| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-0125 | MEDIUM | 4.3 | IBM Security Verify Access |
GitLab의 특정 버전들에서 프로젝트 유지 관리자가 대상 프로젝트의 멤버를 가져올 권한이 있는지 확인하지 않는 취약점이 발견되었습니다. 이로 인해 권한이 없는 사용자가 프로젝트 멤버 정보를 부적절하게 가져올 수 있습니다.
|
2022-01-18 | 2026-06-17 04:20 |
| CVE-2021-44739 | MEDIUM | 4.3 | Microsoft Office |
Acrobat Reader DC ActiveX Control의 특정 버전들에서 정보 노출 취약점이 발견되었습니다. 인증되지 않은 공격자가 이 취약점을 악용하여 사용자의 NTLMv2 자격 증명을 탈취할 수 있습니다. 공격을 위해서는 사용자가 악성 Microsoft Office 파일을 열거나 공격자가 제어하는 웹 페이지를 방문해야 합니다.
|
2022-01-14 | 2026-06-17 04:12 |
| CVE-2021-22060 | MEDIUM | 4.3 | Spring Framework |
Spring Framework 5.3.0 - 5.3.13, 5.2.0 - 5.2.18 및 이전 미지원 버전에서 사용자가 악의적인 입력을 제공하여 추가 로그 항목을 삽입할 수 있는 취약점입니다. 이는 CVE-2021-22096의 후속 조치로, Spring Framework 코드베이스의 더 많은 위치와 다양한 입력 유형으로부터 보호하기 위해 마련되었습니다.
|
2022-01-10 | 2026-06-17 03:36 |
| CVE-2021-43908 | MEDIUM | 4.3 | Visual Studio |
Visual Studio Code에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자를 속여 악성 동작을 유도하거나 잘못된 정보를 표시할 수 있습니다.
|
2021-12-15 | 2026-10-08 22:17 |
| CVE-2021-41229 | MEDIUM | 4.3 | NVIDIA vGPU Guest Driver for Linux |
Linux용 블루투스 프로토콜 스택인 BlueZ의 sdp_cstate_alloc_buf 함수에서 메모리 누수 취약점이 발견되었습니다. 공격자가 지속적으로 SDP 패킷을 전송할 경우 메모리가 해제되지 않고 계속 쌓여 결국 대상 장치의 서비스가 중단될 수 있습니다.
|
2021-11-12 | 2026-06-17 04:08 |
| CVE-2021-41250 | MEDIUM | 4.3 | Python |
Python Discord 커뮤니티용 봇에서 발생하는 취약점으로, 블랙리스트에 포함되지 않은 URL과 필터링 대상 토큰을 한 메시지에 동시에 포함할 경우 토큰 필터가 작동하지 않습니다. 이를 통해 사용자는 차단된 단어나 필터링 규칙을 우회할 수 있습니다. 해당 문제는 특정 커밋을 통해 해결되었습니다.
|
2021-11-05 | 2026-06-17 04:08 |
| CVE-2021-39904 | MEDIUM | 4.3 | Git |
GitLab의 GraphQL API에서 부적절한 접근 제어 취약점이 발견되었습니다. 이 취약점으로 인해 프로젝트 소유자가 머지 요청을 잠근 후에도 작성자가 토론을 해결하고 제안을 적용할 수 있습니다.
|
2021-11-05 | 2026-06-12 14:34 |
| CVE-2021-34701 | MEDIUM | 4.3 | Cisco Unity Connection |
Cisco Unified Communications Manager 및 관련 서비스의 웹 기반 관리 인터페이스에서 발생하는 취약점입니다. 인증된 원격 공격자가 디렉터리 트래버설 문자열이 포함된 조작된 HTTP 요청을 전송하여 시스템의 민감한 파일에 접근할 수 있습니다.
|
2021-11-04 | 2026-06-17 03:56 |
| CVE-2021-22096 | MEDIUM | 4.3 | Spring Framework |
Spring Framework의 특정 버전에서 사용자가 악의적인 입력을 제공하여 추가적인 로그 항목을 삽입할 수 있는 취약점이 발견되었습니다. 이로 인해 로그 데이터의 무결성이 훼손되거나 로그 분석 시스템에 혼란을 줄 수 있습니다.
|
2021-10-28 | 2026-06-17 03:36 |
| CVE-2021-34702 | MEDIUM | 4.3 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 취약점으로, 인증된 원격 공격자가 민감한 정보를 획득할 수 있습니다. 이 취약점은 낮은 권한을 가진 관리자에게도 민감한 데이터에 대한 접근 제한이 적절히 이루어지지 않아 발생합니다. 공격자는 읽기 전용 권한을 이용해 시스템 설정과 관련된 민감한 정보를 수집할 수 있습니다.
