| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-34866 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.14-rc3 버전의 eBPF 프로그램 처리 과정에서 발생하는 취약점입니다. 사용자 제공 eBPF 프로그램에 대한 검증이 미흡하여 타입 혼동(Type Confusion)이 발생하며, 이를 통해 로컬 공격자가 권한을 상승시키고 커널 컨텍스트에서 임의 코드를 실행할 수 있습니다.
|
2022-01-25 | 2026-10-08 21:17 |
| CVE-2022-23120 | HIGH | 7.8 | - |
Trend Micro Deep Security 및 Cloud One - Workload Security Agent Linux 버전 20 이하에서 발생하는 코드 주입 취약점입니다. 공격자가 활성화 및 구성되지 않은 상태의 에이전트에 접근할 수 있다면, 루트 권한으로 임의의 코드를 실행하고 권한을 상승시킬 수 있습니다.
|
2022-01-20 | 2026-06-17 04:29 |
| CVE-2022-0166 | HIGH | 7.8 | OpenSSL |
McAfee Agent 5.7.5 미만 버전에서 발생하는 권한 상승 취약점입니다. 공격자가 특정 경로에 악성 openssl.cnf 파일을 생성함으로써 SYSTEM 권한으로 임의의 코드를 실행할 수 있습니다.
|
2022-01-19 | 2026-06-17 04:20 |
| CVE-2021-34401 | HIGH | 7.8 | Linux Kernel |
NVIDIA Linux 커널 배포판의 nvmap NVGPU_IOCTL_CHANNEL_SET_ERROR_NOTIFIER 기능에서 부적절한 접근 제어 취약점이 발견되었습니다. 이 취약점을 악용할 경우 임의 코드 실행, 데이터 무결성 침해 또는 서비스 거부(DoS)가 발생할 수 있습니다.
|
2022-01-18 | 2026-06-17 03:55 |
| CVE-2022-23222 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.15.14 이하 버전의 kernel/bpf/verifier.c에서 특정 *_OR_NULL 포인터 타입을 통한 포인터 산술 연산이 가능하여 발생하는 취약점입니다. 이를 통해 로컬 사용자가 권한 상승을 수행할 수 있습니다.
|
2022-01-14 | 2026-06-17 04:29 |
| CVE-2021-45231 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One(온프레미스 및 SaaS) 및 Trend Micro Worry-Free Business Security(10.0 SP1 및 Services)에서 발생하는 권한 상승 취약점입니다. 로컬 공격자가 특수하게 제작된 파일을 생성하여 대상 시스템에서 로컬 권한을 상승시킬 수 있습니다. 공격을 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력이 선행되어야 합니다.
|
2022-01-10 | 2026-06-17 04:13 |
| CVE-2021-45440 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 및 Trend Micro Worry-Free Business Security 10.0 SP1(온프레미스 버전 전용)에서 불필요한 권한 부여 취약점이 발견되었습니다. 로컬 공격자가 사칭 권한을 악용하여 더 높은 수준의 권한으로 상승할 수 있습니다. 단, 공격자가 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있어야 합니다.
|
2022-01-10 | 2026-06-17 04:13 |
| CVE-2021-45441 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One(온프레미스 및 SaaS)에서 발생하는 Origin Validation 오류 취약점입니다. 로컬 공격자가 특수하게 제작된 파일을 조작하여 특정 파이프를 통해 명령을 실행함으로써 권한을 상승시킬 수 있습니다. 단, 공격자가 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 상태여야 합니다.
|
2022-01-10 | 2026-06-17 04:13 |
| CVE-2021-45469 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.15.11 이하 버전의 f2fs 파일 시스템에서 발생하며, inode의 마지막 xattr 항목이 유효하지 않을 때 경계 외 메모리 접근(out-of-bounds memory access)이 발생합니다. 이 취약점은 시스템의 안정성을 해치거나 권한 상승의 원인이 될 수 있습니다.
