| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-44679 | CRITICAL | 9.8 | .NET |
Veritas Enterprise Vault 14.1.2 이하 버전에서 .NET Remoting 서비스의 역직렬화 취약점이 발견되었습니다. 공격자는 무작위 TCP 포트나 로컬 IPC 서비스를 통해 악성 명령을 실행할 수 있습니다.
|
2021-12-06 | 2026-06-17 04:12 |
| CVE-2021-41679 | CRITICAL | 9.8 | MariaDB |
openSIS 8.0 버전에서 MySQL 또는 MariaDB를 데이터베이스로 사용할 때 SQL 인젝션 취약점이 존재합니다. 공격자는 /opensis/modules/grades/InputFinalGrades.php 경로의 period 파라미터를 통해 악의적인 SQL 명령을 실행할 수 있습니다.
|
2021-11-30 | 2026-06-17 04:08 |
| CVE-2021-41678 | CRITICAL | 9.8 | MariaDB |
openSIS 8.0 버전에서 MySQL 또는 MariaDB를 데이터베이스로 사용할 때 SQL 인젝션 취약점이 발생합니다. 공격자는 /opensis/modules/users/Staff.php 경로의 staff{TITLE] 파라미터를 통해 악의적인 SQL 명령을 실행할 수 있습니다.
|
2021-11-30 | 2026-06-17 04:08 |
| CVE-2021-41677 | CRITICAL | 9.8 | MariaDB |
openSIS 8.0 버전에서 MySQL 또는 MariaDB를 데이터베이스로 사용할 때 발생하는 SQL 인젝션 취약점입니다. 공격자는 /opensis/functions/GetStuListFnc.php 경로의 &Grade= 파라미터를 통해 악의적인 SQL 명령을 실행할 수 있습니다.
|
2021-11-30 | 2026-06-17 04:08 |
| CVE-2021-43786 | CRITICAL | 9.8 | Node.js |
Nodebb 오픈 소스 포럼 소프트웨어의 토큰 검증 로직 오류로 인해 마스터 토큰에 대한 API 접근이 의도치 않게 허용되는 취약점입니다. 이 취약점은 v1.18.5 버전에서 패치되었습니다. 사용자는 가능한 한 빨리 업데이트를 진행해야 합니다.
|
2021-11-29 | 2026-06-17 04:11 |
| CVE-2021-34423 | CRITICAL | 9.8 | Azure |
Zoom Client for Meetings를 포함한 다양한 Zoom 제품군에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 서비스를 중단시키거나 임의의 코드를 실행할 수 있습니다.
|
2021-11-24 | 2026-06-17 03:55 |
| CVE-2021-3064 | CRITICAL | 9.8 | PAN-OS |
Palo Alto Networks GlobalProtect 포털 및 게이트웨이 인터페이스에서 발생하는 메모리 손상 취약점입니다. 인증되지 않은 네트워크 기반 공격자가 시스템 프로세스를 중단시키거나 루트 권한으로 임의 코드를 실행할 수 있습니다.
|
2021-11-10 | 2026-06-17 04:04 |
| CVE-2021-43572 | CRITICAL | 9.8 | Python |
Stark Bank Python ECDSA 라이브러리(starkbank-escada 또는 ecdsa-python) 2.0.1 미만 버전의 verify 함수에서 서명이 0인지 확인하지 않는 결함이 발견되었습니다. 이로 인해 공격자가 임의의 메시지에 대해 유효한 서명을 위조할 수 있습니다.
|
2021-11-09 | 2026-06-17 04:11 |
| CVE-2021-43569 | CRITICAL | 9.8 | .NET |
Stark Bank .NET ECDSA 라이브러리(ecdsa-dotnet) 1.3.1 버전의 verify 함수가 서명이 0인지 여부를 확인하지 않는 결함이 있습니다. 이로 인해 공격자가 임의의 메시지에 대해 유효한 서명을 위조할 수 있습니다.
|
2021-11-09 | 2026-06-17 04:11 |
| CVE-2021-43571 | CRITICAL | 9.8 | Node.js |
Stark Bank의 Node.js ECDSA 라이브러리(ecdsa-node) 1.1.2 버전의 verify 함수가 서명이 0인지 확인하지 않는 결함이 있습니다. 이로 인해 공격자가 임의의 메시지에 대해 유효한 서명을 위조할 수 있습니다.
|
2021-11-09 | 2026-06-17 04:11 |
| CVE-2020-25368 | CRITICAL | 9.8 | D-Link DIR-823 |
D-Link DIR-823G 장치의 펌웨어 V1.0.2B05 버전에서 HNAP1 프로토콜 내 명령 주입 취약점이 발견되었습니다. 공격자는 Login 과정의 PrivateLogin 필드에 셸 메타문자를 삽입하여 임의의 웹 스크립트를 실행할 수 있습니다.
