| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-22940 | HIGH | 7.5 | Node.js |
Node.js 16.6.1, 14.17.5, 12.22.5 미만 버전에서 Use-After-Free 취약점이 발견되었습니다. 공격자가 메모리 오염을 악용하여 프로세스의 동작을 임의로 변경할 수 있습니다.
|
2021-08-16 | 2026-06-17 03:38 |
| CVE-2021-33193 | HIGH | 7.5 | Apache HTTP Server |
HTTP/2를 통해 조작된 메서드가 전송될 경우 mod_proxy의 검증을 우회하여 전달될 수 있습니다. 이로 인해 요청 분할(Request Splitting) 또는 캐시 포이즈닝(Cache Poisoning) 공격이 발생할 수 있습니다.
|
2021-08-16 | 2026-06-17 03:54 |
| CVE-2021-38712 | HIGH | 7.5 | Nginx |
OneNav 0.9.12 버전에서 onenav.db3 파일의 내용이 노출되는 정보 유출 취약점이 발견되었습니다. 이로 인해 데이터베이스 내의 민감한 정보가 공격자에게 노출될 위험이 있습니다.
|
2021-08-16 | 2026-06-17 04:02 |
| CVE-2021-36926 | HIGH | 7.5 | - |
Windows Services for NFS의 ONCRPC XDR 드라이버에서 발생하는 정보 노출 취약점입니다. 공격자가 특수하게 조작된 네트워크 패킷을 전송하여 시스템의 민감한 정보를 탈취할 수 있습니다.
|
2021-08-12 | 2026-08-10 16:17 |
| CVE-2021-36932 | HIGH | 7.5 | - |
Windows의 NFS용 서비스 내 ONCRPC XDR 드라이버에서 발생하는 정보 노출 취약점입니다. 공격자가 특수하게 조작된 패킷을 전송하여 시스템의 민감한 정보를 탈취할 수 있습니다.
|
2021-08-12 | 2026-08-10 16:18 |
| CVE-2021-36933 | HIGH | 7.5 | - |
Windows의 NFS용 서비스 ONCRPC XDR 드라이버에서 발생하는 정보 노출 취약점입니다. 공격자가 이 취약점을 악용하면 시스템의 민감한 정보가 유출될 수 있습니다.
|
2021-08-12 | 2026-08-10 16:18 |
| CVE-2021-26423 | HIGH | 7.5 | Visual Studio |
.NET Core 및 Visual Studio에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 데이터를 전송할 경우 시스템 자원을 과도하게 소모하여 서비스를 중단시킬 수 있습니다.
|
2021-08-12 | 2026-08-10 16:17 |
| CVE-2021-26433 | HIGH | 7.5 | - |
Windows의 NFS용 서비스 내 ONCRPC XDR 드라이버에서 발생하는 정보 노출 취약점입니다. 공격자가 특수하게 조작된 패킷을 전송하여 시스템의 민감한 정보를 탈취할 수 있습니다.
|
2021-08-12 | 2026-08-10 16:17 |
| CVE-2021-28838 | HIGH | 7.5 | Apache HTTP Server |
D-Link의 여러 DAP 모델 내 sbin/httpd 바이너리에서 발생하는 Null 포인터 역참조 취약점입니다. 특정 네트워크 패키지가 httpd 바이너리로 전송될 때 atoi 연산 과정에서 시스템 충돌이 발생합니다.
|
2021-08-10 | 2026-06-17 03:46 |
| CVE-2021-38371 | HIGH | 7.5 | Exim |
Exim 4.94.2 이하 버전의 STARTTLS 기능에서 MTA SMTP 전송 중 응답 주입(버퍼링)이 발생할 수 있는 취약점입니다. 공격자는 이를 통해 메일 전송 과정에 악의적인 데이터를 삽입할 수 있습니다.
|
2021-08-10 | 2026-06-17 04:01 |
| CVE-2021-38202 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 NFS 트레이싱 기능(fs/nfsd/trace.h)에서 메모리 경계 검사 오류가 발생하여, 원격 공격자가 조작된 NFS 패킷을 전송함으로써 커널 메모리를 초과로 읽을 수 있습니다. 이로 인해 시스템 서비스 거부(DoS)가 발생할 수 있으며, 5.13.4 이전의 모든 Linux 커널이 영향을 받습니다.
