| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-29591 | HIGH | 7.3 | Azure Machine Learning |
TensorFlow Lite 그래프 내 노드 간 루프 존재 여부를 확인하지 않아 발생하는 취약점입니다. 공격자가 악의적으로 조작된 모델을 통해 평가 과정에서 무한 루프를 유발하거나 스택 오버플로우를 일으킬 수 있습니다.
|
2021-05-14 | 2026-06-17 03:47 |
| CVE-2021-31204 | HIGH | 7.3 | Visual Studio |
.NET 및 Visual Studio에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 탈취하여 일반 사용자보다 높은 수준의 권한을 획득할 수 있습니다.
|
2021-05-11 | 2026-10-07 17:16 |
| CVE-2021-1085 | HIGH | 7.3 | NVIDIA Virtual GPU Manager |
NVIDIA vGPU 드라이버의 Virtual GPU Manager(vGPU 플러그인)에서 공유 메모리 위치에 데이터를 쓰고 검증 후 데이터를 조작할 수 있는 취약점이 발견되었습니다. 이로 인해 서비스 거부(DoS), 권한 상승 및 제한적인 정보 노출이 발생할 수 있습니다.
|
2021-04-29 | 2026-06-17 03:30 |
| CVE-2021-1432 | HIGH | 7.3 | Cisco Catalyst SD-WAN Software |
Cisco IOS XE SD-WAN 소프트웨어의 CLI에서 발생하는 취약점으로, 인증된 로컬 공격자가 루트 권한으로 임의의 명령을 실행할 수 있습니다. 이 취약점은 사용자 입력값에 대한 검증이 불충분하여 발생하며, 낮은 권한을 가진 사용자가 파일을 통해 명령을 주입할 수 있습니다.
|
2021-03-24 | 2026-10-07 10:52 |
| CVE-2021-27070 | HIGH | 7.3 | Windows 10 |
Windows 10 업데이트 도우미에서 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용하면 시스템에서 높은 수준의 권한을 획득할 수 있습니다.
|
2021-03-11 | 2026-08-19 17:17 |
| CVE-2021-21979 | HIGH | 7.3 | Docker |
Bitnami Laravel 컨테이너의 특정 버전에서 빌드 시점에 /tmp/app/.env 파일이 생성되며 APP_KEY 값이 고정되는 취약점이 발견되었습니다. 공격자가 이 암호화 키를 획득할 경우 쿠키 값을 조작하여 PHP 객체 역직렬화 취약점을 악용하고 임의의 클래스 메서드를 호출할 수 있습니다.
|
2021-03-03 | 2026-06-17 03:36 |
| CVE-2021-21261 | HIGH | 7.3 | NVIDIA vGPU Guest Driver for Linux |
Flatpak의 `flatpak-portal` 서비스에서 샌드박스를 탈출하여 호스트 시스템에서 임의의 코드를 실행할 수 있는 취약점이 발견되었습니다. 취약한 버전에서는 샌드박스 내 앱이 환경 변수를 조작하여 호스트의 `flatpak run` 명령에 전달함으로써 보안 경계를 무너뜨릴 수 있습니다.
|
2021-01-14 | 2026-06-17 03:35 |
| CVE-2020-26233 | HIGH | 7.3 | .NET |
Windows 환경의 Git Credential Manager Core(GCM Core) 2.0.289 미만 버전에서 발생하는 취약점입니다. 신뢰할 수 없는 저장소를 재귀적으로 클론할 때, 저장소 내에 악성 git.exe가 포함되어 있으면 시스템의 정상적인 git.exe 대신 해당 악성 파일이 실행될 수 있습니다.
|
2020-12-08 | 2026-06-17 03:07 |
| CVE-2020-16991 | HIGH | 7.3 | Azure |
Azure Sphere 플랫폼에서 서명되지 않은 코드가 실행될 수 있는 취약점입니다. 공격자가 인증되지 않은 코드를 실행하여 시스템의 보안 통제권을 탈취할 위험이 있습니다.
|
2020-11-11 | 2026-06-17 02:58 |
| CVE-2020-16994 | HIGH | 7.3 | Azure |
Azure Sphere 플랫폼에서 서명되지 않은 코드가 실행될 수 있는 취약점입니다. 공격자가 적절한 권한을 얻을 경우 시스템의 보안 경계를 우회하여 임의의 코드를 실행할 수 있습니다.
