| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-3470 | MEDIUM | 5.3 | Redis |
Redis 5.0.10, 6.0.9, 6.2.0 미만 버전에서 jemalloc이나 glibc malloc 이외의 힙 할당자를 사용할 때 힙 오버플로우 취약점이 발생합니다. 이로 인해 경계 외 쓰기(out of bound write)가 발생하거나 프로세스가 충돌할 수 있습니다. 다만, 대부분의 사용자는 jemalloc이나 glibc를 사용하므로 실제 영향은 제한적입니다.
|
2021-03-31 | 2026-06-17 04:05 |
| CVE-2021-29418 | MEDIUM | 5.3 | Node.js |
Node.js용 netmask 패키지 2.0.1 미만 버전에서 IP 주소 문자열 내의 특정 예외 문자(예: 8진수 9)를 잘못 처리하는 취약점이 발견되었습니다. 이로 인해 IP 주소를 기반으로 하는 접근 제어 메커니즘을 우회할 수 있으며, 이는 CVE-2021-28918에 대한 불완전한 수정으로 인해 발생했습니다.
|
2021-03-30 | 2026-06-17 03:47 |
| CVE-2021-20282 | MEDIUM | 5.3 | IBM Security Verify Access |
Moodle의 특정 버전에서 사용자 계정을 생성할 때, 이메일 인증 링크나 비밀값에 접근하지 않고도 계정 인증을 완료할 수 있는 취약점이 발견되었습니다. 이로 인해 이메일 인증 절차를 우회하여 비정상적인 계정 활성화가 가능할 수 있습니다.
|
2021-03-15 | 2026-06-17 03:33 |
| CVE-2021-27052 | MEDIUM | 5.3 | SharePoint |
Microsoft SharePoint Server에서 발생하는 정보 노출 취약점입니다. 공격자가 이 취약점을 악용하면 서버의 민감한 정보가 의도치 않게 노출될 수 있습니다.
|
2021-03-11 | 2026-08-19 17:17 |
| CVE-2021-21335 | MEDIUM | 5.3 | Nginx |
nginx용 SPNEGO HTTP 인증 모듈 1.1.1 이전 버전에서 잘못된 형식의 사용자 이름을 사용하여 기본 인증을 우회할 수 있는 취약점이 발견되었습니다. 이 문제는 기본 인증을 활성화한 spnego-http-auth-nginx-module 사용자에게 영향을 미칩니다.
|
2021-03-08 | 2026-06-17 03:35 |
| CVE-2021-22113 | MEDIUM | 5.3 | Spring Security |
Spring Cloud Netflix Zuul 2.2.6.RELEASE 이하 버전을 사용하는 애플리케이션에서 특수하게 구성된 URL을 통해 'Sensitive Headers' 제한을 우회할 수 있는 취약점이 발견되었습니다. 다만, Spring Security의 StrictHttpFirewall가 활성화된 경우에는 해당 요청을 거부하므로 영향을 받지 않습니다.
|
2021-02-23 | 2026-06-17 03:36 |
| CVE-2021-25241 | MEDIUM | 5.3 | Trend Micro Apex One |
Trend Micro Apex One 및 Worry-Free Business Security 10.0 SP1에서 발생하는 서버 측 요청 위조(SSRF) 정보 노출 취약점입니다. 인증되지 않은 사용자가 스윕(sweep) 기능을 통해 온라인 상태인 에이전트의 위치를 파악할 수 있습니다.
|
2021-02-04 | 2026-06-17 03:41 |
| CVE-2021-25242 | MEDIUM | 5.3 | Trend Micro Apex One |
Trend Micro Apex One(온프레미스 및 SaaS), OfficeScan XG SP1, Worry-Free Business Security 10.0 SP1에서 발생하는 부적절한 접근 제어 취약점입니다. 인증되지 않은 사용자가 시스템의 버전 및 빌드 정보를 획득할 수 있습니다.
|
2021-02-04 | 2026-06-17 03:41 |
| CVE-2021-25243 | MEDIUM | 5.3 | Trend Micro Apex One |
Trend Micro Apex One, OfficeScan XG SP1 및 Worry-Free Business Security 10.0 SP1에서 발생하는 부적절한 접근 제어 취약점입니다. 인증되지 않은 사용자가 시스템의 패치 수준 정보를 획득할 수 있습니다.
|
2021-02-04 | 2026-06-17 03:41 |
| CVE-2021-25228 | MEDIUM | 5.3 | Trend Micro Apex One |
Trend Micro Apex One(온프레미스 및 SaaS), OfficeScan XG SP1, Worry-Free Business Security 10.0 SP1에서 발생하는 부적절한 접근 제어 취약점입니다. 인증되지 않은 사용자가 시스템의 핫픽스 이력 정보를 획득할 수 있습니다.
