| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-22883 | HIGH | 7.5 | Node.js |
Node.js의 특정 버전에서 'unknownProtocol'을 사용하는 과도한 연결 시도가 발생할 경우 파일 디스크립터 누수가 발생하는 취약점입니다. 이로 인해 파일 디스크립터 제한에 도달하면 새로운 연결을 수락할 수 없게 되며, 제한이 없을 경우 메모리 고갈로 인해 시스템 전체가 중단될 수 있습니다.
|
2021-03-03 | 2026-06-17 03:37 |
| CVE-2021-22884 | HIGH | 7.5 | Node.js |
Node.js의 특정 버전에서 'localhost6'이 화이트리스트에 포함되어 있어 발생하는 DNS 리바인딩 취약점입니다. /etc/hosts 파일에 'localhost6'이 정의되어 있지 않으면 일반 도메인처럼 DNS를 통해 해석되므로, 공격자가 DNS 응답을 조작하여 보안 보호 기능을 우회할 수 있습니다.
|
2021-03-03 | 2026-06-17 03:37 |
| CVE-2020-14372 | HIGH | 7.5 | Linux Kernel |
GRUB2 2.06 미만 버전에서 Secure Boot가 활성화된 상태에서도 ACPI 명령 사용을 잘못 허용하는 결함이 발견되었습니다. 공격자는 특수하게 제작된 SSDT를 통해 커널의 락다운 변수를 메모리에서 직접 수정함으로써 Secure Boot 보호를 무력화하고 서명되지 않은 코드를 실행할 수 있습니다.
|
2021-03-03 | 2026-06-17 02:54 |
| CVE-2021-25122 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat의 특정 버전에서 h2c 연결 요청에 응답할 때 요청 헤더와 일부 요청 본문이 중복되는 취약점이 발견되었습니다. 이로 인해 사용자 A의 요청 데이터가 사용자 B에게 노출될 수 있는 정보 유출 위험이 있습니다.
|
2021-03-01 | 2026-10-08 22:17 |
| CVE-2021-24111 | HIGH | 7.5 | .NET |
.NET Framework에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 데이터를 처리하도록 유도할 경우 시스템 리소스를 과도하게 사용하여 서비스가 중단될 수 있습니다.
|
2021-02-25 | 2026-06-17 03:39 |
| CVE-2020-27543 | HIGH | 7.5 | Node.js |
Node.js용 restify-paginate 패키지 0.0.5 버전에서 발생하는 취약점입니다. 원격 공격자가 HTTP Host 헤더를 누락시킨 요청을 보내면, Restify 기반 웹 서비스가 처리되지 않은 예외로 인해 중단되어 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2021-02-25 | 2026-06-17 03:09 |
| CVE-2021-20230 | HIGH | 7.5 | - |
stunnel 5.57 미만 버전에서 redirect와 verifyChain 옵션을 동시에 사용할 때 클라이언트 인증서를 부적절하게 검증하는 결함이 발견되었습니다. 이로 인해 공격자가 서버가 허용하지 않는 인증기관(CA)에서 서명된 인증서를 사용하여 리다이렉트되지 않고 튜널링된 서비스에 직접 접근할 수 있으며, 이는 기밀성에 심각한 위협이 됩니다.
|
2021-02-23 | 2026-06-17 03:33 |
| CVE-2021-27405 | HIGH | 7.5 | Node.js |
Node.js용 @progfay/scrapbox-parser 패키지 6.0.3 미만 버전에서 정규 표현식 서비스 거부(ReDoS) 취약점이 발견되었습니다. 공격자가 특수하게 조작된 문자열을 입력할 경우 서버의 CPU 자원을 과도하게 점유하여 서비스를 중단시킬 수 있습니다.
|
2021-02-19 | 2026-06-17 03:44 |
| CVE-2021-20354 | HIGH | 7.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.0, 8.5, 9.0 버전에서 원격 공격자가 디렉터리를 탐색할 수 있는 취약점이 발견되었습니다. 공격자는 '/../'와 같은 특수하게 조작된 URL 요청을 보내 시스템 내의 임의 파일을 열람할 수 있습니다.
|
2021-02-18 | 2026-06-17 03:33 |
| CVE-2021-23840 | HIGH | 7.5 | OpenSSL |
OpenSSL의 EVP_CipherUpdate, EVP_EncryptUpdate, EVP_DecryptUpdate 함수에서 입력 길이가 정수 최대값에 가까울 때 출력 길이 인자 오버플로우가 발생한다. 함수는 성공(1)을 반환하지만 출력 길이 값이 음수가 되어 애플리케이션의 비정상 동작이나 크래시를 유발할 수 있다.
