| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-28796 | HIGH | 7.0 | Linux Kernel |
Linux 커널 5.17.1 이전 버전의 fs/jbd2/transaction.c 내 jbd2_journal_wait_updates 함수에서 transaction_t 경합 조건으로 인한 Use-After-Free 취약점이 발생합니다. 이 취약점은 커널 메모리 관리 오류를 유발할 수 있습니다.
|
2022-04-08 | 2026-06-17 04:39 |
| CVE-2021-4202 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 NFC 컨트롤러 인터페이스(NCI) 내 nci_request 함수에서 Use-After-Free 취약점이 발견되었습니다. 로컬 권한을 가진 공격자가 장치 제거 시 데이터 레이스 문제를 유발하여 권한 상승을 시도할 수 있습니다.
|
2022-03-25 | 2026-06-17 04:19 |
| CVE-2022-26488 | HIGH | 7.0 | Python |
Windows 환경의 Python 3.10.3 미만 버전에서 로컬 사용자가 권한을 상승시킬 수 있는 취약점입니다. 설치 프로그램의 검색 경로 보안이 미흡하여, 공격자가 사용자 쓰기 권한이 있는 디렉토리를 시스템 PATH에 추가함으로써 검색 경로 하이재킹을 수행할 수 있습니다.
|
2022-03-10 | 2026-10-14 17:17 |
| CVE-2021-3640 | HIGH | 7.0 | Linux Kernel |
Linux 커널 HCI 서브시스템의 sco_sock_sendmsg() 함수에서 Use-After-Free 취약점이 발견되었습니다. 권한이 있는 로컬 사용자가 특정 ioctl 호출을 통해 레이스 컨디션을 유발하여 시스템을 충돌시키거나 권한을 상승시킬 수 있습니다.
|
2022-03-03 | 2026-06-17 04:05 |
| CVE-2021-3609 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 CAN BCM 네트워킹 프로토콜에서 메모리 오염, 시스템 충돌 또는 권한 상승을 유발할 수 있는 결함이 발견되었습니다. net/can/bcm.c 파일의 레이스 컨디션 취약점을 통해 로컬 공격자가 루트 권한을 획득할 수 있습니다.
|
2022-03-03 | 2026-06-17 04:05 |
| CVE-2022-23181 | HIGH | 7.0 | Apache Tomcat |
CVE-2020-9484의 수정 과정에서 발생한 TOCTOU(Time of Check, Time of Use) 취약점으로, 로컬 공격자가 Tomcat 프로세스 권한으로 동작을 수행할 수 있습니다. 이 문제는 Tomcat이 FileStore를 사용하여 세션을 유지하도록 설정된 경우에만 악용 가능합니다.
|
2022-01-27 | 2026-06-17 04:29 |
| CVE-2021-4083 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 Unix 도메인 소켓 파일 핸들러 가비지 컬렉션 과정에서 read-after-free 메모리 결함이 발견되었습니다. 사용자가 close()와 fget()을 동시에 호출할 때 레이스 컨디션이 발생할 수 있으며, 이를 통해 로컬 사용자가 시스템을 충돌시키거나 권한을 상승시킬 수 있습니다.
|
2022-01-18 | 2026-06-17 04:19 |
| CVE-2021-44733 | HIGH | 7.0 | Linux Kernel |
Linux 커널 5.15.11 버전 이하의 TEE 서브시스템 내 tee_shm.c 드라이버에서 Use-After-Free 취약점이 발견되었습니다. tee_shm_get_from_id 함수에서 공유 메모리 객체를 해제하는 과정 중 발생하는 레이스 컨디션(경쟁 상태)이 원인입니다.
|
2021-12-22 | 2026-08-05 18:28 |
| CVE-2021-41206 | HIGH | 7.0 | Azure Machine Learning |
TensorFlow의 여러 연산에서 텐서 인자의 형상(shape)에 대한 검증이 누락되었습니다. 이로 인해 정의되지 않은 동작, 세그먼테이션 오류(segfault) 또는 크래시가 발생할 수 있으며, 특정 시나리오에서는 힙 메모리의 읽기 및 쓰기가 가능할 수 있습니다.
