| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-34467 | HIGH | 7.1 | SharePoint |
Microsoft SharePoint Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 요청을 보내 서버에서 임의의 명령을 실행할 수 있습니다.
|
2021-07-16 | 2026-08-10 16:17 |
| CVE-2021-34468 | HIGH | 7.1 | SharePoint |
Microsoft SharePoint Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 요청을 통해 대상 서버에서 임의의 명령을 실행할 수 있습니다.
|
2021-07-14 | 2026-08-10 16:17 |
| CVE-2021-22224 | HIGH | 7.1 | Spring for GraphQL |
GitLab 13.12 버전부터 13.12.6 및 14.0.2 미만 버전의 GraphQL API에서 발생하는 CSRF 취약점입니다. 공격자는 이를 통해 피해자의 권한으로 GraphQL 뮤테이션을 호출할 수 있습니다.
|
2021-07-07 | 2026-06-17 03:36 |
| CVE-2021-32078 | HIGH | 7.1 | Linux Kernel |
Linux 커널 5.12.11 버전 이하의 arch/arm/mach-footbridge/personal-pci.c 파일에서 경계 외 읽기(Out-of-Bounds Read) 취약점이 발견되었습니다. 음수 값이 들어올 수 없는 변수에 대한 검증이 누락되어, 배열의 잘못된 인덱스(예: -2)에 접근할 수 있는 문제가 발생합니다.
|
2021-06-17 | 2026-06-17 03:52 |
| CVE-2020-36386 | HIGH | 7.1 | Linux Kernel |
Linux 커널 5.8.1 미만 버전의 net/bluetooth/hci_event.c 파일에서 slab out-of-bounds read 취약점이 발견되었습니다. hci_extended_inquiry_result_evt 함수 처리 과정에서 메모리 경계를 벗어난 읽기 작업이 발생할 수 있습니다.
|
2021-06-07 | 2026-06-17 03:15 |
| CVE-2021-29614 | HIGH | 7.1 | Azure Machine Learning |
TensorFlow의 tf.io.decode_raw 함수에서 fixed_length와 넓은 데이터 타입을 함께 사용할 때 포인터 연산 오류가 발생합니다. 이로 인해 잘못된 결과가 생성되거나 Python 인터프리터가 충돌하며, 메모리 경계를 벗어난 쓰기(OOB Write)가 발생할 수 있습니다.
|
2021-05-14 | 2026-06-17 03:48 |
| CVE-2021-29605 | HIGH | 7.1 | Azure Machine Learning |
TensorFlow Lite의 TFLiteIntArray 할당 과정에서 정수 오버플로 취약점이 발견되었습니다. 공격자가 조작된 모델을 사용하여 size 곱셈 결과가 int 데이터 타입을 초과하여 음수가 되게 만들면, malloc 함수에 잘못된 값이 전달되어 유효하지 않은 포인터를 참조하게 됩니다.
|
2021-05-14 | 2026-06-17 03:48 |
| CVE-2021-29606 | HIGH | 7.1 | Azure Machine Learning |
TensorFlow의 TFLite 구현체 내 `Split_V` 연산에서 힙 영역의 Out-of-Bounds(OOB) Read 취약점이 발견되었습니다. 조작된 TFLite 모델을 사용할 경우 `axis_value`가 유효 범위를 벗어나 텐서 모양 배열의 경계를 넘어서는 데이터에 접근할 수 있습니다.
|
2021-05-14 | 2026-06-17 03:48 |
| CVE-2021-3501 | HIGH | 7.1 | Linux Kernel |
5.12 미만 버전의 Linux 커널 KVM API에서 internal.ndata 값이 배열 인덱스로 매핑되는 결함이 발견되었습니다. 사용자 프로세스가 이 값을 언제든지 업데이트할 수 있어 경계 외 쓰기(out-of-bounds write)가 발생할 수 있으며, 이는 데이터 무결성과 시스템 가용성에 심각한 위협을 줍니다.
|
2021-05-06 | 2026-08-05 22:17 |
| CVE-2021-1086 | HIGH | 7.1 | NVIDIA Virtual GPU Manager |
NVIDIA vGPU 드라이버의 가상 GPU 관리자(vGPU 플러그인)에서 게스트가 권한이 없는 리소스를 제어할 수 있는 취약점이 발견되었습니다. 이로 인해 데이터의 무결성과 기밀성이 손상되거나 정보 유출이 발생할 수 있습니다.
|
2021-04-29 | 2026-06-17 03:30 |
| CVE-2021-3506 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 f2fs 모듈 내 fs/f2fs/node.c에서 경계 외(OOB) 메모리 접근 결함이 발견되었습니다. 이 결함은 경계 검사 실패를 통해 로컬 공격자가 시스템 충돌을 유발하거나 내부 커널 정보를 유출할 수 있게 합니다. 가장 큰 위협은 시스템 가용성에 영향을 미치는 것입니다.
