| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-38208 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.12.10 이전 버전의 net/nfc/llcp_sock.c에서 발생하는 취약점입니다. 로컬 권한이 없는 사용자가 특정 bind 호출 실패 후 getsockname을 호출하면 NULL 포인터 역참조 및 BUG를 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2021-08-08 | 2026-06-17 04:01 |
| CVE-2021-3679 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.14-rc3 미만 버전의 트레이싱 모듈 기능에서 CPU 자원 부족 문제가 발견되었습니다. 특정 방식으로 트레이스 링 버퍼를 사용할 경우, 권한이 있는 로컬 사용자가 자원을 고갈시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2021-08-05 | 2026-06-17 04:05 |
| CVE-2021-34556 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.13.7 버전 이하에서 권한이 없는 BPF 프로그램이 커널 메모리의 민감한 정보를 탈취할 수 있는 취약점입니다. 이는 BPF 스택의 초기화되지 않은 메모리 위치를 간과한 Speculative Store Bypass 부채널 공격을 통해 발생합니다.
|
2021-08-02 | 2026-10-08 21:17 |
| CVE-2021-35477 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.13.7 버전 이하에서 권한이 없는 BPF 프로그램이 Speculative Store Bypass 부채널 공격을 통해 커널 메모리의 민감한 정보를 탈취할 수 있습니다. 이는 특정 선점형 저장 작업이 공격자가 제어하는 값의 저장 작업보다 반드시 먼저 발생하지 않기 때문에 발생합니다.
|
2021-08-02 | 2026-10-08 21:17 |
| CVE-2021-1095 | MEDIUM | 5.5 | Linux Kernel |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어(nvlddmkm.sys)에서 취약점이 발견되었습니다. 제어 호출 시 포함된 매개변수를 처리하는 과정에서 신뢰할 수 없는 포인터를 참조하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2021-07-22 | 2026-06-17 03:30 |
| CVE-2021-1101 | MEDIUM | 5.5 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager(vGPU 플러그인)에서 NULL 포인터 역참조 취약점이 발견되었습니다. 이 취약점을 악용할 경우 시스템 서비스가 중단되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2021-07-21 | 2026-06-17 03:30 |
| CVE-2021-1102 | MEDIUM | 5.5 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager(vGPU 플러그인)에서 부동 소수점 예외가 발생할 수 있는 취약점이 발견되었습니다. 이 취약점은 시스템의 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2021-07-21 | 2026-06-17 03:30 |
| CVE-2021-34693 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.12.10 이전 버전의 net/can/bcm.c 파일에서 데이터 구조체의 일부가 초기화되지 않아 발생합니다. 이로 인해 로컬 사용자가 커널 스택 메모리에 있는 민감한 정보를 탈취할 수 있는 취약점이 존재합니다.
|
2021-06-14 | 2026-10-08 21:17 |
| CVE-2020-13938 | MEDIUM | 5.5 | Apache HTTP Server |
Apache HTTP Server 2.4.0부터 2.4.46 버전 사이의 Windows 환경에서 발생합니다. 권한이 낮은 로컬 사용자가 httpd 서비스를 중지할 수 있는 취약점입니다.
|
2021-06-10 | 2026-06-17 02:53 |
| CVE-2021-3564 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 HCI 장치 초기화 서브시스템에서 이중 해제(double-free) 메모리 손상 결함이 발견되었습니다. 로컬 사용자가 악의적인 HCI TTY 블루투스 장치를 연결함으로써 시스템을 충돌시킬 수 있습니다. 이 결함은 커널 버전 3.13부터 시작되는 모든 Linux 커널 버전에 영향을 미칩니다.
|
2021-06-08 | 2026-06-17 04:05 |
| CVE-2021-23021 | MEDIUM | 5.5 | Nginx |
Nginx Controller 3.x 버전(3.7.0 미만)의 에이전트 설정 파일인 /etc/controller-agent/agent.conf가 644 권한으로 설정되어 있어 모든 사용자가 읽을 수 있습니다. 이로 인해 시스템 내의 다른 사용자가 민감한 설정 정보를 탈취할 위험이 있습니다.
|
2021-06-01 | 2026-06-17 03:38 |
| CVE-2020-25673 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 llcp_sock_connect() 함수에서 논블로킹 소켓을 사용할 때 리소스 누수가 발생하는 취약점입니다. 이로 인해 시스템 리소스가 고갈되어 결국 시스템이 멈추는 현상이 발생할 수 있습니다.
|
2021-05-26 | 2026-06-17 03:07 |
| CVE-2020-27830 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 spk_ttyio_receive_buf2() 함수에서 spk_ttyio_synth 변수가 NULL인지 확인하지 않고 역참조하는 취약점이 발견되었습니다. 이로 인해 NULL 포인터 역참조가 발생하여 시스템 크래시가 유발될 수 있습니다.
|
2021-05-13 | 2026-06-17 03:09 |
| CVE-2021-31178 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office에서 발생하는 정보 노출 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 민감한 정보를 탈취할 수 있습니다.
|
2021-05-11 | 2026-06-17 03:51 |
| CVE-2020-28588 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.1 Stable 및 5.4.66 버전의 /proc/pid/syscall 기능에서 정보 노출 취약점이 발견되었습니다. 공격자가 /proc/pid/syscall을 읽을 경우 커널 메모리 내용이 유출될 수 있습니다.
|
2021-05-10 | 2026-06-17 03:10 |
| CVE-2021-31829 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.12.1 이전 버전의 kernel/bpf/verifier.c에서 발생하는 취약점으로, 부적절한 투기적 로드(speculative loads)를 통해 스택 내용이 유출될 수 있습니다. 이는 사이드 채널 공격을 통해 커널 스택에 남아있는 민감한 미초기화 데이터를 노출시킬 위험이 있습니다.