|
2021-08-08 | 2026-10-14 12:17 |
| CVE-2021-38201 | HIGH | 7.5 | Linux Kernel |
Linux 커널 5.13.4 이전 버전의 net/sunrpc/xdr.c에서 발생하는 취약점입니다. 원격 공격자가 다수의 NFS 4.2 READ_PLUS 작업을 수행함으로써 slab-out-of-bounds 접근을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2021-08-08 | 2026-06-17 04:01 |
| CVE-2021-38207 | HIGH | 7.5 | Linux Kernel |
Linux 커널 5.12.13 이전 버전의 Xilinx TEMAC 드라이버에서 발생하는 취약점입니다. 원격 공격자가 대량의 네트워크 트래픽을 지속적으로 전송할 경우 버퍼 오버플로우 및 시스템 락업을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2021-08-08 | 2026-06-17 04:01 |
| CVE-2021-22926 | HIGH | 7.5 | - |
macOS의 Secure Transport 라이브러리를 사용하는 libcurl 기반 애플리케이션에서 발생하는 취약점입니다. 공격자가 애플리케이션의 작업 디렉토리에 특정 이름의 파일을 생성함으로써, 애플리케이션이 의도한 인증서 대신 공격자가 준비한 악성 인증서를 사용하도록 유도할 수 있습니다.
|
2021-08-05 | 2026-10-14 12:17 |
| CVE-2021-22124 | HIGH | 7.5 | FortiAuthenticator |
FortiSandbox 및 FortiAuthenticator의 로그인 모듈에서 발생하는 제어되지 않은 리소스 소비 취약점입니다. 인증되지 않은 공격자가 특수하게 조작된 긴 요청 파라미터를 전송하여 장치를 응답 불가능한 상태로 만들 수 있습니다.
|
2021-08-04 | 2026-06-17 03:36 |
| CVE-2020-14999 | HIGH | 7.5 | - |
Acronis Agent의 시스템 모니터링 드라이버에 존재하는 로직 버그로 인해 Windows 메모리 보호를 우회하고 민감한 데이터에 접근할 수 있습니다. 해당 취약점은 12.5.21540 버전 이후부터 12.5.23094 버전 이전의 제품군에서 발생합니다.
|
2021-07-30 | 2026-06-17 02:55 |
| CVE-2021-28131 | HIGH | 7.5 | - |
Impala 세션 보안을 위한 16바이트 비밀 키가 로그 파일에 노출되는 취약점입니다. 로그에 접근 권한이 있는 인증된 사용자는 타인의 세션 키를 탈취하여 권한 상승을 수행하거나 감사 로그를 조작할 수 있습니다.
|
2021-07-22 | 2026-06-17 03:45 |
| CVE-2021-32761 | HIGH | 7.5 | Redis |
Redis의 BIT 명령어를 사용할 때 발생하는 정수 오버플로 및 경계 외 읽기 취약점입니다. 32비트 시스템에서 특정 설정값을 조작하여 힙 메모리를 손상시키거나 임의의 코드를 실행할 수 있습니다.
|
2021-07-21 | 2026-06-17 03:53 |
| CVE-2021-32769 | HIGH | 7.5 | - |
Micronaut 프레임워크 2.5.9 미만 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 기본 설정 상태에서 URL에 '/../../'를 포함하면 파일 시스템의 임의의 파일에 접근할 수 있습니다. 이 문제는 Micronaut이 파일 접근 범위를 설정된 경로로 제한하지 않아 발생합니다.
|
2021-07-16 | 2026-06-17 03:53 |
| CVE-2021-20497 | HIGH | 7.5 | Docker |
IBM Security Verify Access Docker 10.0.0 버전에서 예상보다 취약한 암호화 알고리즘이 사용되는 문제가 발견되었습니다. 이로 인해 공격자가 매우 민감한 정보를 복호화할 수 있는 위험이 존재합니다.
