증 정보와 같은 민감한 데이터가 유출될 수 있습니다.
|
2022-03-03 | 2026-06-17 04:05 |
| CVE-2022-25375 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.16.10 이전 버전의 RNDIS USB 가젯 드라이버에서 RNDIS_MSG_SET 명령의 크기 검증이 누락된 문제가 발견되었습니다. 공격자는 이를 악용하여 커널 메모리로부터 민감한 정보를 탈취할 수 있습니다.
|
2022-02-20 | 2026-06-17 04:33 |
| CVE-2021-20320 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 s390 아키텍처 eBPF JIT 컴파일러에서 결함이 발견되었습니다. 특수 권한을 가진 로컬 공격자가 검증기(verifier)를 우회하여 시스템의 기밀성을 침해할 수 있습니다.
|
2022-02-18 | 2026-10-08 21:17 |
| CVE-2022-0617 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 UDF 파일 시스템 기능에서 Null 포인터 역참조 결함이 발견되었습니다. 공격자가 악성 UDF 이미지를 사용하여 udf_file_write_iter 함수를 트리거할 경우 시스템이 충돌할 수 있습니다.
|
2022-02-16 | 2026-06-17 04:20 |
| CVE-2021-44879 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.16.3 이전 버전의 fs/f2fs/gc.c 내 gc_data_segment 함수에서 특수 파일을 고려하지 않아 발생하는 취약점입니다. 이로 인해 move_data_page 함수에서 NULL 포인터 역참조가 발생하여 시스템이 충돌할 수 있습니다.
|
2022-02-14 | 2026-10-14 12:17 |
| CVE-2022-0382 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 TIPC 프로토콜 서브시스템에서 초기화되지 않은 메모리로 인해 정보 유출 결함이 발견되었습니다. 로컬 사용자가 TIPC 데이터그램을 전송하는 과정에서 최대 7바이트의 커널 메모리를 읽을 수 있습니다. 이 문제는 Linux 커널 5.17-rc1 이전 버전에서 발생합니다.
|
2022-02-11 | 2026-06-17 04:20 |
| CVE-2021-45402 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 v5.16-rc5 버전까지의 kernel/bpf/verifier.c 내 check_alu_op() 함수가 mov32 명령어를 처리할 때 경계 값을 제대로 업데이트하지 않는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 민감한 주소 정보를 획득할 수 있는 '포인터 누출(pointer leak)' 공격이 가능합니다.
|
2022-02-11 | 2026-10-08 21:17 |
| CVE-2022-24959 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.16.5 이전 버전의 drivers/net/hamradio/yam.c 파일 내 yam_siocdevprivate 함수에서 메모리 누수 문제가 발견되었습니다. 이 결함은 시스템의 가용 자원을 점진적으로 소모시킬 수 있습니다.
|
2022-02-11 | 2026-06-17 04:32 |
| CVE-2022-23252 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office에서 발생하는 정보 노출 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 민감한 정보를 탈취할 수 있습니다.
|
2022-02-09 | 2026-06-17 04:29 |
| CVE-2022-21816 | MEDIUM | 5.5 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager(nvidia.ko)에 취약점이 존재합니다. 게스트 OS의 사용자가 이 취약점을 악용하여 하이퍼바이저 호스트에 GPU 인터럽트 폭풍을 발생시킬 수 있으며, 이는 서비스 거부(DoS) 상태를 초래할 수 있습니다.
|
2022-02-07 | 2026-06-17 04:27 |
| CVE-2021-4043 | MEDIUM | 5.5 | Git |
GitHub의 gpac/gpac 저장소 1.1.0 이전 버전에 NULL 포인터 역참조 취약점이 존재합니다. 이 결함으로 인해 프로그램이 비정상 종료되거나 서비스 거부 상태에 빠질 수 있습니다.
