| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-3613 | HIGH | 7.8 | OpenSSL |
OpenVPN Connect 3.2.0부터 3.3.0 버전에서 로컬 사용자가 OpenSSL 설정 파일을 통해 임의의 동적 라이브러리를 로드할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 OpenVPN 프로세스와 동일한 권한으로 임의의 코드를 실행할 수 있습니다.
|
2021-07-02 | 2026-06-17 04:05 |
| CVE-2021-3606 | HIGH | 7.8 | OpenSSL |
Windows용 OpenVPN 2.5.3 미만 버전에서 로컬 사용자가 OpenSSL 설정 파일을 통해 임의의 동적 라이브러리를 로드할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 OpenVPN 프로세스와 동일한 권한으로 임의의 코드를 실행할 수 있습니다.
|
2021-07-02 | 2026-06-17 04:05 |
| CVE-2021-28691 | HIGH | 7.8 | Linux Kernel |
악의적이거나 버그가 있는 네트워크 PV 프론트엔드가 잘못된 패킷을 전송하여 Linux xen-netback의 인터페이스를 비활성화하고 수신 커널 스레드를 종료시킬 수 있습니다. 이로 인해 백엔드가 파괴될 때 이미 종료된 커널 스레드에 대해 kthread_stop이 호출되면서 Use-After-Free 취약점이 발생합니다.
|
2021-06-29 | 2026-08-26 17:57 |
| CVE-2021-31940 | HIGH | 7.8 | Microsoft Office |
Microsoft Office의 그래픽 처리 과정에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-06-08 | 2026-06-17 03:52 |
| CVE-2021-31941 | HIGH | 7.8 | Microsoft Office |
Microsoft Office의 그래픽 처리 과정에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-06-08 | 2026-06-17 03:52 |
| CVE-2020-36387 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.8.2 미만 버전의 fs/io_uring.c에서 io_async_task_func 및 ctx 참조 유지와 관련된 Use-After-Free 취약점이 발견되었습니다. 이 결함은 메모리 관리 오류를 유발하여 시스템 안정성을 해치거나 권한 상승에 악용될 수 있습니다.
|
2021-06-07 | 2026-06-17 03:15 |
| CVE-2020-36385 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.10 이전 버전의 drivers/infiniband/core/ucma.c에서 Use-After-Free 취약점이 발견되었습니다. ucma_migrate_id 상황에서 ucma_close가 호출될 때 ctx_list를 통해 ctx에 접근하면서 메모리 관리 오류가 발생합니다.
|
2021-06-07 | 2026-06-17 03:15 |
| CVE-2021-3489 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 eBPF RINGBUF bpf_ringbuf_reserve() 함수에서 할당된 크기가 ringbuf 크기보다 작은지 확인하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 커널 내에서 경계 외 쓰기(out-of-bounds write)를 수행하여 임의의 코드를 실행할 수 있습니다.
|
2021-06-04 | 2026-06-17 04:05 |
| CVE-2021-3490 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 eBPF ALU32 경계 추적 기능이 비트 연산(AND, OR, XOR) 시 32비트 경계를 적절히 업데이트하지 못하는 취약점입니다. 이로 인해 커널 내에서 경계 외 읽기 및 쓰기가 발생할 수 있으며, 결과적으로 임의 코드 실행이 가능해질 수 있습니다.
|
2021-06-04 | 2026-06-17 04:05 |
| CVE-2021-3491 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring 서브시스템에서 PROVIDE_BUFFERS 작업 시 MAX_RW_COUNT 제한을 우회할 수 있는 취약점이 발견되었습니다. 이로 인해 /proc/<PID>/mem을 읽을 때 음수 값이 사용되어 힙 오버플로우가 발생할 수 있으며, 결과적으로 커널 권한의 임의 코드 실행이 가능해집니다.
|
2021-06-04 | 2026-06-17 04:05 |
| CVE-2021-29088 | HIGH | 7.8 | Synology DSM |
Synology DiskStation Manager(DSM) 6.2.4-25553 이전 버전의 cgi 구성 요소에서 경로 제한이 부적절하게 설정된 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이를 통해 로컬 사용자가 지정되지 않은 벡터를 통해 임의의 코드를 실행할 수 있습니다.
|
2021-06-01 | 2026-06-17 03:47 |
| CVE-2021-29665 | HIGH | 7.8 | IBM Security Verify Access |
IBM Security Verify Access 20.07 버전에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 부적절한 경계 검사로 인해 로컬 공격자가 시스템에서 높은 권한으로 임의의 코드를 실행할 수 있습니다.
|
2021-06-01 | 2026-06-17 03:48 |
| CVE-2021-23019 | HIGH | 7.8 | Nginx |
NGINX Controller 2.0.0~2.9.0 및 3.x(3.15.0 미만) 버전에서 관리자 비밀번호가 지원 패키지에 포함된 systemd.txt 파일에 노출될 수 있는 취약점입니다. 이로 인해 권한이 없는 사용자가 관리자 계정 정보를 탈취할 위험이 있습니다.
|
2021-06-01 | 2026-06-17 03:38 |
| CVE-2021-22118 | HIGH | 7.8 | Spring Framework |
Spring Framework의 WebFlux 애플리케이션에서 발생하는 권한 상승 취약점입니다. 로컬에 인증된 악성 사용자가 임시 저장 디렉토리를 재생성함으로써 업로드된 파일을 읽거나 수정할 수 있으며, 멀티파트 요청 데이터를 이용해 임의의 파일을 덮어쓸 수 있습니다.