|
2021-11-05 | 2026-06-17 04:08 |
| CVE-2021-1120 | HIGH | 7.0 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager(vGPU 플러그인)에서 게스트 OS가 제공한 문자열이 적절하게 널 종료(null terminated)되지 않는 취약점이 발견되었습니다. 이로 인해 정보 유출, 데이터 변조, 권한 없는 코드 실행 및 서비스 거부(DoS)가 발생할 수 있습니다.
|
2021-10-29 | 2026-06-17 03:30 |
| CVE-2021-34788 | HIGH | 7.0 | NVIDIA vGPU Guest Driver for Linux |
Cisco AnyConnect Secure Mobility Client의 공유 라이브러리 로딩 메커니즘에서 발생하는 취약점입니다. VPN Posture(HostScan) 모듈이 설치된 경우, 인증된 로컬 공격자가 레이스 컨디션을 이용해 공유 라이브러리 하이재킹을 수행할 수 있습니다. 이를 통해 공격자는 대상 장치에서 루트 권한으로 임의의 코드를 실행할 수 있습니다.
|
2021-10-06 | 2026-06-17 03:56 |
| CVE-2021-40490 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 ext4 서브시스템 내 ext4_write_inline_data_end 함수에서 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. 이 취약점은 커널 버전 5.13.13 이하에서 발생할 수 있습니다.
|
2021-09-03 | 2026-08-13 19:32 |
| CVE-2021-33762 | HIGH | 7.0 | Azure |
Azure CycleCloud에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 얻을 수 있습니다.
|
2021-08-12 | 2026-08-10 16:17 |
| CVE-2021-1099 | HIGH | 7.0 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager(vGPU 플러그인)에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자는 이를 통해 ROP 가젯을 스택에 배치하여 정보 유출, 데이터 변조 또는 서비스 거부(DoS)를 유발할 수 있습니다.
|
2021-07-21 | 2026-06-17 03:30 |
| CVE-2020-1742 | HIGH | 7.0 | Kubernetes |
nmstate/kubernetes-nmstate-handler를 사용하는 컨테이너에서 보안상 안전하지 않은 수정 취약점이 발견되었습니다. 공격자가 컨테이너에 접근할 수 있다면 /etc/passwd 파일을 수정하여 권한을 상승시킬 수 있습니다.
|
2021-06-07 | 2026-06-17 03:02 |
| CVE-2020-25668 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 fg_console 전역 변수에 대한 접근 동기화가 적절히 이루어지지 않아 발생하는 결함입니다. 이로 인해 con_font_op에서 Use-After-Free(UAF) 취약점이 발생할 수 있습니다.
|
2021-05-26 | 2026-06-17 03:07 |
| CVE-2021-31440 | HIGH | 7.0 | Linux Kernel |
Linux 커널 5.11.15 버전에서 eBPF 프로그램 처리 과정 중 검증 미흡으로 인해 발생하는 권한 상승 취약점입니다. 공격자가 낮은 권한의 코드를 실행할 수 있는 상태라면, 이 취약점을 악용하여 커널 권한으로 임의의 코드를 실행할 수 있습니다.
|
2021-05-21 | 2026-06-17 03:51 |
| CVE-2021-32399 | HIGH | 7.0 | Linux Kernel |
Linux 커널 5.12.2 버전 이하의 net/bluetooth/hci_request.c 파일에서 HCI 컨트롤러 제거 시 레이스 컨디션(경쟁 상태)이 발생할 수 있습니다. 이 취약점은 시스템의 안정성을 해치거나 예기치 않은 동작을 유발할 수 있습니다.
|
2021-05-10 | 2026-06-17 03:52 |
| CVE-2021-31795 | HIGH | 7.0 | Linux Kernel |
Alcatel 1S 휴대폰에서 사용되는 Linux 커널의 pvrsrvkm.ko 내 PowerVR GPU 커널 드라이버에서 발생한 취약점입니다. 공격자가 PhysmemNewRamBackedPMR를 통해 힙 메모리를 덮어쓸 수 있습니다.
|
2021-04-24 | 2026-06-17 03:52 |
| CVE-2021-28477 | HIGH | 7.0 | Visual Studio |
Visual Studio Code에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-04-13 | 2026-06-17 03:46 |
| CVE-2021-25329 | HIGH | 7.0 | Apache Tomcat |
CVE-2020-9484에 대한 수정이 불완전하여 특정 설정 환경에서 여전히 취약점이 존재합니다. Apache Tomcat의 특정 버전들을 사용할 경우, 매우 드문 설정 케이스에서 CVE-2020-9494 취약점에 노출될 수 있습니다.
