| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-41864 | HIGH | 7.8 | Linux Kernel |
5.14.12 이전 버전의 Linux 커널에서 kernel/bpf/stackmap.c의 prealloc_elems_and_freelist 함수에 존재하는 취약점입니다. 권한이 없는 사용자가 eBPF 곱셈 정수 오버플로를 유발하여 경계 외 쓰기(out-of-bounds write)를 발생시킬 수 있습니다.
|
2021-10-02 | 2026-08-05 18:44 |
| CVE-2021-42008 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.13.13 이전 버전의 drivers/net/hamradio/6pack.c 내 decode_data 함수에서 슬랩 영역 경계 외 쓰기(slab out-of-bounds write) 취약점이 발견되었습니다. CAP_NET_ADMIN 권한을 가진 프로세스가 이를 악용할 경우 루트 권한을 획득할 수 있습니다.
|
2021-10-05 | 2026-06-17 04:09 |
| CVE-2021-42252 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.14.6 이전 버전의 aspeed_lpc_ctrl_mmap 함수에서 메모리 크기가 아닌 값을 비교하는 오류가 발견되었습니다. 이를 통해 로컬 공격자가 Aspeed LPC 제어 인터페이스에 접근하여 커널 메모리를 덮어쓰고 권한을 상승시킬 수 있습니다.
|
2021-10-11 | 2026-08-05 18:31 |
| CVE-2021-40480 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Visio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2021-10-13 | 2026-06-17 04:07 |
| CVE-2021-42771 | HIGH | 7.8 | Python |
Babel 2.9.1 미만 버전의 Babel.Locale에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 이를 통해 임의의 로케일 .dat 파일을 로드할 수 있으며, 해당 파일에 포함된 직렬화된 Python 객체를 통해 원격 코드 실행이 가능합니다.
|
2021-10-20 | 2026-06-17 04:10 |
| CVE-2021-42011 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 및 Apex One as a Service에서 잘못된 권한 할당 취약점이 발견되었습니다. 이 취약점을 통해 로컬 공격자가 권한을 상승시켜 악성 DLL을 로드할 수 있습니다. 단, 공격자가 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 상태여야 합니다.
|
2021-10-21 | 2026-06-17 04:09 |
| CVE-2021-42012 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One, Apex One as a Service 및 Worry-Free Business Security 10.0 SP1에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 로컬 공격자가 이 취약점을 악용하여 대상 시스템에서 권한을 상승시킬 수 있습니다. 단, 공격자가 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력을 확보해야 합니다.
|
2021-10-21 | 2026-06-17 04:09 |
| CVE-2021-42101 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 및 Apex One as a Service에서 발생하는 제어되지 않은 검색 경로 요소 취약점입니다. 로컬 공격자가 대상 시스템에서 낮은 권한의 코드를 실행할 수 있다면 권한 상승을 시도할 수 있습니다.
|
2021-10-21 | 2026-06-17 04:09 |
| CVE-2021-42102 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 및 Apex One as a Service 에이전트에서 제어되지 않는 검색 경로 요소 취약점이 발견되었습니다. 이를 통해 로컬 공격자가 대상 시스템에서 권한을 상승시킬 수 있습니다. 공격자가 취약점을 악용하려면 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있어야 합니다.
|
2021-10-21 | 2026-06-17 04:09 |
| CVE-2021-42103 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 및 Apex One as a Service에서 발생하는 제어되지 않은 검색 경로 요소 취약점입니다. 로컬 공격자가 대상 시스템에서 낮은 권한의 코드를 실행할 수 있다면 권한 상승을 시도할 수 있습니다.
|
2021-10-21 | 2026-06-17 04:09 |
| CVE-2021-42104 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One, Apex One as a Service, Worry-Free Business Security 10.0 SP1 및 Worry-Free Business Security Services에서 발생하는 불필요한 권한 상승 취약점입니다. 로컬 공격자가 대상 시스템에서 낮은 권한의 코드를 실행할 수 있다면 시스템 권한을 탈취할 수 있습니다.
|
2021-10-21 | 2026-06-17 04:09 |
| CVE-2021-42105 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One, Apex One as a Service, Worry-Free Business Security 10.0 SP1 및 Worry-Free Business Security Services에서 발생하는 불필요한 권한 취약점입니다. 로컬 공격자가 대상 시스템에서 낮은 권한의 코드를 실행할 수 있다면 권한 상승을 시도할 수 있습니다.
|
2021-10-21 | 2026-06-17 04:09 |
| CVE-2021-42106 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One, Apex One as a Service, Worry-Free Business Security 10.0 SP1 및 Worry-Free Business Security Services에서 발생하는 불필요한 권한 상승 취약점입니다. 로컬 공격자가 대상 시스템에서 낮은 권한의 코드를 실행할 수 있다면 관리자 권한을 획득할 수 있습니다.
|
2021-10-21 | 2026-06-17 04:09 |
| CVE-2021-42107 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One, Apex One as a Service, Worry-Free Business Security 10.0 SP1 및 Worry-Free Business Security Services에서 발생하는 불필요한 권한 상승 취약점입니다. 로컬 공격자가 대상 시스템에서 낮은 권한의 코드를 실행할 수 있다면 관리자 권한을 획득할 수 있습니다.
|
2021-10-21 | 2026-06-17 04:09 |
| CVE-2021-42108 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One, Apex One as a Service 및 Worry-Free Business Security 10.0 SP1의 웹 콘솔에서 불필요한 권한 취약점이 발견되었습니다. 로컬 공격자가 대상 시스템에서 낮은 권한의 코드를 실행할 수 있다면, 이 취약점을 이용해 권한을 상승시킬 수 있습니다.
