| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-21341 | HIGH | 7.5 | - |
XStream 1.4.16 미만 버전에서 발생하는 취약점으로, 원격 공격자가 조작된 입력 스트림을 통해 대상 시스템의 CPU 자원을 100% 점유하게 만들 수 있습니다. 이로 인해 서비스 거부(DoS) 상태가 발생할 수 있으며, 화이트리스트 기반의 보안 프레임워크를 설정하지 않은 경우 위험합니다.
|
2021-03-23 | 2026-10-07 19:17 |
| CVE-2021-28092 | HIGH | 7.5 | Node.js |
Node.js용 is-svg 패키지 2.1.0 버전부터 4.2.1 버전 사이에서 정규 표현식 취약점이 발견되었습니다. 공격자가 악의적인 문자열을 입력할 경우, 정규 표현식 처리 과정에서 과도한 자원을 소모하여 서비스 거부(ReDoS) 상태를 유발할 수 있습니다.
|
2021-03-12 | 2026-06-17 03:45 |
| CVE-2021-27063 | HIGH | 7.5 | Windows Server |
Windows DNS 서버에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 요청을 보내면 DNS 서버의 가용성이 중단될 수 있습니다.
|
2021-03-11 | 2026-08-19 17:17 |
| CVE-2021-26896 | HIGH | 7.5 | Windows Server |
Windows DNS 서버에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 요청을 보내면 DNS 서버가 중단되어 네트워크 서비스가 불가능해질 수 있습니다.
|
2021-03-11 | 2026-08-19 17:17 |
| CVE-2021-26881 | HIGH | 7.5 | Microsoft Windows |
Microsoft Windows Media Foundation에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 미디어 파일을 통해 대상 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2021-03-11 | 2026-08-19 17:17 |
| CVE-2020-29238 | HIGH | 7.5 | Nginx |
ExpressVPN Router 버전 1의 Nginx 웹서버에서 정수 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 특수하게 제작된 요청을 보내면 리버스 프록시로 작동 중인 서버에서 민감한 정보를 탈취할 수 있습니다.
|
2021-03-10 | 2026-07-09 01:16 |
| CVE-2021-22883 | HIGH | 7.5 | Node.js |
Node.js의 특정 버전에서 'unknownProtocol'을 사용하는 과도한 연결 시도가 발생할 경우 파일 디스크립터 누수가 발생하는 취약점입니다. 이로 인해 파일 디스크립터 제한에 도달하면 새로운 연결을 수락할 수 없게 되며, 제한이 없을 경우 메모리 고갈로 인해 시스템 전체가 중단될 수 있습니다.
|
2021-03-03 | 2026-06-17 03:37 |
| CVE-2021-22884 | HIGH | 7.5 | Node.js |
Node.js의 특정 버전에서 'localhost6'이 화이트리스트에 포함되어 있어 발생하는 DNS 리바인딩 취약점입니다. /etc/hosts 파일에 'localhost6'이 정의되어 있지 않으면 일반 도메인처럼 DNS를 통해 해석되므로, 공격자가 DNS 응답을 조작하여 보안 보호 기능을 우회할 수 있습니다.
|
2021-03-03 | 2026-06-17 03:37 |
| CVE-2020-14372 | HIGH | 7.5 | Linux Kernel |
GRUB2 2.06 미만 버전에서 Secure Boot가 활성화된 상태에서도 ACPI 명령 사용을 잘못 허용하는 결함이 발견되었습니다. 공격자는 특수하게 제작된 SSDT를 통해 커널의 락다운 변수를 메모리에서 직접 수정함으로써 Secure Boot 보호를 무력화하고 서명되지 않은 코드를 실행할 수 있습니다.
|
2021-03-03 | 2026-06-17 02:54 |
| CVE-2021-25122 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat의 특정 버전에서 h2c 연결 요청에 응답할 때 요청 헤더와 일부 요청 본문이 중복되는 취약점이 발견되었습니다. 이로 인해 사용자 A의 요청 데이터가 사용자 B에게 노출될 수 있는 정보 유출 위험이 있습니다.
|
2021-03-01 | 2026-10-08 22:17 |
| CVE-2021-24111 | HIGH | 7.5 | .NET |
.NET Framework에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 데이터를 처리하도록 유도할 경우 시스템 리소스를 과도하게 사용하여 서비스가 중단될 수 있습니다.