|
2021-03-01 | 2026-10-08 21:17 |
| CVE-2021-24087 | HIGH | 7.0 | Azure |
Azure IoT CLI 확장 프로그램에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 얻을 수 있습니다.
|
2021-02-25 | 2026-06-17 03:39 |
| CVE-2021-1639 | HIGH | 7.0 | Visual Studio |
Visual Studio Code에서 원격 코드 실행(RCE)이 가능한 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-02-25 | 2026-06-17 03:32 |
| CVE-2021-26708 | HIGH | 7.0 | Linux Kernel |
Linux 커널 5.10.13 미만 버전의 AF_VSOCK 구현에서 로컬 권한 상승 취약점이 발견되었습니다. net/vmw_vsock/af_vsock.c 파일의 잘못된 잠금(locking) 메커니즘으로 인해 여러 레이스 컨디션(경쟁 상태)이 발생할 수 있습니다.
|
2021-02-05 | 2026-06-17 03:43 |
| CVE-2021-3348 | HIGH | 7.0 | Linux Kernel |
Linux 커널 5.10.12 이전 버전의 nbd_add_socket 함수에서 ndb_queue_rq 사용 후 해제(use-after-free) 취약점이 발견되었습니다. 로컬 공격자가 nbd 장치에 접근할 수 있는 경우, 특정 장치 설정 과정 중 I/O 요청을 통해 이를 트리거할 수 있습니다.
|
2021-02-01 | 2026-06-17 04:04 |
| CVE-2020-28912 | HIGH | 7.0 | MariaDB |
Windows 환경에서 MariaDB가 명명된 파이프(Named Pipes)를 통해 로컬 클라이언트와 연결될 때, 잘못된 보안 설명자로 인해 중간자 공격(MitM)이 발생할 수 있습니다. 권한이 없는 사용자가 서버에서 코드를 실행할 수 있다면 연결을 가로채 데이터를 탈취하거나 사용자를 대신해 SQL 명령을 실행할 수 있습니다.
|
2020-12-24 | 2026-06-17 03:10 |
| CVE-2020-29368 | HIGH | 7.0 | Linux Kernel |
Linux 커널 5.7.5 이전 버전의 mm/huge_memory.c 내 __split_huge_pmd 함수에서 문제가 발견되었습니다. THP(Transparent Huge Pages) mapcount 확인 과정에서 발생하는 레이스 컨디션으로 인해, 의도하지 않은 쓰기 권한이 부여될 수 있는 결함입니다.
|
2020-11-28 | 2026-06-17 03:11 |
| CVE-2020-29369 | HIGH | 7.0 | Linux Kernel |
Linux 커널 5.7.11 이전 버전의 mm/mmap.c에서 레이스 컨디션 취약점이 발견되었습니다. 특정 확장 함수(expand_downwards, expand_upwards)와 munmap 호출에 의한 페이지 테이블 해제 작업 간의 충돌로 인해 발생합니다.
|
2020-11-28 | 2026-06-17 03:11 |
| CVE-2020-29370 | HIGH | 7.0 | Linux Kernel |
Linux 커널 5.5.11 이전 버전의 mm/slub.c 내 kmem_cache_alloc_bulk 함수에서 문제가 발견되었습니다. slowpath 처리 과정에서 필요한 TID 증가(CID-fd4d9c7d0c71)가 누락되어 메모리 관리 오류를 유발할 수 있습니다.
|
2020-11-28 | 2026-06-17 03:11 |
| CVE-2020-28209 | HIGH | 7.0 | Windows Server |
EcoStruxure Building Operation 설치 프로그램의 따옴표 없는 검색 경로(Unquoted Search Path) 취약점으로 인해 로컬 사용자가 서비스 바이너리 경로의 서브폴더에 대한 쓰기 권한을 악용하여 서비스를 시작한 사용자의 권한을 획득할 수 있습니다. 보안되지 않은 설치 위치에서만 취약성이 유효합니다.
|
2020-11-19 | 2026-06-17 03:10 |