| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-36049 | HIGH | 7.7 | Kubernetes |
Flux2의 helm-controller가 사용하는 Helm SDK의 취약점으로 인해 특정 데이터 입력 시 과도한 메모리 소비가 발생할 수 있습니다. 이로 인해 컨트롤러가 중단(panic)될 수 있으며, 멀티테넌시 환경에서는 한 사용자가 다른 모든 사용자의 Helm 릴리스 처리를 방해하는 서비스 거부(DoS) 공격이 가능합니다.
|
2022-09-07 | 2026-06-17 04:52 |
| CVE-2022-36035 | HIGH | 7.7 | Kubernetes |
Flux CLI에서 사용자 입력값을 부적절하게 처리하여 발생하는 경로 탐색(Path Traversal) 취약점입니다. 공격자는 이를 통해 Flux 배포 정보를 임의의 콘텐츠로 교체하여 대상 Kubernetes 클러스터에 악성 코드를 배포할 수 있습니다. 동일한 셸을 공유하는 다른 애플리케이션이 있는 환경에서 특히 위험합니다.
|
2022-08-31 | 2026-06-17 04:52 |
| CVE-2022-31124 | HIGH | 7.7 | OpenSSH |
openssh_key_parser 0.0.6 미만 버전에서 키 필드의 실제 길이가 선언된 길이보다 짧을 경우, 오류 메시지에 해당 필드의 원본 값이 포함되는 취약점이 존재합니다. 공격자가 키의 민감한 필드 길이를 수정할 수 있다면 오류 메시지를 통해 해당 필드의 원본 값을 노출시킬 수 있습니다.
|
2022-07-06 | 2026-06-17 04:44 |
| CVE-2022-20664 | HIGH | 7.7 | Cisco Email Security Appliance |
Cisco Secure Email 및 Web Manager의 웹 관리 인터페이스에서 발생하는 취약점으로, 인증된 원격 공격자가 LDAP 외부 인증 서버로부터 민감한 정보를 탈취할 수 있습니다. 입력값 검증 미흡으로 인해 조작된 쿼리를 전송함으로써 사용자 자격 증명을 포함한 민감한 데이터에 접근할 수 있습니다.
|
2022-06-15 | 2026-06-17 04:24 |
| CVE-2022-28183 | HIGH | 7.7 | Linux Kernel |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 취약점이 발견되었습니다. 권한이 없는 일반 사용자가 경계 외 읽기(out-of-bounds read)를 유발하여 서비스 거부(DoS) 상태를 만들거나 정보를 유출할 수 있습니다.
|
2022-05-17 | 2026-06-17 04:38 |
| CVE-2022-22773 | HIGH | 7.7 | Azure |
TIBCO JasperReports Server의 REST API 구성 요소에서 반사형 XSS(Cross Site Scripting) 취약점이 발견되었습니다. 네트워크 접근 권한이 있는 저권한 공격자가 피해자의 로컬 시스템을 대상으로 악성 스크립트를 실행할 수 있습니다.
|
2022-05-17 | 2026-06-17 04:29 |
| CVE-2022-24878 | HIGH | 7.7 | Kubernetes |
Kubernetes를 위한 지속적 인도 솔루션인 Flux의 kustomize-controller에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자가 악성 kustomization.yaml 파일을 통해 컨트롤러 수준에서 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2022-05-06 | 2026-06-17 04:32 |
| CVE-2022-24730 | HIGH | 7.7 | Kubernetes |
Argo CD의 특정 버전에서 경로 탐색(Path Traversal) 및 부적절한 접근 제어 취약점이 발견되었습니다. 읽기 전용 권한을 가진 사용자가 조작된 API 요청을 통해 repo-server 내의 민감한 파일이나 다른 애플리케이션의 소스 코드를 유출할 수 있습니다.
