| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-45095 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.15.8 버전 이하의 net/phonet/pep.c 내 pep_sock_accept 함수에서 참조 카운트 누수(refcount leak)가 발생합니다. 이로 인해 시스템 자원이 지속적으로 소모되어 성능 저하나 시스템 불안정을 초래할 수 있습니다.
|
2021-12-16 | 2026-06-17 04:13 |
| CVE-2021-43255 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office의 신뢰 센터(Trust Center) 설정에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자를 속여 악성 콘텐츠를 안전한 것으로 오인하게 만들 수 있습니다.
|
2021-12-15 | 2026-06-17 04:10 |
| CVE-2021-38926 | MEDIUM | 5.5 | NVIDIA vGPU Guest Driver for Linux |
IBM Db2 for Linux, UNIX and Windows(Db2 Connect Server 포함)의 특정 버전에서 로컬 사용자가 기존 작업의 컬럼을 수정할 수 있는 취약점이 발견되었습니다. 이를 통해 권한 상승이 발생할 수 있습니다.
|
2021-12-09 | 2026-06-17 04:02 |
| CVE-2021-44022 | MEDIUM | 5.5 | Trend Micro Apex One |
Trend Micro Apex One에서 발생할 수 있는 도달 가능한 어설션 취약점입니다. 공격자가 대상 시스템에서 저권한 코드를 실행할 수 있다면, 프로그램을 충돌시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2021-12-03 | 2026-06-17 04:11 |
| CVE-2021-43211 | MEDIUM | 5.5 | Windows 10 |
Windows 10 업데이트 도우미에서 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용하면 시스템에서 높은 수준의 권한을 획득할 수 있습니다.
|
2021-11-24 | 2026-08-19 17:18 |
| CVE-2021-33098 | MEDIUM | 5.5 | NVIDIA vGPU Guest Driver for Linux |
Linux용 Intel(R) Ethernet ixgbe 드라이버 3.17.3 미만 버전에서 부적절한 입력 검증 취약점이 발견되었습니다. 이를 통해 인증된 사용자가 로컬 접근을 통해 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2021-11-17 | 2026-06-17 03:54 |
| CVE-2021-41213 | MEDIUM | 5.5 | Azure Machine Learning |
TensorFlow의 tf.function API에서 상호 재귀적인 두 Python 함수가 호출될 때 데드락(교착 상태)이 발생할 수 있는 취약점입니다. 이는 재진입이 불가능한 Lock 객체를 사용하기 때문에 발생하며, 공격자가 악성 모델을 로드하게 유도하여 서비스 거부(DoS)를 일으킬 수 있습니다.
|
2021-11-05 | 2026-06-17 04:08 |
| CVE-2021-41216 | MEDIUM | 5.5 | Azure Machine Learning |
TensorFlow의 Transpose 함수를 위한 형상 추론(shape inference) 기능에서 힙 버퍼 오버플로 취약점이 발견되었습니다. perm 인자에 음수 요소가 포함될 경우 인덱스 유효성을 검증하지 않아 발생하며, TensorFlow 2.7.0 버전에서 수정될 예정입니다.
|
2021-11-05 | 2026-06-17 04:08 |
| CVE-2021-41202 | MEDIUM | 5.5 | Azure Machine Learning |
TensorFlow의 `tf.range` 커널에서 출력 크기를 계산할 때 C++의 암시적 형변환 규칙으로 인해 데이터 손실이 발생합니다. 이로 인해 조건문 처리 과정에서 정수 값이 실수로 변환된 후 절삭되어 오버플로가 발생할 수 있습니다.
|
2021-11-05 | 2026-06-17 04:08 |
| CVE-2021-41207 | MEDIUM | 5.5 | Azure Machine Learning |
TensorFlow의 ParallelConcat 구현 과정에서 입력값 검증이 누락되어 0으로 나누기 오류가 발생할 수 있는 취약점입니다. 이 문제는 TensorFlow 2.7.0 및 지원 범위 내의 특정 버전(2.6.1, 2.5.2, 2.4.4)에 패치될 예정입니다.
|
2021-11-05 | 2026-06-17 04:08 |
| CVE-2021-41209 | MEDIUM | 5.5 | Azure Machine Learning |
TensorFlow의 컨볼루션 연산 구현에서 빈 필터 텐서 인자가 전달될 경우 0으로 나누기 오류가 발생합니다. 이 문제는 TensorFlow 2.7.0 및 지원 범위 내의 특정 버전(2.6.1, 2.5.2, 2.4.4)에서 수정될 예정입니다.
