| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-38557 | HIGH | 8.8 | Sudo |
RaspAP 2.6.6 버전의 raspap-webgui에서 sudoers 권한 설정 오류로 인해 공격자가 루트 권한으로 명령을 실행할 수 있습니다. www-data 계정이 비밀번호 없이 특정 스크립트를 실행할 수 있을 뿐만 아니라, 해당 스크립트 파일을 임의의 실행 가능한 내용으로 덮어쓸 수 있는 취약점이 존재합니다.
|
2021-08-24 | 2026-06-17 04:02 |
| CVE-2021-3050 | HIGH | 8.8 | PAN-OS |
Palo Alto Networks PAN-OS 웹 인터페이스에서 발생하는 OS 명령 주입 취약점입니다. 인증된 관리자가 임의의 OS 명령을 실행하여 권한을 상승시킬 수 있습니다.
|
2021-08-11 | 2026-06-17 04:04 |
| CVE-2021-37381 | HIGH | 8.8 | IBM Verify Identity Access |
Southsoft GMIS 5.0 버전에서 CSRF(사이트 간 요청 위조) 취약점이 발견되었습니다. 공격자는 사용자의 인증 정보를 우회하여 특정 경로의 파라미터를 조작함으로써 다른 사용자의 사진과 같은 개인정보에 무단으로 접근할 수 있습니다.
|
2021-08-06 | 2026-06-17 04:00 |
| CVE-2021-37614 | HIGH | 8.8 | Azure |
Progress MOVEit Transfer의 특정 버전에서 발생하는 SQL 인젝션 취약점입니다. 인증된 원격 공격자가 조작된 트랜잭션 유형을 통해 데이터베이스 구조를 파악하거나 데이터를 수정 및 삭제할 수 있습니다.
|
2021-08-05 | 2026-06-17 04:00 |
| CVE-2021-32465 | HIGH | 8.8 | Trend Micro Apex One |
Trend Micro Apex One, Apex One as a Service 및 OfficeScan XG SP1에서 권한 보존이 올바르게 이루어지지 않는 취약점이 발견되었습니다. 공격자가 대상 시스템에서 낮은 권한의 코드를 실행할 수 있다면, 원격 사용자가 인증을 우회하여 공격을 수행할 수 있습니다.
|
2021-08-04 | 2026-06-17 03:53 |
| CVE-2020-29011 | HIGH | 8.8 | FortiSandbox |
FortiSandbox 3.1.0~3.1.4 및 3.2.0~3.2.2 버전의 checksum search와 MTA-quarantine 모듈에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 공격자가 특수하게 조작된 HTTP 요청을 통해 SQL 인터프리터에서 권한 없는 코드를 실행할 수 있습니다.
|
2021-08-04 | 2026-06-17 03:10 |
| CVE-2021-26097 | HIGH | 8.8 | FortiSandbox |
FortiSandbox의 특정 버전에서 발생하는 OS 명령 실행 취약점입니다. 웹 GUI에 접근 권한이 있는 인증된 공격자가 특수하게 조작된 HTTP 요청을 통해 권한 없는 코드나 명령을 실행할 수 있습니다.
|
2021-08-04 | 2026-06-17 03:42 |
| CVE-2021-29736 | HIGH | 8.8 | IBM WebSphere Application Server |
IBM WebSphere Application Server 7.0, 8.0, 8.5 및 9.0 버전에서 원격 사용자가 시스템의 권한을 상승시킬 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 시스템 내에서 높은 수준의 권한을 획득할 수 있습니다.
|
2021-07-30 | 2026-06-17 03:48 |
| CVE-2021-36741 | HIGH | 8.8 | Trend Micro Apex One |
Trend Micro Apex One, OfficeScan XG 등 여러 제품에서 발생하는 입력값 검증 미흡 취약점입니다. 공격자가 관리 콘솔에 로그인할 수 있는 권한을 먼저 획득하면, 원격에서 임의의 파일을 업로드할 수 있습니다.
|
2021-07-29 | 2026-06-17 03:59 |
| CVE-2021-34481 | HIGH | 8.8 | Microsoft Windows |
Windows Print Spooler 서비스가 권한이 있는 파일 작업을 부적절하게 수행할 때 발생하는 원격 코드 실행 취약점입니다. 공격자가 이 취약점을 악용하면 SYSTEM 권한으로 임의의 코드를 실행하여 프로그램을 설치하거나 데이터를 조작하고 새로운 계정을 생성할 수 있습니다.