|
2021-04-19 | 2026-09-01 18:04 |
| CVE-2021-21381 | HIGH | 7.1 | NVIDIA vGPU Guest Driver for Linux |
Flatpak의 '파일 포워딩' 기능에서 발생하는 취약점으로, 공격자가 .desktop 파일의 Exec 필드에 특수 토큰(@@ 또는 @@u)을 삽입하여 앱의 권한을 벗어난 파일에 접근할 수 있습니다. 이 취약점은 악의적인 앱 게시자가 사용자가 특정 파일을 열도록 속여 해당 파일에 대한 접근 권한을 자동으로 획득하는 방식으로 악용될 수 있습니다.
|
2021-03-11 | 2026-06-17 03:35 |
| CVE-2021-27364 | HIGH | 7.1 | Linux Kernel |
Linux 커널 5.11.3 버전 이하에서 발견된 취약점으로, 권한이 없는 사용자가 특수하게 조작된 Netlink 메시지를 생성하여 영향을 줄 수 있습니다. 이 문제는 drivers/scsi/scsi_transport_iscsi.c 파일에서 발생합니다.
|
2021-03-07 | 2026-07-30 19:25 |
| CVE-2021-21315 | HIGH | 7.1 | Node.js |
Node.JS용 시스템 정보 라이브러리인 'systeminformation' 5.3.1 미만 버전에서 커맨드 인젝션 취약점이 발견되었습니다. 공격자가 조작된 매개변수를 전달할 경우 시스템 명령어를 실행할 수 있는 위험이 있습니다.
|
2021-02-16 | 2026-06-17 03:35 |
| CVE-2021-1058 | HIGH | 7.1 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 게스트 커널 모드 드라이버 및 vGPU 플러그인에서 입력 데이터 크기 검증이 누락된 취약점이 발견되었습니다. 이로 인해 데이터 변조나 서비스 거부(DoS) 공격이 발생할 수 있습니다.
|
2021-01-08 | 2026-06-17 03:30 |
| CVE-2021-1060 | HIGH | 7.1 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 게스트 커널 모드 드라이버 및 vGPU 플러그인에서 입력 인덱스 검증 미흡으로 인한 취약점이 발견되었습니다. 이로 인해 데이터 변조 또는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2021-01-08 | 2026-06-17 03:30 |
| CVE-2021-1056 | HIGH | 7.1 | Linux Kernel |
Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어(nvidia.ko)에서 운영 체제의 파일 시스템 권한을 완전히 준수하지 않는 취약점이 발견되었습니다. 이로 인해 GPU 장치 수준의 격리가 이루어지지 않아 서비스 거부(DoS) 또는 정보 유출이 발생할 수 있습니다.
|
2021-01-08 | 2026-06-17 03:30 |
| CVE-2020-28914 | HIGH | 7.1 | Kubernetes |
Kata Containers 1.11.5 미만 버전에서 발생하는 부적절한 파일 권한 취약점입니다. Kubernetes의 hostPath 볼륨을 읽기 전용으로 마운트하더라도 게스트 내부에서는 여전히 쓰기가 가능한 상태로 유지됩니다. 이로 인해 컨테이너 탈출 상황 발생 시 악의적인 게스트가 읽기 전용으로 예상되는 파일이나 디렉토리를 수정하거나 삭제할 수 있습니다.
|
2020-11-17 | 2026-06-17 03:10 |
| CVE-2020-5988 | HIGH | 7.1 | NVIDIA Virtual GPU Manager |
NVIDIA Virtual GPU Manager의 vGPU 플러그인에서 할당된 메모리가 두 번 해제되는 취약점이 발견되었습니다. 이로 인해 정보 유출이나 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2020-10-02 | 2026-06-17 03:22 |
| CVE-2020-5983 | HIGH | 7.1 | NVIDIA Virtual GPU Manager |
NVIDIA Virtual GPU Manager의 vGPU 플러그인 및 호스트 드라이버 커널 모듈에 취약점이 존재합니다. 이 취약점은 게스트 운영 체제에 할당된 프레임 버퍼 메모리 경계를 벗어난 영역에 데이터를 쓸 수 있게 하여, 서비스 거부(DoS) 또는 정보 유출을 초래할 수 있습니다.
|
2020-10-02 | 2026-06-17 03:22 |
| CVE-2020-5985 | HIGH | 7.1 | NVIDIA Virtual GPU Manager |
NVIDIA Virtual GPU Manager의 vGPU 플러그인에서 입력 데이터 길이를 검증하지 않아 발생하는 취약점입니다. 이로 인해 데이터 변조나 서비스 거부(DoS) 공격이 발생할 수 있습니다. 영향을 받는 버전은 vGPU 8.x(8.5 미만), 10.x(10.4 미만) 및 11.0입니다.