|
2021-11-05 | 2026-06-17 04:08 |
| CVE-2021-41218 | MEDIUM | 5.5 | Azure Machine Learning |
TensorFlow의 AllToAll 연산 시 shape 추론 코드에서 split_count 인자가 0일 경우 0으로 나누기 오류가 발생합니다. 이 취약점은 TensorFlow 2.7.0 및 특정 지원 버전(2.6.1, 2.5.2, 2.4.4)에 대한 패치를 통해 해결될 예정입니다.
|
2021-11-05 | 2026-06-17 04:08 |
| CVE-2021-41215 | MEDIUM | 5.5 | Azure Machine Learning |
TensorFlow의 DeserializeSparse 함수 내 형상 추론(shape inference) 코드에서 Null 포인터 역참조가 발생할 수 있는 취약점입니다. 이는 해당 함수가 입력 텐서의 랭크가 양수이고 마지막 차원이 3이라고 잘못 가정하기 때문에 발생합니다.
|
2021-11-05 | 2026-06-17 04:08 |
| CVE-2021-41217 | MEDIUM | 5.5 | Azure Machine Learning |
TensorFlow에서 모델의 제어 흐름 그래프를 생성하는 과정 중, 쌍을 이루어야 하는 노드가 누락될 경우 Null 포인터 예외가 발생합니다. 이는 특정 노드가 존재할 것이라고 가정하고 코드가 실행되다가 존재하지 않는 부모 노드를 참조하여 시스템 충돌을 일으키는 취약점입니다.
|
2021-11-05 | 2026-06-17 04:08 |
| CVE-2021-41204 | MEDIUM | 5.5 | Azure Machine Learning |
TensorFlow의 Grappler 최적화 단계에서 상수 폴딩(constant folding) 과정 중 리소스 텐서를 딥 카피하려고 시도할 때 세그멘테이션 오류(segfault)가 발생할 수 있습니다. 이 문제는 리소스 텐서가 변경되지 않아야 함에도 불구하고 복사 시도가 이루어지기 때문에 발생합니다.
|
2021-11-05 | 2026-06-17 04:08 |
| CVE-2021-41200 | MEDIUM | 5.5 | Azure Machine Learning |
TensorFlow 오픈소스 플랫폼에서 `tf.summary.create_file_writer` 함수를 호출할 때 스칼라가 아닌 인자를 사용하면 `CHECK`-fail로 인해 코드가 충돌하며 종료됩니다. 이 문제는 TensorFlow 2.7.0 버전에서 수정될 예정이며, 지원 범위 내에 있는 2.6.1, 2.5.2, 2.4.4 버전에도 패치가 적용될 예정입니다.
|
2021-11-05 | 2026-06-17 04:08 |
| CVE-2021-41195 | MEDIUM | 5.5 | Azure Machine Learning |
TensorFlow의 `tf.math.segment_*` 연산 구현 시, segment id가 매우 클 경우 `CHECK`-fail로 인한 프로세스 중단(Denial of Service)이 발생할 수 있습니다. 이는 `AddDim` 함수가 `int64_t` 범위를 초과하는 값을 처리할 때 `std::abort`를 유발하기 때문이며, `AddDimWithStatus`를 사용하도록 수정되어야 합니다.
|
2021-11-05 | 2026-06-17 04:08 |
| CVE-2021-41196 | MEDIUM | 5.5 | Azure Machine Learning |
TensorFlow의 Keras 풀링 레이어에서 풀 크기가 0이거나 차원이 음수인 경우 세그멘테이션 오류(segfault)가 발생할 수 있습니다. 이는 슬라이딩 윈도우 내의 값이 양수인지 확인하지 않는 구현상의 결함 때문입니다. 이 문제는 TensorFlow 2.7.0 및 특정 패치 버전에서 수정되었습니다.
|
2021-11-05 | 2026-06-17 04:08 |
| CVE-2021-41197 | MEDIUM | 5.5 | Azure Machine Learning |
TensorFlow에서 텐서의 총 요소 수가 int64_t 범위를 초과할 경우 MultiplyWithoutOverflow 함수가 음수 값을 반환하여 시스템 체크 실패를 유발할 수 있습니다. 이로 인해 프로그램이 비정상적으로 종료될 수 있는 취약점입니다. 해당 문제는 TensorFlow 2.7.0 버전에서 수정되었습니다.
