| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-20135 | MEDIUM | 6.7 | Tenable Nessus Agent |
Nessus 8.15.2 및 이전 버전에서 로컬 권한 상승 취약점이 발견되었습니다. 인증된 로컬 관리자가 Nessus Agent 호스트에서 특정 실행 파일을 실행하여 권한을 상승시킬 수 있습니다.
|
2021-11-03 | 2026-06-17 03:33 |
| CVE-2021-42327 | MEDIUM | 6.7 | Linux Kernel |
Linux 커널 5.14.14 이하 버전의 AMD GPU 디스플레이 드라이버에서 힙 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 debugfs를 통해 특정 문자열을 작성할 경우, 크기 검증 미비로 인해 40바이트 힙 버퍼를 초과하는 데이터가 복사될 수 있습니다.
|
2021-10-21 | 2026-06-17 04:09 |
| CVE-2021-42739 | MEDIUM | 6.7 | Linux Kernel |
Linux 커널 5.14.13 이전 버전의 Firewire 서브시스템에서 버퍼 오버플로우 취약점이 발견되었습니다. drivers/media/firewire/firedtv-avc.c 및 firedtv-ci.c 파일의 avc_ca_pmt 함수가 경계 검사를 제대로 수행하지 못해 발생합니다.
|
2021-10-20 | 2026-06-17 04:10 |
| CVE-2021-25738 | MEDIUM | 6.7 | Kubernetes |
Kubernetes Java Client 라이브러리에서 특수하게 제작된 YAML 파일을 로드할 때 원격 코드 실행(RCE)이 발생할 수 있는 취약점입니다. 공격자가 조작된 YAML 파일을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-10-11 | 2026-06-17 03:42 |
| CVE-2021-20118 | MEDIUM | 6.7 | Tenable Nessus Agent |
Nessus Agent 8.3.0 및 이전 버전에서 로컬 권한 상승 취약점이 발견되었습니다. 인증된 로컬 관리자가 Nessus Agent 호스트에서 특정 실행 파일을 실행할 수 있게 허용합니다.
|
2021-09-09 | 2026-06-17 03:33 |
| CVE-2021-20117 | MEDIUM | 6.7 | Tenable Nessus Agent |
Nessus Agent 8.3.0 및 이전 버전에서 로컬 권한 상승 취약점이 발견되었습니다. 인증된 로컬 관리자가 Nessus Agent 호스트에서 특정 실행 파일을 실행할 수 있게 허용합니다.
|
2021-09-09 | 2026-06-17 03:33 |
| CVE-2021-20100 | MEDIUM | 6.7 | Tenable Nessus Agent |
Windows용 Nessus Agent 8.2.4 및 이전 버전에서 여러 개의 로컬 권한 상승 취약점이 발견되었습니다. 인증된 로컬 관리자가 특정 Windows 실행 파일을 Nessus 호스트 권한으로 실행할 수 있는 결함입니다.
|
2021-06-28 | 2026-06-17 03:33 |
| CVE-2021-20099 | MEDIUM | 6.7 | Tenable Nessus Agent |
Windows용 Nessus Agent 8.2.4 및 이전 버전에서 여러 개의 로컬 권한 상승 취약점이 발견되었습니다. 인증된 로컬 관리자가 특정 Windows 실행 파일을 Nessus 호스트 권한으로 실행할 수 있게 합니다.
|
2021-06-28 | 2026-06-17 03:33 |
| CVE-2021-20292 | MEDIUM | 6.7 | Linux Kernel |
Linux 커널 5.9 미만 버전의 Nouveau DRM 서브시스템 내 nouveau_sgdma_create_ttm 함수에서 객체 존재 여부를 검증하지 않는 결함이 발견되었습니다. 로컬 권한을 가진 공격자가 이 취약점을 악용하여 커널 권한으로 코드를 실행하거나 권한을 상승시킬 수 있습니다.
|
2021-05-28 | 2026-06-17 03:33 |
| CVE-2021-31916 | MEDIUM | 6.7 | Linux Kernel |
Linux 커널 5.12 이전 버전의 Multi-device 드라이버 모듈 내 list_devices 함수에서 경계 외(OOB) 메모리 쓰기 결함이 발견되었습니다. CAP_SYS_ADMIN 권한을 가진 공격자가 경계 검사 실패를 악용하여 시스템 충돌을 유도하거나 내부 커널 정보를 유출할 수 있습니다.
|
2021-05-06 | 2026-06-17 03:52 |
| CVE-2021-1488 | MEDIUM | 6.7 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 업그레이드 과정에서 발생하는 입력값 검증 미흡 취약점입니다. 인증된 로컬 공격자가 조작된 업그레이드 패키지 파일을 업로드하여 운영체제(OS)에서 루트 권한으로 명령어를 실행할 수 있습니다.
