| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-27593 | MEDIUM | 4.4 | Kubernetes |
Cilium 에이전트 포드에 접근 권한이 있는 공격자가 hostPath 마운트를 악용하여 /opt/cni/bin 디렉토리에 파일을 쓸 수 있는 취약점입니다. 공격자가 CNI 바이너리를 악성 파일로 교체하고 새로운 포드가 생성되기를 기다리면 해당 노드의 권한을 탈취할 수 있습니다.
|
2023-03-17 | 2026-06-17 05:45 |
| CVE-2022-42259 | MEDIUM | 4.4 | Linux Kernel |
Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어(nvidia.ko)에서 정수 오버플로 취약점이 발견되었습니다. 이 취약점을 악용할 경우 시스템 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2022-12-30 | 2026-06-17 05:04 |
| CVE-2022-34673 | MEDIUM | 4.4 | Linux Kernel |
Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어(nvidia.ko)에서 경계 외 배열 접근 취약점이 발견되었습니다. 이 취약점을 통해 서비스 거부(DoS), 정보 유출 또는 데이터 변조가 발생할 수 있습니다.
|
2022-12-30 | 2026-06-17 04:50 |
| CVE-2022-0168 | MEDIUM | 4.4 | Linux Kernel |
Linux 커널의 CIFS(Common Internet File System) 모듈 내 smb2_ioctl_query_info 함수에서 memdup_user 함수의 잘못된 반환값으로 인해 서비스 거부(DoS) 취약점이 발견되었습니다. 이 결함은 로컬의 권한을 가진(CAP_SYS_ADMIN) 공격자가 시스템을 충돌시켜 중단시킬 수 있게 합니다.
|
2022-08-26 | 2026-06-17 04:20 |
| CVE-2021-4037 | MEDIUM | 4.4 | Linux Kernel |
Linux 커널의 fs/inode.c:inode_init_owner() 함수 로직에서 결함이 발견되었습니다. 특정 조건에서 XFS 파일 시스템을 사용하는 로컬 사용자가 의도하지 않은 그룹 소유권과 실행 및 SGID 권한이 설정된 파일을 생성할 수 있습니다. 이는 권한이 과도하게 부여되는 결과를 초래할 수 있습니다.
|
2022-08-24 | 2026-10-14 11:16 |
| CVE-2021-4159 | MEDIUM | 4.4 | Linux Kernel |
Linux 커널의 eBPF 검증기(verifier)가 내부 데이터 구조를 처리하는 과정에서 취약점이 발견되었습니다. 로컬 공격자가 eBPF 코드를 삽입할 수 있는 권한을 가질 경우, 커널 내부 메모리 정보를 유출하여 커널 보호 메커니즘을 무력화할 수 있습니다.
|
2022-08-24 | 2026-06-17 04:19 |
| CVE-2022-35821 | MEDIUM | 4.4 | Azure |
Azure Sphere 플랫폼에서 발생하는 정보 노출 취약점입니다. 공격자가 시스템의 민감한 정보를 탈취할 수 있는 위험이 있습니다.
|
2022-08-09 | 2026-06-17 04:52 |
| CVE-2022-35783 | MEDIUM | 4.4 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 얻을 수 있습니다.
|
2022-08-09 | 2026-06-17 04:52 |
| CVE-2022-0494 | MEDIUM | 4.4 | Linux Kernel |
Linux 커널의 drivers/scsi/scsi_ioctl.c 내 scsi_ioctl 함수에서 커널 정보 유출 결함이 발견되었습니다. 이 취약점을 통해 특정 권한(CAP_SYS_ADMIN 또는 CAP_SYS_RAWIO)을 가진 로컬 공격자가 시스템의 기밀성을 침해할 수 있습니다.
|
2022-03-25 | 2026-06-17 04:20 |
| CVE-2021-4002 | MEDIUM | 4.4 | Linux Kernel |
Linux 커널의 hugetlbfs 메모리 사용 방식에서 메모리 누수 결함이 발견되었습니다. 사용자가 shmget()을 통해 특정 메모리 영역을 중복 매핑할 때 발생하며, 로컬 사용자가 이를 악용하여 권한 없는 데이터에 접근할 수 있습니다.
