| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-39031 | HIGH | 8.8 | IBM WebSphere Application Server |
IBM WebSphere Application Server - Liberty 17.0.0.3부터 22.0.0.1 버전에서 원격 인증된 공격자가 LDAP 인젝션을 수행할 수 있는 취약점이 발견되었습니다. 공격자는 특수하게 조작된 요청을 사용하여 권한이 없는 리소스에 접근할 수 있습니다.
|
2022-01-25 | 2026-06-17 04:02 |
| CVE-2021-44981 | HIGH | 8.8 | Sudo |
QuickBox Pro v2.5.8 이하 버전의 config.php 파일에서 GET 파라미터 값을 적절한 검증 없이 shell_exec() 함수로 전달하여 원격 코드 실행(RCE)이 가능합니다. 또한 미디어 서버가 기본적으로 root 권한으로 실행되므로, 공격자가 sudo 명령어를 사용하여 권한 상승을 수행할 수 있습니다.
|
2022-01-24 | 2026-06-17 04:13 |
| CVE-2022-20617 | HIGH | 8.8 | Docker |
Jenkins Docker Commons Plugin 1.17 및 이전 버전에서 이미지 또는 태그 이름을 적절히 검증하지 않아 발생하는 OS 명령 실행 취약점입니다. 아이템 구성 권한이 있거나 이전에 설정된 작업의 SCM 저장소 내용을 제어할 수 있는 공격자가 이를 악용할 수 있습니다.
|
2022-01-12 | 2026-06-17 04:24 |
| CVE-2021-42561 | HIGH | 8.8 | Python |
CALDERA 2.8.1 버전의 Human 플러그인에서 name 파라미터가 적절히 검증되지 않아 발생하는 문제입니다. 공격자가 쉘 메타문자를 사용하여 현재 명령어를 탈출하고 임의의 쉘 명령어를 실행할 수 있습니다.
|
2022-01-12 | 2026-06-17 04:09 |
| CVE-2022-21840 | HIGH | 8.8 | Microsoft Office |
Microsoft Office에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-01-11 | 2026-06-17 04:27 |
| CVE-2018-17875 | HIGH | 8.8 | Poly Trio 8800 |
Poly Trio 8800 5.7.1.4145 버전 기기의 ping 명령에서 원격 코드 실행 취약점이 발견되었습니다. 인증된 원격 사용자가 지정되지 않은 벡터를 통해 임의의 명령을 실행할 수 있습니다.
|
2021-12-28 | 2026-06-17 01:46 |
| CVE-2021-43858 | HIGH | 8.8 | Kubernetes |
MinIO의 특정 버전에서 악의적인 클라이언트가 조작된 HTTP API 호출을 통해 사용자 정책을 업데이트하고 권한을 상승시킬 수 있는 취약점이 발견되었습니다. 이 취약점은 버전 RELEASE.2021-12-27T07-23-18Z 이전 버전에서 발생합니다.
|
2021-12-27 | 2026-06-17 04:11 |
| CVE-2021-3621 | HIGH | 8.8 | Sudo |
SSSD의 sssctl 명령 내 logs-fetch 및 cache-expire 하위 명령에서 쉘 명령 주입 취약점이 발견되었습니다. 공격자는 root 권한을 가진 사용자가 특수하게 제작된 sssctl 명령을 실행하도록 유도하여 시스템의 기밀성, 무결성 및 가용성을 침해하고 root 권한을 탈취할 수 있습니다.
|
2021-12-23 | 2026-06-17 04:05 |
| CVE-2021-22057 | HIGH | 8.8 | IBM Security Verify Access |
VMware Workspace ONE Access 21.08, 20.10.0.1 및 20.10 버전에서 인증 우회 취약점이 발견되었습니다. 공격자가 1차 인증을 통과한 후, VMware Verify를 통해 제공되는 2차 인증 과정을 우회하여 권한을 획득할 수 있습니다.
|
2021-12-20 | 2026-06-17 03:36 |
| CVE-2021-43877 | HIGH | 8.8 | Visual Studio |
ASP.NET Core 및 Visual Studio에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한 없이 시스템의 높은 권한을 획득할 수 있는 위험이 있습니다.