|
2022-02-04 | 2026-11-03 22:17 |
| CVE-2022-0264 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 eBPF 검증기(verifier)가 내부 데이터 구조를 처리하는 과정에서 취약점이 발견되었습니다. 로컬 공격자가 eBPF 코드를 삽입할 수 있는 권한을 가질 경우, 커널 내부 메모리 정보를 유출하여 커널 보호 메커니즘을 무력화할 수 있습니다.
|
2022-02-04 | 2026-10-08 21:17 |
| CVE-2022-0487 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 memstick 드라이버 내 rtsx_usb_ms_drv_remove 함수에서 Use-After-Free 취약점이 발견되었습니다. 사용자 권한을 가진 로컬 공격자가 이 결함을 악용하여 시스템의 기밀성에 영향을 줄 수 있습니다.
|
2022-02-04 | 2026-06-17 04:20 |
| CVE-2021-46666 | MEDIUM | 5.5 | MariaDB |
MariaDB 10.6.2 미만 버전에서 HAVING 절의 푸시다운(pushdown)을 WHERE 절로 처리하는 과정에서 오류가 발생합니다. 이로 인해 데이터베이스 애플리케이션이 예기치 않게 종료되는 크래시 현상이 발생할 수 있습니다.
|
2022-02-01 | 2026-06-17 04:15 |
| CVE-2021-46667 | MEDIUM | 5.5 | MariaDB |
MariaDB 10.6.5 미만 버전의 sql_lex.cc 파일에서 정수 오버플로 취약점이 발견되었습니다. 이 취약점을 악용할 경우 애플리케이션이 예기치 않게 종료되는 크래시 현상이 발생할 수 있습니다.
|
2022-02-01 | 2026-06-17 04:15 |
| CVE-2021-46662 | MEDIUM | 5.5 | MariaDB |
MariaDB 10.5.9 이하 버전에서 중첩된 서브쿼리를 포함한 특정 UPDATE 문을 사용할 때 set_var.cc 파일에서 애플리케이션 충돌이 발생할 수 있습니다. 이 취약점은 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2022-02-01 | 2026-06-17 04:15 |
| CVE-2022-0286 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 bond_ipsec_add_sa() 함수에서 Null 포인터 역참조 취약점이 발견되었습니다. 이 결함은 로컬 공격자에 의해 시스템 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2022-01-31 | 2026-06-17 04:20 |
| CVE-2021-46657 | MEDIUM | 5.5 | MariaDB |
MariaDB 10.6.2 미만 버전에서 특정 서브쿼리의 ORDER BY 사용 시 get_sort_by_table 함수를 통해 애플리케이션 충돌이 발생할 수 있습니다. 이 취약점은 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2022-01-29 | 2026-06-17 04:15 |
| CVE-2021-46658 | MEDIUM | 5.5 | MariaDB |
MariaDB 10.6.3 미만 버전에서 서브쿼리에 대해 with_window_func=true 설정이 잘못 처리되어 발생합니다. 이로 인해 save_window_function_values 함수 실행 중 애플리케이션이 충돌할 수 있습니다.
|
2022-01-29 | 2026-06-17 04:15 |
| CVE-2022-21704 | MEDIUM | 5.5 | Node.js |
log4js-node의 file, fileSync, dateFile 어펜더를 통해 생성된 로그 파일의 기본 권한이 Unix 환경에서 모든 사용자가 읽을 수 있도록 설정되어 있습니다. 로그 파일에 민감한 정보가 포함된 경우 권한 설정(mode 파라미터)을 별도로 지정하지 않은 사용자는 정보 유출 위험에 노출될 수 있습니다.
|
2022-01-19 | 2026-06-17 04:26 |
| CVE-2021-31821 | MEDIUM | 5.5 | Docker |
Windows용 Tentacle Docker 이미지가 시작될 때 실행되는 모든 명령과 인수를 로그에 기록합니다. 이 과정에서 Octopus Server API 키가 평문 상태로 로그에 노출되는 취약점이 존재합니다. 단, Linux용 Docker 이미지는 이 문제의 영향을 받지 않습니다.
