| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2020-22168 | HIGH | 7.5 | PHP |
PHPGurukul Hospital Management System PHP v4.0 버전의 \hms\change-emaild.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. 인증되지 않은 원격 사용자가 이 취약점을 악용하여 데이터베이스의 민감한 정보를 탈취할 수 있습니다.
|
2021-06-22 | 2026-07-09 00:16 |
| CVE-2021-32582 | HIGH | 7.5 | - |
ConnectWise Automate 2021.5 이전 버전에서 핵심 에이전트 인벤토리 통신 과정 중 Blind SQL 인젝션 취약점이 발견되었습니다. 공격자는 조작된 모니터 상태 응답을 통해 데이터베이스 정보나 관리자 자격 증명을 탈취할 수 있습니다.
|
2021-06-17 | 2026-06-17 03:53 |
| CVE-2021-29702 | HIGH | 7.5 | - |
Db2 for Linux, UNIX and Windows(Db2 Connect Server 포함) 11.1.4 및 11.5.5 버전에서 발생하는 취약점입니다. 특수하게 제작된 SELECT 문을 실행할 경우 서버가 비정상적으로 종료되어 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2021-06-16 | 2026-06-17 03:48 |
| CVE-2021-31618 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server의 HTTP/2 프로토콜 핸들러에서 헤더 크기 제한 위반 시 거부 응답을 생성하는 과정 중 NULL 포인터 역참조 오류가 발생합니다. 공격자가 조작된 HTTP/2 요청을 보내면 자식 프로세스가 즉시 충돌하여 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2021-06-15 | 2026-06-17 03:52 |
| CVE-2020-13950 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server 2.4.41에서 2.4.46 버전의 mod_proxy_http 모듈에서 발생하는 취약점입니다. Content-Length와 Transfer-Encoding 헤더가 동시에 포함된 특수하게 조작된 요청을 보낼 경우 NULL 포인터 역참조가 발생하여 서버가 충돌할 수 있습니다. 이로 인해 서비스 거부(DoS) 상태가 초래될 수 있습니다.
|
2021-06-10 | 2026-06-17 02:53 |
| CVE-2021-26690 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server 2.4.0부터 2.4.46 버전에서 mod_session 모듈이 특수하게 조작된 Cookie 헤더를 처리할 때 NULL 포인터 역참조가 발생할 수 있습니다. 이로 인해 서버가 충돌하며 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2021-06-10 | 2026-06-17 03:43 |
| CVE-2021-29500 | HIGH | 7.5 | Spring Framework |
bubble fireworks는 Spring Framework와 관련된 오픈 소스 Java 패키지입니다. 2021.BUILD-SNAPSHOT 이전 버전에서 JSON Web Token(JWT)의 서명을 적절히 검증하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 유효한 JWT를 위조할 수 있습니다.
|
2021-06-04 | 2026-06-17 03:47 |
| CVE-2021-32625 | HIGH | 7.5 | Redis |
Redis 6.0 이상의 버전에서 STRALGO LCS 명령어를 사용할 때 발생하는 정수 오버플로 취약점입니다. 이 결함은 힙 메모리를 손상시켜 원격 코드 실행(RCE)으로 이어질 수 있으며, CVE-2021-29477에 대한 불완전한 수정으로 인해 발생했습니다.
|
2021-06-02 | 2026-06-17 03:53 |
| CVE-2021-20576 | HIGH | 7.5 | IBM Security Verify Access |
IBM Security Verify Access 20.07 버전에서 원격 공격자가 특수하게 조작된 HTTP GET 요청을 보낼 경우 애플리케이션이 충돌할 수 있는 취약점입니다. 이로 인해 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2021-06-01 | 2026-06-17 03:34 |
| CVE-2021-33587 | HIGH | 7.5 | Node.js |
Node.js용 css-what 패키지 4.0.0 버전부터 5.0.0 버전 사이에서 속성 파싱 시 입력 크기에 비례하는 선형 시간 복잡도를 보장하지 않는 취약점이 발견되었습니다. 이로 인해 특정 입력값에 대해 처리 시간이 급격히 증가할 수 있습니다.