|
2021-10-21 | 2026-06-17 04:09 |
| CVE-2021-43057 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.14.8 이전 버전의 selinux_ptrace_traceme 핸들러에서 Use-After-Free 취약점이 발견되었습니다. 로컬 공격자가 다른 작업의 주관적 자격 증명에 접근을 시도함으로써 메모리 오염을 일으키고 권한을 상승시킬 수 있습니다.
|
2021-10-28 | 2026-06-17 04:10 |
| CVE-2021-1118 | HIGH | 7.8 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager(vGPU 플러그인)에 취약점이 존재합니다. 게스트 운영체제가 권한이 필요한 작업을 실행할 수 있어 정보 유출, 데이터 변조, 권한 상승 및 서비스 거부(DoS)가 발생할 수 있습니다.
|
2021-10-29 | 2026-06-17 03:30 |
| CVE-2021-41201 | HIGH | 7.8 | - |
TensorFlow의 EinsumHelper::ParseEquation() 함수에서 생략 기호(ellipsis) 존재 여부를 나타내는 플래그를 설정할 때, true로 변경은 하지만 false로 초기화하지 않는 결함이 있습니다. 이로 인해 호출자가 해당 플래그가 항상 설정될 것이라고 가정할 경우 초기화되지 않은 변수에 접근하는 문제가 발생할 수 있습니다.
|
2021-11-05 | 2026-06-17 04:08 |
| CVE-2021-41203 | HIGH | 7.8 | - |
TensorFlow의 체크포인트 로딩 인프라에서 파일 형식에 대한 검증이 누락되어 발생한 취약점입니다. 공격자가 외부에서 저장된 체크포인트를 수정할 수 있다면 정의되지 않은 동작, 정수 오버플로, 세그먼트 결함 및 CHECK-fail 크래시를 유발할 수 있습니다.
|
2021-11-05 | 2026-06-17 04:08 |
| CVE-2021-41214 | HIGH | 7.8 | - |
TensorFlow의 `tf.ragged.cross` 함수를 위한 형상 추론(shape inference) 코드에서 nullptr에 참조를 바인딩하여 정의되지 않은 동작이 발생하는 취약점입니다. 이 문제는 TensorFlow 2.7.0 버전에서 수정되었으며, 지원 범위 내에 있는 2.6.1, 2.5.2, 2.4.4 버전에도 패치가 적용될 예정입니다.
|
2021-11-05 | 2026-06-17 04:08 |
| CVE-2021-41219 | HIGH | 7.8 | - |
TensorFlow의 희소 행렬 곱셈(sparse matrix multiplication) 코드에서 행렬 차원이 0 이하일 경우 nullptr 참조로 인한 정의되지 않은 동작이 발생합니다. 이로 인해 빈 출력 텐서에 데이터를 쓰려고 시도할 때 힙 영역의 경계 외(OOB) 접근이 발생할 수 있습니다.
|
2021-11-05 | 2026-06-17 04:08 |
| CVE-2021-42276 | HIGH | 7.8 | Microsoft Windows |
Microsoft Windows Media Foundation에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 미디어 파일을 통해 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2021-11-10 | 2026-08-19 17:17 |
| CVE-2021-42286 | HIGH | 7.8 | - |
Windows Core Shell SI Host Extension Framework의 결함으로 인해 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용하면 시스템에서 높은 수준의 권한을 획득할 수 있습니다.
|
2021-11-10 | 2026-08-19 17:18 |
| CVE-2021-42322 | HIGH | 7.8 | Visual Studio |
Visual Studio Code에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 조작을 통해 일반 사용자 권한을 넘어 높은 수준의 시스템 권한을 획득할 수 있습니다.
|
2021-11-10 | 2026-11-02 19:17 |
| CVE-2021-32592 | HIGH | 7.8 | OpenSSL |
FortiClientWindows 및 FortiClientEMS의 특정 버전에서 발생하는 안전하지 않은 검색 경로 취약점입니다. 공격자가 악성 OpenSSL 엔진 라이브러리를 검색 경로에 배치하여 DLL 하이재킹 공격을 수행할 수 있습니다.
|
2021-12-01 | 2026-06-17 03:53 |
| CVE-2021-41021 | HIGH | 7.8 | Sudo |
FortiNAC 8.8.8 이하 및 9.1.2 이하 버전에서 발생하는 권한 상승 취약점입니다. 관리자 권한을 가진 사용자가 sudo 명령어를 악용하여 시스템의 최고 권한인 root 권한을 획득할 수 있습니다.
|
2021-12-08 | 2026-06-17 04:07 |
| CVE-2021-4007 | HIGH | 7.8 | Python |
Rapid7 Insight Agent 3.0.1부터 3.1.2.34 버전에서 제어되지 않는 DLL 검색 경로로 인해 로컬 권한 상승 취약점이 발생합니다. Python 인터프리터가 쓰기 권한이 있는 경로에서 python3.dll을 로드하려고 시도하므로, 로컬 사용자가 이를 악용하여 SYSTEM 권한을 획득할 수 있습니다.
|
2021-12-14 | 2026-06-17 04:18 |
| CVE-2021-43875 | HIGH | 7.8 | Microsoft Office |
Microsoft Office의 그래픽 처리 엔진에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-12-15 | 2026-06-17 04:11 |
| CVE-2021-43891 | HIGH | 7.8 | Visual Studio |
Visual Studio Code에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-12-15 | 2026-10-08 22:17 |
| CVE-2021-45469 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.15.11 이하 버전의 f2fs 파일 시스템에서 발생하며, inode의 마지막 xattr 항목이 유효하지 않을 때 경계 외 메모리 접근(out-of-bounds memory access)이 발생합니다. 이 취약점은 시스템의 안정성을 해치거나 권한 상승의 원인이 될 수 있습니다.
|
2021-12-23 | 2026-06-17 04:13 |