| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-3491 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring 서브시스템에서 PROVIDE_BUFFERS 작업 시 MAX_RW_COUNT 제한을 우회할 수 있는 취약점이 발견되었습니다. 이로 인해 /proc/<PID>/mem을 읽을 때 음수 값이 사용되어 힙 오버플로우가 발생할 수 있으며, 결과적으로 커널 권한의 임의 코드 실행이 가능해집니다.
|
2021-06-04 | 2026-06-17 04:05 |
| CVE-2020-36385 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.10 이전 버전의 drivers/infiniband/core/ucma.c에서 Use-After-Free 취약점이 발견되었습니다. ucma_migrate_id 상황에서 ucma_close가 호출될 때 ctx_list를 통해 ctx에 접근하면서 메모리 관리 오류가 발생합니다.
|
2021-06-07 | 2026-06-17 03:15 |
| CVE-2020-36387 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.8.2 미만 버전의 fs/io_uring.c에서 io_async_task_func 및 ctx 참조 유지와 관련된 Use-After-Free 취약점이 발견되었습니다. 이 결함은 메모리 관리 오류를 유발하여 시스템 안정성을 해치거나 권한 상승에 악용될 수 있습니다.
|
2021-06-07 | 2026-06-17 03:15 |
| CVE-2021-31940 | HIGH | 7.8 | Microsoft Office |
Microsoft Office의 그래픽 처리 과정에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-06-08 | 2026-06-17 03:52 |
| CVE-2021-31941 | HIGH | 7.8 | Microsoft Office |
Microsoft Office의 그래픽 처리 과정에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-06-08 | 2026-06-17 03:52 |
| CVE-2021-28691 | HIGH | 7.8 | Linux Kernel |
악의적이거나 버그가 있는 네트워크 PV 프론트엔드가 잘못된 패킷을 전송하여 Linux xen-netback의 인터페이스를 비활성화하고 수신 커널 스레드를 종료시킬 수 있습니다. 이로 인해 백엔드가 파괴될 때 이미 종료된 커널 스레드에 대해 kthread_stop이 호출되면서 Use-After-Free 취약점이 발생합니다.
|
2021-06-29 | 2026-08-26 17:57 |
| CVE-2021-3606 | HIGH | 7.8 | OpenSSL |
Windows용 OpenVPN 2.5.3 미만 버전에서 로컬 사용자가 OpenSSL 설정 파일을 통해 임의의 동적 라이브러리를 로드할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 OpenVPN 프로세스와 동일한 권한으로 임의의 코드를 실행할 수 있습니다.
|
2021-07-02 | 2026-06-17 04:05 |
| CVE-2021-3613 | HIGH | 7.8 | OpenSSL |
OpenVPN Connect 3.2.0부터 3.3.0 버전에서 로컬 사용자가 OpenSSL 설정 파일을 통해 임의의 동적 라이브러리를 로드할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 OpenVPN 프로세스와 동일한 권한으로 임의의 코드를 실행할 수 있습니다.
|
2021-07-02 | 2026-06-17 04:05 |
| CVE-2021-35039 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.12.14 이전 버전의 kernel/module.c에서 서명 검증 처리에 오류가 발생합니다. CONFIG_MODULE_SIG 설정이 없는 경우, module.sig_enforce=1 인자가 설정되어 있더라도 커널 모듈의 서명 검증이 수행되지 않는 취약점입니다.
|
2021-07-07 | 2026-06-17 03:57 |
| CVE-2021-3612 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.9-rc1 미만 버전의 조이스틱 장치 서브시스템에서 out-of-bounds 메모리 쓰기 결함이 발견되었습니다. 사용자가 ioctl JSIOCSBTNMAP을 호출할 때 발생하며, 로컬 사용자가 시스템을 중단시키거나 권한을 상승시킬 수 있습니다. 이 취약점은 기밀성, 무결성 및 가용성에 심각한 위협을 제공합니다.
|
2021-07-09 | 2026-06-17 04:05 |
| CVE-2021-22921 | HIGH | 7.8 | Node.js |
Windows 플랫폼의 특정 Node.js 버전에서 설치 디렉토리의 권한 설정 오류로 인해 로컬 권한 상승 공격이 가능합니다. 공격자는 이를 통해 PATH 또는 DLL 하이재킹 방식을 사용하여 시스템 권한을 탈취할 수 있습니다.
|
2021-07-12 | 2026-06-17 03:38 |
| CVE-2021-34477 | HIGH | 7.8 | Visual Studio |
Visual Studio Code의 .NET 런타임에서 발생하는 권한 상승 취약점입니다. 공격자가 이를 악용할 경우 시스템에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2021-07-14 | 2026-08-10 16:17 |
| CVE-2021-34479 | HIGH | 7.8 | Visual Studio |
Microsoft Visual Studio에서 발생하는 스푸핑 취약점입니다. 공격자가 이 취약점을 악용하면 사용자를 속여 악성 동작을 수행하게 만들 수 있습니다.
|
2021-07-14 | 2026-08-10 16:17 |
| CVE-2021-34503 | HIGH | 7.8 | Microsoft Windows |
Microsoft Windows Media Foundation에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 미디어 파일을 통해 대상 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2021-07-14 | 2026-08-10 16:17 |
| CVE-2021-34528 | HIGH | 7.8 | Visual Studio |
Visual Studio Code에서 원격 코드 실행(RCE)이 가능한 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-07-14 | 2026-11-02 19:17 |
| CVE-2021-34529 | HIGH | 7.8 | Visual Studio |
Visual Studio Code에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-07-14 | 2026-08-10 16:17 |
| CVE-2020-11634 | HIGH | 7.8 | OpenSSL |
2.1.2.105 미만 버전의 Windows용 Zscaler Client Connector에서 OpenSSL 설정 오류로 인한 DLL 하이재킹 취약점이 발견되었습니다. 로컬 공격자가 이 취약점을 악용하면 SYSTEM 권한으로 임의의 코드를 실행할 수 있습니다.