|
2020-10-02 | 2026-06-17 03:22 |
| CVE-2020-16862 | HIGH | 7.1 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스)에서 웹 요청에 대한 입력값 검증이 미흡하여 발생하는 원격 코드 실행 취약점입니다. 인증된 공격자가 특수하게 조작된 요청을 보내면 SQL 서비스 계정 권한으로 임의의 코드를 실행할 수 있습니다.
|
2020-09-11 | 2026-06-17 02:58 |
| CVE-2020-16857 | HIGH | 7.1 | Dynamics 365 |
Microsoft Dynamics 365 for Finance and Operations(온프레미스) 버전 10.0.11에서 원격 코드 실행 취약점이 발견되었습니다. 데이터 가져오기 및 내보내기 권한을 가진 인증된 공격자가 특수하게 제작된 파일을 전송하여 서버 측 스크립트를 실행할 수 있습니다.
|
2020-09-11 | 2026-06-17 02:58 |
| CVE-2020-24558 | HIGH | 7.1 | Trend Micro Apex One |
Trend Micro Apex One, Worry-Free Business Security 10.0 SP1 및 Worry-Free Business Security Services의 DLL 파일에서 발생하는 취약점입니다. 공격자가 이를 조작하여 범위를 벗어난 읽기(out-of-bounds read)를 유발함으로써 제품 내 여러 프로세스를 충돌시킬 수 있습니다. 이 취약점을 악용하려면 공격자가 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있어야 합니다.
|
2020-09-01 | 2026-06-17 03:05 |
| CVE-2020-7705 | HIGH | 7.1 | IBM WebSphere Application Server |
MintegralAdSDK 0.0.0 버전에서 앱이 여는 모든 URL을 추적하여 회사로 전송하고 광고 기여 사기를 수행하는 악성 기능이 발견되었습니다. 이 SDK는 광고 서비스 활성화 여부와 관계없이 UIApplication 및 NSURLProtocol 등의 메서드에 후킹을 시도하며, 디버깅 및 프록시 탐지 기능까지 포함하고 있습니다.
|
2020-08-24 | 2026-06-17 03:25 |
| CVE-2020-10124 | HIGH | 7.1 | IBM Security Verify Access |
APTRA XFS 05.01.00 버전이 실행되는 NCR SelfServ ATM에서 BNA와 호스트 컴퓨터 간의 메시지가 암호화되거나 인증 및 무결성 검증을 거치지 않습니다. 이로 인해 ATM 내부 구성 요소에 물리적으로 접근할 수 있는 공격자가 임의의 코드를 실행하거나 입금 위조를 수행할 수 있습니다.
|
2020-08-21 | 2026-06-17 02:47 |
| CVE-2020-24394 | HIGH | 7.1 | Linux Kernel |
Linux 커널 5.7.8 미만 버전의 NFS 서버(fs/nfsd/vfs.c)에서 ACL을 지원하지 않는 파일 시스템을 사용할 때 새로운 파일 시스템 객체에 잘못된 권한이 설정되는 취약점입니다. 이는 파일 생성 시 현재 umask 값을 고려하지 않아 발생합니다.
|
2020-08-19 | 2026-06-17 03:05 |
| CVE-2020-5970 | HIGH | 7.1 | NVIDIA Virtual GPU Manager |
NVIDIA Virtual GPU Manager의 vGPU 플러그인에서 입력 데이터 크기가 적절히 검증되지 않는 취약점이 발견되었습니다. 이로 인해 데이터 변조나 서비스 거부(DoS) 공격이 발생할 수 있습니다.
|
2020-06-30 | 2026-06-17 03:22 |
| CVE-2020-5972 | HIGH | 7.1 | NVIDIA Virtual GPU Manager |
NVIDIA Virtual GPU Manager의 vGPU 플러그인에서 로컬 포인터 변수가 초기화되지 않은 채 나중에 해제될 수 있는 취약점이 발견되었습니다. 이로 인해 데이터 변조나 서비스 거부(DoS) 공격이 발생할 수 있습니다.
|
2020-06-30 | 2026-06-17 03:22 |
| CVE-2020-12654 | HIGH | 7.1 | Linux Kernel |
Linux 커널 5.5.4 미만 버전의 mwifiex 드라이버에서 heap 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 조작된 무선 액세스 포인트(AP)를 통해 잘못된 memcpy 연산을 유도하여 시스템을 공격할 수 있습니다.
|
2020-05-05 | 2026-06-17 02:52 |