| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-39200 | MEDIUM | 5.3 | MariaDB |
WordPress의 wp_die() 함수에서 특정 조건 하에 nonce와 같은 민감한 데이터가 유출될 수 있는 취약점입니다. 유출된 데이터는 공격자가 사용자를 대신하여 권한이 필요한 동작을 수행하는 데 악용될 수 있습니다.
|
2021-09-09 | 2026-06-17 04:03 |
| CVE-2021-39171 | MEDIUM | 5.3 | Node.js |
Passport-SAML은 Node.js 인증 라이브러리인 Passport를 위한 SAML 2.0 인증 제공자입니다. 3.1.0 버전 이전에는 악의적인 SAML 페이로드가 과도한 시스템 리소스를 소모하는 변환(transform)을 요구할 수 있어 서비스 거부(DoS) 공격이 가능했습니다.
|
2021-08-27 | 2026-06-17 04:03 |
| CVE-2021-22939 | MEDIUM | 5.3 | Node.js |
Node.js의 https API 사용 시 'rejectUnauthorized' 매개변수에 'undefined'가 전달될 경우, 오류가 발생하지 않고 만료된 인증서를 사용하는 서버와의 연결이 허용되는 취약점입니다. 이는 보안 설정이 의도치 않게 무력화될 수 있음을 의미합니다.
|
2021-08-16 | 2026-06-17 03:38 |
| CVE-2021-22925 | MEDIUM | 5.3 | IBM WebSphere Application Server |
curl의 -t 옵션(CURLOPT_TELNETOPTIONS) 사용 시 NEW_ENV 변수를 처리하는 과정에서 옵션 파서의 결함이 발견되었습니다. 이로 인해 스택 기반 버퍼의 초기화되지 않은 데이터가 TELNET 서버로 전송될 수 있으며, 이는 민감한 내부 정보가 평문 프로토콜을 통해 유출될 위험을 초래합니다.
|
2021-08-05 | 2026-10-14 11:16 |
| CVE-2021-22923 | MEDIUM | 5.3 | curl |
curl이 metalink 기능을 사용하여 콘텐츠를 가져올 때, metalink XML 파일을 다운로드하기 위해 사용된 사용자 이름과 비밀번호가 이후 콘텐츠를 다운로드하는 각 서버로 자동으로 전달되는 취약점입니다. 이는 사용자의 의도와 달리 인증 정보가 외부 서버로 노출될 수 있음을 의미합니다.
|
2021-08-05 | 2026-10-14 11:16 |
| CVE-2021-26098 | MEDIUM | 5.3 | FortiSandbox |
4.0.0 미만 버전의 FortiSandbox RPC API에서 무작위 값이 생성되는 공간이 좁아 발생하는 취약점입니다. 공격자가 장치 상태에 대한 일부 정보를 보유하고 있을 경우, 유효한 세션 ID를 예측할 수 있습니다.
|
2021-08-04 | 2026-06-17 03:42 |
| CVE-2021-32785 | MEDIUM | 5.3 | Apache HTTP Server |
Apache 2.x용 mod_auth_openidc 모듈에서 Redis 캐시를 암호화하지 않고 사용할 때 발생하는 포맷 스트링 취약점입니다. 공격자가 조작된 인자를 통해 Apache 워커 프로세스를 반복적으로 충돌시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2021-07-22 | 2026-06-17 03:53 |
| CVE-2021-2457 | MEDIUM | 5.3 | IBM Verify Identity Access |
Oracle Fusion Middleware의 Identity Manager 제품(Request Management & Workflow 구성 요소)에서 발견된 취약점입니다. 인증되지 않은 공격자가 네트워크를 통해 HTTP로 접근하여 Identity Manager의 일부 데이터에 대해 권한 없는 읽기 권한을 획득할 수 있습니다.
|
2021-07-21 | 2026-06-17 03:49 |
| CVE-2021-34451 | MEDIUM | 5.3 | Microsoft Office |
Microsoft Office Online Server에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자를 속여 피싱 공격을 수행하거나 악성 콘텐츠를 노출시킬 수 있습니다.
|
2021-07-16 | 2026-08-10 16:17 |
| CVE-2021-20498 | MEDIUM | 5.3 | Docker |
IBM Security Verify Access Docker 10.0.0 버전에서 HTTP 요청 시 버전 정보가 노출되는 취약점이 발견되었습니다. 이 정보는 공격자가 시스템에 대한 추가 공격을 계획하는 데 악용될 수 있습니다.
|
2021-07-15 | 2026-06-17 03:33 |
| CVE-2021-34517 | MEDIUM | 5.3 | SharePoint |
Microsoft SharePoint Server에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자의 신원을 속여 권한이 없는 동작을 수행하거나 정보를 탈취할 수 있습니다.