|
2021-10-06 | 2026-06-17 03:56 |
| CVE-2021-41122 | MEDIUM | 4.3 | Python |
EVM을 위한 파이썬 기반 스마트 컨트랙트 언어인 Vyper의 취약점입니다. 영향을 받는 버전에서는 외부 함수가 십진수 인수의 범위를 적절히 검증하지 않아 논리적 오류가 발생할 수 있습니다. 이 문제는 버전 0.3.0에서 해결되었습니다.
|
2021-10-05 | 2026-06-17 04:07 |
| CVE-2020-15939 | MEDIUM | 4.3 | FortiSandbox |
FortiSandbox 3.2.1 이하 및 3.1.4 이하 버전에서 발생하는 부적절한 접근 제어 취약점입니다. 인증된 권한이 없는 공격자가 복구 URL을 통해 장치 설정 파일을 다운로드할 수 있습니다.
|
2021-09-06 | 2026-06-17 02:57 |
| CVE-2021-21661 | MEDIUM | 4.3 | Kubernetes |
Jenkins Kubernetes CLI 플러그인 1.10.0 및 이전 버전에서 여러 HTTP 엔드포인트에 대한 권한 확인을 수행하지 않는 취약점이 발견되었습니다. 이로 인해 Overall/Read 권한을 가진 공격자가 Jenkins에 저장된 자격 증명 ID를 열거할 수 있습니다.
|
2021-06-10 | 2026-06-17 03:35 |
| CVE-2020-26679 | MEDIUM | 4.3 | PHP |
vFairs 3.3 버전에서 발생하는 보안 취약점으로, 로그인한 모든 사용자가 다른 사용자의 프로필 정보나 사진을 수정할 수 있는 권한 설정 오류가 존재합니다. 공격자는 API 응답을 통해 다른 사용자의 ID를 식별한 후, HTTP POST 요청을 통해 프로필 설명을 변경하거나 악성 PHP 웹쉘을 프로필 이미지로 업로드할 수 있습니다.
|
2021-05-26 | 2026-07-09 01:16 |
| CVE-2021-1516 | MEDIUM | 4.3 | Cisco Email Security Appliance |
Cisco SMA, ESA, WSA의 웹 기반 관리 인터페이스에서 발생하는 취약점으로, 인증된 원격 공격자가 민감한 정보에 접근할 수 있습니다. HTTP 요청에 기밀 정보가 포함되어 있어, 공격자가 원시 HTTP 요청을 가로채면 설정된 일부 비밀번호를 획득할 수 있습니다.
|
2021-05-06 | 2026-06-17 03:31 |
| CVE-2021-2162 | MEDIUM | 4.3 | MySQL |
Oracle MySQL Server의 Audit Plug-in 구성 요소에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 접근하여 MySQL 서버의 일부 데이터에 대해 권한 없는 업데이트, 삽입 또는 삭제 작업을 수행할 수 있습니다.
|
2021-04-22 | 2026-06-17 03:48 |
| CVE-2021-27066 | MEDIUM | 4.3 | Windows Admin Center |
Windows Admin Center의 보안 기능 우회 취약점입니다. 공격자가 적절한 권한 없이도 보안 메커니즘을 통과하여 시스템에 접근할 수 있는 위험이 있습니다.
|
2021-03-11 | 2026-08-19 17:17 |
| CVE-2021-21027 | MEDIUM | 4.3 | Spring for GraphQL |
Magento의 GraphQL API를 통해 발생하는 CSRF(교차 사이트 요청 위조) 취약점입니다. 인증되지 않은 공격자가 고객 메타데이터를 무단으로 수정할 수 있으며, 관리자 콘솔에 대한 접근 권한이 없어도 공격이 가능합니다.
|
2021-02-11 | 2026-06-17 03:34 |
| CVE-2020-8569 | MEDIUM | 4.3 | Kubernetes |
Kubernetes CSI snapshot-controller v2.1.3 및 v3.0.2 미만 버전에서 VolumeSnapshot 리소스를 처리할 때 패닉이 발생할 수 있습니다. 존재하지 않는 PVC를 참조하고 VolumeSnapshotClass가 없는 경우 컨트롤러가 무한 재시작 루프에 빠지게 됩니다. 이로 인해 볼륨 스냅샷 생성 및 삭제 기능이 마비됩니다.
|
2021-01-21 | 2026-06-17 03:26 |
| CVE-2021-2032 | MEDIUM | 4.3 | MySQL |
Oracle MySQL Server의 Information Schema 구성 요소에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 접근하여 MySQL 서버의 일부 데이터에 대해 권한 없는 읽기 권한을 획득할 수 있습니다.
