| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-23119 | HIGH | 7.5 | - |
Trend Micro Deep Security 및 Cloud One - Workload Security Agent Linux 버전 20 이하에서 발생하는 디렉토리 트래버설 취약점입니다. 공격자가 대상 DSM에 대한 권한을 획득하거나 에이전트가 활성화되지 않은 상태일 경우, 파일 시스템의 임의 파일을 읽을 수 있습니다.
|
2022-01-20 | 2026-06-17 04:29 |
| CVE-2022-21676 | HIGH | 7.5 | Node.js |
Engine.IO는 Socket.IO의 양방향 통신 계층을 구현한 라이브러리입니다. 특수하게 제작된 HTTP 요청을 통해 Engine.IO 서버에서 처리되지 않은 예외를 발생시켜 Node.js 프로세스를 강제로 종료할 수 있는 취약점이 발견되었습니다.
|
2022-01-12 | 2026-06-17 04:26 |
| CVE-2022-21911 | HIGH | 7.5 | .NET |
.NET Framework에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 데이터를 처리하도록 유도하여 시스템의 가용성을 떨어뜨릴 수 있습니다.
|
2022-01-11 | 2026-06-17 04:27 |
| CVE-2022-22846 | HIGH | 7.5 | Python |
Python의 dnslib 패키지 0.9.16 이하 버전에서 DNS 응답의 ID 값이 요청된 쿼리의 ID 값과 일치하는지 검증하지 않는 취약점이 존재합니다. 이로 인해 공격자가 조작된 DNS 응답을 보내 시스템을 기만할 수 있습니다.
|
2022-01-10 | 2026-06-17 04:29 |
| CVE-2021-43045 | HIGH | 7.5 | .NET |
Apache Avro의 .NET SDK에서 과도한 리소스를 할당할 수 있는 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 서비스 거부(DoS) 공격을 유발할 수 있습니다. 이 문제는 Apache Avro 1.10.2 및 이전 버전을 사용하는 .NET 애플리케이션에 영향을 미칩니다.
|
2022-01-06 | 2026-06-17 04:10 |
| CVE-2021-27738 | HIGH | 7.5 | Apache HTTP Server |
Apache Kylin의 StreamingCoordinatorController.java 내 모든 요청 매핑에 보안 검사가 누락되어 인증되지 않은 사용자가 임의의 REST API 요청을 보낼 수 있습니다. 이를 통해 스트리밍 큐브 할당/해제, 레플리카 세트 생성/수정/삭제가 가능하며, 일부 엔드포인트를 통해 제한적인 SSRF 공격이 가능합니다.
|
2022-01-06 | 2026-06-17 03:45 |
| CVE-2021-45485 | HIGH | 7.5 | Linux Kernel |
Linux 커널 5.13.3 미만 버전의 IPv6 구현체에서 정보 유출 취약점이 발견되었습니다. net/ipv6/output_core.c 파일 내 해시 테이블 사용 방식의 문제로 인해, 공격자가 다양한 IPv6 소스 주소를 활용하여 메모리 정보를 탈취할 수 있습니다.
|
2021-12-25 | 2026-08-05 18:42 |
| CVE-2021-43854 | HIGH | 7.5 | Python |
NLTK(Natural Language Toolkit) 3.6.5 미만 버전에서 정규 표현식 서비스 거부(ReDoS) 취약점이 발견되었습니다. PunktSentenceTokenizer, sent_tokenize, word_tokenize 함수에 특수하게 제작된 긴 입력값을 전달하면 실행 시간이 급격히 증가하여 시스템이 마비될 수 있습니다.
|
2021-12-23 | 2026-06-17 04:11 |
| CVE-2021-22056 | HIGH | 7.5 | - |
VMware Workspace ONE Access 및 Identity Manager의 특정 버전에서 SSRF(서버 측 요청 위조) 취약점이 발견되었습니다. 네트워크 접근 권한을 가진 공격자는 임의의 대상에 HTTP 요청을 보내고 전체 응답을 읽을 수 있습니다.
|
2021-12-20 | 2026-06-17 03:36 |
| CVE-2021-45100 | HIGH | 7.5 | Linux Kernel |
Linux 커널 5.15.8 이하 버전에서 사용되는 ksmbd 서버(3.4.2 이하)가 SMB 3.1.1 프로토콜 사용 시 암호화가 활성화되었음에도 불구하고 평문으로 통신하는 취약점이 발견되었습니다. 이는 SMB 프로토콜 규격을 위반하여 SMB2_GLOBAL_CAP_ENCRYPTION 플래그를 설정하기 때문이며, 이로 인해 Windows 10 환경에서 암호화 기능이 비활성화됩니다.