|
2021-11-04 | 2026-07-09 00:17 |
| CVE-2020-25367 | CRITICAL | 9.8 | D-Link DIR-823 |
D-Link DIR-823G 장치의 펌웨어 V1.0.2B05 버전에서 HNAP1 프로토콜을 통한 커맨드 인젝션 취약점이 발견되었습니다. 공격자는 로그인 과정의 Captcha 필드에 셸 메타문자를 삽입하여 임의의 웹 스크립트를 실행할 수 있습니다.
|
2021-11-04 | 2026-07-09 00:17 |
| CVE-2021-43267 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널 5.14.16 이전 버전의 net/tipc/crypto.c에서 발견된 취약점입니다. TIPC 기능의 MSG_CRYPTO 메시지 유형 처리 과정에서 사용자 제공 크기 값에 대한 검증이 불충분하여 원격 공격자가 이를 악용할 수 있습니다.
|
2021-11-02 | 2026-06-17 04:10 |
| CVE-2021-41646 | CRITICAL | 9.8 | PHP |
Sourcecodester Online Reviewer System 1.0의 이미지 업로드 필터를 우회하여 악의적인 PHP 파일을 업로드하는 방식으로 원격 코드 실행(RCE) 취약점이 발생합니다. 이 취약점을 통해 공격자는 웹 서버에서 임의의 코드를 실행할 수 있으며, 전체 시스템 제어가 가능합니다.
|
2021-10-29 | 2026-04-14 21:33 |
| CVE-2021-42343 | CRITICAL | 9.8 | Python |
Python의 Dask distributed 패키지 2021.10.0 미만 버전에서 발견된 취약점입니다. LocalCluster 또는 Client를 사용하는 단일 머신 Dask 클러스터가 워커를 localhost가 아닌 외부 인터페이스에서 리스닝하도록 잘못 구성하여, 공격자가 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2021-10-26 | 2026-06-17 04:09 |
| CVE-2021-40371 | CRITICAL | 9.8 | Azure |
Gridpro Request Management for Windows Azure Pack 2.0.7912 미만 버전에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자가 scriptName JSON 값에 '..'를 포함시켜 ServiceManagerTenant/GetVisibilityMap 경로를 조작함으로써 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2021-10-25 | 2026-06-17 04:06 |
| CVE-2021-42740 | CRITICAL | 9.8 | Node.js |
Node.js용 shell-quote 패키지 1.7.3 이전 버전에서 명령 주입(Command Injection) 취약점이 발견되었습니다. Windows 드라이브 문자를 처리하는 정규식의 오류로 인해 이스케이프되지 않은 셸 메타문자가 삽입될 수 있으며, 이를 통해 공격자가 임의의 명령을 실행할 수 있습니다.
|
2021-10-21 | 2026-06-17 04:10 |
| CVE-2021-42576 | CRITICAL | 9.8 | Python |
Go 언어용 bluemonday 1.0.16 미만 버전 및 Python용 pybluemonday 0.0.8 미만 버전에서 SELECT, STYLE, OPTION 요소에 대한 정책이 제대로 적용되지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 허용되지 않은 HTML 태그나 속성을 삽입할 수 있습니다.
|
2021-10-18 | 2026-06-17 04:09 |
| CVE-2021-40499 | CRITICAL | 9.8 | Cloud Services |
SAP NetWeaver Application Server for ABAP의 클라이언트 측 인쇄 서비스인 SAP Cloud Print Manager 및 SAPSprint에서 코드 주입 취약점이 발견되었습니다. 공격자는 이를 통해 악성 코드를 주입하여 애플리케이션의 동작을 제어할 수 있습니다.
|
2021-10-12 | 2026-06-17 04:07 |
| CVE-2021-42013 | CRITICAL | 9.8 | Apache HTTP Server |
Apache HTTP Server 2.4.50 버전에서 CVE-2021-41773에 대한 수정이 불충분하여 발생한 경로 탐색 취약점입니다. 공격자는 설정된 디렉토리 외부의 파일에 접근할 수 있으며, CGI 스크립트가 활성화된 경우 원격 코드 실행(RCE)까지 가능합니다.
|
2021-10-07 | 2026-06-17 04:09 |
| CVE-2021-22930 | CRITICAL | 9.8 | Node.js |
Node.js 16.6.0, 14.17.4, 12.22.4 미만 버전에서 발생하는 Use-After-Free 취약점입니다. 공격자가 메모리 오염을 악용하여 프로세스의 동작을 임의로 변경할 수 있습니다.
