| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-37651 | HIGH | 7.1 | - |
TensorFlow의 `tf.raw_ops.FractionalAvgPoolGrad` 구현에서 입력 텐서가 비어 있는지 확인하지 않아 발생하는 취약점입니다. 이로 인해 힙 할당 버퍼의 범위를 벗어난 데이터에 접근할 수 있는 메모리 손상 문제가 발생할 수 있습니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37656 | HIGH | 7.1 | - |
TensorFlow의 `tf.raw_ops.RaggedTensorToSparse` 함수에서 splits 값이 증가하는 순서인지 확인하는 검증 과정이 누락되었습니다. 이로 인해 공격자가 null 포인터에 참조를 바인딩하여 정의되지 않은 동작을 유발할 수 있습니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37657 | HIGH | 7.1 | - |
TensorFlow의 tf.raw_ops.MatrixDiagV* 연산에서 k 값의 유효성을 검증하는 과정이 불완전하여 발생하는 취약점입니다. 공격자가 빈 텐서를 입력할 경우 널 포인터 참조로 인해 정의되지 않은 동작을 유발할 수 있습니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37658 | HIGH | 7.1 | - |
TensorFlow의 `tf.raw_ops.MatrixSetDiagV*` 연산에서 `k` 값의 유효성을 검증하는 과정이 불완전하여 발생하는 취약점입니다. 공격자가 빈 텐서를 입력할 경우 널 포인터 참조로 인해 정의되지 않은 동작이 발생할 수 있습니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37662 | HIGH | 7.1 | - |
TensorFlow의 BoostedTrees 관련 함수에서 입력값 검증이 누락되어 nullptr에 대한 참조 바인딩이 발생할 수 있습니다. 이로 인해 공격자가 정의되지 않은 동작을 유도하여 시스템의 안정성을 해칠 수 있습니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-36949 | HIGH | 7.1 | Azure |
Microsoft Azure Active Directory Connect에서 발생하는 인증 우회 취약점입니다. 공격자가 적절한 인증 절차를 거치지 않고 시스템 권한을 획득할 수 있는 위험이 있습니다.
|
2021-08-12 | 2026-08-10 16:18 |
| CVE-2021-1110 | HIGH | 7.1 | Linux Kernel |
Jetson Xavier용 NVIDIA Linux 커널 배포판의 카메라 펌웨어에서 데이터 검증 후 입력 데이터를 변경할 수 있는 취약점이 발견되었습니다. 이로 인해 전체 서비스 거부(DoS) 상태가 발생하거나 모든 커널 구성 요소에 심각한 데이터 손상이 발생할 수 있습니다.
|
2021-08-11 | 2026-06-17 03:30 |
| CVE-2021-1090 | HIGH | 7.1 | Linux Kernel |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어(nvlddmkm.sys) 핸들러에서 취약점이 발견되었습니다. 제어 호출 처리 중 버퍼 범위를 벗어난 메모리 위치를 참조하여 데이터를 읽거나 쓸 수 있으며, 이는 데이터 변조나 서비스 거부(DoS)로 이어질 수 있습니다.
|
2021-07-22 | 2026-06-17 03:30 |
| CVE-2021-34467 | HIGH | 7.1 | SharePoint |
Microsoft SharePoint Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 요청을 보내 서버에서 임의의 명령을 실행할 수 있습니다.
|
2021-07-16 | 2026-08-10 16:17 |
| CVE-2021-34468 | HIGH | 7.1 | SharePoint |
Microsoft SharePoint Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 요청을 통해 대상 서버에서 임의의 명령을 실행할 수 있습니다.
|
2021-07-14 | 2026-08-10 16:17 |
| CVE-2021-22224 | HIGH | 7.1 | - |
GitLab 13.12 버전부터 13.12.6 및 14.0.2 미만 버전의 GraphQL API에서 발생하는 CSRF 취약점입니다. 공격자는 이를 통해 피해자의 권한으로 GraphQL 뮤테이션을 호출할 수 있습니다.
|
2021-07-07 | 2026-06-17 03:36 |
| CVE-2021-32078 | HIGH | 7.1 | Linux Kernel |
Linux 커널 5.12.11 버전 이하의 arch/arm/mach-footbridge/personal-pci.c 파일에서 경계 외 읽기(Out-of-Bounds Read) 취약점이 발견되었습니다. 음수 값이 들어올 수 없는 변수에 대한 검증이 누락되어, 배열의 잘못된 인덱스(예: -2)에 접근할 수 있는 문제가 발생합니다.