|
2021-07-15 | 2026-06-17 03:33 |
| CVE-2021-20439 | HIGH | 7.5 | Docker |
IBM Security Access Manager 9.0 및 IBM Security Verify Access Docker 10.0.0 버전에서 사용자 자격 증명이 암호화되지 않은 평문 상태로 저장되는 취약점이 발견되었습니다. 이로 인해 권한이 없는 사용자가 시스템에 접근하여 사용자 계정 정보를 탈취할 수 있습니다.
|
2021-07-15 | 2026-06-17 03:33 |
| CVE-2021-36716 | HIGH | 7.5 | Node.js |
Node.js용 Segment is-email 패키지 1.0.1 미만 버전에서 정규 표현식 서비스 거부(ReDoS) 취약점이 발견되었습니다. 공격자가 조작된 입력을 isEmail(input) 함수에 전달할 경우 애플리케이션의 CPU 사용량이 과도하게 증가할 수 있습니다.
|
2021-07-14 | 2026-06-17 03:59 |
| CVE-2021-30639 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat의 비차단(non-blocking) I/O 처리 과정에서 오류 플래그가 요청 간에 초기화되지 않는 취약점이 발견되었습니다. 공격자가 연결을 강제로 끊는 등의 방식으로 I/O 오류를 유발하면, 해당 요청 객체를 사용하는 이후의 모든 요청이 실패하여 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2021-07-12 | 2026-06-17 03:50 |
| CVE-2021-32566 | HIGH | 7.5 | Apache HTTP Server |
Apache Traffic Server의 HTTP/2 프로토콜에서 발생하는 부적절한 입력 검증 취약점입니다. 공격자가 이를 악용할 경우 서버에 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2021-06-30 | 2026-06-17 03:53 |
| CVE-2021-32567 | HIGH | 7.5 | Apache HTTP Server |
Apache Traffic Server의 HTTP/2 프로토콜에서 발생하는 부적절한 입력 검증 취약점입니다. 공격자가 이를 악용할 경우 서버에 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2021-06-30 | 2026-06-17 03:53 |
| CVE-2021-22119 | HIGH | 7.5 | Spring Security |
OAuth 2.0 클라이언트 Web 및 WebFlux 애플리케이션에서 인증 요청을 시작할 때 서비스 거부(DoS) 공격이 발생할 수 있습니다. 공격자가 인증 코드 승인 방식을 사용하는 인증 요청을 반복적으로 보내면 단일 또는 다중 세션을 통해 시스템 자원을 고갈시킬 수 있습니다.
|
2021-06-29 | 2026-06-17 03:36 |
| CVE-2021-29703 | HIGH | 7.5 | - |
Db2 for Linux, UNIX and Windows(Db2 Connect Server 포함)에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 제작된 SELECT 문을 실행할 경우 서버가 비정상적으로 종료될 수 있습니다.
|
2021-06-24 | 2026-06-17 03:48 |
| CVE-2021-29084 | HIGH | 7.5 | Synology DSM |
Synology DiskStation Manager(DSM) 6.2.3-25426-3 미만 버전의 Security Advisor 보고서 관리 구성 요소에서 발생하는 주입(Injection) 취약점입니다. 공격자는 이 취약점을 악용하여 지정되지 않은 경로를 통해 임의의 파일을 원격으로 읽을 수 있습니다.
|
2021-06-23 | 2026-06-17 03:47 |
| CVE-2021-29087 | HIGH | 7.5 | Synology DSM |
Synology DiskStation Manager(DSM) 6.2.3-25426-3 미만 버전의 webapi 구성 요소에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이 취약점을 통해 원격 공격자가 지정되지 않은 벡터를 사용하여 임의의 파일을 시스템에 쓸 수 있습니다.
|
2021-06-23 | 2026-06-17 03:47 |
| CVE-2021-32701 | HIGH | 7.5 | - |
ORY Oathkeeper의 oauth2_introspection 인증 과정에서 캐시 메커니즘의 결함으로 인해 권한 검증 오류가 발생합니다. 특정 스코프를 가진 토큰이 캐싱되면, 이후 다른 스코프를 요구하는 요청에 대해서도 토큰의 유효성만 확인하고 스코프 일치 여부를 무시하여 잘못된 인증을 허용할 수 있습니다.
|
2021-06-22 | 2026-06-17 03:53 |