| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-42106 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One, Apex One as a Service, Worry-Free Business Security 10.0 SP1 및 Worry-Free Business Security Services에서 발생하는 불필요한 권한 상승 취약점입니다. 로컬 공격자가 대상 시스템에서 낮은 권한의 코드를 실행할 수 있다면 관리자 권한을 획득할 수 있습니다.
|
2021-10-21 | 2026-06-17 04:09 |
| CVE-2021-42107 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One, Apex One as a Service, Worry-Free Business Security 10.0 SP1 및 Worry-Free Business Security Services에서 발생하는 불필요한 권한 상승 취약점입니다. 로컬 공격자가 대상 시스템에서 낮은 권한의 코드를 실행할 수 있다면 관리자 권한을 획득할 수 있습니다.
|
2021-10-21 | 2026-06-17 04:09 |
| CVE-2021-42108 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One, Apex One as a Service 및 Worry-Free Business Security 10.0 SP1의 웹 콘솔에서 불필요한 권한 취약점이 발견되었습니다. 로컬 공격자가 대상 시스템에서 낮은 권한의 코드를 실행할 수 있다면, 이 취약점을 이용해 권한을 상승시킬 수 있습니다.
|
2021-10-21 | 2026-06-17 04:09 |
| CVE-2021-42771 | HIGH | 7.8 | Python |
Babel 2.9.1 미만 버전의 Babel.Locale에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 이를 통해 임의의 로케일 .dat 파일을 로드할 수 있으며, 해당 파일에 포함된 직렬화된 Python 객체를 통해 원격 코드 실행이 가능합니다.
|
2021-10-20 | 2026-06-17 04:10 |
| CVE-2021-40480 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Visio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2021-10-13 | 2026-06-17 04:07 |
| CVE-2021-42252 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.14.6 이전 버전의 aspeed_lpc_ctrl_mmap 함수에서 메모리 크기가 아닌 값을 비교하는 오류가 발견되었습니다. 이를 통해 로컬 공격자가 Aspeed LPC 제어 인터페이스에 접근하여 커널 메모리를 덮어쓰고 권한을 상승시킬 수 있습니다.
|
2021-10-11 | 2026-08-05 18:31 |
| CVE-2021-42008 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.13.13 이전 버전의 drivers/net/hamradio/6pack.c 내 decode_data 함수에서 슬랩 영역 경계 외 쓰기(slab out-of-bounds write) 취약점이 발견되었습니다. CAP_NET_ADMIN 권한을 가진 프로세스가 이를 악용할 경우 루트 권한을 획득할 수 있습니다.
|
2021-10-05 | 2026-06-17 04:09 |
| CVE-2021-41864 | HIGH | 7.8 | Linux Kernel |
5.14.12 이전 버전의 Linux 커널에서 kernel/bpf/stackmap.c의 prealloc_elems_and_freelist 함수에 존재하는 취약점입니다. 권한이 없는 사용자가 eBPF 곱셈 정수 오버플로를 유발하여 경계 외 쓰기(out-of-bounds write)를 발생시킬 수 있습니다.
|
2021-10-02 | 2026-08-05 18:44 |
| CVE-2021-38300 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.4.10 이전 버전의 arch/mips/net/bpf_jit.c에서 unprivileged cBPF 프로그램을 변환할 때 부적절한 머신 코드가 생성될 수 있습니다. 이로 인해 조건부 분기가 MIPS 아키텍처의 128KB 제한을 초과하게 되어 커널 컨텍스트 내에서 임의 코드가 실행될 수 있습니다.
|
2021-09-20 | 2026-06-17 04:01 |
| CVE-2021-41073 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.10부터 5.14.6 버전 사이의 fs/io_uring.c 내 loop_rw_iter 함수에서 발생하는 취약점입니다. 로컬 사용자가 IORING_OP_PROVIDE_BUFFERS를 사용하여 커널 버퍼를 해제하도록 유도함으로써 권한 상승을 달성할 수 있습니다.
|
2021-09-19 | 2026-06-17 04:07 |
| CVE-2021-38646 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Access Connectivity Engine에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 대상 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2021-09-15 | 2026-08-10 19:59 |
| CVE-2021-38653 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Visio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2021-09-15 | 2026-08-10 16:18 |
| CVE-2021-38654 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Visio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-09-15 | 2026-08-10 16:18 |
| CVE-2021-38658 | HIGH | 7.8 | Microsoft Office |
Microsoft Office의 그래픽 처리 엔진에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-09-15 | 2026-08-10 16:18 |
| CVE-2021-38659 | HIGH | 7.8 | Microsoft Office |
Microsoft Office의 그래픽 처리 엔진에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-09-15 | 2026-08-10 16:18 |
| CVE-2021-38660 | HIGH | 7.8 | Microsoft Office |
Microsoft Office의 그래픽 처리 엔진에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-09-15 | 2026-08-10 16:18 |
| CVE-2021-38628 | HIGH | 7.8 | - |
Windows Ancillary Function Driver for WinSock에서 발생하는 권한 상승 취약점입니다. 공격자가 특수하게 조작된 패킷을 통해 시스템 권한을 획득할 수 있습니다.
