| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-31176 | HIGH | 7.8 | Microsoft Office |
Microsoft Office에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-05-11 | 2026-06-17 03:51 |
| CVE-2021-31177 | HIGH | 7.8 | Microsoft Office |
Microsoft Office에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-05-11 | 2026-06-17 03:51 |
| CVE-2021-31179 | HIGH | 7.8 | Microsoft Office |
Microsoft Office에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-05-11 | 2026-06-17 03:51 |
| CVE-2021-31180 | HIGH | 7.8 | Microsoft Office |
Microsoft Office의 그래픽 처리 엔진에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-05-11 | 2026-06-17 03:51 |
| CVE-2020-35519 | HIGH | 7.8 | Linux Kernel |
Linux 커널 v5.12-rc5 버전의 net/x25/af_x25.c 내 x25_bind 함수에서 경계 외(OOB) 메모리 접근 결함이 발견되었습니다. 이 경계 검사 실패를 악용하면 로컬 사용자가 시스템 크래시를 유발하거나 커널 내부 정보를 유출할 수 있습니다. 이 취약점은 기밀성, 무결성 및 가용성에 심각한 위협을 제공합니다.
|
2021-05-06 | 2026-06-17 03:13 |
| CVE-2020-28007 | HIGH | 7.8 | Exim |
Exim 4.94.2 미만 버전에서 불필요한 권한으로 실행되는 취약점이 존재합니다. 로그 디렉토리가 루트가 아닌 사용자의 소유로 설정되어 있어, 심볼릭 링크 또는 하드 링크 공격을 통해 파일 시스템 어디든 루트 권한의 중요 파일을 덮어쓸 수 있습니다.
|
2021-05-06 | 2026-06-17 03:09 |
| CVE-2020-28008 | HIGH | 7.8 | Exim |
Exim 4.94.2 미만 버전에서 불필요한 권한을 이용한 명령 실행이 가능합니다. 공격자가 스풀 디렉토리 내의 헤더 파일에 조작된 수신자 주소를 작성함으로써 간접적으로 명령을 실행할 수 있는 취약점입니다.
|
2021-05-06 | 2026-06-17 03:09 |
| CVE-2020-28009 | HIGH | 7.8 | Exim |
Exim 4.94.2 미만 버전에서 정수 오버플로로 인한 버퍼 오버플로 취약점이 발견되었습니다. get_stdinput 함수가 입력 크기를 제한 없이 읽어 들여 특정 크기 변수를 무한히 증가시킬 수 있습니다. 다만, 오버플로를 발생시키기 위해 수일이 소요될 수 있어 실제 공격은 어려울 수 있습니다.
|
2021-05-06 | 2026-06-17 03:09 |
| CVE-2020-28010 | HIGH | 7.8 | Exim |
Exim 4.94.2 미만 버전에서 발생하는 취약점으로, setuid root 권한으로 실행되는 메인 함수가 현재 작업 디렉토리 경로를 너무 작은 버퍼에 복사할 때 경계 외 쓰기(Out-of-bounds Write)가 발생합니다. 이로 인해 메모리 오염이 발생할 수 있습니다.
|
2021-05-06 | 2026-06-17 03:09 |
| CVE-2020-28011 | HIGH | 7.8 | Exim |
Exim 4.94.2 미만 버전에서 queue_run 함수 내 heap 기반 버퍼 오버플로우 취약점이 발견되었습니다. -R 및 -S 두 가지 송신자 옵션을 사용할 때 발생하며, 공격자가 exim 권한을 root 권한으로 상승시킬 수 있습니다.
|
2021-05-06 | 2026-06-17 03:09 |
| CVE-2020-28012 | HIGH | 7.8 | Exim |
Exim 4.94.2 미만 버전에서 rda_interpret 함수가 close-on-exec 플래그가 없는 권한 있는 파이프를 사용하여 파일 디스크립터가 의도하지 않은 제어 영역에 노출될 수 있습니다. 이로 인해 권한 상승이나 정보 유출의 위험이 발생할 수 있습니다.
|
2021-05-06 | 2026-06-17 03:09 |
| CVE-2020-28013 | HIGH | 7.8 | Exim |
Exim 4.94.2 미만 버전에서 명령줄 인자 '-F \'.(\''을 잘못 처리하여 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 이로 인해 음수 크기가 strncpy 함수에서 잘못 해석되어 일반 사용자가 루트 권한을 획득할 수 있습니다.
|
2021-05-06 | 2026-06-17 03:10 |
| CVE-2020-28015 | HIGH | 7.8 | Exim |
Exim 4.94.2 미만 버전에서 줄 구분자(Line Delimiter)를 적절히 처리하지 못하는 취약점이 발견되었습니다. 로컬 사용자가 수신자 주소에 개행 문자를 삽입함으로써 루트 권한으로 실행되는 프로세스의 동작을 임의로 변경할 수 있습니다.
