| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-34453 | HIGH | 7.5 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 요청을 보내 서버의 가용성을 떨어뜨리고 서비스를 중단시킬 수 있습니다.
|
2021-10-13 | 2026-06-17 03:55 |
| CVE-2021-35496 | HIGH | 7.5 | Azure |
TIBCO JasperReports Server의 XMLA Connections 구성 요소에서 XML 처리 과정 중 간섭이 발생할 수 있는 취약점이 발견되었습니다. 네트워크 접근 권한을 가진 낮은 권한의 공격자가 이를 악용하여 시스템의 XML 처리를 방해할 수 있습니다.
|
2021-10-12 | 2026-06-17 03:57 |
| CVE-2021-41121 | HIGH | 7.5 | Python |
EVM용 파이썬 기반 스마트 계약 언어인 Vyper에서 발생하는 메모리 손상 취약점입니다. 리터럴 구조체 내부에서 함수 호출을 수행할 때 스택 상단에 대한 잘못된 포인터 참조로 인해 발생합니다.
|
2021-10-06 | 2026-06-17 04:07 |
| CVE-2021-35497 | HIGH | 7.5 | Docker |
TIBCO ActiveSpaces 및 FTL 제품군의 tibftlserver 구성 요소에서 인증된 일반 사용자가 부적절한 인증서를 생성하도록 유도할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 중간자 공격(MitM)을 수행하거나 관리자 권한을 탈취하여 시스템 권한을 상승시킬 수 있습니다.
|
2021-10-05 | 2026-06-17 03:57 |
| CVE-2021-41524 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server 2.4.49 버전에서 HTTP/2 요청 처리 중 Null 포인터 역참조 취약점이 발견되었습니다. 공격자가 특수하게 조작된 요청을 보내면 서버가 중단되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2021-10-05 | 2026-06-17 04:08 |
| CVE-2021-32762 | HIGH | 7.5 | Redis |
Redis의 redis-cli 및 redis-sentinel 서비스가 특수하게 제작된 대규모 multi-bulk 네트워크 응답을 처리할 때 정수 오버플로우 취약점이 발생할 수 있습니다. 이는 hiredis 라이브러리가 calloc() 함수 호출 전 오버플로우 검사를 수행하지 않아 발생하며, 오버플로우 검사를 수행하지 않는 힙 할당기를 사용하는 시스템에 영향을 미칩니다.
|
2021-10-04 | 2026-06-17 03:53 |
| CVE-2021-41099 | HIGH | 7.5 | Redis |
Redis의 기본 문자열 라이브러리에서 발생하는 정수 오버플로 취약점입니다. 공격자가 proto-max-bulk-len 설정을 매우 큰 값으로 변경하고 특수하게 제작된 페이로드를 전송하면 힙 메모리 오염을 유발하여 서비스 거부(DoS) 또는 원격 코드 실행(RCE)이 가능합니다.
|
2021-10-04 | 2026-06-17 04:07 |
| CVE-2021-32626 | HIGH | 7.5 | Redis |
Redis에서 특수하게 제작된 Lua 스크립트를 실행할 경우 힙 기반의 Lua 스택 오버플로가 발생할 수 있습니다. 이로 인해 힙 메모리 손상이 발생하며, 공격자가 원격에서 코드를 실행할 가능성이 있습니다. 이 취약점은 Lua 스크립팅을 지원하는 Redis 2.6 버전부터 존재합니다.
|
2021-10-04 | 2026-06-17 03:53 |
| CVE-2021-32627 | HIGH | 7.5 | Redis |
Redis의 정수 오버플로 취약점으로 인해 힙 메모리가 손상될 수 있으며, 이는 원격 코드 실행으로 이어질 수 있습니다. 공격자는 특정 설정값을 매우 크게 변경하고 특수하게 제작된 대규모 스트림 요소를 전송하여 이를 악용합니다.
|
2021-10-04 | 2026-06-17 03:53 |
| CVE-2021-32628 | HIGH | 7.5 | Redis |
Redis의 ziplist 데이터 구조에서 발생하는 정수 오버플로 취약점으로, 힙 메모리 오염을 통해 원격 코드 실행(RCE)이 가능할 수 있습니다. 공격자는 설정 파라미터를 조작하여 매우 큰 ziplist를 생성함으로써 이 취약점을 악용할 수 있습니다.
