| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-27083 | HIGH | 7.8 | Visual Studio |
Visual Studio Code의 Remote Development 확장에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 환경을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-03-11 | 2026-08-19 17:17 |
| CVE-2021-27084 | HIGH | 7.8 | Visual Studio |
Visual Studio Code의 Java Extension Pack에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 프로젝트 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-03-11 | 2026-08-19 17:17 |
| CVE-2021-28375 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.11.6 버전 이하에서 fastrpc_internal_invoke 함수가 사용자 애플리케이션의 커널 RPC 메시지 전송을 적절히 차단하지 못하는 취약점이 발견되었습니다. 이 문제는 CVE-2019-2308과 연관된 보안 결함입니다.
|
2021-03-15 | 2026-06-17 03:46 |
| CVE-2021-28789 | HIGH | 7.8 | Visual Studio |
Visual Studio Code용 unofficial apple/swift-format 확장 프로그램 1.1.2 미만 버전에서 발생하는 취약점입니다. 공격자가 조작된 apple-swift-format.path 설정값이 포함된 악성 워크스페이스를 제작할 경우, 사용자가 이를 여는 것만으로 원격에서 임의의 코드를 실행할 수 있습니다.
|
2021-03-18 | 2026-06-17 03:46 |
| CVE-2021-28790 | HIGH | 7.8 | Visual Studio |
Visual Studio Code용 비공식 SwiftLint 확장 프로그램 1.4.5 미만 버전에서 발생하는 취약점입니다. 공격자가 조작된 swiftlint.path 설정값이 포함된 악성 워크스페이스를 생성하면, 사용자가 이를 여는 것만으로 임의의 코드가 원격에서 실행될 수 있습니다.
|
2021-03-18 | 2026-06-17 03:46 |
| CVE-2021-28791 | HIGH | 7.8 | Visual Studio |
Visual Studio Code용 SwiftFormat 비공식 확장 프로그램 1.3.7 미만 버전에서 발생하는 취약점입니다. 공격자가 조작된 swiftformat.path 설정값이 포함된 악성 워크스페이스를 생성하면, 사용자가 이를 여는 것만으로 임의의 코드가 원격에서 실행될 수 있습니다.
|
2021-03-18 | 2026-06-17 03:46 |
| CVE-2021-28792 | HIGH | 7.8 | Visual Studio |
Visual Studio Code의 비공식 Swift Development Environment 확장 프로그램 2.12.1 미만 버전에서 발생하는 취약점입니다. 공격자가 조작된 설정값을 포함한 워크스페이스를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2021-03-18 | 2026-06-17 03:46 |
| CVE-2021-28952 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.11.8 버전 이하의 sound/soc/qcom/sdm845.c 사운드와이어 장치 드라이버에서 버퍼 오버플로우 취약점이 발견되었습니다. 예상치 못한 포트 ID 번호가 입력될 경우 발생하며, 이는 5.12-rc4 버전에서 수정되었습니다.
|
2021-03-20 | 2026-06-17 03:47 |
| CVE-2021-28953 | HIGH | 7.8 | Visual Studio |
Visual Studio Code용 비공식 C/C++ Advanced Lint 확장 프로그램 1.9.0 미만 버전에서 발생하는 취약점입니다. 공격자가 조작된 저장소를 열도록 유도하면 사용자의 시스템에서 임의의 바이너리를 실행할 수 있습니다.
|
2021-03-21 | 2026-06-17 03:47 |
| CVE-2021-3444 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 BPF 검증기가 소스 레지스터가 0인 경우 mod32 대상 레지스터의 절단 처리를 적절하게 수행하지 못하는 취약점입니다. 로컬 공격자가 BPF 프로그램을 로드하여 커널 메모리의 경계 외 읽기(OOB Read)를 수행함으로써 정보를 유출하거나, 경계 외 쓰기(OOB Write)를 통해 임의 코드를 실행할 수 있습니다.
|
2021-03-23 | 2026-06-17 04:05 |
| CVE-2021-29266 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.11.9 이전 버전의 drivers/vhost/vdpa.c에서 Use-After-Free 취약점이 발견되었습니다. 캐릭터 디바이스를 다시 열 때 v->config_ctx가 잘못된 값을 가지게 되어 메모리 오류가 발생할 수 있습니다.
|
2021-03-26 | 2026-06-17 03:47 |
| CVE-2021-29261 | HIGH | 7.8 | Visual Studio |
Visual Studio Code용 비공식 Svelte 확장 프로그램 104.8.0 미만 버전에서 발생하는 취약점입니다. 공격자가 조작된 워크스페이스 설정을 통해 임의의 코드를 실행할 수 있습니다.
|
2021-04-05 | 2026-06-17 03:47 |
| CVE-2020-36313 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.7 미만 버전의 KVM 서브시스템에서 메모리 슬롯 삭제 후 범위를 벗어난 접근이 가능한 취약점이 발견되었습니다. 이 문제는 arch/s390/kvm/kvm-s390.c를 포함한 주요 KVM 관련 파일에서 발생합니다.