|
2021-10-07 | 2026-06-17 03:38 |
| CVE-2021-41773 | CRITICAL | 9.8 | Apache HTTP Server |
Apache HTTP Server 2.4.49 버전의 경로 정규화 처리 과정에서 결함이 발견되었습니다. 공격자는 경로 탐색(Path Traversal) 공격을 통해 설정된 디렉터리 외부의 파일에 접근할 수 있으며, CGI 스크립트가 활성화된 경우 원격 코드 실행(RCE)까지 가능합니다.
|
2021-10-05 | 2026-06-17 04:08 |
| CVE-2021-41303 | CRITICAL | 9.8 | Spring Framework |
Apache Shiro 1.8.0 미만 버전에서 Spring Boot와 함께 사용할 때, 특수하게 조작된 HTTP 요청을 통해 인증을 우회할 수 있는 취약점입니다. 공격자는 이 취약점을 악용하여 인증되지 않은 상태로 시스템에 접근할 수 있습니다.
|
2021-09-17 | 2026-06-17 04:08 |
| CVE-2021-39275 | CRITICAL | 9.8 | Apache HTTP Server |
Apache HTTP Server의 ap_escape_quotes() 함수에서 악의적인 입력값이 전달될 경우 버퍼 범위를 초과하여 데이터를 쓰는 버퍼 오버플로우 취약점이 존재합니다. 기본 모듈은 안전하지만, 신뢰할 수 없는 데이터를 전달하는 제3자 또는 외부 모듈을 통해 공격이 발생할 수 있습니다.
|
2021-09-16 | 2026-06-17 04:03 |
| CVE-2021-40353 | CRITICAL | 9.8 | MariaDB |
MySQL 또는 MariaDB를 데이터베이스로 사용하는 openSIS 8.0 버전에서 SQL 인젝션 취약점이 발견되었습니다. 공격자는 index.php의 USERNAME 파라미터를 통해 악의적인 SQL 명령을 실행할 수 있으며, 이는 CVE-2020-6637에 대한 불완전한 수정으로 인해 발생할 수 있습니다.
|
2021-09-01 | 2026-06-17 04:06 |
| CVE-2021-22002 | CRITICAL | 9.8 | IBM Verify Identity Access |
VMware Workspace ONE Access and Identity Manager에서 포트 8443의 /cfg 웹 앱과 진단 엔드포인트가 커스텀 호스트 헤더를 통해 포트 443으로 접근 가능한 취약점입니다. 공격자는 호스트 헤더를 조작하여 인증 없이 /cfg 진단 엔드포인트에 접근하거나 관리 기능을 악용할 수 있습니다.
|
2021-08-31 | 2026-06-17 03:36 |
| CVE-2021-37153 | CRITICAL | 9.8 | IBM Verify Identity Access |
Active Directory를 ID 저장소로 사용하는 ForgeRock Access Management(AM) 7.0.2 미만 버전에서 인증 우회 취약점이 발견되었습니다. 공격자는 이를 통해 적절한 인증 절차 없이 시스템에 접근할 수 있습니다.
|
2021-08-25 | 2026-06-17 04:00 |
| CVE-2021-3711 | CRITICAL | 9.8 | OpenSSL |
OpenSSL의 SM2 복호화 구현 과정에서 필요한 버퍼 크기를 잘못 계산하는 버그가 발견되었습니다. 이로 인해 복호화 시 할당된 버퍼보다 더 많은 데이터가 쓰여지는 힙 기반 버퍼 오버플로우가 발생할 수 있습니다. 공격자는 이를 통해 애플리케이션의 동작을 변경하거나 시스템을 중단시킬 수 있습니다.
|
2021-08-24 | 2026-10-08 21:17 |
| CVE-2021-39615 | CRITICAL | 9.8 | NVIDIA vGPU Guest Driver for Linux |
D-Link DSR-500N 버전 1.02에 문서화되지 않은 사용자 계정의 하드코딩된 자격 증명이 포함되어 있습니다. 공격자가 해당 해시 값의 평문 비밀번호를 알아낼 경우, SSH 또는 Telnet을 통해 장치에 로그인하여 임베디드 리눅스 운영체제에 대한 제어권을 획득할 수 있습니다.
|
2021-08-23 | 2026-06-17 04:03 |
| CVE-2021-22931 | CRITICAL | 9.8 | Node.js |
Node.js의 dns 라이브러리에서 DNS 서버가 반환하는 호스트 이름에 대한 입력 검증이 누락되어 발생합니다. 이 취약점을 통해 원격 코드 실행(RCE), XSS, 애플리케이션 충돌 및 도메인 하이재킹이 발생할 수 있습니다.
|
2021-08-16 | 2026-06-17 03:38 |