|
2021-04-29 | 2026-08-11 19:33 |
| CVE-2021-1476 | MEDIUM | 6.7 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 CLI에서 입력값 검증이 미흡하여 발생하는 취약점입니다. 인증된 로컬 공격자가 조작된 명령어를 입력함으로써 대상 장치의 운영체제에서 루트 권한으로 임의의 명령을 실행할 수 있습니다.
|
2021-04-29 | 2026-08-11 19:33 |
| CVE-2021-23133 | MEDIUM | 6.7 | Linux Kernel |
Linux 커널 5.12-rc8 이전 버전의 SCTP 소켓 구현에서 발생하는 레이스 컨디션 취약점입니다. 적절한 잠금(locking) 없이 리스트 요소가 제거되어 네트워크 서비스 권한이나 일반 사용자 권한에서 커널 권한 상승으로 이어질 수 있습니다.
|
2021-04-22 | 2026-07-30 19:31 |
| CVE-2021-28972 | MEDIUM | 6.7 | Linux Kernel |
Linux 커널 5.11.8 이하 버전의 RPA PCI Hotplug 드라이버에서 발생하는 버퍼 오버플로우 취약점입니다. 사용자가 sysfs를 통해 새로운 장치 이름을 작성할 때 drc_name의 NULL 종료 처리가 미흡하여 커널 스택 프레임에 직접 데이터를 쓸 수 있습니다.
|
2021-03-22 | 2026-10-08 21:17 |
| CVE-2021-20077 | MEDIUM | 6.7 | Tenable Nessus Agent |
Amazon EC2 인스턴스에 설치된 Nessus Agent 7.2.0부터 8.2.2 버전에서 초기 연결 과정 중 로컬 호스트의 IAM 역할 보안 토큰을 의도치 않게 캡처하는 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 해당 토큰을 탈취할 수 있습니다.
|
2021-03-19 | 2026-06-17 03:33 |
| CVE-2021-21368 | MEDIUM | 6.7 | Node.js |
msgpack5 라이브러리에서 '__proto__' 키를 포함한 데이터를 디코딩할 때 발생하는 프로토타입 오염(Prototype Poisoning) 취약점입니다. 공격자가 조작된 MessagePack 데이터를 전송하면 디코딩된 객체의 프로토타입이 의도치 않은 값으로 설정되어 예외가 발생하거나 예상치 못한 동작을 유발할 수 있습니다.
|
2021-03-12 | 2026-06-17 03:35 |
| CVE-2021-3411 | MEDIUM | 6.7 | Linux Kernel |
5.10 미만 버전의 리눅스 커널에서 메모리 접근 위반 결함이 발견되었습니다. 링크 상태에서 int3 패딩을 감지하는 과정에서 문제가 발생하며, 이는 데이터 기밀성, 무결성 및 시스템 가용성에 위협을 줄 수 있습니다.
|
2021-03-09 | 2026-06-17 04:05 |
| CVE-2020-35499 | MEDIUM | 6.7 | Linux Kernel |
Linux 커널 5.11 미만 버전의 net/bluetooth/sco.c 내 sco_sock_getsockopt 함수에서 NULL 포인터 역참조 결함이 발견되었습니다. SCO 소켓에 BT_SNDMTU/BT_RCVMTU를 사용할 때 소켓 연결에 대한 유효성 검사가 누락되어 발생하며, 이를 통해 로컬 공격자가 시스템을 중단시키거나 커널 내부 정보를 유출할 수 있습니다.
|
2021-02-19 | 2026-06-17 03:13 |
| CVE-2021-20335 | MEDIUM | 6.7 | IBM WebSphere Application Server |
MongoDB Ops Manager 4.2.24 이하 버전에서 4.4.12 이하 버전으로 업그레이드할 때 발생하는 버그입니다. SSL이 활성화된 환경에서 자동화 프로세스가 SSL이 꺼진 것으로 오인하여 클러스터 멤버의 SSL을 일시적으로 비활성화할 수 있습니다.
|
2021-02-11 | 2026-06-17 03:33 |
| CVE-2020-15436 | MEDIUM | 6.7 | Linux Kernel |
Linux 커널 5.8 미만 버전의 fs/block_dev.c 파일에서 발생하는 Use-after-free 취약점입니다. 로컬 사용자가 특정 오류 필드에 부적절하게 접근함으로써 권한을 상승시키거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2020-11-23 | 2026-06-17 02:56 |
| CVE-2020-3458 | MEDIUM | 6.7 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 보안 부팅 프로세스에서 발생하는 다수의 취약점으로, 인증된 로컬 공격자가 보안 부팅 메커니즘을 우회할 수 있습니다. 공격자는 특정 파일에 코드를 주입하여 신뢰 체인을 깨뜨리고 부팅 과정에서 코드를 실행함으로써 재부팅 후에도 지속성을 유지할 수 있습니다.
