| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-27065 | HIGH | 7.8 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 인증 없이 특수하게 조작된 요청을 보내 서버에서 임의의 명령을 실행할 수 있습니다.
|
2021-03-03 | 2026-10-01 21:17 |
| CVE-2021-26700 | HIGH | 7.8 | Visual Studio |
Visual Studio Code의 npm-script Extension에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 악의적인 스크립트를 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-02-25 | 2026-06-17 03:43 |
| CVE-2021-20194 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.2 이상의 특정 설정 환경에서 BPF 실행 시 __cgroup_bpf_run_filter_getsockopt() 함수 내 힙 오버플로우가 발생할 수 있는 취약점입니다. 이로 인해 서비스 거부(DoS)가 발생하거나 로컬 사용자가 권한을 상승시킬 수 있습니다.
|
2021-02-23 | 2026-06-17 03:33 |
| CVE-2021-20226 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring에서 use-after-free 취약점이 발견되었습니다. 로컬 권한을 가진 공격자가 파일 참조 카운터를 적절히 증가시키지 않아 발생하는 이 결함은 시스템의 서비스 거부(DoS)를 유발할 수 있습니다. 이 취약점은 데이터 무결성, 기밀성 및 시스템 가용성에 심각한 위협이 됩니다.
|
2021-02-23 | 2026-06-17 03:33 |
| CVE-2020-24485 | HIGH | 7.8 | Linux Kernel |
커널 버전 4.17 미만의 Linux용 Intel(R) FPGA OPAE 드라이버에서 부적절한 조건 검사로 인해 발생하는 취약점입니다. 인증된 사용자가 로컬 액세스를 통해 권한 상승을 시도할 수 있습니다.
|
2021-02-17 | 2026-06-17 03:05 |
| CVE-2020-12362 | HIGH | 7.8 | Linux Kernel |
Windows용 일부 Intel(R) 그래픽 드라이버와 Linux 커널 5.5 미만 버전의 펌웨어에서 정수 오버플로 취약점이 발견되었습니다. 이 취약점을 통해 권한이 있는 사용자가 로컬 액세스를 통해 권한 상승을 시도할 수 있습니다.
|
2021-02-17 | 2026-06-17 02:51 |
| CVE-2021-26934 | HIGH | 7.8 | Linux Kernel |
Xen에서 사용되는 Linux 커널 4.18부터 5.10.16 버전 사이에서 drm_xen_front 드라이버의 backend allocation(be-alloc) 모드 설정 오류가 발견되었습니다. 이 모드는 원래 지원되지 않는 구성이었으나, 지원 상태 항목에 명시되지 않아 발생한 문제입니다.
|
2021-02-17 | 2026-06-17 03:44 |
| CVE-2021-26930 | HIGH | 7.8 | - |
Xen에서 사용되는 Linux 커널 3.11부터 5.10.16 버전 사이에서 PV 백엔드 서비스 요청 처리 중 오류가 발생할 수 있는 문제가 발견되었습니다. 이 오류로 인해 매핑 실패를 성공으로 잘못 판단하거나 내부 상태가 제대로 업데이트되지 않아, 매핑되지 않은 메모리 공간에 접근을 시도하는 문제가 발생할 수 있습니다.
|
2021-02-17 | 2026-06-17 03:44 |
| CVE-2021-25249 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One, OfficeScan XG SP1, Worry-Free Business Security 제품에서 발생하는 경계 외 쓰기 정보 유출 취약점입니다. 로컬 공격자가 이 취약점을 악용하여 대상 시스템에서 권한을 상승시킬 수 있습니다. 단, 공격자가 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력을 확보해야 합니다.
|
2021-02-04 | 2026-06-17 03:41 |
| CVE-2021-25275 | HIGH | 7.8 | - |
SolarWinds Orion Platform 2020.2.4 미만 버전에서 데이터베이스 자격 증명이 권한이 없는 사용자도 읽을 수 있는 파일에 저장되는 취약점이 발견되었습니다. 공격자는 이 정보를 이용해 데이터베이스 소유자 권한을 획득하고, 인증 데이터를 조작하여 애플리케이션의 관리자 권한을 탈취할 수 있습니다.