|
2021-07-16 | 2026-08-10 16:17 |
| CVE-2021-34442 | HIGH | 8.8 | Windows Server |
Windows DNS 서버에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 DNS 요청을 보내 시스템 권한으로 임의의 명령을 실행할 수 있습니다.
|
2021-07-16 | 2026-08-10 16:17 |
| CVE-2021-32743 | HIGH | 8.8 | Redis |
Icinga 2의 특정 버전에서 인증된 API 사용자가 읽기 권한을 가질 경우, 외부 서비스 연결에 사용되는 자격 증명이 API를 통해 노출되는 취약점입니다. 공격자는 노출된 데이터베이스, Redis, Elasticsearch 등의 비밀번호를 탈취하여 해당 서비스에 무단으로 접근하고 데이터를 조작할 수 있습니다.
|
2021-07-15 | 2026-06-17 03:53 |
| CVE-2021-34525 | HIGH | 8.8 | Windows Server |
Windows DNS Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 DNS 요청을 보내어 대상 서버에서 임의의 코드를 실행할 수 있습니다.
|
2021-07-14 | 2026-08-10 16:17 |
| CVE-2021-34494 | HIGH | 8.8 | Windows Server |
Windows DNS 서버에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 DNS 요청을 보내면 대상 서버에서 임의의 코드를 실행할 수 있습니다.
|
2021-07-14 | 2026-08-10 16:17 |
| CVE-2021-33780 | HIGH | 8.8 | Windows Server |
Windows DNS Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 DNS 패킷을 전송함으로써 대상 서버에서 임의의 코드를 실행할 수 있습니다.
|
2021-07-14 | 2026-08-10 16:17 |
| CVE-2021-3570 | HIGH | 8.8 | NVIDIA vGPU Guest Driver for Linux |
linuxptp 패키지의 ptp4l 프로그램에서 PTP 메시지를 포트 간 전달할 때 길이 검사가 누락되는 결함이 발견되었습니다. 이로 인해 원격 공격자가 정보 유출, 시스템 충돌 또는 원격 코드 실행을 유도할 수 있으며 데이터 기밀성, 무결성 및 가용성에 심각한 위협을 가할 수 있습니다.
|
2021-07-09 | 2026-06-17 04:05 |
| CVE-2021-34527 | HIGH | 8.8 | Microsoft Windows |
Windows Print Spooler 서비스가 권한이 있는 파일 작업을 부적절하게 수행하여 발생하는 원격 코드 실행 취약점입니다. 공격자가 이를 악용할 경우 SYSTEM 권한으로 임의의 코드를 실행하여 프로그램을 설치하거나 데이터를 조작하고 새로운 계정을 생성할 수 있습니다.
|
2021-07-02 | 2026-08-10 20:15 |
| CVE-2021-29754 | HIGH | 8.8 | IBM WebSphere Application Server |
IBM WebSphere Application Server에서 SAML Web Inbound Trust Association Interceptor(TAI)를 사용할 때 권한 상승 취약점이 발생합니다. 공격자가 이를 악용하면 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2021-06-11 | 2026-06-17 03:48 |
| CVE-2021-33205 | HIGH | 8.8 | Node.js |
Western Digital EdgeRover 0.25 미만 버전에서 Node.js 사용 방식의 결함으로 인해 권한 상승 취약점이 존재합니다. 낮은 권한을 가진 사용자가 높은 권한의 디렉토리에 악성 콘텐츠를 로드할 수 있으며, 이를 통해 관리자 권한을 획득하고 사용자 자격 증명을 탈취할 수 있습니다.
|
2021-06-11 | 2026-06-17 03:54 |
| CVE-2021-33894 | HIGH | 8.8 | Azure |
MOVEit Transfer의 SILUtility.vb 파일에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 공격자가 데이터베이스에 무단으로 접근하여 구조와 내용을 파악하거나, 데이터베이스 요소를 변경 또는 삭제할 수 있습니다.
