| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-27064 | HIGH | 7.8 | Visual Studio |
Visual Studio Installer에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 탈취하여 관리자 권한으로 임의의 코드를 실행할 수 있습니다.
|
2021-04-13 | 2026-06-17 03:44 |
| CVE-2021-25250 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One, Apex One as a Service 및 OfficeScan XG SP1에서 민감한 파일에 대한 부적절한 접근 제어 취약점이 발견되었습니다. 로컬 공격자가 이 취약점을 악용하면 대상 시스템에서 권한을 상승시킬 수 있습니다. 단, 공격자가 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력을 확보해야 합니다.
|
2021-04-13 | 2026-06-17 03:41 |
| CVE-2021-25253 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One, Apex One as a Service 및 OfficeScan XG SP1에서 발생하는 부적절한 접근 제어 취약점입니다. 로컬 공격자가 대상 시스템에서 낮은 권한의 코드를 실행할 수 있다면, 이를 통해 시스템 권한을 상승시킬 수 있습니다.
|
2021-04-13 | 2026-06-17 03:41 |
| CVE-2021-28645 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One, Apex One as a Service 및 OfficeScan XG SP1에서 잘못된 권한 할당 취약점이 발견되었습니다. 이 취약점을 통해 로컬 공격자가 대상 시스템에서 권한을 상승시킬 수 있습니다. 단, 공격자가 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 상태여야 합니다.
|
2021-04-13 | 2026-06-17 03:46 |
| CVE-2021-29154 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.11.12 이전 버전의 BPF JIT 컴파일러에서 분기 변위(branch displacements) 계산 오류가 발견되었습니다. 이 취약점을 통해 공격자는 커널 컨텍스트 내에서 임의의 코드를 실행할 수 있습니다.
|
2021-04-08 | 2026-06-17 03:47 |
| CVE-2021-28927 | HIGH | 7.8 | - |
Windows용 libretro RetroArch 1.9.0 버전의 텍스트 음성 변환(TTS) 엔진에서 발생하는 취약점입니다. platform_win32.c의 accessibility_speak_windows 함수가 검증되지 않은 입력을 PowerShell로 전달하여, 공격자가 특수하게 조작된 파일이나 디렉터리 이름을 통해 명령어를 주입하고 코드를 실행할 수 있습니다.
|
2021-04-07 | 2026-07-09 01:16 |
| CVE-2020-36313 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.7 미만 버전의 KVM 서브시스템에서 메모리 슬롯 삭제 후 범위를 벗어난 접근이 가능한 취약점이 발견되었습니다. 이 문제는 arch/s390/kvm/kvm-s390.c를 포함한 주요 KVM 관련 파일에서 발생합니다.
|
2021-04-07 | 2026-06-17 03:15 |
| CVE-2021-29261 | HIGH | 7.8 | Visual Studio |
Visual Studio Code용 비공식 Svelte 확장 프로그램 104.8.0 미만 버전에서 발생하는 취약점입니다. 공격자가 조작된 워크스페이스 설정을 통해 임의의 코드를 실행할 수 있습니다.
|
2021-04-05 | 2026-06-17 03:47 |
| CVE-2021-29266 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.11.9 이전 버전의 drivers/vhost/vdpa.c에서 Use-After-Free 취약점이 발견되었습니다. 캐릭터 디바이스를 다시 열 때 v->config_ctx가 잘못된 값을 가지게 되어 메모리 오류가 발생할 수 있습니다.
|
2021-03-26 | 2026-06-17 03:47 |
| CVE-2021-3444 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 BPF 검증기가 소스 레지스터가 0인 경우 mod32 대상 레지스터의 절단 처리를 적절하게 수행하지 못하는 취약점입니다. 로컬 공격자가 BPF 프로그램을 로드하여 커널 메모리의 경계 외 읽기(OOB Read)를 수행함으로써 정보를 유출하거나, 경계 외 쓰기(OOB Write)를 통해 임의 코드를 실행할 수 있습니다.
|
2021-03-23 | 2026-06-17 04:05 |
| CVE-2021-28953 | HIGH | 7.8 | Visual Studio |
Visual Studio Code용 비공식 C/C++ Advanced Lint 확장 프로그램 1.9.0 미만 버전에서 발생하는 취약점입니다. 공격자가 조작된 저장소를 열도록 유도하면 사용자의 시스템에서 임의의 바이너리를 실행할 수 있습니다.
|
2021-03-21 | 2026-06-17 03:47 |
| CVE-2021-28952 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.11.8 버전 이하의 sound/soc/qcom/sdm845.c 사운드와이어 장치 드라이버에서 버퍼 오버플로우 취약점이 발견되었습니다. 예상치 못한 포트 ID 번호가 입력될 경우 발생하며, 이는 5.12-rc4 버전에서 수정되었습니다.
|
2021-03-20 | 2026-06-17 03:47 |
| CVE-2021-28789 | HIGH | 7.8 | Visual Studio |
Visual Studio Code용 unofficial apple/swift-format 확장 프로그램 1.1.2 미만 버전에서 발생하는 취약점입니다. 공격자가 조작된 apple-swift-format.path 설정값이 포함된 악성 워크스페이스를 제작할 경우, 사용자가 이를 여는 것만으로 원격에서 임의의 코드를 실행할 수 있습니다.