|
2022-03-23 | 2026-06-17 04:32 |
| CVE-2021-37649 | HIGH | 7.7 | - |
TensorFlow의 `tf.raw_ops.UncompressElement` 코드에서 Null 포인터 역참조가 발생할 수 있는 취약점이 발견되었습니다. Variant 텐서가 CompressedElement를 포함하고 있는지 확인하는 절차가 누락되어 있어, 잘못된 데이터 입력 시 프로그램이 비정상적으로 종료될 수 있습니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37637 | HIGH | 7.7 | - |
TensorFlow의 `tf.raw_ops.CompressElement` 함수에 잘못된 입력을 전달할 경우 Null 포인터 역참조가 발생할 수 있습니다. 이는 버퍼의 유효성을 검증하기 전에 버퍼 크기에 접근하는 구현 결함으로 인해 발생합니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37638 | HIGH | 7.7 | - |
TensorFlow의 `tf.raw_ops.RaggedTensorToTensor` API에서 `row_partition_types`에 잘못된 인자를 전달할 경우 Null 포인터 역참조 및 정의되지 않은 동작이 발생합니다. 이는 사용자로부터 입력받은 리스트가 비어 있는지 확인하지 않고 첫 번째 요소에 접근하기 때문에 발생하는 문제입니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37643 | HIGH | 7.7 | - |
TensorFlow의 `tf.raw_ops.MatrixDiagPartOp` 함수에서 유효하지 않은 패딩 값을 제공할 경우 Null 포인터 역참조 또는 잘못된 동작이 발생할 수 있습니다. 이는 텐서 버퍼의 값을 읽기 전에 데이터 존재 여부를 확인하지 않아 발생하는 취약점입니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37647 | HIGH | 7.7 | - |
TensorFlow의 tf.raw_ops.SparseTensorSliceDataset 구현에서 유효하지 않은 희소 텐서(sparse tensor) 인자를 제공할 경우 Null 포인터 역참조가 발생할 수 있습니다. 인덱스나 값이 비어 있는 경우에 대한 검증 로직이 미흡하여 프로그램이 비정상적으로 종료될 수 있는 취약점입니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-26429 | HIGH | 7.7 | Azure |
Azure Sphere 플랫폼에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템 내에서 더 높은 수준의 권한을 획득하여 보안 제어를 우회할 수 있습니다.
|
2021-08-12 | 2026-08-10 16:17 |
| CVE-2021-1422 | HIGH | 7.7 | - |
Cisco ASA 및 FTD 소프트웨어의 암호화 모듈에서 발생하는 논리 오류로 인해, 인증된 원격 공격자 또는 중간자 위치의 미인증 공격자가 장치의 예기치 않은 재부팅을 유도하여 서비스 거부(DoS) 상태를 일으킬 수 있습니다. 공격자는 IPsec 연결을 통해 악성 패킷을 전송함으로써 장치를 충돌시킬 수 있으나, 암호화된 데이터의 유출은 발생하지 않습니다.
|
2021-07-16 | 2026-08-11 19:42 |
| CVE-2021-23017 | HIGH | 7.7 | Nginx |
nginx resolver에서 보안 취약점이 발견되었습니다. 공격자가 DNS 서버로부터 위조된 UDP 패킷을 보낼 수 있는 경우, 1바이트 메모리 덮어쓰기를 유발하여 워커 프로세스를 충돌시키거나 다른 영향을 미칠 수 있습니다.
|
2021-06-01 | 2026-06-17 03:38 |
| CVE-2021-21414 | HIGH | 7.7 | Node.js |
Node.js 및 TypeScript용 오픈 소스 ORM인 Prisma의 @prisma/sdk 패키지에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 이 취약점은 getPackedPackage 함수를 통해 신뢰할 수 없는 입력이 전달될 경우 발생할 수 있습니다. 다만, 해당 함수는 테스트 및 CLI 빌드용으로만 사용되어 실제 사용자에게 미치는 영향은 제한적일 것으로 보입니다.
|
2021-04-29 | 2026-06-17 03:35 |
| CVE-2021-26073 | HIGH | 7.7 | Node.js |
Atlassian Connect Express(ACE) 3.0.2 버전부터 6.6.0 미만 버전에서 발생하는 인증 결함입니다. 라이프사이클 엔드포인트에서 서버 간 JWT 대신 컨텍스트 JWT를 잘못 수락하여, 공격자가 인증된 재설치 이벤트를 전송할 수 있습니다.
|
2021-04-16 | 2026-06-17 03:42 |
| CVE-2021-21287 | HIGH | 7.7 | Apache HTTP Server |
MinIO RELEASE.2021-01-30T00-20-58Z 이전 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 조작된 URL을 통해 서버가 내부 리소스나 AWS 메타데이터와 같은 민감한 정보에 접근하도록 유도할 수 있습니다.
|
2021-02-01 | 2026-06-17 03:35 |
| CVE-2021-21251 | HIGH | 7.7 | Kubernetes |
OneDev 4.0.3 미만 버전에서 발생하는 'Zip Slip' 취약점으로, KubernetesResource REST 엔드포인트가 압축을 해제할 때 경로 검증을 수행하지 않습니다. 공격자가 조작된 tar 파일을 전송하면 파일 시스템을 벗어나 임의의 파일을 덮어쓸 수 있는 위험이 있습니다. 이 문제는 TarUtils 라이브러리 자체의 결함으로 인해 해당 라이브러리를 사용하는 다른 프로젝트에도 영향을 줄 수 있습니다.