|
2021-02-16 | 2026-06-17 03:38 |
| CVE-2020-35558 | HIGH | 7.5 | MySQL |
MB connect line mymbCONNECT24, mbCONNECT24 및 Helmholtz myREX24 제품군(2.11.2 버전 이하)에서 SSRF 취약점이 발견되었습니다. MySQL 액세스 확인 과정에서 발생하는 이 취약점을 통해 공격자는 열린 포트를 스캔하고 자격 증명 정보를 탈취할 수 있습니다.
|
2021-02-16 | 2026-06-17 03:13 |
| CVE-2021-27191 | HIGH | 7.5 | Node.js |
Node.js용 get-ip-range 패키지 4.0.0 미만 버전에서 신뢰할 수 없는 입력값이 제공될 경우 서비스 거부(DoS) 취약점이 발생합니다. 공격자가 128.0.0.0/1과 같이 매우 큰 IP 범위를 입력하면 시스템 자원이 고갈될 수 있습니다.
|
2021-02-11 | 2026-06-17 03:44 |
| CVE-2021-26117 | HIGH | 7.5 | - |
Apache ActiveMQ의 LDAP 로그인 모듈이 익명 접근을 허용하도록 설정된 경우, 비밀번호 검증 과정에서 오류가 발생하여 비밀번호 확인 없이 로그인이 허용되는 취약점입니다. 이로 인해 인증을 우회하여 시스템에 무단으로 접근할 수 있습니다.
|
2021-01-27 | 2026-06-17 03:42 |
| CVE-2021-26267 | HIGH | 7.5 | MySQL |
cPanel 92.0.9 미만 버전에서 구형 방식의 비밀번호 해시를 사용하는 MySQL 사용자가 계정 정지 상태를 우회할 수 있는 취약점입니다. 이 취약점을 통해 공격자는 정지된 계정의 제한을 무시하고 시스템 자원을 계속 사용할 수 있습니다.
|
2021-01-26 | 2026-06-17 03:43 |
| CVE-2020-14097 | HIGH | 7.5 | Nginx |
Xiaomi AX6 라우터의 nginx 설정 오류로 인해 특정 경로의 파일이 권한 없이 다운로드될 수 있는 취약점입니다. ROM 버전 1.0.18 미만 버전에서 발생합니다.
|
2021-01-13 | 2026-06-17 02:54 |
| CVE-2021-1723 | HIGH | 7.5 | Visual Studio |
ASP.NET Core 및 Visual Studio에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 요청을 보내 시스템 자원을 고갈시켜 서비스를 중단시킬 수 있습니다.
|
2021-01-12 | 2026-06-17 03:32 |
| CVE-2020-25842 | HIGH | 7.5 | - |
NHIServiSignAdapter의 암호화 함수가 사용자가 입력한 파일 경로를 제대로 검증하지 못하는 취약점이 발견되었습니다. 이를 통해 권한이 없는 원격 공격자가 시스템 내의 임의의 파일에 접근할 수 있습니다.
|
2020-12-31 | 2026-06-17 03:07 |
| CVE-2020-27715 | HIGH | 7.5 | Apache HTTP Server |
BIG-IP 15.1.0-15.1.0.5 및 14.1.0-14.1.3 버전에서 관리 인터페이스의 443 포트로 조작된 TLS 요청을 보낼 경우 발생합니다. 이로 인해 httpd 데몬의 CPU 사용률이 약 100%까지 치솟는 현상이 나타날 수 있습니다.
|
2020-12-24 | 2026-06-17 03:09 |
| CVE-2020-35668 | HIGH | 7.5 | Redis |
RedisGraph 2.x 버전부터 2.2.11 버전까지에서 NULL 포인터 역참조 취약점이 발견되었습니다. 아직 정의되지 않은 별칭과 같이 따옴표로 감싸지 않은 문자열을 잘못 처리할 경우 서버가 충돌하며 중단될 수 있습니다.
|
2020-12-23 | 2026-06-17 03:14 |
| CVE-2020-26263 | HIGH | 7.5 | - |
tlslite-ng 라이브러리의 RSA PKCS#1 v1.5 복호화 과정에서 데이터 의존적인 패딩 검사로 인해 정보가 유출되는 취약점입니다. 복호화된 평문의 시작 부분에 따라 오류가 발생하는 방식이 달라져 사이드 채널 공격에 노출될 수 있습니다. 이 문제는 0.7.6 및 0.8.0-alpha39 버전에서 패치되었습니다.