|
2022-03-03 | 2026-06-17 04:18 |
| CVE-2021-4032 | MEDIUM | 4.4 | Linux Kernel |
Linux 커널의 KVM 서브시스템 내 arch/x86/kvm/lapic.c 파일의 kvm_free_lapic 함수에서 메모리 할당 실패 시 오류를 잘못 처리하는 취약점이 발견되었습니다. 이 결함으로 인해 VCPU 생성 중 메모리 오류가 발생하면 커널이 충돌할 수 있으며, 특수 권한을 가진 공격자가 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2022-01-21 | 2026-06-17 04:18 |
| CVE-2021-43840 | MEDIUM | 4.4 | Nginx |
Ruby 프로세스와 웹 클라이언트를 위한 메시징 버스인 message_bus의 3.3.7 미만 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 진단 기능이 활성화된 경우 공격자가 의도하지 않은 경로를 통해 시스템의 비밀 정보를 탈취할 수 있습니다. 프록시 설정 여부에 따라 노출 범위가 달라질 수 있으며, 3.3.7 버전에서 패치되었습니다.
|
2021-12-17 | 2026-06-17 04:11 |
| CVE-2021-41375 | MEDIUM | 4.4 | Azure |
Azure Sphere 플랫폼에서 발생하는 정보 노출 취약점입니다. 공격자가 시스템 내부의 민감한 정보를 탈취할 수 있는 위험이 있습니다.
|
2021-11-10 | 2026-08-19 17:17 |
| CVE-2021-39913 | MEDIUM | 4.4 | Git |
GitLab 14.2.6 미만, 14.3.4 미만, 14.4.1 미만의 모든 버전에서 마이그레이션 로그에 시스템 루트 비밀번호가 우연히 기록되는 취약점입니다. 로컬 파일 시스템 접근 권한이 있는 공격자는 이 로그를 통해 루트 권한을 획득할 수 있습니다.
|
2021-11-05 | 2026-06-12 14:34 |
| CVE-2021-20317 | MEDIUM | 4.4 | Linux Kernel |
리눅스 커널의 timerqueue_add 함수에서 타이머 트리가 손상되어 작업 깨우기(task wakeup)가 누락되는 결함이 발견되었습니다. 이 취약점을 이용하면 특수 권한을 가진 로컬 공격자가 시스템 성능을 저하시키거나 결국 시스템을 중단시키는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2021-09-27 | 2026-06-17 03:33 |
| CVE-2021-36956 | MEDIUM | 4.4 | Azure |
Azure Sphere 플랫폼에서 발생하는 정보 노출 취약점입니다. 공격자가 시스템의 민감한 정보를 탈취할 수 있는 위험이 있습니다.
|
2021-09-15 | 2026-08-10 16:18 |
| CVE-2021-3635 | MEDIUM | 4.4 | Linux Kernel |
Linux 커널 5.5-rc7 미만 버전의 netfilter 구현에서 결함이 발견되었습니다. root 권한(CAP_SYS_ADMIN)을 가진 사용자가 netfilter netflow 명령을 실행할 경우 시스템 패닉을 유발할 수 있습니다.
|
2021-08-13 | 2026-06-17 04:05 |
| CVE-2021-37682 | MEDIUM | 4.4 | Azure Machine Learning |
TensorFlow의 TFLite 연산 중 양자화(quantization)를 사용하는 모든 작업에서 초기화되지 않은 값을 사용할 수 있는 취약점이 발견되었습니다. 이는 양자화 유형이 kTfLiteNoQuantization이 아닐 때만 유효한 quantization.params를 검증하는 과정이 누락되어 발생합니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-26428 | MEDIUM | 4.4 | Azure |
Azure Sphere 플랫폼에서 발생하는 정보 노출 취약점입니다. 공격자가 시스템의 민감한 정보를 탈취할 수 있는 위험이 있습니다.
|
2021-08-12 | 2026-08-10 16:17 |
| CVE-2021-1114 | MEDIUM | 4.4 | Linux Kernel |
NVIDIA Linux 커널 배포판의 커널 암호화 노드에서 Use-After-Free 취약점이 발견되었습니다. 이 취약점을 악용할 경우 시스템의 완전한 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2021-08-11 | 2026-06-17 03:30 |
| CVE-2021-1103 | MEDIUM | 4.4 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager(vGPU 플러그인)에서 NULL 포인터 역참조 취약점이 발견되었습니다. 이 취약점을 악용할 경우 시스템 서비스가 중단되는 서비스 거부(DoS) 상태가 발생할 수 있습니다. 영향을 받는 버전은 vGPU 12.x(12.3 미만), 11.x(11.5 미만), 8.x(8.8 미만)입니다.