|
2021-06-17 | 2026-06-17 03:52 |
| CVE-2020-36386 | HIGH | 7.1 | Linux Kernel |
Linux 커널 5.8.1 미만 버전의 net/bluetooth/hci_event.c 파일에서 slab out-of-bounds read 취약점이 발견되었습니다. hci_extended_inquiry_result_evt 함수 처리 과정에서 메모리 경계를 벗어난 읽기 작업이 발생할 수 있습니다.
|
2021-06-07 | 2026-06-17 03:15 |
| CVE-2021-29614 | HIGH | 7.1 | - |
TensorFlow의 tf.io.decode_raw 함수에서 fixed_length와 넓은 데이터 타입을 함께 사용할 때 포인터 연산 오류가 발생합니다. 이로 인해 잘못된 결과가 생성되거나 Python 인터프리터가 충돌하며, 메모리 경계를 벗어난 쓰기(OOB Write)가 발생할 수 있습니다.
|
2021-05-14 | 2026-06-17 03:48 |
| CVE-2021-29605 | HIGH | 7.1 | - |
TensorFlow Lite의 TFLiteIntArray 할당 과정에서 정수 오버플로 취약점이 발견되었습니다. 공격자가 조작된 모델을 사용하여 size 곱셈 결과가 int 데이터 타입을 초과하여 음수가 되게 만들면, malloc 함수에 잘못된 값이 전달되어 유효하지 않은 포인터를 참조하게 됩니다.
|
2021-05-14 | 2026-06-17 03:48 |
| CVE-2021-29606 | HIGH | 7.1 | - |
TensorFlow의 TFLite 구현체 내 `Split_V` 연산에서 힙 영역의 Out-of-Bounds(OOB) Read 취약점이 발견되었습니다. 조작된 TFLite 모델을 사용할 경우 `axis_value`가 유효 범위를 벗어나 텐서 모양 배열의 경계를 넘어서는 데이터에 접근할 수 있습니다.
|
2021-05-14 | 2026-06-17 03:48 |
| CVE-2021-3501 | HIGH | 7.1 | Linux Kernel |
5.12 미만 버전의 Linux 커널 KVM API에서 internal.ndata 값이 배열 인덱스로 매핑되는 결함이 발견되었습니다. 사용자 프로세스가 이 값을 언제든지 업데이트할 수 있어 경계 외 쓰기(out-of-bounds write)가 발생할 수 있으며, 이는 데이터 무결성과 시스템 가용성에 심각한 위협을 줍니다.
|
2021-05-06 | 2026-08-05 22:17 |
| CVE-2021-1086 | HIGH | 7.1 | - |
NVIDIA vGPU 드라이버의 가상 GPU 관리자(vGPU 플러그인)에서 게스트가 권한이 없는 리소스를 제어할 수 있는 취약점이 발견되었습니다. 이로 인해 데이터의 무결성과 기밀성이 손상되거나 정보 유출이 발생할 수 있습니다.
|
2021-04-29 | 2026-06-17 03:30 |
| CVE-2021-3506 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 f2fs 모듈 내 fs/f2fs/node.c에서 경계 외(OOB) 메모리 접근 결함이 발견되었습니다. 이 결함은 경계 검사 실패를 통해 로컬 공격자가 시스템 충돌을 유발하거나 내부 커널 정보를 유출할 수 있게 합니다. 가장 큰 위협은 시스템 가용성에 영향을 미치는 것입니다.
|
2021-04-19 | 2026-09-01 18:04 |
| CVE-2021-21381 | HIGH | 7.1 | - |
Flatpak의 '파일 포워딩' 기능에서 발생하는 취약점으로, 공격자가 .desktop 파일의 Exec 필드에 특수 토큰(@@ 또는 @@u)을 삽입하여 앱의 권한을 벗어난 파일에 접근할 수 있습니다. 이 취약점은 악의적인 앱 게시자가 사용자가 특정 파일을 열도록 속여 해당 파일에 대한 접근 권한을 자동으로 획득하는 방식으로 악용될 수 있습니다.
|
2021-03-11 | 2026-06-17 03:35 |
| CVE-2021-27364 | HIGH | 7.1 | Linux Kernel |
Linux 커널 5.11.3 버전 이하에서 발견된 취약점으로, 권한이 없는 사용자가 특수하게 조작된 Netlink 메시지를 생성하여 영향을 줄 수 있습니다. 이 문제는 drivers/scsi/scsi_transport_iscsi.c 파일에서 발생합니다.