|
2021-02-03 | 2026-06-17 03:41 |
| CVE-2021-3347 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.10.11 버전 이하에서 PI futex 처리 중 fault handling 과정에서 커널 스택의 Use-After-Free 취약점이 발견되었습니다. 이 취약점을 통해 로컬 사용자가 커널 권한으로 임의의 코드를 실행할 수 있습니다.
|
2021-01-29 | 2026-06-17 04:04 |
| CVE-2021-3156 | HIGH | 7.8 | Sudo |
1.9.5p2 이전 버전의 Sudo에는 오프바이원(off-by-one) 오류가 존재하여 힙 기반 버퍼 오버플로가 발생할 수 있습니다. 공격자는 'sudoedit -s'와 백슬래시(\)로 끝나는 명령줄 인수를 사용하여 루트 권한을 획득할 수 있습니다.
|
2021-01-26 | 2026-06-17 04:04 |
| CVE-2021-22159 | HIGH | 7.8 | - |
Proofpoint Insider Threat Management Windows Agent에서 발생하는 로컬 권한 상승 취약점입니다. 인증이 필요한 핵심 기능에 인증 절차가 누락되어, 로컬 인증을 받은 사용자가 Windows SYSTEM 권한으로 임의의 명령을 실행할 수 있습니다.
|
2021-01-26 | 2026-06-17 03:36 |
| CVE-2021-3162 | HIGH | 7.8 | Docker |
macOS용 Docker Desktop Community 2.5.0.0 미만 버전에서 인증서 확인 과정에 오류가 발생합니다. 이 취약점을 이용하면 로컬 권한 상승(LPE)이 가능합니다.
|
2021-01-15 | 2026-06-17 04:04 |
| CVE-2021-1711 | HIGH | 7.8 | Microsoft Office |
Microsoft Office에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-01-12 | 2026-06-17 03:32 |
| CVE-2021-23240 | HIGH | 7.8 | Sudo |
1.9.5 미만 버전의 Sudo에서 sudoedit의 selinux_edit_copy_tfiles 함수로 인해 발생하는 취약점입니다. 로컬 권한이 없는 사용자가 임시 파일을 임의의 파일로 연결되는 심볼릭 링크로 교체하여 파일 소유권을 획득하고 권한을 상승시킬 수 있습니다. 이 취약점은 SELinux가 허용 모드(permissive mode)로 설정된 시스템에만 영향을 미칩니다.
|
2021-01-12 | 2026-06-17 03:38 |
| CVE-2020-26050 | HIGH | 7.8 | OpenSSL |
SaferVPN for Windows 버전 5.0.3.3부터 5.0.4.15 사이에서 발생하는 취약점으로, 조작된 OpenSSL 설정 파일을 통해 낮은 권한의 사용자가 SYSTEM 권한으로 상승할 수 있습니다. 이 문제는 CVE-2019-12572와 유사한 메커니즘을 가집니다.
|
2021-01-12 | 2026-06-17 03:07 |
| CVE-2021-1057 | HIGH | 7.8 | NVIDIA Virtual GPU Manager |
NVIDIA Virtual GPU Manager의 vGPU 플러그인에서 권한이 없는 게스트가 일부 리소스를 할당할 수 있는 취약점이 발견되었습니다. 이로 인해 데이터의 무결성 및 기밀성 상실, 서비스 거부(DoS), 또는 정보 유출이 발생할 수 있습니다.
|
2021-01-08 | 2026-06-17 03:30 |
| CVE-2021-1052 | HIGH | 7.8 | Linux Kernel |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어(nvlddmkm.sys) 핸들러에 취약점이 존재합니다. 사용자 모드 클라이언트가 권한이 필요한 레거시 API에 접근할 수 있어 서비스 거부, 권한 상승 및 정보 유출이 발생할 수 있습니다.