|
2020-12-21 | 2026-06-17 03:07 |
| CVE-2020-8286 | HIGH | 7.5 | curl |
curl 7.41.0 버전부터 7.73.0 버전 사이에서 OCSP 응답에 대한 검증이 불충분하여 인증서 폐기 여부를 제대로 확인하지 못하는 취약점이 발견되었습니다. 이로 인해 공격자가 유효하지 않은 인증서를 사용하여 통신을 가로챌 위험이 있습니다.
|
2020-12-14 | 2026-10-14 09:17 |
| CVE-2020-8231 | HIGH | 7.5 | libcurl |
libcurl 7.29.0부터 7.71.1 버전 사이에서 댕글링 포인터(dangling pointer) 사용으로 인해 데이터 전송 시 잘못된 연결을 사용할 수 있는 취약점이 발견되었습니다. 이로 인해 데이터가 의도하지 않은 연결로 전송될 위험이 있습니다.
|
2020-12-14 | 2026-11-02 18:18 |
| CVE-2020-8169 | HIGH | 7.5 | curl |
curl 7.62.0부터 7.70.0 버전 사이에서 정보 유출 취약점이 발견되었습니다. 이 취약점은 네트워크 및 DNS 서버를 통해 비밀번호의 일부가 유출될 수 있는 위험을 초래합니다.
|
2020-12-14 | 2026-11-02 18:18 |
| CVE-2020-8285 | HIGH | 7.5 | curl |
curl 7.21.0 버전부터 7.73.0 버전까지의 FTP 와일드카드 매칭 파싱 과정에서 스택 오버플로우를 유발하는 제어되지 않은 재귀 문제가 발생합니다. 이로 인해 프로그램이 비정상적으로 종료되거나 서비스 거부 상태에 빠질 수 있습니다.
|
2020-12-14 | 2026-10-14 09:17 |
| CVE-2020-17527 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat의 HTTP/2 구현에서 이전 스트림의 HTTP 요청 헤더 값이 다음 스트림의 요청에 재사용될 수 있는 취약점이 발견되었습니다. 이로 인해 HTTP/2 연결 내에서 서로 다른 요청 간에 정보가 유출될 가능성이 있습니다.
|
2020-12-03 | 2026-10-08 22:16 |
| CVE-2020-8277 | HIGH | 7.5 | Node.js |
공격자가 임의의 호스트에 대한 DNS 요청을 유도할 수 있는 Node.js 애플리케이션에서 서비스 거부(DoS)가 발생할 수 있는 취약점입니다. DNS 레코드 응답 수가 비정상적으로 많은 경우 애플리케이션이 과부하를 일으켜 중단될 수 있습니다.
|
2020-11-19 | 2026-06-17 03:26 |
| CVE-2020-16992 | HIGH | 7.5 | Azure |
Azure Sphere 플랫폼에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한 없이 시스템의 높은 권한을 획득하여 제어권을 탈취할 수 있습니다.
|
2020-11-11 | 2026-06-17 02:58 |
| CVE-2020-25661 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 Bluetooth 구현 중 A2MP CID를 사용하는 L2CAP 패킷 처리 방식에서 회귀 결함이 발견되었습니다. 인접 범위 내의 원격 공격자가 특수하게 제작된 L2CAP 패킷을 전송하여 시스템을 충돌시켜 서비스 거부(DoS)를 일으키거나 임의 코드를 실행할 수 있습니다. 이 취약점은 기밀성, 무결성 및 가용성에 심각한 위협을 초래합니다.
|
2020-11-05 | 2026-06-17 03:07 |
| CVE-2020-25646 | HIGH | 7.5 | OpenSSL |
Ansible Collection의 community.crypto 모듈에서 openssl_privatekey_info 함수가 개인 키 정보를 로그에 노출하는 결함이 발견되었습니다. 이 취약점은 데이터 기밀성에 직접적인 영향을 미칩니다.
|
2020-10-29 | 2026-06-17 03:07 |
| CVE-2020-3554 | HIGH | 7.5 | - |
Cisco ASA 및 FTD 소프트웨어의 TCP 패킷 처리 과정에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 서비스 거부(DoS) 상태를 유발할 수 있습니다. 공격자가 정교하게 조작된 TCP 트래픽을 대량으로 전송하면 메모리 고갈 현상이 발생하여 장치의 트래픽 처리가 중단될 수 있습니다.
|
2020-10-21 | 2026-08-11 19:37 |