|
2022-01-19 | 2026-06-17 03:52 |
| CVE-2021-45449 | MEDIUM | 5.5 | Docker |
Docker Desktop 4.3.0 및 4.3.1 버전에서 로그인 시 사용자의 액세스 토큰이나 비밀번호와 같은 민감한 정보가 로컬 머신에 로그로 기록되는 버그가 발견되었습니다. 이 취약점은 해당 버전에서 로그인을 수행한 사용자에게만 영향을 미치며, 공격자가 이 데이터에 접근하려면 사용자의 로컬 파일에 대한 권한을 먼저 획득해야 합니다.
|
2022-01-12 | 2026-06-17 04:13 |
| CVE-2021-46283 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.12.13 이전 버전의 nf_tables 구성 요소에서 nft_set_elem_expr_alloc 초기화 누락으로 인해 발생합니다. 로컬 사용자가 자신의 네임스페이스에 netfilter 테이블 표현식을 설정할 경우 NULL 포인터 역참조 및 일반 보호 오류를 유발하여 시스템 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2022-01-11 | 2026-06-17 04:14 |
| CVE-2021-45932 | MEDIUM | 5.5 | wolfSSL |
wolfSSL의 wolfMQTT 1.9 버전에서 MqttDecode_Publish 함수 호출 시 힙 기반 버퍼 오버플로우(4바이트)가 발생합니다. 이 취약점은 MqttClient_DecodePacket 및 MqttClient_HandlePacket을 통해 실행될 수 있습니다.
|
2022-01-01 | 2026-06-17 04:14 |
| CVE-2021-45933 | MEDIUM | 5.5 | wolfSSL |
wolfSSL의 wolfMQTT 1.9 버전에서 MqttDecode_Publish 함수 호출 시 힙 기반 버퍼 오버플로우(8바이트)가 발생합니다. 이 취약점은 MqttClient_DecodePacket 및 MqttClient_HandlePacket를 통해 실행될 때 영향을 받습니다.
|
2022-01-01 | 2026-06-17 04:14 |
| CVE-2021-45934 | MEDIUM | 5.5 | wolfSSL |
wolfSSL의 wolfMQTT 1.9 버전에서 MqttClient_DecodePacket 함수 호출 시 힙 기반 버퍼 오버플로가 발생합니다. 이 취약점은 MqttClient_HandlePacket 및 MqttClient_WaitType를 통해 호출될 수 있습니다.
|
2022-01-01 | 2026-06-17 04:14 |
| CVE-2021-45936 | MEDIUM | 5.5 | wolfSSL |
wolfSSL의 wolfMQTT 1.9 버전에서 MqttDecode_Disconnect 함수 호출 시 힙 기반 버퍼 오버플로우가 발생합니다. 이 취약점은 MqttClient_DecodePacket 및 MqttClient_WaitType를 통해 호출될 수 있습니다.
|
2022-01-01 | 2026-06-17 04:14 |
| CVE-2021-45937 | MEDIUM | 5.5 | wolfSSL |
wolfSSL의 wolfMQTT 1.9 버전에서 MqttClient_DecodePacket 함수 호출 시 힙 기반 버퍼 오버플로우가 발생합니다. 이 취약점은 MqttClient_WaitType 및 MqttClient_Connect 과정에서 트리거될 수 있습니다.
|
2022-01-01 | 2026-06-17 04:14 |
| CVE-2021-45938 | MEDIUM | 5.5 | wolfSSL |
wolfSSL의 wolfMQTT 1.9 버전에서 MqttClient_DecodePacket 함수 호출 시 힙 기반 버퍼 오버플로우가 발생합니다. 이 취약점은 MqttClient_WaitType 및 MqttClient_Unsubscribe 함수를 통해 호출될 때 발생할 수 있습니다.
|
2022-01-01 | 2026-06-17 04:14 |