|
2021-05-06 | 2026-06-17 03:52 |
| CVE-2021-1087 | MEDIUM | 5.5 | NVIDIA Virtual GPU Manager |
NVIDIA vGPU 드라이버의 Virtual GPU Manager(vGPU 플러그인)에 취약점이 존재합니다. 공격자가 정보를 탈취하여 주소 공간 레이아웃 무작위화(ASLR)를 우회할 수 있게 합니다.
|
2021-04-29 | 2026-06-17 03:30 |
| CVE-2021-2304 | MEDIUM | 5.5 | MySQL |
Oracle MySQL Server의 저장 프로시저 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버를 중단시키거나(DoS), 데이터의 무단 수정, 삽입 또는 삭제를 수행할 수 있습니다.
|
2021-04-22 | 2026-06-17 03:49 |
| CVE-2021-29155 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.11.x 버전까지의 bpf verifier에서 포인터 연산 시 부적절한 경계 외 추측 실행(out-of-bounds speculation) 문제가 발견되었습니다. 이로 인해 Spectre 완화 조치를 우회하는 사이드 채널 공격이 가능해지며, 커널 메모리에서 민감한 정보를 탈취할 수 있습니다.
|
2021-04-20 | 2026-06-17 03:47 |
| CVE-2020-36322 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.10.6 미만 버전의 FUSE 파일 시스템 구현에서 fuse_do_getattr() 함수가 부적절한 상황에서 make_bad_inode()를 호출하여 시스템 충돌을 유발하는 취약점이 발견되었습니다. 이 취약점은 시스템 가용성에 영향을 미치며, 초기 수정이 불완전하여 CVE-2021-28950으로도 추적됩니다.
|
2021-04-14 | 2026-06-17 03:15 |
| CVE-2021-28646 | MEDIUM | 5.5 | Trend Micro Apex One |
Trend Micro Apex One, Apex One as a Service 및 OfficeScan XG SP1에서 발생하는 보안 취약점입니다. 로컬 공격자가 취약한 파일 권한을 악용하여 특정 로그 파일에 대한 제어권을 획득할 수 있습니다.
|
2021-04-13 | 2026-06-17 03:46 |
| CVE-2020-36310 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.8 이전 버전의 arch/x86/kvm/svm/svm.c 파일에서 특정 중첩 페이지 폴트(nested page faults) 발생 시 set_memory_region_test 함수가 무한 루프에 빠지는 문제가 발견되었습니다. 이로 인해 시스템 자원이 고갈될 수 있습니다.
|
2021-04-07 | 2026-06-17 03:15 |
| CVE-2020-36311 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.9 이전 버전의 arch/x86/kvm/svm/sev.c 파일에서 발견된 취약점입니다. 공격자가 대규모 SEV 가상 머신을 파괴하여 다수의 암호화된 영역을 해제하도록 유도하면 시스템이 소프트 락업(soft lockup) 상태에 빠져 서비스 거부(DoS)가 발생할 수 있습니다.
|
2021-04-07 | 2026-10-08 21:17 |
| CVE-2020-36312 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.8.10 이전 버전의 virt/kvm/kvm_main.c에서 kmalloc 실패 시 kvm_io_bus_unregister_dev가 호출되지 않아 메모리 누수가 발생하는 문제가 발견되었습니다. 이로 인해 시스템 자원이 지속적으로 소모될 수 있습니다.
|
2021-04-07 | 2026-06-17 03:15 |
| CVE-2021-30178 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.11.11 버전 이하에서 synic_get 함수가 Hyper-V 컨텍스트에 접근할 때 NULL 포인터를 참조하는 문제가 발견되었습니다. 이로 인해 시스템이 예기치 않게 중단되거나 커널 패닉이 발생할 수 있습니다.
|
2021-04-07 | 2026-06-17 03:49 |
| CVE-2021-29646 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.11.11 이전 버전의 tipc_nl_retrieve_key 함수에서 데이터 크기를 적절히 검증하지 않는 취약점이 발견되었습니다. 이로 인해 특정 상황에서 메모리 손상이나 시스템 불안정을 초래할 수 있습니다.
|
2021-03-30 | 2026-06-17 03:48 |
| CVE-2021-29647 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.11.11 이전 버전에서 qrtr_recvmsg 함수 내 데이터 구조체가 부분적으로 초기화되지 않는 문제가 발견되었습니다. 이로 인해 공격자가 커널 메모리에 포함된 민감한 정보를 탈취할 수 있습니다.
|
2021-03-30 | 2026-06-17 03:48 |
| CVE-2021-29648 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.11.11 이전 버전의 BPF 서브시스템에서 발견된 취약점입니다. vmlinux BPF Type Format(BTF)에서 의도적으로 초기화되지 않은 resolved_ids 및 resolved_sizes 값을 적절히 처리하지 못해, 예기치 않은 접근 시 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2021-03-30 | 2026-06-17 03:48 |
| CVE-2021-29649 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.11.11 이전 버전의 사용자 모드 드라이버(UMD)에서 copy_process() 함수와 관련된 메모리 누수 문제가 발견되었습니다. kernel/usermode_driver.c 및 kernel/bpf/preload/bpf_preload_kern.c 파일 내의 정리 단계 누락이 원인입니다.
|
2021-03-30 | 2026-06-17 03:48 |
| CVE-2021-29650 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.11.11 이전 버전의 netfilter 서브시스템에서 메모리 장벽(memory barrier) 누락 문제가 발견되었습니다. 이로 인해 새로운 테이블 값이 할당될 때 동기화 문제가 발생하여 공격자가 시스템을 중단(panic)시킬 수 있습니다.
|
2021-03-30 | 2026-06-17 03:48 |