|
2020-11-11 | 2026-06-17 02:58 |
| CVE-2020-16984 | HIGH | 7.3 | Azure |
Azure Sphere 플랫폼에서 서명되지 않은 코드가 실행될 수 있는 취약점입니다. 공격자가 이 취약점을 악용하면 인증되지 않은 코드를 시스템에서 실행하여 제어권을 획득할 수 있습니다.
|
2020-11-11 | 2026-06-17 02:58 |
| CVE-2020-16987 | HIGH | 7.3 | Azure |
Azure Sphere 플랫폼에서 서명되지 않은 코드가 실행될 수 있는 취약점입니다. 공격자가 적절한 권한을 얻을 경우 시스템의 보안 경계를 우회하여 임의의 코드를 실행할 수 있습니다.
|
2020-11-11 | 2026-06-17 02:58 |
| CVE-2020-1182 | HIGH | 7.3 | Dynamics 365 |
Microsoft Dynamics 365 for Finance and Operations(온프레미스) 10.0.11 버전에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 데이터 가져오기 및 내보내기 권한을 가진 인증된 공격자가 특수하게 제작된 파일을 전송하여 서버 측 스크립트를 실행할 수 있습니다.
|
2020-08-17 | 2026-06-17 03:00 |
| CVE-2020-5911 | HIGH | 7.3 | Kubernetes |
NGINX Controller의 특정 버전에서 Debian/Ubuntu 시스템용 설치 시 Kubernetes 패키지를 암호화되지 않은 HTTP URL을 통해 다운로드하는 취약점이 발견되었습니다. 이로 인해 통신 과정에서 데이터가 노출되거나 변조될 위험이 있습니다.
|
2020-07-02 | 2026-06-17 03:22 |
| CVE-2020-13912 | HIGH | 7.3 | Azure Monitor Agent |
SolarWinds Advanced Monitoring Agent 10.8.9 미만 버전에서 로컬 사용자가 권한을 상승시킬 수 있는 취약점이 발견되었습니다. 특정 .exe 파일에 대해 모든 사용자가 쓰기 권한을 가질 수 있어, 트로이 목마 파일을 통해 권한 탈취가 가능합니다.
|
2020-06-07 | 2026-06-17 02:53 |
| CVE-2020-4347 | HIGH | 7.3 | IBM WebSphere Application Server |
IBM InfoSphere Information Server 11.3, 11.5, 11.7 버전에서 WebSphere Application Server Network Deployment가 사용하는 파일의 권한 설정이 부적절하여 권한 상승 공격이 발생할 수 있습니다. 이 취약점은 공격자가 시스템 내에서 더 높은 권한을 획득하는 데 악용될 수 있습니다.
|
2020-04-16 | 2026-06-17 03:19 |
| CVE-2019-1211 | HIGH | 7.3 | Visual Studio |
Git for Visual Studio에서 구성 파일을 부적절하게 파싱하여 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용하면 시스템 내 다른 로컬 사용자의 권한으로 코드를 실행할 수 있습니다.
|
2019-08-14 | 2026-06-17 02:28 |
| CVE-2019-11272 | HIGH | 7.3 | Spring Security |
Spring Security 4.2.x(4.2.12까지) 및 이전 지원 종료 버전에서 PlaintextPasswordEncoder를 사용할 때 발생하는 취약점입니다. 암호화된 비밀번호가 null인 사용자의 경우, 공격자가
|
2019-06-26 | 2026-06-17 02:12 |
| CVE-2019-1689 | HIGH | 7.3 | Teams |
Cisco Webex Teams iOS 클라이언트 애플리케이션의 입력값 검증 미흡으로 인해 인증된 원격 공격자가 임의의 파일을 업로드할 수 있는 취약점입니다. 공격자가 악성 파일을 전송하고 사용자가 이를 열도록 유도하면, 민감한 애플리케이션 파일을 덮어써서 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2019-02-25 | 2026-06-17 02:29 |
| CVE-2018-0181 | HIGH | 7.3 | Redis |
Cisco Policy Suite for Mobile 및 Cisco Policy Suite Diameter Routing Agent 소프트웨어에서 사용되는 Redis 구현체에 인증 결함이 존재합니다. 인증되지 않은 원격 공격자가 Redis 서버에 저장된 단기 이벤트의 키-값 쌍을 수정하여 소프트웨어의 효율성을 저하시킬 수 있습니다.