|
2021-12-15 | 2026-06-17 04:11 |
| CVE-2021-41254 | HIGH | 8.8 | Kubernetes |
kustomize-controller에서 Kubernetes Secret 내부에 쉘 스크립트를 삽입하여 컨테이너 내부 명령을 실행할 수 있는 취약점입니다. 이를 통해 공격자는 kustomize-controller의 권한을 탈취하여 클러스터 관리자 권한을 획득할 수 있습니다.
|
2021-11-12 | 2026-06-17 04:08 |
| CVE-2021-3056 | HIGH | 8.8 | PAN-OS |
Palo Alto Networks PAN-OS GlobalProtect Clientless VPN에서 발생하는 메모리 손상 취약점입니다. 인증된 공격자가 SAML 인증 과정 중에 루트 권한으로 임의의 코드를 실행할 수 있습니다.
|
2021-11-10 | 2026-06-17 04:04 |
| CVE-2021-3058 | HIGH | 8.8 | PAN-OS |
Palo Alto Networks PAN-OS 웹 인터페이스에서 발생하는 OS 명령 주입 취약점입니다. XML API 사용 권한이 있는 인증된 관리자가 임의의 OS 명령을 실행하여 권한을 상승시킬 수 있습니다.
|
2021-11-10 | 2026-06-17 04:04 |
| CVE-2021-42321 | HIGH | 8.8 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 인증되지 않은 상태에서 서버에 임의의 명령을 실행하여 시스템 권한을 탈취할 수 있습니다.
|
2021-11-10 | 2026-08-19 19:23 |
| CVE-2021-42316 | HIGH | 8.8 | Dynamics 365 |
Microsoft Dynamics 365 On-Premises 환경에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 인증되지 않은 공격자가 시스템에서 임의의 명령을 실행하여 서버를 완전히 장악할 수 있습니다.
|
2021-11-10 | 2026-08-19 17:18 |
| CVE-2021-42275 | HIGH | 8.8 | Microsoft Windows |
Microsoft COM(Component Object Model)에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 패킷을 전송하여 대상 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2021-11-10 | 2026-08-19 17:17 |
| CVE-2021-41208 | HIGH | 8.8 | Azure Machine Learning |
TensorFlow의 부스트 트리(boosted trees) 코드에서 입력값 검증이 누락되어 발생하는 취약점입니다. 공격자는 이를 통해 서비스 거부(DoS)를 유발하거나, 힙 버퍼의 데이터를 읽고 쓰는 등 정의되지 않은 동작을 악용할 수 있습니다.
|
2021-11-05 | 2026-06-17 04:08 |
| CVE-2021-40348 | HIGH | 8.8 | Sudo |
Spacewalk 2.10 및 Uyuni 2021.08 버전에서 설정 파일 이름에 대한 검증 미흡으로 인해 코드 주입 공격이 가능합니다. 공격자가 --option 인자를 사용하여 루트 권한으로 실행되는 파일에 임의의 코드를 삽입할 수 있는 취약점입니다.
|
2021-11-01 | 2026-06-17 04:06 |
| CVE-2021-41146 | HIGH | 8.8 | NVIDIA vGPU Guest Driver for Linux |
qutebrowser v1.7.0 이상 버전의 Windows 설치 프로그램이 qutebrowserurl: URL 핸들러를 등록하면서 발생하는 취약점입니다. 공격자가 특수하게 제작된 URL을 통해 qutebrowser 명령어를 실행하게 함으로써 임의의 코드를 실행할 수 있습니다.
|
2021-10-21 | 2026-06-17 04:07 |
| CVE-2021-41137 | HIGH | 8.8 | Kubernetes |
Minio의 특정 버전에서 일반 사용자의 정책 제한을 우회할 수 있는 취약점이 발견되었습니다. 서비스(svc) 또는 보안 토큰 서비스(STS) 계정이 없는 사용자의 경우 정책 제한이 제대로 작동하지 않아 권한 상승이 가능합니다.
|
2021-10-13 | 2026-06-17 04:07 |
| CVE-2021-29004 | HIGH | 8.8 | MySQL |
rConfig 3.9.6 버전에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 사용자가 MySQL 서버의 --secure-file-priv 설정이 되어 있지 않을 경우, 웹쉘을 업로드하여 원격으로 서버에 접근할 수 있습니다.