|
2021-07-14 | 2026-08-10 16:17 |
| CVE-2021-34519 | MEDIUM | 5.3 | SharePoint |
Microsoft SharePoint Server에서 발생하는 정보 노출 취약점입니다. 공격자가 특수하게 조작된 요청을 통해 서버의 민감한 정보를 탈취할 수 있습니다.
|
2021-07-14 | 2026-08-10 16:17 |
| CVE-2021-33037 | MEDIUM | 5.3 | Apache Tomcat |
Apache Tomcat의 특정 버전에서 HTTP transfer-encoding 요청 헤더를 올바르게 파싱하지 못하는 취약점이 발견되었습니다. 이로 인해 리버스 프록시와 함께 사용할 경우 HTTP 요청 스머글링(Request Smuggling) 공격이 발생할 가능성이 있습니다.
|
2021-07-12 | 2026-10-08 22:17 |
| CVE-2021-22918 | MEDIUM | 5.3 | Node.js |
Node.js의 uv__idna_toascii() 함수에서 문자열을 ASCII로 변환할 때 경계 검사 없이 포인터를 읽는 Out-of-bounds read 취약점이 발견되었습니다. 이로 인해 메모리 정보가 유출되거나 프로그램이 비정상적으로 종료될 수 있습니다.
|
2021-07-12 | 2026-06-17 03:38 |
| CVE-2021-29086 | MEDIUM | 5.3 | Synology DSM |
Synology DiskStation Manager(DSM) 6.2.3-25426-4 미만 버전의 webapi 구성 요소에서 발생하는 취약점입니다. 권한이 없는 원격 공격자가 지정되지 않은 경로를 통해 민감한 정보에 접근할 수 있습니다.
|
2021-06-23 | 2026-06-17 03:47 |
| CVE-2021-22897 | MEDIUM | 5.3 | libcurl |
Schannel TLS 라이브러리를 사용하는 libcurl에서 CURLOPT_SSL_CIPHER_LIST 설정 시 오류가 발생하여 데이터 요소가 잘못된 세션에 노출될 수 있습니다. 암호화 제품군이 단일 정적 변수에 저장되어 여러 전송이 동시에 발생할 경우 마지막에 설정된 암호화 방식이 모든 전송에 적용되어 보안이 약화될 수 있습니다.
|
2021-06-11 | 2026-10-14 11:16 |
| CVE-2019-17567 | MEDIUM | 5.3 | Apache HTTP Server |
Apache HTTP Server 2.4.6에서 2.4.46 버전 사이의 mod_proxy_wstunnel 모듈에서 발생하는 취약점입니다. 원본 서버에서 업그레이드되지 않은 연결에 대해 전체 연결을 터널링함으로써, 동일한 연결을 통한 후속 요청이 HTTP 검증, 인증 또는 권한 부여 없이 통과될 수 있습니다.
|
2021-06-10 | 2026-06-17 02:24 |
| CVE-2021-30641 | MEDIUM | 5.3 | Apache HTTP Server |
Apache HTTP Server 2.4.39에서 2.4.46 버전 사이에서 'MergeSlashes OFF' 설정 시 예상치 못한 매칭 동작이 발생하는 취약점입니다. 이로 인해 경로 처리 방식의 불일치가 발생하여 보안 설정이 의도대로 작동하지 않을 수 있습니다.
|
2021-06-10 | 2026-06-17 03:50 |
| CVE-2020-15378 | MEDIUM | 5.3 | Docker |
IPv6 네트워킹을 사용하는 2.1.1 미만 버전의 Brocade SANnav OVA 설치 시, 도커 컨테이너 포트가 네트워크에 노출됩니다. 이로 인해 공격 표면이 확대되어 보안 위협이 증가할 수 있습니다.
|
2021-06-09 | 2026-06-17 02:56 |
| CVE-2021-30357 | MEDIUM | 5.3 | NVIDIA vGPU Guest Driver for Linux |
build 800008302 이전 버전의 SSL Network Extender Client for Linux에서 설정 파일의 일부 내용이 노출되는 취약점이 발견되었습니다. 이로 인해 사용자가 접근 권한이 없는 파일의 일부 내용이 유출될 수 있습니다.
|
2021-06-08 | 2026-06-17 03:50 |
| CVE-2021-20585 | MEDIUM | 5.3 | IBM Security Verify Access |
IBM Security Verify Access 20.07 버전에서 HTTP 서버 헤더를 통해 민감한 정보가 노출될 수 있는 취약점이 발견되었습니다. 노출된 정보는 시스템에 대한 추가 공격을 수행하는 데 악용될 수 있습니다.