|
2021-01-15 | 2026-06-17 03:35 |
| CVE-2021-21234 | HIGH | 7.7 | Spring Framework |
spring-boot-actuator-logview 라이브러리 0.2.13 미만 버전에서 디렉토리 트래버설 취약점이 발견되었습니다. 파일 이름은 검증되지만 베이스 폴더 파라미터에 대한 검증이 미흡하여, 공격자가 로그 디렉토리 외부의 파일에 접근할 수 있습니다.
|
2021-01-05 | 2026-06-17 03:35 |
| CVE-2020-26288 | HIGH | 7.7 | Node.js |
Parse Server 4.5.0 미만 버전에서 LDAP 인증에 사용되는 사용자 비밀번호가 평문으로 저장되는 취약점이 발견되었습니다. 이 문제는 인증 후 비밀번호를 제거하도록 하여 해결되었으며, 4.5.0 버전부터 수정되었습니다.
|
2020-12-30 | 2026-06-17 03:08 |
| CVE-2020-16894 | HIGH | 7.7 | - |
Windows 네트워크 주소 변환(NAT) 기능이 게스트 운영체제의 권한 있는 사용자가 입력한 값을 적절히 검증하지 못해 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 이 취약점을 악용하면 호스트 서버를 충돌시켜 시스템을 중단시킬 수 있습니다.
|
2020-10-16 | 2026-06-17 02:58 |
| CVE-2020-3467 | HIGH | 7.7 | - |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 역할 기반 액세스 제어(RBAC)가 제대로 구현되지 않아 발생하는 취약점입니다. 인증된 원격 공격자가 조작된 HTTP 요청을 보내 장치의 일부 설정을 수정할 수 있으며, 이를 통해 네트워크 접근 권한을 임의로 변경할 수 있습니다.
|
2020-10-08 | 2026-06-17 03:18 |
| CVE-2020-8022 | HIGH | 7.7 | - |
SUSE의 다양한 Linux 배포판에 포함된 Tomcat 패키징 과정에서 잘못된 기본 권한 설정 취약점이 발견되었습니다. 이 취약점을 통해 로컬 공격자가 tomcat 그룹 권한에서 root 권한으로 권한을 상승시킬 수 있습니다.
|
2020-06-29 | 2026-10-08 22:17 |
| CVE-2020-14147 | HIGH | 7.7 | Redis |
Redis 6.0.3 미만 버전의 lua_struct.c 내 getnum 함수에서 정수 오버플로가 발생합니다. 이를 통해 Lua 코드를 실행할 수 있는 공격자가 메모리 오염 및 애플리케이션 충돌을 유발하여 서비스 거부(DoS)를 일으키거나 샌드박스 제한을 우회할 수 있습니다.
|
2020-06-15 | 2026-06-17 02:54 |
| CVE-2020-13822 | HIGH | 7.7 | Node.js |
Node.js용 Elliptic 패키지 6.5.2 버전에서 인코딩 변형, NULL 바이트 삽입 또는 정수 오버플로를 통한 ECDSA 서명 가변성 문제가 발견되었습니다. 이 취약점은 애플리케이션이 단일 정규 서명에 의존할 경우 보안상 중요한 영향을 미칠 수 있습니다.
|
2020-06-04 | 2026-06-17 02:53 |
| CVE-2020-7254 | HIGH | 7.7 | Sudo |
McAfee Advanced Threat Defense(ATD) 4.x 버전(4.8.2 미만)의 명령줄 인터페이스에서 권한 상승 취약점이 발견되었습니다. sudo 명령에 대한 접근 제어가 부적절하게 설정되어 있어, 로컬 사용자가 임의의 코드를 실행할 수 있습니다.
|
2020-03-12 | 2026-06-17 03:24 |
| CVE-2017-3308 | HIGH | 7.7 | MySQL |
Oracle MySQL Server의 DML(데이터 조작 언어) 서브컴포넌트 처리 과정에서 발생하는 취약점으로, 저권한 사용자가 네트워크를 통해 MySQL 서버를 충돌시키거나 완전한 서비스 거부(DoS) 상태로 만들 수 있습니다. MySQL 5.5.54 이하, 5.6.35 이하, 5.7.17 이하 버전이 영향을 받습니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-3309 | HIGH | 7.7 | MySQL |
MySQL Server의 Optimizer 컴포넌트 취약점으로, 낮은 권한의 인증된 사용자가 네트워크를 통해 특정 쿼리를 실행하여 서버를 강제 종료시키거나 반복적으로 충돌시킬 수 있습니다. 이는 데이터베이스 가용성을 심각하게 손상시키는 서비스 거부(DOS) 공격입니다.
|
2017-04-24 | 2026-05-13 00:24 |