| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-29518 | LOW | 2.5 | Azure Machine Learning |
TensorFlow의 eager mode에서 세션 관련 raw ops를 호출할 경우, 세션 상태 포인터의 유효성을 확인하지 않아 null 포인터 역참조가 발생할 수 있습니다. 이로 인해 정의되지 않은 동작이 발생하며 시스템이 불안정해질 수 있습니다.
|
2021-05-14 | 2026-06-17 03:47 |
| CVE-2021-29519 | LOW | 2.5 | Azure Machine Learning |
TensorFlow의 `tf.raw_ops.SparseCross` API에서 데이터 타입 혼동이 발생하여 서비스 거부(DoS)를 유발할 수 있는 취약점입니다. `DT_STRING`과 `DT_INT64` 타입이 혼합될 때 발생하는 체크 실패를 방지함으로써 이 문제가 해결됩니다.
|
2021-05-14 | 2026-06-17 03:47 |
| CVE-2021-29520 | LOW | 2.5 | Azure Machine Learning |
TensorFlow의 `tf.raw_ops.Conv3DBackprop*` 연산에서 인자 간 검증이 누락되어 힙 버퍼 오버플로우가 발생할 수 있습니다. 이는 입력, 필터 크기, 출력 텐서의 형상이 동일하다고 가정하고 병렬로 접근하는 구현 방식의 결함 때문입니다.
|
2021-05-14 | 2026-06-17 03:47 |
| CVE-2021-29521 | LOW | 2.5 | Azure Machine Learning |
TensorFlow의 `tf.raw_ops.SparseCountSparseOutput` 함수에서 음수 밀집 형상(dense shape)을 지정할 경우 표준 라이브러리의 `std::vector` 불변성이 깨지면서 세그멘테이션 결함(Segmentation Fault)이 발생합니다. 이는 구현 과정에서 형상의 첫 번째 요소가 항상 양수라고 가정하고 데이터 구조를 초기화하기 때문에 발생하는 문제입니다.
|
2021-05-14 | 2026-06-17 03:47 |
| CVE-2021-29522 | LOW | 2.5 | Azure Machine Learning |
TensorFlow의 `tf.raw_ops.Conv3DBackprop*` 연산에서 입력 텐서가 비어 있는지 확인하지 않아 0으로 나누기 오류가 발생합니다. 공격자가 입력 크기를 제어할 수 있는 경우, 이 오류를 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2021-05-14 | 2026-06-17 03:47 |
| CVE-2021-29523 | LOW | 2.5 | Azure Machine Learning |
TensorFlow의 tf.raw_ops.AddManySparseToTensorsMap 함수에서 CHECK-fail을 유발하여 서비스 거부(DoS) 공격이 가능합니다. sparse_shape에 지정된 값이 출력 형상의 차원으로 사용될 때, TensorShape 생성자의 구현 방식 문제로 인해 오버플로가 발생하면 프로그램이 중단됩니다.
|
2021-05-14 | 2026-06-17 03:47 |
| CVE-2021-29524 | LOW | 2.5 | Azure Machine Learning |
TensorFlow의 `tf.raw_ops.Conv2DBackpropFilter` 연산에서 호출자가 제어할 수 있는 값을 나누는 수로 사용하여 0으로 나누기(Division by zero) 오류를 유발할 수 있습니다. 이 취약점은 특정 구현 단계에서 나머지 연산 시 발생하며, TensorFlow 2.5.0 및 주요 지원 버전에서 수정되었습니다.
|
2021-05-14 | 2026-06-17 03:47 |
| CVE-2021-29525 | LOW | 2.5 | Azure Machine Learning |
TensorFlow의 `tf.raw_ops.Conv2DBackpropInput` 연산에서 호출자가 제어하는 값에 의해 0으로 나누기 오류가 발생할 수 있습니다. 이 취약점은 특정 입력값을 통해 프로그램의 비정상적인 동작을 유발할 수 있습니다.
|
2021-05-14 | 2026-06-17 03:47 |
| CVE-2021-29526 | LOW | 2.5 | Azure Machine Learning |
TensorFlow의 `tf.raw_ops.Conv2D` 연산에서 호출자가 제어하는 값에 의해 0으로 나누기(division by 0) 오류가 발생할 수 있습니다. 이 취약점은 특정 입력값을 통해 프로그램의 비정상적인 동작을 유발할 수 있습니다.
|
2021-05-14 | 2026-06-17 03:47 |
| CVE-2021-29527 | LOW | 2.5 | Azure Machine Learning |
TensorFlow의 `tf.raw_ops.QuantizedConv2D` 연산에서 호출자가 제어하는 값에 의해 0으로 나누기(division by 0) 오류가 발생할 수 있습니다. 이 취약점은 특정 입력값을 통해 프로그램의 비정상적인 동작을 유발할 수 있습니다.
