| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-37671 | HIGH | 7.8 | - |
TensorFlow의 tf.raw_ops.Map* 및 tf.raw_ops.OrderedMap* 연산에서 인덱스가 비어 있는지 확인하지 않아 발생하는 취약점입니다. 공격자가 null 포인터에 참조를 바인딩함으로써 정의되지 않은 동작을 유발할 수 있습니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37676 | HIGH | 7.8 | - |
TensorFlow의 `tf.raw_ops.SparseFillEmptyRows` 연산에서 입력 인수가 빈 텐서인지 검증하지 않아 발생하는 취약점입니다. 공격자가 null 포인터에 참조를 바인딩함으로써 정의되지 않은 동작을 유발할 수 있습니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37681 | HIGH | 7.8 | - |
TensorFlow의 TFLite 내 SVDF 구현에서 Null 포인터 오류가 발생할 수 있는 취약점이 발견되었습니다. GetVariableInput 함수가 Null을 반환할 수 있음에도 GetTensorData가 이를 유효한 텐서로 간주하여 예외가 발생합니다. 이 문제는 TensorFlow 2.6.0 및 특정 이전 버전의 패치를 통해 해결되었습니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37650 | HIGH | 7.8 | - |
TensorFlow의 `tf.raw_ops.ExperimentalDatasetToTFRecord` 및 `tf.raw_ops.DatasetToTFRecord` 구현에서 힙 버퍼 오버플로 및 세그멘테이션 결함이 발생할 수 있습니다. 해당 함수가 데이터셋의 모든 레코드가 문자열 타입이라고 가정하지만, 이에 대한 검증 과정이 누락되어 발생합니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-34478 | HIGH | 7.8 | Microsoft Office |
Microsoft Office에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-08-12 | 2026-08-10 16:17 |
| CVE-2021-37841 | HIGH | 7.8 | Docker |
3.6.0 미만 버전의 Docker Desktop에서 잘못된 접근 제어 취약점이 발견되었습니다. 낮은 권한을 가진 사용자가 Windows 컨테이너가 실행 중인 서버에 접근할 수 있다면, 프로세스 격리 및 Hyper-V 격리 모드 모두에서 컨테이너를 완전히 장악할 수 있습니다. 이 취약점을 통해 공격자는 컨테이너 내부의 데이터를 읽거나 쓰고, 심지어 코드를 실행할 수도 있습니다.
|
2021-08-12 | 2026-06-17 04:01 |
| CVE-2021-1107 | HIGH | 7.8 | Linux Kernel |
NVIDIA Linux 커널 배포판의 nvmap NVMAP_IOC_WRITE* 경로에서 부적절한 접근 제어 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 임의 코드를 실행하거나 시스템 전체의 서비스 거부(DoS)를 유발할 수 있으며, 시스템 구성 요소의 무결성을 심각하게 훼손할 수 있습니다.
|
2021-08-11 | 2026-06-17 03:30 |
| CVE-2021-1106 | HIGH | 7.8 | Linux Kernel |
NVIDIA Linux 커널 배포판의 nvmap 구성 요소에서 읽기 전용 버퍼에 쓰기가 허용되는 취약점이 발견되었습니다. 이로 인해 권한 상승, 서비스 거부(DoS), 정보 유출 및 시스템 전체 프로세스의 데이터 변조가 발생할 수 있습니다.
|
2021-08-11 | 2026-06-17 03:30 |
| CVE-2021-38166 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.13.8 버전 이하의 kernel/bpf/hashtab.c에서 정수 오버플로 및 경계 외 쓰기(out-of-bounds write) 취약점이 발견되었습니다. 단일 버킷에 너무 많은 요소가 배치될 경우 발생하며, CAP_SYS_ADMIN 권한이 없는 경우 공격이 어려울 수 있습니다.