|
2021-09-15 | 2026-08-10 16:18 |
| CVE-2021-38638 | HIGH | 7.8 | - |
Windows Ancillary Function Driver for WinSock에서 발생하는 권한 상승 취약점입니다. 공격자가 특수하게 조작된 패킷을 통해 시스템 권한을 획득할 수 있습니다.
|
2021-09-15 | 2026-08-10 16:18 |
| CVE-2021-36952 | HIGH | 7.8 | Visual Studio |
Visual Studio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-09-15 | 2026-08-10 16:18 |
| CVE-2021-36966 | HIGH | 7.8 | - |
Windows Subsystem for Linux(WSL)에서 발생하는 권한 상승 취약점입니다. 공격자가 로컬 시스템에서 높은 수준의 권한을 획득하여 시스템 제어권을 탈취할 수 있습니다.
|
2021-09-15 | 2026-08-10 16:18 |
| CVE-2021-26434 | HIGH | 7.8 | Visual Studio |
Visual Studio에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템의 권한을 높일 수 있는 위험이 있습니다.
|
2021-09-15 | 2026-08-10 16:17 |
| CVE-2021-34745 | HIGH | 7.8 | .NET |
Windows용 AppDynamics .NET Agent에서 발생하는 취약점으로, 인증된 로컬 사용자가 SYSTEM 권한을 획득할 수 있습니다. 이 취약점은 .NET Agent Coordinator Service가 SYSTEM 권한으로 코드를 실행하기 때문에 발생하며, 공격자가 임의의 명령을 실행할 수 있게 합니다.
|
2021-08-18 | 2026-06-17 03:56 |
| CVE-2021-37663 | HIGH | 7.8 | - |
TensorFlow의 `tf.raw_ops.QuantizeV2` 연산에서 입력값 검증이 불완전하여 발생하는 취약점입니다. 공격자가 null 포인터를 참조하거나 힙 할당 배열의 범위를 벗어난 데이터에 접근하여 정의되지 않은 동작을 유발할 수 있습니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37665 | HIGH | 7.8 | - |
TensorFlow의 MKL 구현 내 requantization 과정에서 입력 텐서의 차원을 검증하지 않는 미흡한 검증 결함이 발견되었습니다. 공격자는 이를 통해 널 포인터 참조를 유도하여 정의되지 않은 동작을 발생시키거나 힙 할당 배열의 범위를 벗어난 데이터에 접근할 수 있습니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37688 | HIGH | 7.8 | - |
TensorFlow의 특정 버전에서 TFLite 모델을 조작하여 Null 포인터 역참조를 유발할 수 있는 취약점이 발견되었습니다. 이로 인해 시스템이 충돌하고 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37689 | HIGH | 7.8 | - |
TensorFlow의 MLIR 최적화 과정 중 L2NormalizeReduceAxis 연산자에서 발생하는 결함입니다. 공격자가 조작된 TFLite 모델을 사용하여 Null 포인터 역참조를 유발함으로써 시스템 충돌 및 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37648 | HIGH | 7.8 | - |
TensorFlow의 `tf.raw_ops.SaveV2` 코드에서 입력값 검증이 제대로 이루어지지 않아 Null 포인터 역참조가 발생할 수 있는 취약점입니다. `ValidateInputs` 함수가 오류를 감지하더라도 실행 흐름이 중단되지 않고 계속 진행되어 검증을 우회하게 됩니다. 이로 인해 공격자가 시스템의 비정상적인 동작을 유도할 수 있습니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37652 | HIGH | 7.8 | - |
TensorFlow의 `tf.raw_ops.BoostedTreesCreateEnsemble` 구현에서 특수하게 조작된 인자를 제공할 경우 Use-After-Free 오류가 발생할 수 있습니다. 리팩토링 과정에서 스마트 포인터와 참조 횟수 관리 로직이 충돌하여, 이미 해제된 리소스를 다시 해제하려는 이중 해제(Double-Free) 문제가 발생합니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37666 | HIGH | 7.8 | - |
TensorFlow의 `tf.raw_ops.RaggedTensorToVariant` 연산에서 splits 값이 비어 있는 경우에 대한 검증이 누락되어 발생합니다. 공격자가 이를 악용하여 null 포인터에 참조를 바인딩함으로써 정의되지 않은 동작을 유발할 수 있습니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37667 | HIGH | 7.8 | - |
TensorFlow의 `tf.raw_ops.UnicodeEncode` 함수에서 `input_splits` 텐서가 비어 있는지 확인하기 전에 첫 번째 차원을 읽음으로써 Null 포인터 참조가 발생할 수 있습니다. 이로 인해 공격자가 정의되지 않은 동작을 유발할 수 있는 취약점이 존재합니다.
|
2021-08-12 | 2026-06-17 04:00 |