|
2021-03-18 | 2026-06-17 03:46 |
| CVE-2021-28790 | HIGH | 7.8 | Visual Studio |
Visual Studio Code용 비공식 SwiftLint 확장 프로그램 1.4.5 미만 버전에서 발생하는 취약점입니다. 공격자가 조작된 swiftlint.path 설정값이 포함된 악성 워크스페이스를 생성하면, 사용자가 이를 여는 것만으로 임의의 코드가 원격에서 실행될 수 있습니다.
|
2021-03-18 | 2026-06-17 03:46 |
| CVE-2021-28791 | HIGH | 7.8 | Visual Studio |
Visual Studio Code용 SwiftFormat 비공식 확장 프로그램 1.3.7 미만 버전에서 발생하는 취약점입니다. 공격자가 조작된 swiftformat.path 설정값이 포함된 악성 워크스페이스를 생성하면, 사용자가 이를 여는 것만으로 임의의 코드가 원격에서 실행될 수 있습니다.
|
2021-03-18 | 2026-06-17 03:46 |
| CVE-2021-28792 | HIGH | 7.8 | Visual Studio |
Visual Studio Code의 비공식 Swift Development Environment 확장 프로그램 2.12.1 미만 버전에서 발생하는 취약점입니다. 공격자가 조작된 설정값을 포함한 워크스페이스를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2021-03-18 | 2026-06-17 03:46 |
| CVE-2021-28375 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.11.6 버전 이하에서 fastrpc_internal_invoke 함수가 사용자 애플리케이션의 커널 RPC 메시지 전송을 적절히 차단하지 못하는 취약점이 발견되었습니다. 이 문제는 CVE-2019-2308과 연관된 보안 결함입니다.
|
2021-03-15 | 2026-06-17 03:46 |
| CVE-2021-27081 | HIGH | 7.8 | Visual Studio |
Visual Studio Code의 ESLint 확장 프로그램에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 악의적으로 조작된 설정 파일이나 프로젝트를 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-03-11 | 2026-08-19 17:17 |
| CVE-2021-27082 | HIGH | 7.8 | Visual Studio |
Visual Studio Code용 Quantum Development Kit에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자가 특수하게 조작된 파일을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-03-11 | 2026-08-19 17:17 |
| CVE-2021-27083 | HIGH | 7.8 | Visual Studio |
Visual Studio Code의 Remote Development 확장에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 환경을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-03-11 | 2026-08-19 17:17 |
| CVE-2021-27084 | HIGH | 7.8 | Visual Studio |
Visual Studio Code의 Java Extension Pack에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 프로젝트 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-03-11 | 2026-08-19 17:17 |
| CVE-2021-27060 | HIGH | 7.8 | Visual Studio |
Visual Studio Code에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-03-11 | 2026-08-19 17:17 |
| CVE-2021-27057 | HIGH | 7.8 | Microsoft Office |
Microsoft Office에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-03-11 | 2026-08-19 17:17 |
| CVE-2021-27058 | HIGH | 7.8 | Microsoft Office |
Microsoft Office ClickToRun에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 대상 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2021-03-11 | 2026-08-19 17:17 |
| CVE-2021-26887 | HIGH | 7.8 | Microsoft Windows |
그룹 정책을 통해 폴더 리디렉션이 활성화된 Microsoft Windows에서 권한 상승 취약점이 존재합니다. 공격자가 폴더 리디렉션 루트 경로 아래에 새 폴더를 생성하고 정션(junction)을 이용하면, 다른 사용자의 개인 데이터를 공격자가 생성한 폴더로 리디렉션하여 탈취할 수 있습니다.
|
2021-03-11 | 2026-08-19 17:17 |
| CVE-2021-24108 | HIGH | 7.8 | Microsoft Office |
Microsoft Office에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-03-11 | 2026-08-19 17:17 |
| CVE-2021-20268 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 eBPF 코드 검증기 구현 중 dev_map_init_map 또는 sock_map_alloc 호출 시 경계 외 접근(out-of-bounds access) 결함이 발견되었습니다. 이 취약점을 통해 로컬 사용자가 시스템을 충돌시키거나 권한을 상승시킬 수 있으며, 기밀성, 무결성 및 가용성에 위협을 가할 수 있습니다.
|
2021-03-09 | 2026-06-17 03:33 |
| CVE-2021-27365 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.11.3 버전 이하에서 iSCSI 데이터 구조의 길이 제한 및 검증 미흡 문제가 발견되었습니다. 권한이 없는 사용자가 iSCSI와 관련된 Netlink 메시지를 전송하여 PAGE_SIZE 값을 초과하는 데이터를 처리하게 할 수 있습니다.
|
2021-03-07 | 2026-07-30 19:20 |
| CVE-2021-26857 | HIGH | 7.8 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 인증 없이 특수하게 조작된 요청을 보내 서버에서 임의의 명령을 실행할 수 있습니다.
|
2021-03-03 | 2026-08-19 19:22 |
| CVE-2021-26858 | HIGH | 7.8 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 인증 없이 특수하게 조작된 요청을 보내 서버에서 임의의 명령을 실행할 수 있습니다.
|
2021-03-03 | 2026-10-01 21:17 |