|
2021-08-07 | 2026-10-08 21:17 |
| CVE-2021-38160 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.13.4 이전 버전의 virtio_console 드라이버에서 버퍼 크기를 초과하는 데이터 길이가 전달될 경우 데이터 손실이나 손상이 발생할 수 있습니다. 벤더 측은 실제 사용 사례에서 취약점이 될 가능성은 낮으나, 비정상적인 호스트 OS 동작에 대비한 견고함을 위해 길이 검증 로직을 추가했습니다.
|
2021-08-07 | 2026-06-17 04:01 |
| CVE-2021-32464 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One, Apex One as a Service 및 Worry-Free Business Security Services에서 발생하는 권한 상승 취약점입니다. 공격자가 대상 시스템에서 낮은 권한의 코드를 실행할 수 있다면, 특정 스크립트를 수정하여 권한을 상승시킬 수 있습니다.
|
2021-08-04 | 2026-06-17 03:53 |
| CVE-2021-36742 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One, Apex One as a Service, OfficeScan XG 및 Worry-Free Business Security 10.0 SP1에서 발생하는 부적절한 입력 검증 취약점입니다. 로컬 공격자가 대상 시스템에서 낮은 권한의 코드를 실행할 수 있다면 권한 상승을 시도할 수 있습니다.
|
2021-07-29 | 2026-06-17 03:59 |
| CVE-2021-37576 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.13.5 이하 버전의 powerpc 플랫폼에서 arch/powerpc/kvm/book3s_rtas.c 파일의 취약점이 발견되었습니다. KVM 게스트 OS 사용자가 rtas_args.nargs를 조작하여 호스트 OS의 메모리 오염을 유발할 수 있습니다.
|
2021-07-26 | 2026-06-17 04:00 |
| CVE-2021-25698 | HIGH | 7.8 | OpenSSL |
21.07.0 미만 버전의 Teradici PCoIP Standard Agent에서 OpenSSL 컴포넌트가 no-autoload-config 옵션 없이 컴파일되었습니다. 이로 인해 공격자가 빌드 구성 디렉토리에 특수하게 제작된 DLL 파일을 배치하여 실행 중인 프로세스의 권한을 상승시킬 수 있습니다.
|
2021-07-21 | 2026-06-17 03:42 |
| CVE-2021-25699 | HIGH | 7.8 | OpenSSL |
21.07.0 미만 버전의 Teradici PCoIP Software Client는 OpenSSL 컴파일 시 no-autoload-config 옵션이 누락되었습니다. 이로 인해 공격자가 빌드 구성 디렉토리에 특수하게 제작된 DLL 파일을 배치하여 실행 중인 프로세스의 권한을 상승시킬 수 있습니다.
|
2021-07-21 | 2026-06-17 03:42 |
| CVE-2021-1097 | HIGH | 7.8 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager(vGPU 플러그인)에서 요청의 길이 필드를 부적절하게 검증하는 취약점이 발견되었습니다. 공격자가 실제 입력값과 일치하지 않는 길이 필드를 전송함으로써 정보 유출, 데이터 변조 또는 서비스 거부(DoS)를 유발할 수 있습니다.
|
2021-07-21 | 2026-06-17 03:30 |
| CVE-2021-1098 | HIGH | 7.8 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager(vGPU 플러그인)에서 게스트의 드라이버 언로드 요청 시 일부 리소스를 해제하지 않는 취약점이 발견되었습니다. 이 결함을 통해 악의적인 게스트가 재사용된 리소스를 활용하여 정보 유출, 데이터 변조 또는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2021-07-21 | 2026-06-17 03:30 |
| CVE-2021-33909 | HIGH | 7.8 | Linux Kernel |
Linux 커널 3.16부터 5.13.4 미만 버전의 fs/seq_file.c에서 시퀀스 버퍼 할당 제한이 적절히 이루어지지 않아 정수 오버플로가 발생합니다. 이로 인해 경계 외 쓰기(Out-of-bounds Write)가 가능해지며, 권한이 없는 사용자가 루트 권한을 획득할 수 있습니다.