|
2020-10-21 | 2026-08-11 19:37 |
| CVE-2020-25859 | MEDIUM | 6.7 | Sudo |
2020년 10월 이전 버전의 Qualcomm QCMAP 소프트웨어 제품군 내 QCMAP_CLI 유틸리티에서 입력값 검증 없이 system() 함수를 호출하는 취약점이 발견되었습니다. 로컬 공격자가 셸 메타문자를 사용하여 임의의 명령어를 실행할 수 있으며, 해당 유틸리티가 sudo 또는 setuid 권한으로 실행될 경우 루트 권한 탈취가 가능합니다.
|
2020-10-15 | 2026-06-17 03:07 |
| CVE-2020-14386 | MEDIUM | 6.7 | Linux Kernel |
Linux 커널 5.9-rc4 이전 버전에서 메모리 오염 취약점이 발견되었습니다. 권한이 없는 프로세스가 이 취약점을 악용하여 루트 권한을 획득할 수 있으며, 데이터의 기밀성과 무결성에 심각한 위협이 됩니다.
|
2020-09-16 | 2026-06-17 02:54 |
| CVE-2020-9248 | MEDIUM | 6.7 | IBM Security Verify Access |
Huawei FusionCompute 8.0.0 버전에서 부적절한 권한 부여 취약점이 발견되었습니다. 특정 모듈이 입력을 올바르게 검증하지 않아 잘못된 접근 권한을 허용하며, 공격자는 이를 통해 권한 상승 공격을 수행하여 서비스를 중단시킬 수 있습니다.
|
2020-07-31 | 2026-06-17 03:27 |
| CVE-2020-15780 | MEDIUM | 6.7 | Linux Kernel |
Linux 커널 5.7.7 이전 버전의 drivers/acpi/acpi_configfs.c에서 발견된 취약점입니다. 공격자가 configfs를 통해 악성 ACPI 테이블을 주입함으로써 Lockdown 및 Secure Boot 제한을 우회할 수 있습니다.
|
2020-07-15 | 2026-06-17 02:57 |
| CVE-2020-7581 | MEDIUM | 6.7 | IBM WebSphere Application Server |
Opcenter 및 SIMATIC 제품군 내의 특정 구성 요소가 시작될 때 권한이 있는 보조 바이너리를 호출하면서 경로에 따옴표를 사용하지 않는 취약점이 발견되었습니다. 이로 인해 로컬 관리자 권한을 가진 공격자가 SYSTEM 권한으로 임의의 코드를 실행할 수 있습니다.
|
2020-07-14 | 2026-06-17 03:25 |
| CVE-2020-7580 | MEDIUM | 6.7 | IBM WebSphere Application Server |
SIMATIC Automation Tool을 포함한 여러 Siemens 소프트웨어에서 공통 컴포넌트가 SYSTEM 권한을 가진 보조 바이너리를 호출할 때 경로에 따옴표를 사용하지 않는 취약점이 발견되었습니다. 이를 통해 로컬 공격자가 시스템 권한으로 임의의 코드를 실행할 수 있습니다.
|
2020-06-10 | 2026-06-17 03:25 |
| CVE-2020-12770 | MEDIUM | 6.7 | Linux Kernel |
Linux 커널 5.6.11 버전 이하에서 sg_write 함수가 특정 실패 상황에서 sg_remove_request 호출을 누락하는 문제가 발견되었습니다. 이로 인해 메모리 관리 오류가 발생할 수 있습니다.
|
2020-05-09 | 2026-06-17 02:52 |
| CVE-2020-12659 | MEDIUM | 6.7 | Linux Kernel |
Linux 커널 5.6.7 이전 버전의 net/xdp/xdp_umem.c 내 xdp_umem_reg 함수에서 헤드룸 검증 미흡으로 인한 경계 외 쓰기(Out-of-bounds write) 취약점이 발견되었습니다. CAP_NET_ADMIN 권한을 가진 사용자가 이를 악용할 수 있습니다.
|
2020-05-05 | 2026-06-17 02:52 |
| CVE-2020-12465 | MEDIUM | 6.7 | Linux Kernel |
Linux 커널 5.5.10 이전 버전의 mt76_add_fragment 함수에서 배열 오버플로 취약점이 발견되었습니다. 너무 많은 수의 수신(rx) 조각을 포함한 대형 패킷을 전송할 경우 인접한 페이지의 메모리가 손상될 수 있습니다.
|
2020-04-29 | 2026-06-17 02:51 |