|
2021-01-08 | 2026-06-17 03:30 |
| CVE-2020-35608 | HIGH | 7.8 | Azure |
Microsoft Azure Sphere 20.07 버전의 서명된 코드 실행 기능에서 코드 실행 취약점이 발견되었습니다. 공격자가 특수하게 조작된 AF_PACKET 소켓을 사용하면 제어 가능한 내용으로 실행 가능한 메모리 매핑을 생성할 수 있습니다. 이를 통해 PACKET_MMAP 기능을 사용하여 셸코드를 실행할 수 있습니다.
|
2020-12-22 | 2026-06-17 03:14 |
| CVE-2020-8177 | HIGH | 7.8 | curl |
curl 7.20.0부터 7.70.0 버전까지 -J 플래그를 사용할 때 파일 및 리소스 이름 제한이 부적절하게 이루어지는 취약점이 존재합니다. 이로 인해 공격자가 로컬 파일을 덮어쓸 수 있는 위험이 있습니다.
|
2020-12-14 | 2026-10-14 09:17 |
| CVE-2020-27786 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 MIDI 구현에서 use-after-free 취약점이 발견되었습니다. 로컬 계정을 가진 공격자가 midi 장치에 ioctl 명령을 실행하여 메모리 오염이나 권한 상승을 유도할 수 있습니다. 이 취약점은 시스템의 기밀성, 무결성 및 가용성에 심각한 위협을 가합니다.
|
2020-12-11 | 2026-06-17 03:09 |
| CVE-2020-17148 | HIGH | 7.8 | Visual Studio |
Visual Studio Code의 Remote Development 확장에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 환경을 통해 원격 서버에서 임의의 명령을 실행할 수 있습니다.
|
2020-12-10 | 2026-06-17 02:58 |
| CVE-2020-17150 | HIGH | 7.8 | Visual Studio |
Visual Studio Code에서 원격 코드 실행(RCE)이 가능한 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2020-12-10 | 2026-06-17 02:58 |
| CVE-2020-17156 | HIGH | 7.8 | Visual Studio |
Visual Studio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2020-12-10 | 2026-06-17 02:58 |
| CVE-2020-17159 | HIGH | 7.8 | Visual Studio |
Visual Studio Code의 Java Extension Pack에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 프로젝트 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2020-12-10 | 2026-06-17 02:58 |
| CVE-2020-10143 | HIGH | 7.8 | OpenSSL |
Macrium Reflect에 포함된 OpenSSL 구성 요소가 C:\openssl\ 경로를 OPENSSLDIR 변수로 지정하여 발생합니다. 권한이 없는 사용자가 시스템 루트에 하위 디렉토리를 생성할 수 있는 점을 악용하여, 조작된 openssl.cnf 파일을 배치함으로써 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다.
|
2020-12-09 | 2026-06-17 02:47 |
| CVE-2020-29661 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.9.13 버전 이하의 tty 서브시스템에서 잠금(locking) 문제가 발견되었습니다. drivers/tty/tty_jobctrl.c 파일의 취약점으로 인해 TIOCSPGRP 호출 시 Use-After-Free 공격이 가능합니다.
|
2020-12-09 | 2026-06-17 03:11 |
| CVE-2020-29534 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.9.3 이전 버전에서 io_uring이 요청을 제출한 프로세스의 files_struct에 대해 참조 횟수(refcount)가 관리되지 않는 참조를 취하는 문제가 발견되었습니다. 이로 인해 execve() 호출 시 unshare_fd()가 잘못 최적화되어 보안 취약점이 발생할 수 있습니다.
|
2020-12-03 | 2026-06-17 03:11 |
| CVE-2020-14351 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 perf 서브시스템에서 use-after-free 메모리 결함이 발견되었습니다. 이를 통해 로컬 공격자가 perf 이벤트를 모니터링할 권한이 있다면 메모리를 오염시키고 권한을 상승시킬 수 있습니다. 이 취약점은 데이터 기밀성, 무결성 및 시스템 가용성에 심각한 위협을 초래합니다.
|
2020-12-03 | 2026-06-17 02:54 |