| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-44733 | HIGH | 7.0 | Linux Kernel |
Linux 커널 5.15.11 버전 이하의 TEE 서브시스템 내 tee_shm.c 드라이버에서 Use-After-Free 취약점이 발견되었습니다. tee_shm_get_from_id 함수에서 공유 메모리 객체를 해제하는 과정 중 발생하는 레이스 컨디션(경쟁 상태)이 원인입니다.
|
2021-12-22 | 2026-08-05 18:28 |
| CVE-2021-41206 | HIGH | 7.0 | Azure Machine Learning |
TensorFlow의 여러 연산에서 텐서 인자의 형상(shape)에 대한 검증이 누락되었습니다. 이로 인해 정의되지 않은 동작, 세그먼테이션 오류(segfault) 또는 크래시가 발생할 수 있으며, 특정 시나리오에서는 힙 메모리의 읽기 및 쓰기가 가능할 수 있습니다.
|
2021-11-05 | 2026-06-17 04:08 |
| CVE-2021-1120 | HIGH | 7.0 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager(vGPU 플러그인)에서 게스트 OS가 제공한 문자열이 적절하게 널 종료(null terminated)되지 않는 취약점이 발견되었습니다. 이로 인해 정보 유출, 데이터 변조, 권한 없는 코드 실행 및 서비스 거부(DoS)가 발생할 수 있습니다.
|
2021-10-29 | 2026-06-17 03:30 |
| CVE-2021-34788 | HIGH | 7.0 | NVIDIA vGPU Guest Driver for Linux |
Cisco AnyConnect Secure Mobility Client의 공유 라이브러리 로딩 메커니즘에서 발생하는 취약점입니다. VPN Posture(HostScan) 모듈이 설치된 경우, 인증된 로컬 공격자가 레이스 컨디션을 이용해 공유 라이브러리 하이재킹을 수행할 수 있습니다. 이를 통해 공격자는 대상 장치에서 루트 권한으로 임의의 코드를 실행할 수 있습니다.
|
2021-10-06 | 2026-06-17 03:56 |
| CVE-2021-40490 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 ext4 서브시스템 내 ext4_write_inline_data_end 함수에서 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 이 취약점은 커널 버전 5.13.13 이하에서 발생할 수 있습니다.
|
2021-09-03 | 2026-08-13 19:32 |
| CVE-2021-33762 | HIGH | 7.0 | Azure |
Azure CycleCloud에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 얻을 수 있습니다.
|
2021-08-12 | 2026-08-10 16:17 |
| CVE-2021-1099 | HIGH | 7.0 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager(vGPU 플러그인)에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자는 이를 통해 ROP 가젯을 스택에 배치하여 정보 유출, 데이터 변조 또는 서비스 거부(DoS)를 유발할 수 있습니다.
|
2021-07-21 | 2026-06-17 03:30 |
| CVE-2020-1742 | HIGH | 7.0 | Kubernetes |
nmstate/kubernetes-nmstate-handler를 사용하는 컨테이너에서 보안상 안전하지 않은 수정 취약점이 발견되었습니다. 공격자가 컨테이너에 접근할 수 있다면 /etc/passwd 파일을 수정하여 권한을 상승시킬 수 있습니다.
|
2021-06-07 | 2026-06-17 03:02 |
| CVE-2020-25668 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 fg_console 전역 변수에 대한 접근 동기화가 적절히 이루어지지 않아 발생하는 결함입니다. 이로 인해 con_font_op에서 Use-After-Free(UAF) 취약점이 발생할 수 있습니다.
|
2021-05-26 | 2026-06-17 03:07 |
| CVE-2021-31440 | HIGH | 7.0 | Linux Kernel |
Linux 커널 5.11.15 버전에서 eBPF 프로그램 처리 과정 중 검증 미흡으로 인해 발생하는 권한 상승 취약점입니다. 공격자가 낮은 권한의 코드를 실행할 수 있는 상태라면, 이 취약점을 악용하여 커널 권한으로 임의의 코드를 실행할 수 있습니다.
|
2021-05-21 | 2026-06-17 03:51 |
| CVE-2021-32399 | HIGH | 7.0 | Linux Kernel |
Linux 커널 5.12.2 버전 이하의 net/bluetooth/hci_request.c 파일에서 HCI 컨트롤러 제거 시 레이스 컨디션(경쟁 상태)이 발생할 수 있습니다. 이 취약점은 시스템의 안정성을 해치거나 예기치 않은 동작을 유발할 수 있습니다.