|
2021-12-23 | 2026-06-17 04:13 |
| CVE-2021-43891 | HIGH | 7.8 | Visual Studio |
Visual Studio Code에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-12-15 | 2026-10-08 22:17 |
| CVE-2021-43875 | HIGH | 7.8 | Microsoft Office |
Microsoft Office의 그래픽 처리 엔진에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-12-15 | 2026-06-17 04:11 |
| CVE-2021-4007 | HIGH | 7.8 | Python |
Rapid7 Insight Agent 3.0.1부터 3.1.2.34 버전에서 제어되지 않는 DLL 검색 경로로 인해 로컬 권한 상승 취약점이 발생합니다. Python 인터프리터가 쓰기 권한이 있는 경로에서 python3.dll을 로드하려고 시도하므로, 로컬 사용자가 이를 악용하여 SYSTEM 권한을 획득할 수 있습니다.
|
2021-12-14 | 2026-06-17 04:18 |
| CVE-2021-41021 | HIGH | 7.8 | Sudo |
FortiNAC 8.8.8 이하 및 9.1.2 이하 버전에서 발생하는 권한 상승 취약점입니다. 관리자 권한을 가진 사용자가 sudo 명령어를 악용하여 시스템의 최고 권한인 root 권한을 획득할 수 있습니다.
|
2021-12-08 | 2026-06-17 04:07 |
| CVE-2021-32592 | HIGH | 7.8 | OpenSSL |
FortiClientWindows 및 FortiClientEMS의 특정 버전에서 발생하는 안전하지 않은 검색 경로 취약점입니다. 공격자가 악성 OpenSSL 엔진 라이브러리를 검색 경로에 배치하여 DLL 하이재킹 공격을 수행할 수 있습니다.
|
2021-12-01 | 2026-06-17 03:53 |
| CVE-2021-42322 | HIGH | 7.8 | Visual Studio |
Visual Studio Code에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 조작을 통해 일반 사용자 권한을 넘어 높은 수준의 시스템 권한을 획득할 수 있습니다.
|
2021-11-10 | 2026-11-02 19:17 |
| CVE-2021-42286 | HIGH | 7.8 | - |
Windows Core Shell SI Host Extension Framework의 결함으로 인해 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용하면 시스템에서 높은 수준의 권한을 획득할 수 있습니다.
|
2021-11-10 | 2026-08-19 17:18 |
| CVE-2021-42276 | HIGH | 7.8 | Microsoft Windows |
Microsoft Windows Media Foundation에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 미디어 파일을 통해 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2021-11-10 | 2026-08-19 17:17 |
| CVE-2021-41219 | HIGH | 7.8 | - |
TensorFlow의 희소 행렬 곱셈(sparse matrix multiplication) 코드에서 행렬 차원이 0 이하일 경우 nullptr 참조로 인한 정의되지 않은 동작이 발생합니다. 이로 인해 빈 출력 텐서에 데이터를 쓰려고 시도할 때 힙 영역의 경계 외(OOB) 접근이 발생할 수 있습니다.
|
2021-11-05 | 2026-06-17 04:08 |
| CVE-2021-41203 | HIGH | 7.8 | - |
TensorFlow의 체크포인트 로딩 인프라에서 파일 형식에 대한 검증이 누락되어 발생한 취약점입니다. 공격자가 외부에서 저장된 체크포인트를 수정할 수 있다면 정의되지 않은 동작, 정수 오버플로, 세그먼트 결함 및 CHECK-fail 크래시를 유발할 수 있습니다.
|
2021-11-05 | 2026-06-17 04:08 |
| CVE-2021-41214 | HIGH | 7.8 | - |
TensorFlow의 `tf.ragged.cross` 함수를 위한 형상 추론(shape inference) 코드에서 nullptr에 참조를 바인딩하여 정의되지 않은 동작이 발생하는 취약점입니다. 이 문제는 TensorFlow 2.7.0 버전에서 수정되었으며, 지원 범위 내에 있는 2.6.1, 2.5.2, 2.4.4 버전에도 패치가 적용될 예정입니다.