|
2021-10-11 | 2026-07-09 01:16 |
| CVE-2021-41133 | HIGH | 8.8 | NVIDIA vGPU Guest Driver for Linux |
Flatpak 1.10.4 및 1.12.0 미만 버전에서 발생하는 취약점으로, 샌드박스 내 앱이 특정 시스템 호출을 이용해 VFS를 조작할 수 있습니다. 이를 통해 Wayland나 Pipewire 같은 서비스가 샌드박스 앱을 일반 호스트 프로세스로 오인하게 만들어 권한을 상승시킬 수 있습니다.
|
2021-10-08 | 2026-06-17 04:07 |
| CVE-2021-41554 | HIGH | 8.8 | IBM Security Verify Access |
ARCHIBUS Web Central 21.3.3.815 버전에서 특정 엔드포인트에 대한 접근 권한 검증이 제대로 이루어지지 않는 취약점이 발견되었습니다. 인증된 사용자가 관리자 콘솔에 직접 접근하여 사용자 프로필을 수정하거나 권한을 상승시키고, 사용자를 생성 또는 삭제할 수 있습니다.
|
2021-10-05 | 2026-06-17 04:08 |
| CVE-2021-32765 | HIGH | 8.8 | Redis |
Redis 클라이언트 라이브러리인 Hiredis에서 발생하는 정수 오버플로 취약점입니다. 악의적으로 조작된 RESP multi-bulk 프로토콜 데이터를 처리할 때 배열 크기 계산 오류로 인해 버퍼 오버플로가 발생할 수 있습니다.
|
2021-10-04 | 2026-06-17 03:53 |
| CVE-2021-41322 | HIGH | 8.8 | Poly VVX |
Poly VVX 400/410 모델의 5.3.1 버전에서 발생하는 취약점입니다. 권한이 낮은 사용자가 비밀번호 재설정 과정 중 POST 파라미터를 120으로 수정하여 관리자 비밀번호를 임의로 변경할 수 있습니다.
|
2021-10-04 | 2026-06-17 04:08 |
| CVE-2021-3653 | HIGH | 8.8 | Linux Kernel |
KVM의 AMD SVM 중첩 가상화 지원 코드에서 VMCB의 'int_ctl' 필드 검증 미흡으로 인한 결함이 발견되었습니다. 이를 통해 악의적인 L1 게스트가 L2 게스트에 대해 AVIC 지원을 활성화할 수 있으며, 결과적으로 호스트의 물리 페이지에 접근하여 시스템 충돌, 데이터 유출 또는 게스트 탈출이 발생할 수 있습니다.
|
2021-09-29 | 2026-06-17 04:05 |
| CVE-2021-25741 | HIGH | 8.8 | Kubernetes |
Kubernetes에서 사용자가 subPath 볼륨 마운트를 사용하여 볼륨 외부의 파일 및 디렉토리에 접근할 수 있는 보안 취약점이 발견되었습니다. 이를 통해 공격자는 호스트 파일 시스템의 민감한 데이터에 접근할 수 있습니다.
|
2021-09-20 | 2026-06-17 03:42 |
| CVE-2021-40444 | HIGH | 8.8 | Microsoft Office |
Microsoft Windows의 MSHTML 엔진에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 Microsoft Office 문서를 통해 악성 ActiveX 컨트롤을 실행하여 시스템 권한을 탈취할 수 있습니다.
|
2021-09-15 | 2026-08-10 20:19 |
| CVE-2020-7865 | HIGH | 8.8 | Apache HTTP Server |
ExECM CoreB2B 솔루션의 부적절한 입력 검증 취약점으로 인해 인증되지 않은 공격자가 httpDownload 함수를 통해 임의의 파일을 다운로드하고 실행할 수 있습니다. 공격이 성공할 경우 공격자가 취약한 시스템을 완전히 장악할 수 있습니다.
|
2021-09-07 | 2026-06-17 03:25 |
| CVE-2021-21679 | HIGH | 8.8 | Azure |
Jenkins Azure AD 플러그인 179.vf6841393099e 및 이전 버전에서 발생하는 취약점입니다. 공격자가 특수하게 조작된 URL을 사용하여 Jenkins의 CSRF(사이트 간 요청 위조) 보호 기능을 우회할 수 있습니다.
|
2021-08-31 | 2026-06-17 03:35 |