|
2021-07-15 | 2026-06-17 02:50 |
| CVE-2021-34439 | HIGH | 7.8 | Microsoft Windows |
Microsoft Windows Media Foundation에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 미디어 파일을 통해 시스템 권한으로 임의의 코드를 실행할 수 있습니다.
|
2021-07-16 | 2026-08-10 16:17 |
| CVE-2021-34441 | HIGH | 7.8 | Microsoft Windows |
Microsoft Windows Media Foundation에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 미디어 파일을 통해 대상 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2021-07-16 | 2026-08-10 16:17 |
| CVE-2021-32463 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 및 관련 제품군에서 잘못된 권한 할당으로 인해 발생하는 서비스 거부 취약점입니다. 로컬 공격자가 낮은 권한의 코드를 실행할 수 있다면 시스템 권한으로 승격하여 파일을 삭제할 수 있습니다.
|
2021-07-20 | 2026-06-17 03:53 |
| CVE-2021-33909 | HIGH | 7.8 | Linux Kernel |
Linux 커널 3.16부터 5.13.4 미만 버전의 fs/seq_file.c에서 시퀀스 버퍼 할당 제한이 적절히 이루어지지 않아 정수 오버플로가 발생합니다. 이로 인해 경계 외 쓰기(Out-of-bounds Write)가 가능해지며, 권한이 없는 사용자가 루트 권한을 획득할 수 있습니다.
|
2021-07-20 | 2026-06-17 03:55 |
| CVE-2021-1097 | HIGH | 7.8 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager(vGPU 플러그인)에서 요청의 길이 필드를 부적절하게 검증하는 취약점이 발견되었습니다. 공격자가 실제 입력값과 일치하지 않는 길이 필드를 전송함으로써 정보 유출, 데이터 변조 또는 서비스 거부(DoS)를 유발할 수 있습니다.
|
2021-07-21 | 2026-06-17 03:30 |
| CVE-2021-1098 | HIGH | 7.8 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager(vGPU 플러그인)에서 게스트의 드라이버 언로드 요청 시 일부 리소스를 해제하지 않는 취약점이 발견되었습니다. 이 결함을 통해 악의적인 게스트가 재사용된 리소스를 활용하여 정보 유출, 데이터 변조 또는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2021-07-21 | 2026-06-17 03:30 |
| CVE-2021-25698 | HIGH | 7.8 | OpenSSL |
21.07.0 미만 버전의 Teradici PCoIP Standard Agent에서 OpenSSL 컴포넌트가 no-autoload-config 옵션 없이 컴파일되었습니다. 이로 인해 공격자가 빌드 구성 디렉토리에 특수하게 제작된 DLL 파일을 배치하여 실행 중인 프로세스의 권한을 상승시킬 수 있습니다.
|
2021-07-21 | 2026-06-17 03:42 |
| CVE-2021-25699 | HIGH | 7.8 | OpenSSL |
21.07.0 미만 버전의 Teradici PCoIP Software Client는 OpenSSL 컴파일 시 no-autoload-config 옵션이 누락되었습니다. 이로 인해 공격자가 빌드 구성 디렉토리에 특수하게 제작된 DLL 파일을 배치하여 실행 중인 프로세스의 권한을 상승시킬 수 있습니다.
|
2021-07-21 | 2026-06-17 03:42 |
| CVE-2021-37576 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.13.5 이하 버전의 powerpc 플랫폼에서 arch/powerpc/kvm/book3s_rtas.c 파일의 취약점이 발견되었습니다. KVM 게스트 OS 사용자가 rtas_args.nargs를 조작하여 호스트 OS의 메모리 오염을 유발할 수 있습니다.
|
2021-07-26 | 2026-06-17 04:00 |
| CVE-2021-36742 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One, Apex One as a Service, OfficeScan XG 및 Worry-Free Business Security 10.0 SP1에서 발생하는 부적절한 입력 검증 취약점입니다. 로컬 공격자가 대상 시스템에서 낮은 권한의 코드를 실행할 수 있다면 권한 상승을 시도할 수 있습니다.
|
2021-07-29 | 2026-06-17 03:59 |
| CVE-2021-32464 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One, Apex One as a Service 및 Worry-Free Business Security Services에서 발생하는 권한 상승 취약점입니다. 공격자가 대상 시스템에서 낮은 권한의 코드를 실행할 수 있다면, 특정 스크립트를 수정하여 권한을 상승시킬 수 있습니다.
|
2021-08-04 | 2026-06-17 03:53 |
| CVE-2021-38160 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.13.4 이전 버전의 virtio_console 드라이버에서 버퍼 크기를 초과하는 데이터 길이가 전달될 경우 데이터 손실이나 손상이 발생할 수 있습니다. 벤더 측은 실제 사용 사례에서 취약점이 될 가능성은 낮으나, 비정상적인 호스트 OS 동작에 대비한 견고함을 위해 길이 검증 로직을 추가했습니다.
|
2021-08-07 | 2026-06-17 04:01 |
| CVE-2021-38166 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.13.8 버전 이하의 kernel/bpf/hashtab.c에서 정수 오버플로 및 경계 외 쓰기(out-of-bounds write) 취약점이 발견되었습니다. 단일 버킷에 너무 많은 요소가 배치될 경우 발생하며, CAP_SYS_ADMIN 권한이 없는 경우 공격이 어려울 수 있습니다.
|
2021-08-07 | 2026-10-08 21:17 |