|
2021-11-05 | 2026-06-17 04:08 |
| CVE-2021-41198 | MEDIUM | 5.5 | Azure Machine Learning |
TensorFlow의 `tf.tile` 함수 호출 시 매우 큰 입력 인자를 사용하면 정수 오버플로로 인해 프로세스가 충돌합니다. 출력 텐서의 요소 수가 `int64_t` 데이터 타입을 초과하여 `CHECK` 실패가 발생하고 프로세스가 중단됩니다.
|
2021-11-05 | 2026-06-17 04:08 |
| CVE-2021-41199 | MEDIUM | 5.5 | Azure Machine Learning |
TensorFlow의 `tf.image.resize` 함수 호출 시 매우 큰 입력 인자가 전달되면 정수 오버플로로 인해 프로세스가 충돌합니다. 출력 텐서의 요소 수가 `int64_t` 데이터 타입을 초과하여 `CHECK` 실패가 발생하며 프로세스가 중단됩니다.
|
2021-11-05 | 2026-06-17 04:08 |
| CVE-2021-43389 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.14.15 이전 버전의 drivers/isdn/capi/kcapi.c 파일 내 detach_capi_ctr 함수에서 배열 인덱스 범위 초과(array-index-out-of-bounds) 결함이 발견되었습니다. 이 취약점은 메모리 손상을 유발할 수 있습니다.
|
2021-11-04 | 2026-06-17 04:10 |
| CVE-2021-1122 | MEDIUM | 5.5 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager(vGPU 플러그인)에서 NULL 포인터 역참조 취약점이 발견되었습니다. 이 취약점을 악용할 경우 시스템 서비스가 중단되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2021-10-29 | 2026-06-17 03:31 |
| CVE-2021-1123 | MEDIUM | 5.5 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager(vGPU 플러그인)에서 데드락(Deadlock)이 발생할 수 있는 취약점이 발견되었습니다. 이로 인해 시스템이 응답하지 않는 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2021-10-29 | 2026-06-17 03:31 |
| CVE-2021-1121 | MEDIUM | 5.5 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager 커널 드라이버에 취약점이 존재합니다. 특정 vGPU가 동일한 GPU에 호스팅된 다른 vGPU들의 자원을 고갈시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2021-10-29 | 2026-06-17 03:30 |
| CVE-2021-43056 | MEDIUM | 5.5 | Linux Kernel |
5.14.15 미만 버전의 Linux 커널 PowerPC 아키텍처에서 발견된 취약점입니다. Power8 시스템에서 실행 중인 호스트의 경우, 악의적인 KVM 게스트가 SRR1 레지스터 값 처리 오류를 악용하여 호스트를 충돌(Crash)시킬 수 있습니다.
|
2021-10-28 | 2026-06-17 04:10 |
| CVE-2021-3848 | MEDIUM | 5.5 | Trend Micro Apex One |
Trend Micro Apex One 및 Worry-Free Business Security 제품군에서 발생하는 권한 상승 취약점입니다. 로컬 공격자가 높은 권한으로 임의의 파일을 생성할 수 있으며, 이를 통해 시스템 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2021-10-06 | 2026-06-17 04:05 |
| CVE-2021-26437 | MEDIUM | 5.5 | Visual Studio |
Visual Studio Code에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자를 속여 악성 동작을 수행하도록 유도할 수 있습니다.
|
2021-09-15 | 2026-08-10 16:17 |
| CVE-2021-36871 | MEDIUM | 5.5 | WP Maps Pro |
WordPress WP Google Maps Pro 프리미엄 플러그인(8.1.11 이하 버전)에서 여러 개의 인증된 지속성 XSS 취약점이 발견되었습니다. 공격자는 특정 매개변수를 통해 악성 스크립트를 삽입하여 사용자 브라우저에서 실행할 수 있습니다.
|
2021-09-09 | 2026-06-17 03:59 |
| CVE-2021-21681 | MEDIUM | 5.5 | Docker |
Jenkins Nomad Plugin 0.7.4 및 이전 버전에서 Docker 비밀번호가 Jenkins 컨트롤러의 global config.xml 파일에 암호화되지 않은 상태로 저장됩니다. 이로 인해 Jenkins 컨트롤러 파일 시스템에 접근 권한이 있는 사용자는 해당 비밀번호를 평문으로 확인할 수 있습니다.
|
2021-08-31 | 2026-06-17 03:35 |