|
2021-04-07 | 2026-06-17 03:15 |
| CVE-2021-28927 | HIGH | 7.8 | - |
Windows용 libretro RetroArch 1.9.0 버전의 텍스트 음성 변환(TTS) 엔진에서 발생하는 취약점입니다. platform_win32.c의 accessibility_speak_windows 함수가 검증되지 않은 입력을 PowerShell로 전달하여, 공격자가 특수하게 조작된 파일이나 디렉터리 이름을 통해 명령어를 주입하고 코드를 실행할 수 있습니다.
|
2021-04-07 | 2026-07-09 01:16 |
| CVE-2021-29154 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.11.12 이전 버전의 BPF JIT 컴파일러에서 분기 변위(branch displacements) 계산 오류가 발견되었습니다. 이 취약점을 통해 공격자는 커널 컨텍스트 내에서 임의의 코드를 실행할 수 있습니다.
|
2021-04-08 | 2026-06-17 03:47 |
| CVE-2021-25250 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One, Apex One as a Service 및 OfficeScan XG SP1에서 민감한 파일에 대한 부적절한 접근 제어 취약점이 발견되었습니다. 로컬 공격자가 이 취약점을 악용하면 대상 시스템에서 권한을 상승시킬 수 있습니다. 단, 공격자가 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력을 확보해야 합니다.
|
2021-04-13 | 2026-06-17 03:41 |
| CVE-2021-25253 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One, Apex One as a Service 및 OfficeScan XG SP1에서 발생하는 부적절한 접근 제어 취약점입니다. 로컬 공격자가 대상 시스템에서 낮은 권한의 코드를 실행할 수 있다면, 이를 통해 시스템 권한을 상승시킬 수 있습니다.
|
2021-04-13 | 2026-06-17 03:41 |
| CVE-2021-28645 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One, Apex One as a Service 및 OfficeScan XG SP1에서 잘못된 권한 할당 취약점이 발견되었습니다. 이 취약점을 통해 로컬 공격자가 대상 시스템에서 권한을 상승시킬 수 있습니다. 단, 공격자가 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 상태여야 합니다.
|
2021-04-13 | 2026-06-17 03:46 |
| CVE-2021-27064 | HIGH | 7.8 | Visual Studio |
Visual Studio Installer에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 탈취하여 관리자 권한으로 임의의 코드를 실행할 수 있습니다.
|
2021-04-13 | 2026-06-17 03:44 |
| CVE-2021-28448 | HIGH | 7.8 | Kubernetes |
Visual Studio Code의 Kubernetes Tools 확장 프로그램에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 설정을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-04-13 | 2026-06-17 03:46 |
| CVE-2021-28457 | HIGH | 7.8 | Visual Studio |
Visual Studio Code에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-04-13 | 2026-06-17 03:46 |
| CVE-2021-28469 | HIGH | 7.8 | Visual Studio |
Visual Studio Code에서 원격 코드 실행(RCE)이 가능한 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-04-13 | 2026-06-17 03:46 |
| CVE-2021-28449 | HIGH | 7.8 | Microsoft Office |
Microsoft Office에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-04-13 | 2026-06-17 03:46 |
| CVE-2021-28458 | HIGH | 7.8 | Azure |
Azure ms-rest-nodeauth 라이브러리에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템의 권한을 높일 수 있는 위험이 있습니다.
|
2021-04-13 | 2026-06-17 03:46 |
| CVE-2021-28470 | HIGH | 7.8 | Visual Studio |
Visual Studio Code의 GitHub Pull Requests and Issues 확장 프로그램에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-04-13 | 2026-06-17 03:46 |
| CVE-2021-28471 | HIGH | 7.8 | Visual Studio |
Visual Studio Code의 Remote Development 확장에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 환경을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-04-13 | 2026-06-17 03:46 |
| CVE-2021-28472 | HIGH | 7.8 | Visual Studio |
Visual Studio Code의 Maven for Java 확장 프로그램에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 프로젝트 파일을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-04-13 | 2026-06-17 03:46 |
| CVE-2021-28473 | HIGH | 7.8 | Visual Studio |
Visual Studio Code에서 원격 코드 실행(RCE)이 가능한 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-04-13 | 2026-06-17 03:46 |
| CVE-2021-28475 | HIGH | 7.8 | Visual Studio |
Visual Studio Code에서 원격 코드 실행(RCE)이 가능한 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-04-13 | 2026-06-17 03:46 |
| CVE-2021-1080 | HIGH | 7.8 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager(vGPU 플러그인)에서 입력 데이터 검증 미흡으로 인한 취약점이 발견되었습니다. 이로 인해 정보 유출, 데이터 변조 또는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2021-04-29 | 2026-06-17 03:30 |