|
2021-05-06 | 2026-06-17 03:10 |
| CVE-2020-28016 | HIGH | 7.8 | Exim |
Exim 4.94.2 미만 버전에서 parse_fix_phrase 함수가 '-F ''' 인자를 잘못 처리하여 발생하는 경계 외 쓰기(Out-of-bounds Write) 취약점입니다. 이로 인해 공격자가 메모리 영역을 침범하여 시스템을 제어하거나 서비스를 중단시킬 수 있습니다.
|
2021-05-06 | 2026-06-17 03:10 |
| CVE-2020-27518 | HIGH | 7.8 | - |
Mac 및 Windows용 Windscribe VPN의 모든 버전(v2.02.10 이하)에서 WindscribeService 구성 요소의 로컬 권한 상승 취약점이 발견되었습니다. 낮은 권한을 가진 사용자가 특정 OpenVPN 옵션을 악용하여 root 또는 SYSTEM 권한으로 코드를 실행할 수 있습니다.
|
2021-05-04 | 2026-07-09 01:16 |
| CVE-2021-1083 | HIGH | 7.8 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 게스트 커널 모드 드라이버 및 가상 GPU 매니저(vGPU 플러그인)에서 입력 길이 검증 미흡 취약점이 발견되었습니다. 이로 인해 정보 유출, 데이터 변조 또는 서비스 거부(DoS)가 발생할 수 있습니다.
|
2021-04-29 | 2026-06-17 03:30 |
| CVE-2021-1084 | HIGH | 7.8 | - |
NVIDIA vGPU 드라이버의 게스트 커널 모드 드라이버 및 Virtual GPU Manager(vGPU 플러그인)에서 입력 길이 검증이 누락된 취약점이 발견되었습니다. 이로 인해 정보 유출, 데이터 변조 또는 서비스 거부(DoS)가 발생할 수 있습니다.
|
2021-04-29 | 2026-06-17 03:30 |
| CVE-2021-1080 | HIGH | 7.8 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager(vGPU 플러그인)에서 입력 데이터 검증 미흡으로 인한 취약점이 발견되었습니다. 이로 인해 정보 유출, 데이터 변조 또는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2021-04-29 | 2026-06-17 03:30 |
| CVE-2021-1081 | HIGH | 7.8 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 게스트 커널 모드 드라이버 및 가상 GPU 관리자(vGPU 플러그인)에서 입력 길이 검증이 누락된 취약점이 발견되었습니다. 이로 인해 정보 유출, 데이터 변조 또는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2021-04-29 | 2026-06-17 03:30 |
| CVE-2021-1082 | HIGH | 7.8 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager(vGPU 플러그인)에서 입력 길이 검증이 누락된 취약점이 발견되었습니다. 이로 인해 정보 유출, 데이터 변조 또는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2021-04-29 | 2026-06-17 03:30 |
| CVE-2021-28470 | HIGH | 7.8 | Visual Studio |
Visual Studio Code의 GitHub Pull Requests and Issues 확장 프로그램에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-04-13 | 2026-06-17 03:46 |
| CVE-2021-28471 | HIGH | 7.8 | Visual Studio |
Visual Studio Code의 Remote Development 확장에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 환경을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-04-13 | 2026-06-17 03:46 |
| CVE-2021-28472 | HIGH | 7.8 | Visual Studio |
Visual Studio Code의 Maven for Java 확장 프로그램에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 프로젝트 파일을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-04-13 | 2026-06-17 03:46 |
| CVE-2021-28473 | HIGH | 7.8 | Visual Studio |
Visual Studio Code에서 원격 코드 실행(RCE)이 가능한 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-04-13 | 2026-06-17 03:46 |
| CVE-2021-28475 | HIGH | 7.8 | Visual Studio |
Visual Studio Code에서 원격 코드 실행(RCE)이 가능한 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-04-13 | 2026-06-17 03:46 |
| CVE-2021-28448 | HIGH | 7.8 | Kubernetes |
Visual Studio Code의 Kubernetes Tools 확장 프로그램에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 설정을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-04-13 | 2026-06-17 03:46 |
| CVE-2021-28457 | HIGH | 7.8 | Visual Studio |
Visual Studio Code에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-04-13 | 2026-06-17 03:46 |
| CVE-2021-28469 | HIGH | 7.8 | Visual Studio |
Visual Studio Code에서 원격 코드 실행(RCE)이 가능한 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-04-13 | 2026-06-17 03:46 |
| CVE-2021-28449 | HIGH | 7.8 | Microsoft Office |
Microsoft Office에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-04-13 | 2026-06-17 03:46 |
| CVE-2021-28458 | HIGH | 7.8 | Azure |
Azure ms-rest-nodeauth 라이브러리에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템의 권한을 높일 수 있는 위험이 있습니다.
|
2021-04-13 | 2026-06-17 03:46 |