|
2021-12-16 | 2026-06-17 04:13 |
| CVE-2021-4044 | HIGH | 7.5 | OpenSSL |
OpenSSL 3.0.0에서 X509_verify_cert() 함수가 내부 오류 시 반환하는 음수 값을 잘못 처리하여 발생하는 취약점입니다. 이로 인해 SSL_get_error()가 예상치 못한 SSL_ERROR_WANT_RETRY_VERIFY를 반환하게 되며, 이는 애플리케이션의 크래시, 무한 루프 또는 비정상적인 동작을 유발할 수 있습니다. 특히 OpenSSL 3.0의 다른 버그와 결합될 경우 특정 인증서 체인 처리 과정에서 공격자가 의도한 잘못된 동작을 유도할 수 있습니다.
|
2021-12-14 | 2026-06-17 04:18 |
| CVE-2021-44522 | HIGH | 7.5 | - |
SiPass integrated 및 Siveillance Identity 제품군에서 내부 메시지 브로커 시스템에 대한 접근 제한이 불충분한 취약점이 발견되었습니다. 이로 인해 인증되지 않은 원격 공격자가 임의의 메시지 큐를 구독할 수 있습니다.
|
2021-12-14 | 2026-06-17 04:12 |
| CVE-2021-43801 | HIGH | 7.5 | - |
Mercurius 8.10.0부터 8.11.1 버전 사이의 사용자는 /graphql 경로로 잘못된 형식의 JSON을 전송할 경우 서비스 거부(DoS) 공격을 받을 수 있습니다. 사용자 정의 에러 핸들러를 사용하지 않는 경우에만 이 취약점이 발생합니다. 이 문제는 v8.11.2 버전에서 수정되었습니다.
|
2021-12-13 | 2026-06-17 04:11 |
| CVE-2021-44151 | HIGH | 7.5 | - |
Reprise RLM 14.2 버전의 Windows 환경에서 세션 쿠키가 4자리의 16진수로 구성되어 있어 무차별 대입 공격(Bruteforce)에 취약합니다. 공격자는 쿠키 이름을 알아낸 뒤 짧은 쿠키 값을 무작위로 대입하여 활성화된 다른 사용자의 세션을 탈취할 수 있습니다.
|
2021-12-13 | 2026-06-17 04:11 |
| CVE-2021-43803 | HIGH | 7.5 | Node.js |
Next.js의 특정 버전에서 잘못되거나 형식이 맞지 않는 URL을 처리할 때 서버가 충돌하는 취약점이 발견되었습니다. 이 문제는 Node.js 15.0.0 이상 버전과 특정 Next.js 버전을 사용하는 환경에서 발생할 수 있습니다. 다만, Vercel과 같이 요청을 사전에 필터링하는 환경에서는 영향을 받지 않습니다.
|
2021-12-10 | 2026-06-17 04:11 |
| CVE-2021-38951 | HIGH | 7.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server 7.0, 8.0, 8.5 및 9.0 버전에서 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 특수하게 제작된 요청을 보내면 서버의 CPU 자원을 모두 점유하여 시스템이 마비될 수 있습니다.
|
2021-12-09 | 2026-06-17 04:02 |
| CVE-2021-39002 | HIGH | 7.5 | - |
IBM DB2 for Linux, UNIX, and Windows(DB2 Connect Server 포함)의 특정 버전에서 예상보다 취약한 암호화 알고리즘을 사용합니다. 이로 인해 공격자가 암호화된 민감한 정보를 복호화할 수 있는 위험이 존재합니다.
|
2021-12-09 | 2026-06-17 04:02 |
| CVE-2021-42717 | HIGH | 7.5 | Nginx |
ModSecurity 3.x(3.0.5 이하) 및 2.x(2.8.0~2.9.4) 버전에서 과도하게 중첩된 JSON 객체를 처리할 때 발생하는 취약점입니다. 공격자가 수만 단계로 중첩된 JSON을 전송하면 웹 서버의 CPU를 과다 점유하여 정상적인 요청을 처리하지 못하게 만드는 서비스 거부(DoS)를 유발할 수 있습니다.
|
2021-12-07 | 2026-06-17 04:10 |
| CVE-2021-43800 | HIGH | 7.5 | Node.js |
Wiki.js 2.5.254 미만 버전에서 Windows 호스트를 사용할 경우 디렉토리 경로 탐색 취약점이 발생합니다. 로컬 자산 캐시 기능이 활성화된 저장 모듈을 사용할 때, 악의적인 사용자가 특수하게 조작된 URL을 통해 파일 시스템의 임의 파일을 읽을 수 있습니다.
|
2021-12-06 | 2026-06-17 04:11 |
| CVE-2021-34424 | HIGH | 7.5 | Azure |
Zoom의 다양한 클라이언트 및 SDK 버전에서 프로세스 메모리 상태가 노출될 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자가 제품 메모리의 임의 영역에 대한 정보를 획득할 가능성이 있습니다.