|
2021-05-14 | 2026-06-17 03:47 |
| CVE-2021-29528 | LOW | 2.5 | Azure Machine Learning |
TensorFlow의 `tf.raw_ops.QuantizedMul` 연산에서 호출자가 제어하는 값에 의해 0으로 나누기 오류가 발생할 수 있는 취약점입니다. 이로 인해 프로그램이 예기치 않게 종료될 수 있습니다. 해당 문제는 TensorFlow 2.5.0 및 주요 이전 버전들에 대한 패치를 통해 해결되었습니다.
|
2021-05-14 | 2026-06-17 03:47 |
| CVE-2021-29529 | LOW | 2.5 | Azure Machine Learning |
TensorFlow의 `tf.raw_ops.QuantizedResizeBilinear` 연산에서 부동 소수점 반올림 오류로 인해 힙 버퍼 오버플로가 발생할 수 있습니다. 특정 입력값을 조작하여 보간법 계산 시 인덱스 범위 오류를 유도함으로써 메모리 손상을 일으킬 수 있습니다.
|
2021-05-14 | 2026-06-17 03:47 |
| CVE-2021-29530 | LOW | 2.5 | Azure Machine Learning |
TensorFlow의 tf.raw_ops.SparseMatrixSparseCholesky 함수에서 잘못된 permutation 값을 입력할 경우 Null 포인터 역참조가 발생할 수 있습니다. 이는 ValidateInputs 함수 내의 유효성 검사 실패 시 OP_REQUIRES 매크로가 호출 함수만 종료시키고 호출자(caller)의 실행을 계속하게 만드는 로직 결함 때문입니다.
|
2021-05-14 | 2026-06-17 03:47 |
| CVE-2021-29512 | LOW | 2.5 | Azure Machine Learning |
TensorFlow의 RaggedBincount 함수에서 splits 인자에 유효하지 않은 SparseTensor가 전달될 경우 힙 버퍼 오버플로우가 발생할 수 있습니다. 공격자가 조작된 데이터를 통해 splits 텐서 버퍼의 범위를 벗어난 메모리 읽기를 유도할 수 있는 취약점입니다.
|
2021-05-14 | 2026-06-17 03:47 |
| CVE-2021-29554 | LOW | 2.5 | Azure Machine Learning |
TensorFlow의 `tf.raw_ops.DenseCountSparseOutput` 함수에서 FPE(부동 소수점 예외) 런타임 오류로 인해 서비스 거부(DoS)가 발생할 수 있습니다. 사용자 데이터로부터 나누는 값을 계산할 때 결과가 0인지 확인하지 않아 발생하는 문제입니다. 이 문제는 TensorFlow 2.5.0 및 특정 패치 버전에서 수정되었습니다.
|
2021-05-14 | 2026-06-17 03:47 |
| CVE-2021-23239 | LOW | 2.5 | Sudo |
Sudo 1.9.5 미만 버전의 sudoedit 기능에서 발생하는 레이스 컨디션 취약점입니다. 로컬 권한이 없는 사용자가 디렉토리를 심볼릭 링크로 교체함으로써 임의의 디렉토리 존재 여부를 테스트할 수 있습니다.
|
2021-01-12 | 2026-06-17 03:38 |
| CVE-2017-18869 | LOW | 2.5 | Node.js |
Node.js 10.10 환경에서 chownr 패키지 1.1.0 미만 버전에 존재하는 TOCTOU(Time-of-Check to Time-of-Use) 취약점입니다. 로컬 공격자가 심볼릭 링크 공격을 통해 프로그램이 의도하지 않은 디렉토리로 진입하도록 유도할 수 있습니다.
|
2020-06-15 | 2026-06-17 01:13 |
| CVE-2017-18428 | LOW | 2.5 | Apache HTTP Server |
cPanel 66.0.2 이전 버전에서 Apache HTTP Server의 domlogs가 로그 처리 중에 일시적으로 모든 사용자가 읽을 수 있는 상태가 됩니다. 이로 인해 시스템 내의 민감한 로그 정보가 노출될 위험이 있습니다.
|
2019-08-02 | 2026-06-17 01:12 |
| CVE-2017-18412 | LOW | 2.5 | Apache HTTP Server |
cPanel 67.9999.103 미만 버전에서 계정 이름 변경 시 처리 오류로 인해 Apache HTTP 서버 로그 파일이 모든 사용자가 읽을 수 있는 상태로 노출되는 취약점입니다. 이로 인해 민감한 로그 정보가 유출될 위험이 있습니다.
|
2019-08-02 | 2026-06-17 01:12 |
| CVE-2017-11850 | LOW | 2.5 | Windows 10 |
Windows 8.1, Server 2012 등의 Microsoft Graphics Component에서 메모리의 객체 부적절한 처리로 인한 정보 공개 취약점입니다. 공격자가 로컬 접근권한으로 특별히 제작된 응용 프로그램을 실행하여 민감한 정보를 획득할 수 있습니다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2017-11768 | LOW | 2.5 | Windows 10 |
Windows Media Player의 파일 정보 공개 취약점으로, 특수 제작된 애플리케이션을 통해 공격자가 원격에서 디스크의 특정 파일 존재 여부를 확인할 수 있습니다. Windows 7부터 Windows 10까지 다양한 버전이 영향을 받습니다.