|
2021-07-21 | 2026-06-17 03:30 |
| CVE-2021-20500 | MEDIUM | 4.4 | Docker |
IBM Security Verify Access Docker 10.0.0 버전에서 로컬 권한을 가진 사용자가 매우 민감한 정보에 접근할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 권한이 있는 로컬 사용자가 시스템의 기밀 데이터를 노출시킬 위험이 있습니다.
|
2021-07-15 | 2026-06-17 03:33 |
| CVE-2021-20510 | MEDIUM | 4.4 | Docker |
IBM Security Verify Access Docker 10.0.0 버전에서 사용자 자격 증명이 평문으로 저장되는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 시스템에 접근할 경우 저장된 사용자 정보를 그대로 읽을 수 있습니다.
|
2021-07-15 | 2026-06-17 03:33 |
| CVE-2021-20177 | MEDIUM | 4.4 | Linux Kernel |
Linux 커널의 패킷 내 문자열 매칭 구현 과정에서 결함이 발견되었습니다. 권한이 있는 사용자(root 또는 CAP_NET_ADMIN)가 iptables 규칙을 삽입할 때 시스템 패닉을 유발할 수 있는 규칙을 삽입할 수 있습니다.
|
2021-05-26 | 2026-06-17 03:33 |
| CVE-2021-29592 | MEDIUM | 4.4 | Azure Machine Learning |
TensorFlow의 Reshape 연산자에서 1차원 텐서의 요소를 타겟 형상으로 사용할 때 발생하는 취약점입니다. 이전 보안 패치(CVE-2020-15209)가 1차원 텐서 케이스를 누락하여, null 버퍼를 지원하는 텐서를 전달할 수 있는 문제가 존재합니다.
|
2021-05-14 | 2026-06-17 03:47 |
| CVE-2021-32489 | MEDIUM | 4.4 | OpenSSL |
Yubico yubihsm-shell 2.0.3 이하 버전의 _send_secure_msg() 함수에서 인증된 메시지의 길이 필드를 올바르게 검증하지 않는 문제가 발견되었습니다. 이로 인해 정수 오버플로가 발생하여 OpenSSL의 CRYPTO_cbc128_decrypt 함수가 작은 버퍼를 참조하게 되고, 결과적으로 세그멘테이션 결함(Segmentation Fault)이 발생할 수 있습니다.
|
2021-05-10 | 2026-06-17 03:53 |
| CVE-2021-2171 | MEDIUM | 4.4 | MySQL |
Oracle MySQL Server의 Replication 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 공격할 경우 MySQL 서버를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2021-04-22 | 2026-06-17 03:48 |
| CVE-2021-2174 | MEDIUM | 4.4 | MySQL |
Oracle MySQL Server의 InnoDB 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버에 서비스 거부(DoS) 공격을 수행하여 서버를 중단시키거나 반복적인 충돌을 유발할 수 있습니다.
|
2021-04-22 | 2026-06-17 03:48 |
| CVE-2021-3036 | MEDIUM | 4.4 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어에서 XML API를 잘못 사용할 경우 로그 파일에 비밀 정보가 평문으로 노출되는 취약점입니다. 클라이언트가 API 요청에 중복된 매개변수를 포함하면 관리자의 사용자 이름, 비밀번호 및 API 키가 웹 서버 로그에 그대로 기록됩니다.
|
2021-04-20 | 2026-06-17 04:04 |
| CVE-2021-27363 | MEDIUM | 4.4 | Linux Kernel |
Linux 커널 5.11.3 버전 이하에서 커널 포인터가 유출되는 취약점이 발견되었습니다. iSCSI 트랜스포트가 등록될 때 sysfs 파일 시스템을 통해 커널 내 iscsi_transport 구조체의 주소가 비특권 사용자에게 노출될 수 있습니다.
|
2021-03-07 | 2026-06-17 03:44 |