|
2021-05-27 | 2026-06-17 03:36 |
| CVE-2021-33200 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bpf verifier에서 포인터 산술 연산에 대한 제한을 잘못 적용하는 취약점이 발견되었습니다. 이 취약점을 악용하면 커널 메모리에서 경계 외 읽기 및 쓰기가 가능해져 로컬 권한 상승을 통해 루트 권한을 획득할 수 있습니다.
|
2021-05-27 | 2026-06-17 03:54 |
| CVE-2020-27815 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 JFS 파일 시스템 코드에서 결함이 발견되었습니다. 로컬 공격자가 확장 속성을 설정할 수 있는 권한을 이용해 시스템 패닉을 유도하거나, 메모리 오염 및 권한 상승을 일으킬 수 있습니다. 이 취약점은 기밀성, 무결성 및 가용성에 심각한 위협을 제공합니다.
|
2021-05-26 | 2026-06-17 03:09 |
| CVE-2020-25669 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 sunkbd_reinit 함수가 sunkbd가 해제되기 전에 sunkbd_interrupt에 의해 스케줄링되는 취약점이 발견되었습니다. sunkbd_disconnect에서 댕글링 포인터를 NULL로 설정하지만, sunkbd_reinit에 여전히 별칭이 남아 있어 Use After Free(UAF) 문제가 발생합니다.
|
2021-05-26 | 2026-06-17 03:07 |
| CVE-2020-25670 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 llcp_sock_bind() 함수에서 참조 횟수 누수(refcount leak)가 발생하는 취약점입니다. 이로 인해 Use-After-Free 오류가 발생할 수 있으며, 공격자가 이를 악용할 경우 권한 상승을 시도할 수 있습니다.
|
2021-05-26 | 2026-06-17 03:07 |
| CVE-2020-25671 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 llcp_sock_connect() 함수에서 참조 횟수 누수(refcount leak)가 발생하여 Use-After-Free 취약점이 존재합니다. 이 취약점을 악용할 경우 공격자가 권한을 상승시킬 수 있습니다.
|
2021-05-26 | 2026-06-17 03:07 |
| CVE-2021-3423 | HIGH | 7.8 | OpenSSL |
Bitdefender GravityZone Business Security의 openssl 구성 요소에서 발생하는 제어되지 않은 검색 경로 요소 취약점입니다. 공격자가 제3자 DLL을 로드하여 권한을 상승시킬 수 있습니다. 이 문제는 Bitdefender GravityZone Business Security 6.6.23.329 미만 버전에서 발생합니다.
|
2021-05-18 | 2026-06-17 04:05 |
| CVE-2021-3483 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Nosy 드라이버에서 이중 연결 리스트에 장치가 중복 삽입될 수 있는 결함이 발견되었습니다. 이로 인해 장치 제거 시 Use-After-Free 취약점이 발생하며, 이는 기밀성, 무결성 및 시스템 가용성에 심각한 위협을 줄 수 있습니다.
|
2021-05-17 | 2026-08-05 22:17 |
| CVE-2021-33033 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.11.14 이전 버전의 net/ipv4/cipso_ipv4.c 내 cipso_v4_genopt 함수에서 Use-After-Free 취약점이 발견되었습니다. CIPSO 및 CALIPSO의 DOI 정의에 대한 참조 횟수(refcounting)가 잘못 처리되어 임의의 값을 쓸 수 있는 문제가 발생합니다.
|
2021-05-14 | 2026-08-05 18:35 |
| CVE-2021-33034 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.12.4 미만 버전의 net/bluetooth/hci_event.c에서 hci_chan 파괴 시 Use-After-Free 취약점이 발생합니다. 이 취약점을 통해 공격자는 임의의 값을 메모리에 쓸 수 있습니다.
|
2021-05-14 | 2026-08-13 19:32 |
| CVE-2021-23134 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.12.4 이전 버전의 NFC 소켓에서 발생하는 Use After Free 취약점입니다. 로컬 공격자가 CAP_NET_RAW 권한을 가진 상태에서 이를 악용하여 시스템 권한을 상승시킬 수 있습니다.
|
2021-05-12 | 2026-07-30 19:36 |
| CVE-2021-32606 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.11에서 5.12.2 버전 사이의 isotp_setsockopt 함수에서 Use-After-Free 취약점이 발견되었습니다. 공격자는 이를 악용하여 일반 사용자 권한에서 루트(root) 권한으로 상승할 수 있습니다.
|
2021-05-11 | 2026-06-17 03:53 |
| CVE-2021-31198 | HIGH | 7.8 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 인증 없이도 대상 서버에서 임의의 명령을 실행할 수 있어 매우 위험합니다.
|
2021-05-11 | 2026-06-17 03:51 |
| CVE-2021-31211 | HIGH | 7.8 | Visual Studio |
Visual Studio Code에서 원격 코드 실행(RCE)이 가능한 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-05-11 | 2026-06-17 03:51 |
| CVE-2021-31213 | HIGH | 7.8 | Visual Studio |
Visual Studio Code의 Remote Containers 확장에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 컨테이너 환경을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-05-11 | 2026-06-17 03:51 |
| CVE-2021-31214 | HIGH | 7.8 | Visual Studio |
Visual Studio Code에서 원격 코드 실행(RCE)이 가능한 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-05-11 | 2026-06-17 03:51 |
| CVE-2021-31175 | HIGH | 7.8 | Microsoft Office |
Microsoft Office에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-05-11 | 2026-06-17 03:51 |