|
2019-01-10 | 2026-06-17 01:30 |
| CVE-2017-1000391 | HIGH | 7.3 | Jenkins |
Jenkins 2.88 및 이전 버전과 2.73.2 및 이전 버전에서 사용자 ID를 기반으로 메타데이터를 저장할 때 디렉토리 이름에 대한 추가적인 이스케이프 처리를 하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 특수하게 조작된 사용자 ID를 사용하여 시스템의 다른 설정 파일을 덮어쓸 수 있는 위험이 있습니다.
|
2018-01-26 | 2026-06-17 00:59 |
| CVE-2017-3588 | HIGH | 7.3 | MySQL |
Oracle Solaris Cluster의 MySQL HA 컴포넌트에서 발견된 취약점으로, 버전 3.3과 4.3에 영향을 줍니다. 로컬 접근 권한이 있는 공격자가 다른 사용자의 상호작용을 유도하여 데이터 무단 생성, 수정, 삭제 및 부분 서비스 거부 공격을 수행할 수 있습니다.
|
2017-10-19 | 2026-05-13 00:24 |
| CVE-2017-1297 | HIGH | 7.3 | Windows 10 |
IBM DB2 9.2, 10.1, 10.5, 11.1 버전에서 부적절한 범위 검사로 인한 스택 기반 버퍼 오버플로우 취약점입니다. 로컬 공격자가 이를 악용하여 임의의 코드를 실행할 수 있습니다.
|
2017-06-27 | 2026-05-13 00:24 |
| CVE-2017-8494 | HIGH | 7.3 | Windows 10 |
Windows Secure Kernel Mode의 메모리 객체 처리 오류로 인한 권한 상승 취약점. 로컬 인증된 공격자가 특별히 제작된 애플리케이션을 실행하여 시스템 권한을 획득할 수 있다. Windows 10과 Server 2016의 여러 버전에 영향을 미친다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-0298 | HIGH | 7.3 | Windows 10 |
마이크로소프트 윈도우의 COM 객체 기반 세션 권한 상승 취약점으로, Helppane.exe가 대화형 사용자로 실행될 때 인증된 공격자가 다른 사용자 세션에서 임의 코드를 실행할 수 있습니다. 이를 통해 권한을 상승시킬 수 있습니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2017-8460 | HIGH | 7.3 | Windows 10 |
Windows의 PDF 보기 기능에서 특수하게 제작된 PDF 파일을 열 때 정보 유출이 발생할 수 있는 취약점입니다. Windows 8.1, Windows 10, Windows Server 2012, 2016 등 여러 버전에 영향을 미칩니다.
|
2017-06-15 | 2026-05-13 00:24 |
| CVE-2014-0097 | HIGH | 7.3 | Spring Security |
Spring Security의 ActiveDirectoryLdapAuthenticator가 비밀번호 길이를 검증하지 않아 발생하는 인증 우회 취약점입니다. LDAP 서버가 익명 바인드를 허용할 경우, 공격자가 빈 비밀번호로도 정상 인증된 사용자로 인증될 수 있습니다.
|
2017-05-25 | 2026-06-17 00:02 |
| CVE-2017-2331 | HIGH | 7.3 | Cisco Crosswork Network Controller |
Juniper Networks NorthStar Controller Application 2.1.0 Service Pack 1 이전 버전의 방화벽 우회 취약점으로, 네트워크 공격자가 방화벽 정책을 무시하고 시스템에 접근할 수 있습니다. 이를 통해 인증 우회, 정보 유출, 시스템 파일 수정 및 서비스 거부 공격이 가능합니다.
|
2017-04-24 | 2026-05-13 00:24 |
| CVE-2017-6543 | HIGH | 7.3 | Tenable Nessus |
Tenable Nessus 6.10.2 이전 버전(Windows)에서 인증된 원격 공격자가 파일을 시스템의 임의 위치에 업로드하고 쓸 수 있는 취약점입니다. 이는 시스템 재부팅 후 권한 상승에 악용될 수 있습니다.
|
2017-03-08 | 2026-05-13 00:24 |
| CVE-2016-3102 | HIGH | 7.3 | Jenkins |
Jenkins Script Security 플러그인 1.18.1 이전 버전에서 Groovy 샌드박스 보호 메커니즘을 우회할 수 있는 취약점입니다. 직접 필드 접근이나 배열의 get/set 작업을 통해 보안 제한을 회피하여 임의의 코드 실행이 가능합니다.
|
2017-02-09 | 2026-06-17 00:44 |