|
2021-11-05 | 2026-06-17 04:08 |
| CVE-2021-41201 | HIGH | 7.8 | - |
TensorFlow의 EinsumHelper::ParseEquation() 함수에서 생략 기호(ellipsis) 존재 여부를 나타내는 플래그를 설정할 때, true로 변경은 하지만 false로 초기화하지 않는 결함이 있습니다. 이로 인해 호출자가 해당 플래그가 항상 설정될 것이라고 가정할 경우 초기화되지 않은 변수에 접근하는 문제가 발생할 수 있습니다.
|
2021-11-05 | 2026-06-17 04:08 |
| CVE-2021-1118 | HIGH | 7.8 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager(vGPU 플러그인)에 취약점이 존재합니다. 게스트 운영체제가 권한이 필요한 작업을 실행할 수 있어 정보 유출, 데이터 변조, 권한 상승 및 서비스 거부(DoS)가 발생할 수 있습니다.
|
2021-10-29 | 2026-06-17 03:30 |
| CVE-2021-43057 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.14.8 이전 버전의 selinux_ptrace_traceme 핸들러에서 Use-After-Free 취약점이 발견되었습니다. 로컬 공격자가 다른 작업의 주관적 자격 증명에 접근을 시도함으로써 메모리 오염을 일으키고 권한을 상승시킬 수 있습니다.
|
2021-10-28 | 2026-06-17 04:10 |
| CVE-2021-42011 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 및 Apex One as a Service에서 잘못된 권한 할당 취약점이 발견되었습니다. 이 취약점을 통해 로컬 공격자가 권한을 상승시켜 악성 DLL을 로드할 수 있습니다. 단, 공격자가 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 상태여야 합니다.
|
2021-10-21 | 2026-06-17 04:09 |
| CVE-2021-42012 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One, Apex One as a Service 및 Worry-Free Business Security 10.0 SP1에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 로컬 공격자가 이 취약점을 악용하여 대상 시스템에서 권한을 상승시킬 수 있습니다. 단, 공격자가 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력을 확보해야 합니다.
|
2021-10-21 | 2026-06-17 04:09 |
| CVE-2021-42101 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 및 Apex One as a Service에서 발생하는 제어되지 않은 검색 경로 요소 취약점입니다. 로컬 공격자가 대상 시스템에서 낮은 권한의 코드를 실행할 수 있다면 권한 상승을 시도할 수 있습니다.
|
2021-10-21 | 2026-06-17 04:09 |
| CVE-2021-42102 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 및 Apex One as a Service 에이전트에서 제어되지 않는 검색 경로 요소 취약점이 발견되었습니다. 이를 통해 로컬 공격자가 대상 시스템에서 권한을 상승시킬 수 있습니다. 공격자가 취약점을 악용하려면 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있어야 합니다.
|
2021-10-21 | 2026-06-17 04:09 |
| CVE-2021-42103 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 및 Apex One as a Service에서 발생하는 제어되지 않은 검색 경로 요소 취약점입니다. 로컬 공격자가 대상 시스템에서 낮은 권한의 코드를 실행할 수 있다면 권한 상승을 시도할 수 있습니다.
|
2021-10-21 | 2026-06-17 04:09 |
| CVE-2021-42104 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One, Apex One as a Service, Worry-Free Business Security 10.0 SP1 및 Worry-Free Business Security Services에서 발생하는 불필요한 권한 상승 취약점입니다. 로컬 공격자가 대상 시스템에서 낮은 권한의 코드를 실행할 수 있다면 시스템 권한을 탈취할 수 있습니다.
|
2021-10-21 | 2026-06-17 04:09 |
| CVE-2021-42105 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One, Apex One as a Service, Worry-Free Business Security 10.0 SP1 및 Worry-Free Business Security Services에서 발생하는 불필요한 권한 취약점입니다. 로컬 공격자가 대상 시스템에서 낮은 권한의 코드를 실행할 수 있다면 권한 상승을 시도할 수 있습니다.
|
2021-10-21 | 2026-06-17 04:09 |