|
2021-05-28 | 2026-06-17 03:54 |
| CVE-2021-33623 | HIGH | 7.5 | Node.js |
Node.js용 trim-newlines 패키지의 3.0.1 미만 및 4.x 4.0.1 미만 버전에서 .end() 메서드와 관련된 정규 표현식 서비스 거부(ReDoS) 취약점이 발견되었습니다. 공격자가 특수하게 조작된 문자열을 입력할 경우 CPU 자원을 과도하게 소모하여 애플리케이션을 중단시킬 수 있습니다.
|
2021-05-28 | 2026-06-17 03:54 |
| CVE-2020-25672 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 llcp_sock_connect 함수에서 메모리 누수 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 시스템 자원을 고갈시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2021-05-25 | 2026-06-17 03:07 |
| CVE-2021-32624 | HIGH | 7.5 | Node.js |
Keystone 5 CMS의 쿼리 인프라에서 설정된 접근 제어를 우회하여 비공개 필드 값을 직접 또는 간접적으로 노출할 수 있는 취약점이 발견되었습니다. 이 취약점은 공격자가 접근 권한이 없는 정보를 알아낼 수 있도록 안내하는 오라클 공격 형태를 띱니다. 비공개 필드나 리스트를 사용하는 경우 필드 값 또는 메타데이터가 노출될 위험이 있습니다.
|
2021-05-24 | 2026-06-17 03:53 |
| CVE-2021-33502 | HIGH | 7.5 | Node.js |
Node.js용 normalize-url 패키지의 특정 버전에서 data: URL을 처리할 때 정규 표현식 성능이 기하급수적으로 저하되는 ReDoS 취약점이 발견되었습니다. 이로 인해 공격자가 악의적인 URL을 입력할 경우 서버의 CPU 자원을 고갈시켜 서비스 거부 상태를 유발할 수 있습니다.
|
2021-05-24 | 2026-06-17 03:54 |
| CVE-2021-33500 | HIGH | 7.5 | - |
Windows용 PuTTY 0.75 미만 버전에서 원격 서버가 창 제목을 매우 빠른 속도로 반복 변경하도록 요청할 경우 서비스 거부(DoS)가 발생할 수 있습니다. 이로 인해 Windows GUI가 응답하지 않는 프리징 현상이 나타납니다.
|
2021-05-21 | 2026-06-17 03:54 |
| CVE-2021-27432 | HIGH | 7.5 | .NET |
OPC Foundation UA .NET Standard 1.4.365.48 미만 버전 및 OPC UA .NET Legacy 버전에서 제어되지 않는 재귀 호출 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 스택 오버플로를 유발하여 시스템을 중단시킬 수 있습니다.
|
2021-05-20 | 2026-06-17 03:44 |
| CVE-2021-27434 | HIGH | 7.5 | .NET |
Unified Automation의 .NET 기반 OPC UA Client/Server SDK Bundle 제품군에서 제어되지 않은 재귀 호출 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 스택 오버플로를 유발하여 시스템을 중단시킬 수 있습니다.
|
2021-05-20 | 2026-06-17 03:44 |
| CVE-2021-29625 | HIGH | 7.5 | MariaDB |
Adminer 4.6.1에서 4.8.0 버전 사이의 MySQL, MariaDB, PgSQL, SQLite 사용자에게 영향을 미치는 교차 사이트 스크립팅(XSS) 취약점입니다. 최신 브라우저의 엄격한 CSP가 적용되지 않거나 pdo_ 확장을 사용하는 경우 공격이 가능합니다. 이 취약점은 4.8.1 버전에서 패치되었습니다.
|
2021-05-19 | 2026-06-17 03:48 |
| CVE-2020-28019 | HIGH | 7.5 | Exim |
Exim 4.94.2 미만 버전에서 발생하는 초기화 미흡 취약점입니다. 클라이언트가 DATA 대신 BDAT 명령을 사용할 때 특정 getc 함수가 잘못 처리되어 재귀 호출 기반의 스택 소비 또는 기타 문제를 유발할 수 있습니다.
|
2021-05-06 | 2026-06-17 03:10 |
| CVE-2020-28023 | HIGH | 7.5 | Exim |
Exim 4.94.2 미만 버전에서 발생하는 경계 외 읽기(Out-of-bounds Read) 취약점입니다. 인증되지 않은 SMTP 클라이언트가 smtp_setup_msg 과정을 통해 프로세스 메모리에 있는 민감한 정보를 탈취할 수 있습니다.