|
2021-07-20 | 2026-06-17 03:55 |
| CVE-2021-32463 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 및 관련 제품군에서 잘못된 권한 할당으로 인해 발생하는 서비스 거부 취약점입니다. 로컬 공격자가 낮은 권한의 코드를 실행할 수 있다면 시스템 권한으로 승격하여 파일을 삭제할 수 있습니다.
|
2021-07-20 | 2026-06-17 03:53 |
| CVE-2021-34439 | HIGH | 7.8 | Microsoft Windows |
Microsoft Windows Media Foundation에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 미디어 파일을 통해 시스템 권한으로 임의의 코드를 실행할 수 있습니다.
|
2021-07-16 | 2026-08-10 16:17 |
| CVE-2021-34441 | HIGH | 7.8 | Microsoft Windows |
Microsoft Windows Media Foundation에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 미디어 파일을 통해 대상 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2021-07-16 | 2026-08-10 16:17 |
| CVE-2020-11634 | HIGH | 7.8 | OpenSSL |
2.1.2.105 미만 버전의 Windows용 Zscaler Client Connector에서 OpenSSL 설정 오류로 인한 DLL 하이재킹 취약점이 발견되었습니다. 로컬 공격자가 이 취약점을 악용하면 SYSTEM 권한으로 임의의 코드를 실행할 수 있습니다.
|
2021-07-15 | 2026-06-17 02:50 |
| CVE-2021-34528 | HIGH | 7.8 | Visual Studio |
Visual Studio Code에서 원격 코드 실행(RCE)이 가능한 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-07-14 | 2026-11-02 19:17 |
| CVE-2021-34529 | HIGH | 7.8 | Visual Studio |
Visual Studio Code에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-07-14 | 2026-08-10 16:17 |
| CVE-2021-34477 | HIGH | 7.8 | Visual Studio |
Visual Studio Code의 .NET 런타임에서 발생하는 권한 상승 취약점입니다. 공격자가 이를 악용할 경우 시스템에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2021-07-14 | 2026-08-10 16:17 |
| CVE-2021-34479 | HIGH | 7.8 | Visual Studio |
Microsoft Visual Studio에서 발생하는 스푸핑 취약점입니다. 공격자가 이 취약점을 악용하면 사용자를 속여 악성 동작을 수행하게 만들 수 있습니다.
|
2021-07-14 | 2026-08-10 16:17 |
| CVE-2021-34503 | HIGH | 7.8 | Microsoft Windows |
Microsoft Windows Media Foundation에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 미디어 파일을 통해 대상 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2021-07-14 | 2026-08-10 16:17 |
| CVE-2021-22921 | HIGH | 7.8 | Node.js |
Windows 플랫폼의 특정 Node.js 버전에서 설치 디렉토리의 권한 설정 오류로 인해 로컬 권한 상승 공격이 가능합니다. 공격자는 이를 통해 PATH 또는 DLL 하이재킹 방식을 사용하여 시스템 권한을 탈취할 수 있습니다.
|
2021-07-12 | 2026-06-17 03:38 |
| CVE-2021-3612 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.9-rc1 미만 버전의 조이스틱 장치 서브시스템에서 out-of-bounds 메모리 쓰기 결함이 발견되었습니다. 사용자가 ioctl JSIOCSBTNMAP을 호출할 때 발생하며, 로컬 사용자가 시스템을 중단시키거나 권한을 상승시킬 수 있습니다. 이 취약점은 기밀성, 무결성 및 가용성에 심각한 위협을 제공합니다.
|
2021-07-09 | 2026-06-17 04:05 |
| CVE-2021-35039 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.12.14 이전 버전의 kernel/module.c에서 서명 검증 처리에 오류가 발생합니다. CONFIG_MODULE_SIG 설정이 없는 경우, module.sig_enforce=1 인자가 설정되어 있더라도 커널 모듈의 서명 검증이 수행되지 않는 취약점입니다.
|
2021-07-07 | 2026-06-17 03:57 |