|
2021-02-04 | 2026-06-17 03:41 |
| CVE-2021-25229 | MEDIUM | 5.3 | Trend Micro Apex One |
Trend Micro Apex One(온프레미스 및 SaaS) 및 OfficeScan XG SP1에서 발생하는 부적절한 접근 제어 취약점입니다. 인증되지 않은 사용자가 데이터베이스 서버에 대한 정보를 획득할 수 있습니다.
|
2021-02-04 | 2026-06-17 03:41 |
| CVE-2021-25230 | MEDIUM | 5.3 | Trend Micro Apex One |
Trend Micro Apex One(온프레미스 및 SaaS) 및 OfficeScan XG SP1에서 발생하는 부적절한 접근 제어 취약점입니다. 인증되지 않은 사용자가 스캔 연결 예외 파일의 내용을 획득할 수 있습니다.
|
2021-02-04 | 2026-06-17 03:41 |
| CVE-2021-25231 | MEDIUM | 5.3 | Trend Micro Apex One |
Trend Micro Apex One(온프레미스 및 SaaS), OfficeScan XG SP1, Worry-Free Business Security 10.0 SP1에서 발생하는 부적절한 접근 제어 취약점입니다. 인증되지 않은 사용자가 특정 핫픽스 이력 파일에 대한 정보를 획득할 수 있습니다.
|
2021-02-04 | 2026-06-17 03:41 |
| CVE-2021-25232 | MEDIUM | 5.3 | Trend Micro Apex One |
Trend Micro Apex One(온프레미스 및 SaaS) 및 OfficeScan XG SP1에서 발생하는 부적절한 접근 제어 취약점입니다. 인증되지 않은 사용자가 SQL 데이터베이스에 대한 정보를 획득할 수 있습니다.
|
2021-02-04 | 2026-06-17 03:41 |
| CVE-2021-25233 | MEDIUM | 5.3 | Trend Micro Apex One |
Trend Micro Apex One, OfficeScan XG SP1 및 Worry-Free Business Security 10.0 SP1에서 발생하는 부적절한 접근 제어 취약점입니다. 인증되지 않은 사용자가 특정 구성 다운로드 파일에 대한 정보를 획득할 수 있습니다.
|
2021-02-04 | 2026-06-17 03:41 |
| CVE-2021-25234 | MEDIUM | 5.3 | Trend Micro Apex One |
Trend Micro Apex One, OfficeScan XG SP1 및 Worry-Free Business Security 10.0 SP1에서 발생하는 부적절한 접근 제어 취약점입니다. 인증되지 않은 사용자가 특정 알림 구성 파일에 대한 정보를 획득할 수 있습니다.
|
2021-02-04 | 2026-06-17 03:41 |
| CVE-2021-25235 | MEDIUM | 5.3 | Trend Micro Apex One |
Trend Micro Apex One(온프레미스 및 SaaS) 및 OfficeScan XG SP1에서 발생하는 부적절한 접근 제어 취약점입니다. 인증되지 않은 사용자가 콘텐츠 검사 설정 파일에 대한 정보를 획득할 수 있습니다.
|
2021-02-04 | 2026-06-17 03:41 |
| CVE-2021-25237 | MEDIUM | 5.3 | Trend Micro Apex One |
Trend Micro Apex One(온프레미스)에서 발생하는 부적절한 접근 제어 취약점입니다. 인증되지 않은 사용자가 에이전트 관리에 사용되는 포트 정보를 획득할 수 있습니다.
|
2021-02-04 | 2026-06-17 03:41 |
| CVE-2021-25239 | MEDIUM | 5.3 | Trend Micro Apex One |
Trend Micro Apex One(온프레미스), OfficeScan XG SP1 및 Worry-Free Business Security 10.0 SP1에서 발생하는 부적절한 접근 제어 취약점입니다. 인증되지 않은 사용자가 x86 에이전트 핫픽스에 대한 정보를 획득할 수 있습니다.
|
2021-02-04 | 2026-06-17 03:41 |
| CVE-2021-25240 | MEDIUM | 5.3 | Trend Micro Apex One |
Trend Micro Apex One, OfficeScan XG SP1 및 Worry-Free Business Security 10.0 SP1에서 발생하는 부적절한 접근 제어 취약점입니다. 인증되지 않은 사용자가 x64 에이전트의 hofitx 정보를 획득할 수 있습니다.