|
2021-05-10 | 2026-06-17 03:52 |
| CVE-2021-31795 | HIGH | 7.0 | Linux Kernel |
Alcatel 1S 휴대폰에서 사용되는 Linux 커널의 pvrsrvkm.ko 내 PowerVR GPU 커널 드라이버에서 발생한 취약점입니다. 공격자가 PhysmemNewRamBackedPMR를 통해 힙 메모리를 덮어쓸 수 있습니다.
|
2021-04-24 | 2026-06-17 03:52 |
| CVE-2021-28477 | HIGH | 7.0 | Visual Studio |
Visual Studio Code에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-04-13 | 2026-06-17 03:46 |
| CVE-2021-25329 | HIGH | 7.0 | Apache Tomcat |
CVE-2020-9484에 대한 수정이 불완전하여 특정 설정 환경에서 여전히 취약점이 존재합니다. Apache Tomcat의 특정 버전들을 사용할 경우, 매우 드문 설정 케이스에서 CVE-2020-9494 취약점에 노출될 수 있습니다.
|
2021-03-01 | 2026-10-08 21:17 |
| CVE-2021-24087 | HIGH | 7.0 | Azure |
Azure IoT CLI 확장 프로그램에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 얻을 수 있습니다.
|
2021-02-25 | 2026-06-17 03:39 |
| CVE-2021-1639 | HIGH | 7.0 | Visual Studio |
Visual Studio Code에서 원격 코드 실행(RCE)이 가능한 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-02-25 | 2026-06-17 03:32 |
| CVE-2021-26708 | HIGH | 7.0 | Linux Kernel |
Linux 커널 5.10.13 미만 버전의 AF_VSOCK 구현에서 로컬 권한 상승 취약점이 발견되었습니다. net/vmw_vsock/af_vsock.c 파일의 잘못된 잠금(locking) 메커니즘으로 인해 여러 레이스 컨디션(경쟁 상태)이 발생할 수 있습니다.
|
2021-02-05 | 2026-06-17 03:43 |
| CVE-2021-3348 | HIGH | 7.0 | Linux Kernel |
Linux 커널 5.10.12 이전 버전의 nbd_add_socket 함수에서 ndb_queue_rq 사용 후 해제(use-after-free) 취약점이 발견되었습니다. 로컬 공격자가 nbd 장치에 접근할 수 있는 경우, 특정 장치 설정 과정 중 I/O 요청을 통해 이를 트리거할 수 있습니다.
|
2021-02-01 | 2026-06-17 04:04 |
| CVE-2020-28912 | HIGH | 7.0 | MariaDB |
Windows 환경에서 MariaDB가 명명된 파이프(Named Pipes)를 통해 로컬 클라이언트와 연결될 때, 잘못된 보안 설명자로 인해 중간자 공격(MitM)이 발생할 수 있습니다. 권한이 없는 사용자가 서버에서 코드를 실행할 수 있다면 연결을 가로채 데이터를 탈취하거나 사용자를 대신해 SQL 명령을 실행할 수 있습니다.
|
2020-12-24 | 2026-06-17 03:10 |
| CVE-2020-29368 | HIGH | 7.0 | Linux Kernel |
Linux 커널 5.7.5 이전 버전의 mm/huge_memory.c 내 __split_huge_pmd 함수에서 문제가 발견되었습니다. THP(Transparent Huge Pages) mapcount 확인 과정에서 발생하는 레이스 컨디션으로 인해, 의도하지 않은 쓰기 권한이 부여될 수 있는 결함입니다.
|
2020-11-28 | 2026-06-17 03:11 |
| CVE-2020-29369 | HIGH | 7.0 | Linux Kernel |
Linux 커널 5.7.11 이전 버전의 mm/mmap.c에서 레이스 컨디션 취약점이 발견되었습니다. 특정 확장 함수(expand_downwards, expand_upwards)와 munmap 호출에 의한 페이지 테이블 해제 작업 간의 충돌로 인해 발생합니다.
|
2020-11-28 | 2026-06-17 03:11 |
| CVE-2020-29370 | HIGH | 7.0 | Linux Kernel |
Linux 커널 5.5.11 이전 버전의 mm/slub.c 내 kmem_cache_alloc_bulk 함수에서 문제가 발견되었습니다. slowpath 처리 과정에서 필요한 TID 증가(CID-fd4d9c7d0c71)가 누락되어 메모리 관리 오류를 유발할 수 있습니다.
