| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-1106 | HIGH | 7.8 | Linux Kernel |
NVIDIA Linux 커널 배포판의 nvmap 구성 요소에서 읽기 전용 버퍼에 쓰기가 허용되는 취약점이 발견되었습니다. 이로 인해 권한 상승, 서비스 거부(DoS), 정보 유출 및 시스템 전체 프로세스의 데이터 변조가 발생할 수 있습니다.
|
2021-08-11 | 2026-06-17 03:30 |
| CVE-2021-1107 | HIGH | 7.8 | Linux Kernel |
NVIDIA Linux 커널 배포판의 nvmap NVMAP_IOC_WRITE* 경로에서 부적절한 접근 제어 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 임의 코드를 실행하거나 시스템 전체의 서비스 거부(DoS)를 유발할 수 있으며, 시스템 구성 요소의 무결성을 심각하게 훼손할 수 있습니다.
|
2021-08-11 | 2026-06-17 03:30 |
| CVE-2021-37841 | HIGH | 7.8 | Docker |
3.6.0 미만 버전의 Docker Desktop에서 잘못된 접근 제어 취약점이 발견되었습니다. 낮은 권한을 가진 사용자가 Windows 컨테이너가 실행 중인 서버에 접근할 수 있다면, 프로세스 격리 및 Hyper-V 격리 모드 모두에서 컨테이너를 완전히 장악할 수 있습니다. 이 취약점을 통해 공격자는 컨테이너 내부의 데이터를 읽거나 쓰고, 심지어 코드를 실행할 수도 있습니다.
|
2021-08-12 | 2026-06-17 04:01 |
| CVE-2021-34478 | HIGH | 7.8 | Microsoft Office |
Microsoft Office에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-08-12 | 2026-08-10 16:17 |
| CVE-2021-37650 | HIGH | 7.8 | - |
TensorFlow의 `tf.raw_ops.ExperimentalDatasetToTFRecord` 및 `tf.raw_ops.DatasetToTFRecord` 구현에서 힙 버퍼 오버플로 및 세그멘테이션 결함이 발생할 수 있습니다. 해당 함수가 데이터셋의 모든 레코드가 문자열 타입이라고 가정하지만, 이에 대한 검증 과정이 누락되어 발생합니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37648 | HIGH | 7.8 | - |
TensorFlow의 `tf.raw_ops.SaveV2` 코드에서 입력값 검증이 제대로 이루어지지 않아 Null 포인터 역참조가 발생할 수 있는 취약점입니다. `ValidateInputs` 함수가 오류를 감지하더라도 실행 흐름이 중단되지 않고 계속 진행되어 검증을 우회하게 됩니다. 이로 인해 공격자가 시스템의 비정상적인 동작을 유도할 수 있습니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37652 | HIGH | 7.8 | - |
TensorFlow의 `tf.raw_ops.BoostedTreesCreateEnsemble` 구현에서 특수하게 조작된 인자를 제공할 경우 Use-After-Free 오류가 발생할 수 있습니다. 리팩토링 과정에서 스마트 포인터와 참조 횟수 관리 로직이 충돌하여, 이미 해제된 리소스를 다시 해제하려는 이중 해제(Double-Free) 문제가 발생합니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37666 | HIGH | 7.8 | - |
TensorFlow의 `tf.raw_ops.RaggedTensorToVariant` 연산에서 splits 값이 비어 있는 경우에 대한 검증이 누락되어 발생합니다. 공격자가 이를 악용하여 null 포인터에 참조를 바인딩함으로써 정의되지 않은 동작을 유발할 수 있습니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37667 | HIGH | 7.8 | - |
TensorFlow의 `tf.raw_ops.UnicodeEncode` 함수에서 `input_splits` 텐서가 비어 있는지 확인하기 전에 첫 번째 차원을 읽음으로써 Null 포인터 참조가 발생할 수 있습니다. 이로 인해 공격자가 정의되지 않은 동작을 유발할 수 있는 취약점이 존재합니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37671 | HIGH | 7.8 | - |
TensorFlow의 tf.raw_ops.Map* 및 tf.raw_ops.OrderedMap* 연산에서 인덱스가 비어 있는지 확인하지 않아 발생하는 취약점입니다. 공격자가 null 포인터에 참조를 바인딩함으로써 정의되지 않은 동작을 유발할 수 있습니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37676 | HIGH | 7.8 | - |
TensorFlow의 `tf.raw_ops.SparseFillEmptyRows` 연산에서 입력 인수가 빈 텐서인지 검증하지 않아 발생하는 취약점입니다. 공격자가 null 포인터에 참조를 바인딩함으로써 정의되지 않은 동작을 유발할 수 있습니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37681 | HIGH | 7.8 | - |
TensorFlow의 TFLite 내 SVDF 구현에서 Null 포인터 오류가 발생할 수 있는 취약점이 발견되었습니다. GetVariableInput 함수가 Null을 반환할 수 있음에도 GetTensorData가 이를 유효한 텐서로 간주하여 예외가 발생합니다. 이 문제는 TensorFlow 2.6.0 및 특정 이전 버전의 패치를 통해 해결되었습니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37688 | HIGH | 7.8 | - |
TensorFlow의 특정 버전에서 TFLite 모델을 조작하여 Null 포인터 역참조를 유발할 수 있는 취약점이 발견되었습니다. 이로 인해 시스템이 충돌하고 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37689 | HIGH | 7.8 | - |