|
2017-11-15 | 2026-05-13 00:24 |
| CVE-2026-115981 | LOW | 2.4 | PHP |
phpIPAM 1.8.3 이하 버전의 upgrade/index.php 파일에서 REQUEST_URI 인자를 조작하면 크로스 사이트 스크립팅(XSS) 취약점이 발생합니다. 원격에서 공격이 가능하며, 익스플로잇이 공개되어 악용될 수 있습니다. 벤더에는 사전에 공개 사실이 통보되었습니다.
|
2026-10-24 | 2026-10-24 22:16 |
| CVE-2026-101449 | LOW | 2.4 | Cloud Management Console |
Oracle Siebel CRM의 Siebel Management Console 구성 요소에서 발생하는 취약점입니다. 공격자가 물리적 접근 권한을 가질 경우 Siebel CRM Deployment의 일부 데이터에 대해 권한 없는 읽기 접근이 가능합니다.
|
2026-10-20 | 2026-10-21 14:29 |
| CVE-2026-101373 | LOW | 2.4 | Spring Data REST |
Oracle REST Data Services(Core 구성 요소)에서 발견된 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 HTTP로 접근하여 데이터의 무단 업데이트, 삽입 또는 삭제를 수행할 수 있습니다. 이 공격이 성공하려면 공격자 이외의 사용자의 상호작용이 필요합니다.
|
2026-10-20 | 2026-10-21 19:16 |
| CVE-2026-109410 | LOW | 2.4 | Git |
macrozheng mall 1.0.3 버전의 mall-admin/mall-portal 컴포넌트 내 OmsOrderServiceImpl.updateMoneyInfo 함수에서 취약점이 발견되었습니다. 공격자가 원격에서 해당 함수를 조작할 경우 금액 계산이 잘못되는 오류가 발생할 수 있습니다. 벤더는 별다른 설명 없이 해당 취약점에 대한 GitHub 이슈를 삭제한 상태입니다.
|
2026-10-13 | 2026-10-16 22:17 |
| CVE-2026-91165 | LOW | 2.4 | MySQL |
Warpgate 0.27.6 미만 버전에서 SSO 응답 처리 과정 중 스크립트 종료 시퀀스를 중립화하지 못하는 취약점이 발견되었습니다. 공격자가 제어하는 매개변수나 IdP 유래 메시지를 통해 악성 마크업을 주입할 수 있으며, CSP로 인해 스크립트 실행은 차단되지만 콘텐츠 위조나 가짜 로그인 폼 노출이 가능합니다.
|
2026-09-21 | 2026-09-24 21:25 |
| CVE-2026-90850 | LOW | 2.4 | PHP |
PHPGurukul Hostel Management System 3.0의 /admin/manage-students.php 파일 내 미확인 기능에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 원격에서 이를 악용하여 악성 스크립트를 실행할 수 있으며, 현재 공격 코드가 공개된 상태입니다.
|
2026-09-15 | 2026-09-15 14:37 |
| CVE-2026-19207 | LOW | 2.4 | PHP |
PHPGurukul Company Visitor Management System 1.0 버전의 /manage-newvisitors.php 파일에서 보안 취약점이 발견되었습니다. fullname 인자를 조작하여 교차 사이트 스크립팅(XSS) 공격이 가능하며, 공격자는 원격에서 이를 실행할 수 있습니다. 해당 취약점은 이미 공개되어 악용될 가능성이 있습니다.
|
2026-08-07 | 2026-10-23 20:10 |
| CVE-2025-12627 | LOW | 2.4 | IBM Verify Identity Access |
WSO2 Identity Server의 사용자 사칭(Impersonation) 흐름에서 사칭된 세션과 연결된 리프레시 토큰이 적절히 관리되지 않는 취약점입니다. 공격자가 사칭된 사용자의 액세스 토큰을 획득할 경우, 리프레시 토큰을 이용해 새로운 액세스 토큰을 계속 발급받아 해당 사용자로 지속적인 활동이 가능합니다.
|
2026-08-06 | 2026-09-29 14:10 |
| CVE-2026-10774 | LOW | 2.4 | Multi-Domain Security Management Server |
Zephyr의 Bluetooth Mesh 서브넷 키 관리에서 서브넷 키를 삭제할 때마다 PSA Crypto 키 슬롯 하나가 해제되지 않고 누수됩니다. Private Beacon Key 임포트는 CONFIG_BT_MESH_PRIV_BEACONS로 가드되지만 대응하는 psa_destroy_key()는 이미 제거된 CONFIG_BT_MESH_V1d1로 가드되어 해당 코드가 영구적으로 도달 불가능해졌습니다. 반복된 서브넷 삭제나 키 갱신 후 키 슬롯 풀이 고갈되어 재부팅 전까지 서브넷 생성과 키 갱신이 실패할 수 있습니다.
|
2026-08-02 | 2026-10-23 22:10 |