|
2020-11-28 | 2026-06-17 03:11 |
| CVE-2020-28209 | HIGH | 7.0 | Windows Server |
EcoStruxure Building Operation 설치 프로그램의 따옴표 없는 검색 경로(Unquoted Search Path) 취약점으로 인해 로컬 사용자가 서비스 바이너리 경로의 서브폴더에 대한 쓰기 권한을 악용하여 서비스를 시작한 사용자의 권한을 획득할 수 있습니다. 보안되지 않은 설치 위치에서만 취약성이 유효합니다.
|
2020-11-19 | 2026-06-17 03:10 |
| CVE-2020-16977 | HIGH | 7.0 | Visual Studio |
Visual Studio Code에서 Python 확장이 Jupyter 노트북 파일을 로드할 때 원격 코드 실행(RCE) 취약점이 발생합니다. 공격자가 특수하게 제작된 파일을 열도록 유도하면 현재 사용자의 권한으로 임의의 코드를 실행하여 시스템을 제어할 수 있습니다.
|
2020-10-16 | 2026-06-17 02:58 |
| CVE-2020-25212 | HIGH | 7.0 | Linux Kernel |
Linux 커널 5.8.3 이전 버전의 NFS 클라이언트 코드에서 TOCTOU(Time-of-Check to Time-of-Use) 불일치 문제가 발견되었습니다. 크기 검사 로직이 잘못된 위치에 배치되어 있어, 로컬 공격자가 메모리를 오염시키거나 예측할 수 없는 시스템 영향을 미칠 수 있습니다.
|
2020-09-09 | 2026-06-17 03:06 |
| CVE-2020-15309 | HIGH | 7.0 | wolfSSL |
wolfSSL 4.5.0 미만 버전에서 단정밀도(single precision)를 사용하지 않을 때 발생하는 문제입니다. 로컬 공격자가 공개 키 연산에 대해 캐시 타이밍 공격을 수행할 수 있으며, 이를 통해 개인 키 연산이 수행된 시스템의 민감한 정보를 탈취할 수 있습니다.
|
2020-08-21 | 2026-06-17 02:56 |
| CVE-2020-12850 | HIGH | 7.0 | Sudo |
Pydio Cells Enterprise OVF 2.0.4 이전 버전에서 발생하는 취약점으로, 'pydio' 사용자가 sudo를 통해 모든 권한이 있는 명령을 실행할 수 있는 정책 제한 오류가 존재합니다. 2.0.4 버전에서는 이 사용자의 권한이 특정 서비스 실행으로 제한되어 있으나, 이전 버전은 권한 제한이 느슨합니다.
|
2020-06-11 | 2026-06-17 02:52 |
| CVE-2020-1054 | HIGH | 7.0 | Windows Kernel |
Windows 커널 모드 드라이버가 메모리 내 객체를 적절하게 처리하지 못해 발생하는 권한 상승 취약점입니다. 공격자가 이를 악용할 경우 커널 모드에서 임의 코드를 실행하여 시스템 제어권을 완전히 획득할 수 있습니다.
|
2020-05-21 | 2026-10-08 10:36 |
| CVE-2020-9484 | HIGH | 7.0 | Apache Tomcat |
Apache Tomcat의 특정 버전에서 PersistenceManager의 FileStore를 사용할 때 발생하는 역직렬화 취약점입니다. 공격자가 서버 내 파일의 이름과 내용을 제어할 수 있고 특정 설정이 되어 있다면, 조작된 요청을 통해 원격 코드 실행(RCE)이 가능합니다.
|
2020-05-20 | 2026-10-08 21:17 |
| CVE-2020-11884 | HIGH | 7.0 | Linux Kernel |
Linux 커널 4.19에서 5.6.7 버전 사이의 s390 플랫폼에서 race condition(경쟁 상태)으로 인해 코드 실행이 발생할 수 있습니다. arch/s390/lib/uaccess.c의 enable_sacf_uaccess 함수가 동시 페이지 테이블 업그레이드를 적절히 보호하지 못해 발생하며, 시스템 충돌을 유발할 수도 있습니다.
|
2020-04-29 | 2026-06-17 02:50 |