TensorFlow의 MLIR 최적화 과정 중 L2NormalizeReduceAxis 연산자에서 발생하는 결함입니다. 공격자가 조작된 TFLite 모델을 사용하여 Null 포인터 역참조를 유발함으로써 시스템 충돌 및 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37663 | HIGH | 7.8 | - |
TensorFlow의 `tf.raw_ops.QuantizeV2` 연산에서 입력값 검증이 불완전하여 발생하는 취약점입니다. 공격자가 null 포인터를 참조하거나 힙 할당 배열의 범위를 벗어난 데이터에 접근하여 정의되지 않은 동작을 유발할 수 있습니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37665 | HIGH | 7.8 | - |
TensorFlow의 MKL 구현 내 requantization 과정에서 입력 텐서의 차원을 검증하지 않는 미흡한 검증 결함이 발견되었습니다. 공격자는 이를 통해 널 포인터 참조를 유도하여 정의되지 않은 동작을 발생시키거나 힙 할당 배열의 범위를 벗어난 데이터에 접근할 수 있습니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-34745 | HIGH | 7.8 | .NET |
Windows용 AppDynamics .NET Agent에서 발생하는 취약점으로, 인증된 로컬 사용자가 SYSTEM 권한을 획득할 수 있습니다. 이 취약점은 .NET Agent Coordinator Service가 SYSTEM 권한으로 코드를 실행하기 때문에 발생하며, 공격자가 임의의 명령을 실행할 수 있게 합니다.
|
2021-08-18 | 2026-06-17 03:56 |
| CVE-2021-26434 | HIGH | 7.8 | Visual Studio |
Visual Studio에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템의 권한을 높일 수 있는 위험이 있습니다.
|
2021-09-15 | 2026-08-10 16:17 |
| CVE-2021-36952 | HIGH | 7.8 | Visual Studio |
Visual Studio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-09-15 | 2026-08-10 16:18 |
| CVE-2021-36966 | HIGH | 7.8 | - |
Windows Subsystem for Linux(WSL)에서 발생하는 권한 상승 취약점입니다. 공격자가 로컬 시스템에서 높은 수준의 권한을 획득하여 시스템 제어권을 탈취할 수 있습니다.
|
2021-09-15 | 2026-08-10 16:18 |
| CVE-2021-38628 | HIGH | 7.8 | - |
Windows Ancillary Function Driver for WinSock에서 발생하는 권한 상승 취약점입니다. 공격자가 특수하게 조작된 패킷을 통해 시스템 권한을 획득할 수 있습니다.
|
2021-09-15 | 2026-08-10 16:18 |
| CVE-2021-38638 | HIGH | 7.8 | - |
Windows Ancillary Function Driver for WinSock에서 발생하는 권한 상승 취약점입니다. 공격자가 특수하게 조작된 패킷을 통해 시스템 권한을 획득할 수 있습니다.
|
2021-09-15 | 2026-08-10 16:18 |
| CVE-2021-38646 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Access Connectivity Engine에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 대상 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2021-09-15 | 2026-08-10 19:59 |
| CVE-2021-38653 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Visio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2021-09-15 | 2026-08-10 16:18 |
| CVE-2021-38654 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Visio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-09-15 | 2026-08-10 16:18 |
| CVE-2021-38658 | HIGH | 7.8 | Microsoft Office |
Microsoft Office의 그래픽 처리 엔진에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-09-15 | 2026-08-10 16:18 |
| CVE-2021-38659 | HIGH | 7.8 | Microsoft Office |
Microsoft Office의 그래픽 처리 엔진에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-09-15 | 2026-08-10 16:18 |
| CVE-2021-38660 | HIGH | 7.8 | Microsoft Office |
Microsoft Office의 그래픽 처리 엔진에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-09-15 | 2026-08-10 16:18 |
| CVE-2021-41073 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.10부터 5.14.6 버전 사이의 fs/io_uring.c 내 loop_rw_iter 함수에서 발생하는 취약점입니다. 로컬 사용자가 IORING_OP_PROVIDE_BUFFERS를 사용하여 커널 버퍼를 해제하도록 유도함으로써 권한 상승을 달성할 수 있습니다.
|
2021-09-19 | 2026-06-17 04:07 |
| CVE-2021-38300 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.4.10 이전 버전의 arch/mips/net/bpf_jit.c에서 unprivileged cBPF 프로그램을 변환할 때 부적절한 머신 코드가 생성될 수 있습니다. 이로 인해 조건부 분기가 MIPS 아키텍처의 128KB 제한을 초과하게 되어 커널 컨텍스트 내에서 임의 코드가 실행될 수 있습니다.
|
2021-09-20 | 2026-06-17 04:01 |