|
2021-02-04 | 2026-06-17 03:41 |
| CVE-2021-26276 | MEDIUM | 5.3 | Node.js |
GoDaddy의 node-config-shield 패키지 0.2.2 미만 버전의 scripts/cli.js 파일에서 set 명령어를 처리할 때 eval 함수를 호출하는 취약점이 발견되었습니다. 벤더 측은 해당 명령어가 신뢰할 수 없는 데이터를 처리하도록 설계되지 않았으므로 취약점이 아니라고 주장하고 있습니다.
|
2021-01-27 | 2026-06-17 03:43 |
| CVE-2021-1129 | MEDIUM | 5.3 | Cisco Email Security Appliance |
Cisco ESA, SMA, WSA의 범용 API 인증 과정에서 보안 인증 토큰이 요구되지 않는 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 조작된 요청을 보내 시스템 및 구성 정보를 탈취할 수 있는 정보 노출 취약점입니다.
|
2021-01-20 | 2026-06-17 03:31 |
| CVE-2021-2006 | MEDIUM | 5.3 | MySQL |
Oracle MySQL의 C API 구성 요소에서 발견된 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 MySQL 클라이언트에 접근하여 서비스 거부(DoS)를 유발할 수 있습니다. 공격 성공 시 클라이언트가 멈추거나 반복적으로 충돌할 수 있습니다.
|
2021-01-20 | 2026-06-17 03:48 |
| CVE-2020-29019 | MEDIUM | 5.3 | Apache HTTP Server |
FortiWeb 6.3.0~6.3.7 버전 및 6.2.4 미만 버전에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 인증되지 않은 원격 공격자가 조작된 쿠키 헤더가 포함된 요청을 전송하여 httpd 데몬 스레드를 중단시킬 수 있습니다.
|
2021-01-14 | 2026-06-17 03:10 |
| CVE-2020-29041 | MEDIUM | 5.3 | WP Maps Pro |
Web-Sesame 2020.1.1.3375 버전의 설정 오류로 인해 인증되지 않은 공격자가 애플리케이션의 소스 코드를 다운로드할 수 있습니다. Webpack 설정에 JavaScript 소스 맵이 포함되어 있어, 공격자가 소스 코드, 설정 값(API 키 등), 개발자 주석을 확인할 수 있게 됩니다.
|
2021-01-06 | 2026-06-17 03:11 |
| CVE-2020-27534 | MEDIUM | 5.3 | Docker |
Docker Engine 19.03.9 미만 버전의 util/binfmt_misc/check.go 내 Builder에서 발생합니다. ioutil.TempDir 호출 시 첫 번째 인자가 비어 있어 생성되는 qemu-check 임시 경로가 잠재적으로 안전하지 않아 os.OpenFile을 통해 보안 취약점이 발생할 수 있습니다.
|
2020-12-30 | 2026-06-17 03:09 |
| CVE-2020-35710 | MEDIUM | 5.3 | IBM WebSphere Application Server |
Parallels Remote Application Server (RAS) 18 버전에서 원격 공격자가 내부 네트워크의 IP 주소를 알아낼 수 있는 취약점이 발견되었습니다. 로그인 양식에 빈 자격 증명을 제출하더라도 서버가 응답 과정에서 내부 IP 주소를 클라이언트에 전달하기 때문에 발생합니다.
|
2020-12-25 | 2026-06-17 03:14 |
| CVE-2020-28576 | MEDIUM | 5.3 | Trend Micro Apex One |
Trend Micro Apex One 및 OfficeScan XG SP1에서 발생하는 부적절한 접근 제어 정보 노출 취약점입니다. 인증되지 않은 사용자가 제품 서버에 연결하여 버전 및 빌드 정보를 알아낼 수 있습니다.
|
2020-12-01 | 2026-06-17 03:10 |
| CVE-2020-28577 | MEDIUM | 5.3 | Trend Micro Apex One |
Trend Micro Apex One 및 OfficeScan XG SP1에서 발생하는 부적절한 접근 제어 정보 노출 취약점입니다. 인증되지 않은 사용자가 제품 서버에 연결하여 서버 호스트 이름과 데이터베이스 이름을 알아낼 수 있습니다.
|
2020-12-01 | 2026-06-17 03:10 |
| CVE-2020-28582 | MEDIUM | 5.3 | Trend Micro Apex One |
Trend Micro Apex One 및 OfficeScan XG SP1에서 발생하는 부적절한 접근 제어 정보 노출 취약점입니다. 인증되지 않은 사용자가 제품 서버에 연결하여 관리 중인 에이전트의 수를 알아낼 수 있습니다.
|
2020-12-01 | 2026-06-17 03:10 |