|
2021-02-25 | 2026-06-17 03:39 |
| CVE-2020-27543 | HIGH | 7.5 | Node.js |
Node.js용 restify-paginate 패키지 0.0.5 버전에서 발생하는 취약점입니다. 원격 공격자가 HTTP Host 헤더를 누락시킨 요청을 보내면, Restify 기반 웹 서비스가 처리되지 않은 예외로 인해 중단되어 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2021-02-25 | 2026-06-17 03:09 |
| CVE-2021-20230 | HIGH | 7.5 | - |
stunnel 5.57 미만 버전에서 redirect와 verifyChain 옵션을 동시에 사용할 때 클라이언트 인증서를 부적절하게 검증하는 결함이 발견되었습니다. 이로 인해 공격자가 서버가 허용하지 않는 인증기관(CA)에서 서명된 인증서를 사용하여 리다이렉트되지 않고 튜널링된 서비스에 직접 접근할 수 있으며, 이는 기밀성에 심각한 위협이 됩니다.
|
2021-02-23 | 2026-06-17 03:33 |
| CVE-2021-27405 | HIGH | 7.5 | Node.js |
Node.js용 @progfay/scrapbox-parser 패키지 6.0.3 미만 버전에서 정규 표현식 서비스 거부(ReDoS) 취약점이 발견되었습니다. 공격자가 특수하게 조작된 문자열을 입력할 경우 서버의 CPU 자원을 과도하게 점유하여 서비스를 중단시킬 수 있습니다.
|
2021-02-19 | 2026-06-17 03:44 |
| CVE-2021-20354 | HIGH | 7.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server 8.0, 8.5, 9.0 버전에서 원격 공격자가 디렉터리를 탐색할 수 있는 취약점이 발견되었습니다. 공격자는 '/../'와 같은 특수하게 조작된 URL 요청을 보내 시스템 내의 임의 파일을 열람할 수 있습니다.
|
2021-02-18 | 2026-06-17 03:33 |
| CVE-2021-23840 | HIGH | 7.5 | OpenSSL |
OpenSSL의 EVP_CipherUpdate, EVP_EncryptUpdate, EVP_DecryptUpdate 함수에서 입력 길이가 정수 최대값에 가까울 때 출력 길이 인자 오버플로우가 발생한다. 함수는 성공(1)을 반환하지만 출력 길이 값이 음수가 되어 애플리케이션의 비정상 동작이나 크래시를 유발할 수 있다.
|
2021-02-16 | 2026-06-17 03:38 |
| CVE-2020-35558 | HIGH | 7.5 | MySQL |
MB connect line mymbCONNECT24, mbCONNECT24 및 Helmholtz myREX24 제품군(2.11.2 버전 이하)에서 SSRF 취약점이 발견되었습니다. MySQL 액세스 확인 과정에서 발생하는 이 취약점을 통해 공격자는 열린 포트를 스캔하고 자격 증명 정보를 탈취할 수 있습니다.
|
2021-02-16 | 2026-06-17 03:13 |
| CVE-2021-27191 | HIGH | 7.5 | Node.js |
Node.js용 get-ip-range 패키지 4.0.0 미만 버전에서 신뢰할 수 없는 입력값이 제공될 경우 서비스 거부(DoS) 취약점이 발생합니다. 공격자가 128.0.0.0/1과 같이 매우 큰 IP 범위를 입력하면 시스템 자원이 고갈될 수 있습니다.
|
2021-02-11 | 2026-06-17 03:44 |
| CVE-2021-26117 | HIGH | 7.5 | - |
Apache ActiveMQ의 LDAP 로그인 모듈이 익명 접근을 허용하도록 설정된 경우, 비밀번호 검증 과정에서 오류가 발생하여 비밀번호 확인 없이 로그인이 허용되는 취약점입니다. 이로 인해 인증을 우회하여 시스템에 무단으로 접근할 수 있습니다.
|
2021-01-27 | 2026-06-17 03:42 |
| CVE-2021-26267 | HIGH | 7.5 | MySQL |
cPanel 92.0.9 미만 버전에서 구형 방식의 비밀번호 해시를 사용하는 MySQL 사용자가 계정 정지 상태를 우회할 수 있는 취약점입니다. 이 취약점을 통해 공격자는 정지된 계정의 제한을 무시하고 시스템 자원을 계속 사용할 수 있습니다.