|
2021-10-04 | 2026-06-17 03:53 |
| CVE-2021-32675 | HIGH | 7.5 | Redis |
Redis가 RESP 요청을 처리할 때 사용자 지정 값에 따라 메모리를 할당하는 과정에서 발생하는 취약점입니다. 공격자가 특수하게 조작된 요청을 여러 연결을 통해 보내면 서버에 과도한 메모리 할당을 유도하여 서비스 거부(DoS)를 일으킬 수 있습니다. 인증 과정에서도 동일한 메커니즘이 사용되므로 인증되지 않은 사용자도 공격이 가능합니다.
|
2021-10-04 | 2026-06-17 03:53 |
| CVE-2021-32687 | HIGH | 7.5 | Redis |
Redis의 모든 버전에서 발생하는 정수 오버플로 취약점으로, 힙 메모리를 손상시켜 임의의 데이터를 유출하거나 원격 코드 실행(RCE)을 유발할 수 있습니다. 공격자는 set-max-intset-entries 설정을 매우 큰 값으로 변경하고 특수하게 제작된 명령어를 사용하여 이를 악용합니다.
|
2021-10-04 | 2026-06-17 03:53 |
| CVE-2021-41109 | HIGH | 7.5 | Node.js |
Parse Server 4.10.4 미만 버전에서 LiveQuery 페이로드에 세션 토큰이 포함되는 취약점이 발견되었습니다. Parse.User 클래스에 LiveQuery 구독이 설정된 경우, 사용자 가입 시 생성된 모든 세션 토큰이 방송될 수 있습니다.
|
2021-09-30 | 2026-06-17 04:07 |
| CVE-2021-22946 | HIGH | 7.5 | curl |
curl 7.20.0 이상 7.78.0 이하 버전에서 IMAP, POP3, FTP 서버와 통신할 때 TLS 업그레이드를 강제하는 설정이 우회될 수 있는 취약점입니다. 공격자가 정교하게 조작된 응답을 보내면 curl이 TLS 없이 평문으로 통신을 계속하게 되어 민감한 데이터가 노출될 수 있습니다.
|
2021-09-29 | 2026-10-14 12:17 |
| CVE-2020-26301 | HIGH | 7.5 | Node.js |
node.js용 ssh2 라이브러리 1.4.0 미만 버전에서 Windows 환경을 대상으로 하는 커맨드 인젝션 취약점이 발견되었습니다. 신뢰할 수 없는 입력값이 취약한 메서드에 전달될 경우 원격 코드 실행(RCE)이 가능할 수 있습니다.
|
2021-09-20 | 2026-06-17 03:08 |
| CVE-2020-21468 | HIGH | 7.5 | Redis |
Redis 5.0.7 버전의 redis-server 구성 요소에서 세그멘테이션 결함(segmentation fault)이 발생하여 서비스 거부(DoS) 상태로 이어질 수 있습니다. 다만, 벤더 측에서는 정식 출시된 5.0.7 버전에서 해당 문제를 재현하는 데 어려움을 겪고 있습니다.
|
2021-09-20 | 2026-07-09 00:16 |
| CVE-2021-29825 | HIGH | 7.5 | - |
IBM Db2 for Linux, UNIX 및 Windows(Db2 Connect Server 포함)에서 LOAD 또는 BACKUP 명령을 사용할 때 ADMIN_CMD를 통해 민감한 정보가 노출될 수 있는 취약점입니다. 이 취약점을 통해 권한이 없는 사용자가 데이터베이스의 중요한 정보를 탈취할 위험이 있습니다.
|
2021-09-16 | 2026-06-17 03:48 |
| CVE-2021-41079 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat의 특정 버전에서 TLS 패킷을 적절히 검증하지 못하는 취약점이 발견되었습니다. NIO+OpenSSL 또는 NIO2+OpenSSL을 사용하는 설정에서 특수하게 제작된 패킷을 보내면 무한 루프가 발생하여 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2021-09-16 | 2026-10-08 22:17 |
| CVE-2021-34798 | HIGH | 7.5 | Apache HTTP Server |
잘못된 형식의 요청이 서버로 전달될 경우 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. 이 문제는 Apache HTTP Server 2.4.48 및 이전 버전에서 영향을 받습니다.
|
2021-09-16 | 2026-06-17 03:56 |
| CVE-2021-36160 | HIGH | 7.5 | Apache HTTP Server |
정교하게 조작된 URI 경로를 통해 mod_proxy_uwsgi가 할당된 메모리 범위를 초과하여 읽게 되어 서버가 충돌하는 서비스 거부(DoS) 취약점입니다. 이 문제는 Apache HTTP Server 버전 2.4.30부터 2.4.48 사이의 버전에서 발생합니다.