|
2021-03-07 | 2026-07-30 19:25 |
| CVE-2021-21315 | HIGH | 7.1 | Node.js |
Node.JS용 시스템 정보 라이브러리인 'systeminformation' 5.3.1 미만 버전에서 커맨드 인젝션 취약점이 발견되었습니다. 공격자가 조작된 매개변수를 전달할 경우 시스템 명령어를 실행할 수 있는 위험이 있습니다.
|
2021-02-16 | 2026-06-17 03:35 |
| CVE-2021-1058 | HIGH | 7.1 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 게스트 커널 모드 드라이버 및 vGPU 플러그인에서 입력 데이터 크기 검증이 누락된 취약점이 발견되었습니다. 이로 인해 데이터 변조나 서비스 거부(DoS) 공격이 발생할 수 있습니다.
|
2021-01-08 | 2026-06-17 03:30 |
| CVE-2021-1060 | HIGH | 7.1 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 게스트 커널 모드 드라이버 및 vGPU 플러그인에서 입력 인덱스 검증 미흡으로 인한 취약점이 발견되었습니다. 이로 인해 데이터 변조 또는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2021-01-08 | 2026-06-17 03:30 |
| CVE-2021-1056 | HIGH | 7.1 | Linux Kernel |
Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어(nvidia.ko)에서 운영 체제의 파일 시스템 권한을 완전히 준수하지 않는 취약점이 발견되었습니다. 이로 인해 GPU 장치 수준의 격리가 이루어지지 않아 서비스 거부(DoS) 또는 정보 유출이 발생할 수 있습니다.
|
2021-01-08 | 2026-06-17 03:30 |
| CVE-2020-28914 | HIGH | 7.1 | Kubernetes |
Kata Containers 1.11.5 미만 버전에서 발생하는 부적절한 파일 권한 취약점입니다. Kubernetes의 hostPath 볼륨을 읽기 전용으로 마운트하더라도 게스트 내부에서는 여전히 쓰기가 가능한 상태로 유지됩니다. 이로 인해 컨테이너 탈출 상황 발생 시 악의적인 게스트가 읽기 전용으로 예상되는 파일이나 디렉토리를 수정하거나 삭제할 수 있습니다.
|
2020-11-17 | 2026-06-17 03:10 |
| CVE-2020-5988 | HIGH | 7.1 | NVIDIA Virtual GPU Manager |
NVIDIA Virtual GPU Manager의 vGPU 플러그인에서 할당된 메모리가 두 번 해제되는 취약점이 발견되었습니다. 이로 인해 정보 유출이나 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2020-10-02 | 2026-06-17 03:22 |
| CVE-2020-5983 | HIGH | 7.1 | NVIDIA Virtual GPU Manager |
NVIDIA Virtual GPU Manager의 vGPU 플러그인 및 호스트 드라이버 커널 모듈에 취약점이 존재합니다. 이 취약점은 게스트 운영 체제에 할당된 프레임 버퍼 메모리 경계를 벗어난 영역에 데이터를 쓸 수 있게 하여, 서비스 거부(DoS) 또는 정보 유출을 초래할 수 있습니다.
|
2020-10-02 | 2026-06-17 03:22 |
| CVE-2020-5985 | HIGH | 7.1 | NVIDIA Virtual GPU Manager |
NVIDIA Virtual GPU Manager의 vGPU 플러그인에서 입력 데이터 길이를 검증하지 않아 발생하는 취약점입니다. 이로 인해 데이터 변조나 서비스 거부(DoS) 공격이 발생할 수 있습니다. 영향을 받는 버전은 vGPU 8.x(8.5 미만), 10.x(10.4 미만) 및 11.0입니다.
|
2020-10-02 | 2026-06-17 03:22 |
| CVE-2020-16862 | HIGH | 7.1 | Dynamics 365 |
Microsoft Dynamics 365(온프레미스)에서 웹 요청에 대한 입력값 검증이 미흡하여 발생하는 원격 코드 실행 취약점입니다. 인증된 공격자가 특수하게 조작된 요청을 보내면 SQL 서비스 계정 권한으로 임의의 코드를 실행할 수 있습니다.
|
2020-09-11 | 2026-06-17 02:58 |