|
2021-11-24 | 2026-06-17 03:55 |
| CVE-2021-41281 | HIGH | 7.5 | Python |
Python 기반의 Matrix 홈서버 패키지인 Synapse의 1.47.1 미만 버전에서 미디어 저장소가 활성화된 경우, 공격자가 원격 서버의 파일을 임의의 디렉토리에 다운로드하도록 유도할 수 있는 취약점이 발견되었습니다. 이 공격은 인증 없이 수행 가능하지만, 파일 경로의 일부가 무작위로 생성되어 공격자가 경로를 완전히 제어할 수 없다는 제한 사항이 있습니다.
|
2021-11-23 | 2026-06-17 04:08 |
| CVE-2021-22967 | HIGH | 7.5 | - |
Concrete CMS 8.5.7 미만 버전에서 발생하는 IDOR(부적절한 직접 객체 참조) 취약점입니다. 대화에 메시지를 추가할 권한이 있는 인증되지 않은 사용자가 제한된 파일에 접근할 수 있습니다.
|
2021-11-19 | 2026-06-17 03:38 |
| CVE-2021-3063 | HIGH | 7.5 | PAN-OS |
Palo Alto Networks GlobalProtect 포털 및 게이트웨이 인터페이스에서 예외 상황을 부적절하게 처리하여 발생하는 취약점입니다. 인증되지 않은 네트워크 기반 공격자가 특수하게 제작된 트래픽을 전송하면 서비스가 중단되며, 반복적인 공격 시 장치가 재부팅되고 유지 관리 모드로 진입하여 모든 PAN-OS 서비스에 서비스 거부(DoS) 상태를 유발합니다.
|
2021-11-10 | 2026-06-17 04:04 |
| CVE-2021-43196 | HIGH | 7.5 | Docker |
JetBrains TeamCity 2021.1 미만 버전에서 Docker Registry 연결 대화 상자를 통해 정보가 노출될 수 있는 취약점입니다. 공격자가 이를 악용하여 민감한 정보를 탈취할 가능성이 있습니다.
|
2021-11-09 | 2026-06-17 04:10 |
| CVE-2021-34741 | HIGH | 7.5 | Cisco Email Security Appliance |
Cisco Email Security Appliance(ESA)의 AsyncOS 소프트웨어 내 이메일 스캔 알고리즘에서 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 조작된 이메일을 전송하여 장치의 CPU 자원을 고갈시킴으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2021-11-04 | 2026-06-17 03:56 |
| CVE-2021-27005 | HIGH | 7.5 | Apache HTTP Server |
Clustered Data ONTAP의 특정 버전에서 httpd 서버를 충돌시킬 수 있는 취약점이 발견되었습니다. 원격 공격자가 이를 악용할 경우 웹 서버 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2021-11-01 | 2026-06-17 03:44 |
| CVE-2021-23139 | HIGH | 7.5 | Trend Micro Apex One |
Trend Micro Apex One 및 Worry-Free Business Security 10.0 SP1에서 발생하는 Null 포인터 취약점입니다. 공격자가 이를 악용할 경우 해당 설치 환경의 CGI 프로그램을 강제로 종료시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2021-10-21 | 2026-06-17 03:38 |
| CVE-2021-41131 | HIGH | 7.5 | Python |
python-tuf의 클라이언트 구현체에서 rolename을 사용하여 파일명을 생성할 때 경로 탐색(Path Traversal) 취약점이 발생합니다. 공격자가 조작된 rolename을 사용하면 클라이언트 시스템 내의 임의의 .json 파일을 덮어쓸 수 있습니다. 이 취약점은 python-tuf 0.19 버전 이상에서 수정되었습니다.
|
2021-10-19 | 2026-06-17 04:07 |
| CVE-2021-37136 | HIGH | 7.5 | - |
Bzip2 압축 해제 디코더 함수가 압축 해제된 출력 데이터의 크기 제한을 설정할 수 없어 메모리 할당 크기에 영향을 미칩니다. 악의적인 입력값이 전달될 경우 메모리 부족 오류(OOME)를 유발하여 서비스 거부(DoS) 공격이 가능합니다.
|
2021-10-19 | 2026-10-08 22:17 |
| CVE-2021-42340 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat의 특정 버전에서 WebSocket 연결 종료 시 HTTP 업그레이드 연결 메트릭을 수집하는 객체가 해제되지 않는 메모리 누수 취약점이 발견되었습니다. 이로 인해 시간이 지남에 따라 메모리가 고갈되어 OutOfMemoryError가 발생하고 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2021-10-14 | 2026-06-17 04:09 |