|
2021-06-01 | 2026-06-17 03:34 |
| CVE-2021-32640 | MEDIUM | 5.3 | Node.js |
Node.js용 오픈 소스 WebSocket 라이브러리인 ws에서 발생하는 취약점입니다. 특수하게 조작된 Sec-Websocket-Protocol 헤더 값을 사용하여 ws 서버의 성능을 크게 저하시킬 수 있습니다.
|
2021-05-25 | 2026-06-17 03:53 |
| CVE-2021-29040 | MEDIUM | 5.3 | Spring Web Services |
Liferay Portal 7.3.4 이하 버전 및 특정 Liferay DXP 버전의 JSON 웹 서비스에서 과도하게 상세한 오류 메시지가 노출되는 취약점이 발견되었습니다. 공격자는 이 메시지를 통해 시스템 내부 정보를 수집하여 더 정교한 2차 공격을 수행할 수 있습니다.
|
2021-05-16 | 2026-07-09 01:16 |
| CVE-2021-29607 | MEDIUM | 5.3 | Azure Machine Learning |
TensorFlow의 SparseAdd 함수에서 입력값 검증이 불완전하여 발생하는 취약점입니다. 공격자는 비어 있는 텐서나 차원이 일치하지 않는 텐서를 전송하여 널 포인터 역참조 및 힙 메모리 경계 외 쓰기를 유발할 수 있습니다.
|
2021-05-14 | 2026-06-17 03:48 |
| CVE-2021-29608 | MEDIUM | 5.3 | Azure Machine Learning |
TensorFlow의 `tf.raw_ops.RaggedTensorToTensor` 함수에서 입력 인자 검증이 미흡하여 발생하는 취약점입니다. 입력값이 비어 있을 경우 정의되지 않은 동작이 발생할 수 있으며, 릴리스 빌드에서는 보안 검증 로직이 작동하지 않아 힙 기반의 Out-of-Bounds(OOB) 메모리 접근이 가능할 수 있습니다.
|
2021-05-14 | 2026-06-17 03:48 |
| CVE-2021-29609 | MEDIUM | 5.3 | Azure Machine Learning |
TensorFlow의 `SparseAdd` 연산 과정에서 입력값 검증이 불완전하여 발생하는 취약점입니다. 공격자는 비어 있는 텐서나 차원이 일치하지 않는 텐서를 전송함으로써 널 포인터 역참조 및 힙 영역의 경계 외 쓰기(Out-of-bounds write)를 유발할 수 있습니다.
|
2021-05-14 | 2026-06-17 03:48 |
| CVE-2020-26146 | MEDIUM | 5.3 | Samsung Galaxy |
Samsung Galaxy S3 i9305 (Android 4.4.4) 기기의 WPA, WPA2, WPA3 구현에서 비연속적인 패킷 번호를 가진 파편화된 프레임을 재조립하는 문제가 발견되었습니다. 공격자는 이를 악용하여 특정 데이터 파편을 탈취할 수 있으며, WEP, CCMP 또는 GCMP 데이터 기밀성 프로토콜이 사용될 때 취약점이 노출됩니다.
|
2021-05-11 | 2026-06-17 03:07 |
| CVE-2021-32062 | MEDIUM | 5.3 | WP Maps Pro |
MapServer의 특정 버전에서 MS_MAP_NO_PATH 및 MS_MAP_PATTERN 제한 사항이 제대로 적용되지 않는 취약점이 발견되었습니다. 이로 인해 CGI를 통해 의도하지 않은 경로에서 맵 파일을 로드할 수 있는 위험이 있습니다.
|
2021-05-06 | 2026-06-17 03:52 |
| CVE-2021-29469 | MEDIUM | 5.3 | Node.js |
Node-redis 3.1.1 미만 버전에서 모니터링 모드 사용 시 특정 문자열에 대해 정규 표현식의 지수적 백트래킹이 발생할 수 있습니다. 이로 인해 CPU 사용량이 급증하며 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2021-04-23 | 2026-06-17 03:47 |
| CVE-2021-22876 | MEDIUM | 5.3 | libcurl |
curl 7.1.1부터 7.75.0 버전까지 HTTP Referer 헤더를 통해 사용자 자격 증명이 유출될 수 있는 취약점이 존재합니다. libcurl이 자동으로 Referer 헤더를 생성할 때 URL에서 사용자 인증 정보를 제거하지 않아, 두 번째 HTTP 요청을 받는 서버로 민감한 데이터가 전송될 위험이 있습니다.
|
2021-04-01 | 2026-10-14 11:16 |