|
2021-01-26 | 2026-06-17 03:43 |
| CVE-2020-14097 | HIGH | 7.5 | Nginx |
Xiaomi AX6 라우터의 nginx 설정 오류로 인해 특정 경로의 파일이 권한 없이 다운로드될 수 있는 취약점입니다. ROM 버전 1.0.18 미만 버전에서 발생합니다.
|
2021-01-13 | 2026-06-17 02:54 |
| CVE-2021-1723 | HIGH | 7.5 | Visual Studio |
ASP.NET Core 및 Visual Studio에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 요청을 보내 시스템 자원을 고갈시켜 서비스를 중단시킬 수 있습니다.
|
2021-01-12 | 2026-06-17 03:32 |
| CVE-2020-25842 | HIGH | 7.5 | - |
NHIServiSignAdapter의 암호화 함수가 사용자가 입력한 파일 경로를 제대로 검증하지 못하는 취약점이 발견되었습니다. 이를 통해 권한이 없는 원격 공격자가 시스템 내의 임의의 파일에 접근할 수 있습니다.
|
2020-12-31 | 2026-06-17 03:07 |
| CVE-2020-27715 | HIGH | 7.5 | Apache HTTP Server |
BIG-IP 15.1.0-15.1.0.5 및 14.1.0-14.1.3 버전에서 관리 인터페이스의 443 포트로 조작된 TLS 요청을 보낼 경우 발생합니다. 이로 인해 httpd 데몬의 CPU 사용률이 약 100%까지 치솟는 현상이 나타날 수 있습니다.
|
2020-12-24 | 2026-06-17 03:09 |
| CVE-2020-35668 | HIGH | 7.5 | Redis |
RedisGraph 2.x 버전부터 2.2.11 버전까지에서 NULL 포인터 역참조 취약점이 발견되었습니다. 아직 정의되지 않은 별칭과 같이 따옴표로 감싸지 않은 문자열을 잘못 처리할 경우 서버가 충돌하며 중단될 수 있습니다.
|
2020-12-23 | 2026-06-17 03:14 |
| CVE-2020-26263 | HIGH | 7.5 | - |
tlslite-ng 라이브러리의 RSA PKCS#1 v1.5 복호화 과정에서 데이터 의존적인 패딩 검사로 인해 정보가 유출되는 취약점입니다. 복호화된 평문의 시작 부분에 따라 오류가 발생하는 방식이 달라져 사이드 채널 공격에 노출될 수 있습니다. 이 문제는 0.7.6 및 0.8.0-alpha39 버전에서 패치되었습니다.
|
2020-12-21 | 2026-06-17 03:07 |
| CVE-2020-8286 | HIGH | 7.5 | curl |
curl 7.41.0 버전부터 7.73.0 버전 사이에서 OCSP 응답에 대한 검증이 불충분하여 인증서 폐기 여부를 제대로 확인하지 못하는 취약점이 발견되었습니다. 이로 인해 공격자가 유효하지 않은 인증서를 사용하여 통신을 가로챌 위험이 있습니다.
|
2020-12-14 | 2026-10-14 09:17 |
| CVE-2020-8231 | HIGH | 7.5 | libcurl |
libcurl 7.29.0부터 7.71.1 버전 사이에서 댕글링 포인터(dangling pointer) 사용으로 인해 데이터 전송 시 잘못된 연결을 사용할 수 있는 취약점이 발견되었습니다. 이로 인해 데이터가 의도하지 않은 연결로 전송될 위험이 있습니다.
|
2020-12-14 | 2026-11-02 18:18 |
| CVE-2020-8169 | HIGH | 7.5 | curl |
curl 7.62.0부터 7.70.0 버전 사이에서 정보 유출 취약점이 발견되었습니다. 이 취약점은 네트워크 및 DNS 서버를 통해 비밀번호의 일부가 유출될 수 있는 위험을 초래합니다.
|
2020-12-14 | 2026-11-02 18:18 |
| CVE-2020-8285 | HIGH | 7.5 | curl |
curl 7.21.0 버전부터 7.73.0 버전까지의 FTP 와일드카드 매칭 파싱 과정에서 스택 오버플로우를 유발하는 제어되지 않은 재귀 문제가 발생합니다. 이로 인해 프로그램이 비정상적으로 종료되거나 서비스 거부 상태에 빠질 수 있습니다.
|
2020-12-14 | 2026-10-14 09:17 |