|
2021-05-06 | 2026-06-17 03:10 |
| CVE-2020-28025 | HIGH | 7.5 | Exim |
Exim 4.94.2 미만 버전에서 pdkim_finish_bodyhash 함수가 sig->bodyhash.len과 b->bh.len 사이의 관계를 검증하지 않아 발생하는 경계 외 읽기(Out-of-bounds Read) 취약점입니다. 공격자가 조작된 DKIM-Signature 헤더를 사용하면 프로세스 메모리 내의 민감한 정보가 유출될 수 있습니다.
|
2021-05-06 | 2026-06-17 03:10 |
| CVE-2021-29477 | HIGH | 7.5 | Redis |
Redis 6.0 이상의 버전에서 STRALGO LCS 명령어를 사용할 때 발생하는 정수 오버플로 취약점입니다. 이 취약점을 악용하면 힙 메모리를 손상시켜 원격 코드 실행(RCE)이 가능할 수 있습니다.
|
2021-05-04 | 2026-06-17 03:47 |
| CVE-2021-29478 | HIGH | 7.5 | Redis |
Redis 6.2 미만 버전(6.2.3 이전)에서 발생하는 정수 오버플로 취약점입니다. 이 취약점을 악용하면 힙 메모리를 손상시켜 원격 코드 실행(RCE)이 가능할 수 있습니다. Redis 6.0 및 이전 버전은 이 문제의 직접적인 영향을 받지 않습니다.
|
2021-05-04 | 2026-06-17 03:47 |
| CVE-2021-21432 | HIGH | 7.5 | - |
Vela는 Golang으로 작성된 리눅스 컨테이너 기반의 CI/CD 프레임워크입니다. 버전 0.7.0에서 추가된 인증 메커니즘의 취약점으로 인해, 공격자가 ~/.netrc 파일에 주입된 자격 증명을 이용하여 비밀 정보를 탈취할 수 있습니다. 이 문제는 버전 0.7.5에서 수정되었습니다.
|
2021-04-09 | 2026-06-17 03:35 |
| CVE-2021-21420 | HIGH | 7.5 | Visual Studio |
Visual Studio Code용 vscode-stripe 확장 프로그램에서 신뢰할 수 없는 소스 코드 저장소의 악성 설정을 로드할 때 취약점이 발생합니다. 공격자가 이 취약점을 악용하면 현재 사용자의 권한으로 임의의 코드를 실행할 수 있습니다. 이 업데이트는 확장 프로그램의 설정 검증 방식을 수정하여 해당 문제를 해결합니다.
|
2021-04-01 | 2026-06-17 03:35 |
| CVE-2021-21341 | HIGH | 7.5 | - |
XStream 1.4.16 미만 버전에서 발생하는 취약점으로, 원격 공격자가 조작된 입력 스트림을 통해 대상 시스템의 CPU 자원을 100% 점유하게 만들 수 있습니다. 이로 인해 서비스 거부(DoS) 상태가 발생할 수 있으며, 화이트리스트 기반의 보안 프레임워크를 설정하지 않은 경우 위험합니다.
|
2021-03-23 | 2026-10-07 19:17 |
| CVE-2021-28092 | HIGH | 7.5 | Node.js |
Node.js용 is-svg 패키지 2.1.0 버전부터 4.2.1 버전 사이에서 정규 표현식 취약점이 발견되었습니다. 공격자가 악의적인 문자열을 입력할 경우, 정규 표현식 처리 과정에서 과도한 자원을 소모하여 서비스 거부(ReDoS) 상태를 유발할 수 있습니다.
|
2021-03-12 | 2026-06-17 03:45 |
| CVE-2021-27063 | HIGH | 7.5 | Windows Server |
Windows DNS 서버에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 요청을 보내면 DNS 서버의 가용성이 중단될 수 있습니다.
|
2021-03-11 | 2026-08-19 17:17 |
| CVE-2021-26896 | HIGH | 7.5 | Windows Server |
Windows DNS 서버에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 요청을 보내면 DNS 서버가 중단되어 네트워크 서비스가 불가능해질 수 있습니다.
|
2021-03-11 | 2026-08-19 17:17 |
| CVE-2021-26881 | HIGH | 7.5 | Microsoft Windows |
Microsoft Windows Media Foundation에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 미디어 파일을 통해 대상 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2021-03-11 | 2026-08-19 17:17 |