|
2021-09-16 | 2026-06-17 03:58 |
| CVE-2021-23050 | HIGH | 7.5 | Nginx |
BIG-IP Advanced WAF, BIG-IP ASM 및 NGINX App Protect에서 CSRF 활성화 정책이 설정된 경우, 특정 HTML 응답으로 인해 bd 프로세스가 종료될 수 있는 취약점입니다. 이로 인해 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2021-09-14 | 2026-06-17 03:38 |
| CVE-2021-39204 | HIGH | 7.5 | - |
Pomerium의 기반이 되는 Envoy 프록시가 HTTP/2 스트림 재설정 과정을 과도하게 복잡하게 처리하는 취약점이 발견되었습니다. 이로 인해 대량의 스트림 재설정이 발생할 경우 CPU 사용량이 급증하여 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2021-09-09 | 2026-06-17 04:03 |
| CVE-2021-3053 | HIGH | 7.5 | PAN-OS |
Palo Alto Networks PAN-OS 데이터플레인의 예외 조건 처리 미흡으로 인해 발생하는 취약점입니다. 인증되지 않은 네트워크 기반 공격자가 특수하게 조작된 트래픽을 전송하여 방화벽 서비스를 중단시킬 수 있습니다. 반복적인 공격 시 장치가 재시작되고 유지보수 모드로 진입하여 모든 PAN-OS 서비스에 서비스 거부(DoS) 상태를 유발합니다.
|
2021-09-08 | 2026-06-17 04:04 |
| CVE-2021-39187 | HIGH | 7.5 | Node.js |
Parse Server 4.10.3 미만 버전에서 발생하며, 쿼리 요청의 'explain' 옵션에 잘못된 값이 포함될 경우 서버가 충돌합니다. 이는 MongoDB Node.js 드라이버의 버그로 인해 예외 처리가 되지 않아 발생하는 문제입니다.
|
2021-09-02 | 2026-06-17 04:03 |
| CVE-2020-9000 | HIGH | 7.5 | .NET |
iPortalis iCS 7.1.13.0 버전에서 .NET 입력 유효성 검사 오류를 유발하는 일련의 요청을 보내는 취약점이 발견되었습니다. 공격자는 이를 통해 원격 서버의 로그 파일 크기를 급격히 증가시켜 메모리를 고갈시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2021-09-01 | 2026-06-17 03:27 |
| CVE-2021-22003 | HIGH | 7.5 | - |
VMware Workspace ONE Access and Identity Manager가 7443 포트에서 의도하지 않은 로그인 인터페이스를 제공합니다. 네트워크를 통해 7443 포트에 접근할 수 있는 공격자는 사용자 열거 또는 로그인 엔드포인트에 대한 무차별 대입 공격을 시도할 수 있습니다.
|
2021-08-31 | 2026-06-17 03:36 |
| CVE-2021-34581 | HIGH | 7.5 | OpenSSL |
WAGO 750 시리즈 장치의 OpenSSL 구현에서 유효 수명이 지난 리소스를 해제하지 않는 취약점이 발견되었습니다. 인증되지 않은 공격자가 이 취약점을 악용하여 대상 장치에 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2021-08-31 | 2026-06-17 03:56 |
| CVE-2021-32831 | HIGH | 7.5 | Node.js |
Total.js 프레임워크 3.4.9 미만 버전에서 utils.set 함수를 호출할 때 사용자 제어 값이 포함되면 코드 주입 취약점이 발생합니다. 이 취약점을 통해 공격자는 임의의 코드를 실행하여 시스템에 심각한 영향을 미칠 수 있습니다.
|
2021-08-30 | 2026-06-17 03:53 |
| CVE-2021-39157 | HIGH | 7.5 | Node.js |
detect-character-encoding v0.6.0 및 이전 버전에서 어떤 문자셋과도 일치하지 않는 데이터가 입력될 경우 Node.js 프로세스가 충돌하는 취약점이 발견되었습니다. 이 문제는 v0.7.0 버전에서 패치되었으며, 우회 방법이 없으므로 즉시 업데이트가 필요합니다.
|
2021-08-24 | 2026-06-17 04:03 |
| CVE-2021-22328 | HIGH | 7.5 | - |
일부 화웨이 제품에서 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 특수하게 조작된 패킷을 전송할 경우, 패킷 처리 오류로 인해 서비스가 비정상적으로 동작하거나 중단될 수 있습니다.
|
2021-08-23 | 2026-06-17 03:37 |