|
2021-01-20 | 2026-06-17 03:48 |
| CVE-2021-1242 | MEDIUM | 4.3 | Teams |
Cisco Webex Teams의 문자 렌더링 처리 오류로 인해 인증되지 않은 원격 공격자가 메시지 인터페이스 내 파일 이름을 조작할 수 있는 취약점입니다. 공격자가 파일을 공유할 때 파일 이름을 변조하여 피싱이나 스푸핑 공격을 수행할 수 있습니다.
|
2021-01-13 | 2026-06-17 03:31 |
| CVE-2021-1226 | MEDIUM | 4.3 | Cisco Unity Connection |
Cisco Unified Communications Manager 및 관련 서비스의 감사 로그 구성 요소에서 발생하는 취약점입니다. 인증된 원격 공격자가 암호화되지 않은 상태로 저장된 민감한 자격 증명을 감사 로그를 통해 탈취할 수 있습니다. 이를 통해 공격자는 네트워크 장치를 탐색하고 관리할 수 있는 권한을 얻을 수 있습니다.
|
2021-01-13 | 2026-06-17 03:31 |
| CVE-2021-3031 | MEDIUM | 4.3 | PAN-OS |
PA-200부터 PA-7000 시리즈까지의 Palo Alto Networks 방화벽에서 이더넷 패킷의 패딩 바이트가 생성 전 초기화되지 않는 취약점이 발견되었습니다. 이로 인해 방화벽 메모리의 무작위 정보가 이더넷 패킷을 통해 유출될 수 있으며, 동일한 이더넷 서브넷에 있는 공격자가 이를 수집할 수 있습니다.
|
2021-01-13 | 2026-06-17 04:04 |
| CVE-2020-26415 | MEDIUM | 4.3 | Spring for GraphQL |
GitLab의 GraphQL API를 통해 비공개 사용자 프로필의 별표(starred) 프로젝트 정보가 노출되는 취약점입니다. GitLab 12.2 버전부터 13.6.2 미만 버전의 특정 범위에서 발생합니다.
|
2020-12-11 | 2026-06-17 03:08 |
| CVE-2020-2313 | MEDIUM | 4.3 | Azure |
Jenkins Azure Key Vault Plugin 2.0 및 이전 버전에서 권한 확인 절차가 누락되어 발생합니다. Overall/Read 권한을 가진 공격자가 Jenkins에 저장된 자격 증명(credentials)의 ID를 열거할 수 있습니다.
|
2020-11-04 | 2026-06-17 03:12 |
| CVE-2020-2307 | MEDIUM | 4.3 | Kubernetes |
Jenkins Kubernetes Plugin 1.27.3 및 이전 버전에서 권한이 낮은 사용자가 Jenkins 컨트롤러의 민감한 환경 변수에 접근할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 시스템의 중요한 설정 정보나 자격 증명을 탈취할 위험이 있습니다.
|
2020-11-04 | 2026-06-17 03:12 |
| CVE-2020-2308 | MEDIUM | 4.3 | Kubernetes |
Jenkins Kubernetes Plugin 1.27.3 및 이전 버전에서 권한 확인 절차가 누락되었습니다. 이로 인해 Overall/Read 권한을 가진 공격자가 전역 포드 템플릿 이름을 나열할 수 있습니다.
|
2020-11-04 | 2026-06-17 03:12 |
| CVE-2020-2309 | MEDIUM | 4.3 | Kubernetes |
Jenkins Kubernetes Plugin 1.27.3 및 이전 버전에서 권한 확인 절차가 누락되거나 잘못되어 발생합니다. Overall/Read 권한을 가진 공격자가 Jenkins에 저장된 자격 증명(credentials)의 ID를 열거할 수 있습니다.
|
2020-11-04 | 2026-06-17 03:12 |
| CVE-2020-6371 | MEDIUM | 4.3 | IBM WebSphere Application Server |
SAP NetWeaver Application Server ABAP의 POWL 테스트 애플리케이션에서 사용자 열거 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 사용자 계정 목록을 확보하고 개인 정보를 노출시킬 수 있습니다.
|
2020-10-15 | 2026-06-17 03:23 |
| CVE-2020-13943 | MEDIUM | 4.3 | Apache Tomcat |
Apache Tomcat의 HTTP/2 구현에서 클라이언트가 허용된 최대 동시 스트림 수를 초과할 경우, 이전 요청의 HTTP 헤더가 다음 요청에 포함될 수 있는 취약점입니다. 이로 인해 사용자가 의도하지 않은 리소스에 대한 응답을 받게 될 위험이 있습니다.
|
2020-10-12 | 2026-10-08 22:16 |