|
2021-06-09 | 2026-06-17 03:55 |
| CVE-2021-3196 | HIGH | 8.8 | IBM Verify Identity Access |
Hitachi ID Bravura Security Fabric의 특정 버전에서 SAML 응답 데이터 주입 취약점이 발견되었습니다. 공격자는 서명된 SAML 응답에 악의적인 데이터를 삽입하여, 시스템이 서명된 값은 검증하지만 검증되지 않은 악의적 값을 사용하는 점을 악용할 수 있습니다. 이를 통해 낮은 권한의 사용자가 고권한 사용자로 위장하여 시스템에 접속할 수 있습니다.
|
2021-06-09 | 2026-06-17 04:04 |
| CVE-2021-20517 | HIGH | 8.8 | IBM WebSphere Application Server |
IBM WebSphere Application Server Network Deployment 8.5 및 9.0 버전에서 인증된 원격 공격자가 디렉터리를 탐색할 수 있는 취약점이 발견되었습니다. 공격자는 'dot dot' 시퀀스(/../)가 포함된 특수 제작된 URL 요청을 보내 시스템의 임의 파일을 읽거나 삭제할 수 있습니다.
|
2021-06-07 | 2026-06-17 03:33 |
| CVE-2020-26678 | HIGH | 8.8 | PHP |
vFairs 3.3 버전에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 가상 컨퍼런스나 이벤트에 로그인한 사용자라면 프로필 사진 업로드 기능을 악용하여 서버에 악성 PHP 파일을 업로드하고 코드를 실행할 수 있습니다.
|
2021-05-26 | 2026-07-09 01:16 |
| CVE-2020-28909 | HIGH | 8.8 | Sudo |
Nagios Fusion 4.1.8 및 이전 버전에서 발생하는 잘못된 파일 권한 설정 취약점입니다. 권한이 낮은 사용자가 sudo에 의해 실행될 수 있는 스크립트를 수정함으로써 루트(root) 권한을 획득할 수 있습니다.
|
2021-05-24 | 2026-06-17 03:10 |
| CVE-2021-29686 | HIGH | 8.8 | IBM Verify Identity Access |
IBM Security Identity Manager 7.0.2 버전에서 인증된 사용자가 보안 설정을 우회하여 권한이 없는 작업을 수행할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 자신의 권한 범위를 벗어난 민감한 동작을 실행할 수 있습니다.
|
2021-05-20 | 2026-06-17 03:48 |
| CVE-2021-31827 | HIGH | 8.8 | Azure |
MOVEit Transfer 2021.0(13.0) 미만 버전의 웹 애플리케이션에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 공격자가 이를 악용하여 데이터베이스 구조와 내용을 파악하거나, 데이터베이스 요소를 변경 또는 파괴하는 SQL 문을 실행할 수 있습니다.
|
2021-05-18 | 2026-06-17 03:52 |
| CVE-2021-27068 | HIGH | 8.8 | Visual Studio |
Visual Studio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-05-11 | 2026-06-17 03:44 |
| CVE-2021-26077 | HIGH | 8.8 | Spring Framework |
Atlassian Connect Spring Boot(ACSB)의 인증 결함으로 인해, 설치와 같은 라이프사이클 엔드포인트에서 서버 간 JWT 대신 컨텍스트 JWT를 잘못 수락하는 문제가 발생합니다. 이로 인해 공격자가 인증된 재설치 이벤트를 앱에 전송할 수 있습니다.
|
2021-05-10 | 2026-06-17 03:42 |
| CVE-2020-28021 | HIGH | 8.8 | Exim |
Exim 4.94.2 미만 버전에서 발생하는 줄 구분자 부적절 중화 취약점입니다. 인증된 원격 SMTP 클라이언트가 MAIL FROM 명령의 AUTH= 옵션을 통해 스풀 파일에 줄바꿈 문자를 삽입할 수 있으며, 이는 간접적으로 루트 권한의 원격 코드 실행으로 이어질 수 있습니다.
|
2021-05-06 | 2026-06-17 03:10 |
| CVE-2021-29468 | HIGH | 8.8 | Visual Studio |
Cygwin 환경의 Git에서 심볼릭 링크와 백슬래시(\) 문자가 포함된 파일명이 포함된 특수 제작된 저장소를 체크아웃할 때 임의의 코드가 실행될 수 있는 취약점입니다. 이 문제는 업스트림 Git 소스 코드에도 존재하며, Cygwin Git v2.31.1-2 버전에서 패치될 예정입니다.
|
2021-04-29 | 2026-06-17 03:47 |