| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-2274 | CRITICAL | 9.8 | OpenSSL |
OpenSSL 3.0.4 버전에서 AVX512IFMA 명령어를 지원하는 X86_64 CPU를 사용할 때 RSA 구현에 심각한 오류가 발생합니다. 2048비트 RSA 개인키를 사용하는 과정에서 메모리 손상이 발생하며, 공격자가 이를 악용하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2022-07-01 | 2026-10-14 13:17 |
| CVE-2022-30885 | CRITICAL | 9.8 | Python |
PyPI를 통해 배포된 Python용 pyesasky 패키지에 제3자에 의해 삽입된 코드 실행 백도어가 포함되었습니다. 백도어가 제거된 안전한 버전은 1.2.0부터 1.4.2 사이의 버전입니다.
|
2022-06-24 | 2026-06-17 04:44 |
| CVE-2022-20798 | CRITICAL | 9.8 | Cisco Email Security Appliance |
Cisco Secure Email 및 Web Manager의 외부 인증 기능에서 발생하는 취약점으로, LDAP를 사용하는 경우 인증 확인 절차가 부적절하게 이루어집니다. 이를 통해 인증되지 않은 원격 공격자가 로그인 페이지에 특정 입력을 입력하여 웹 관리 인터페이스에 무단으로 로그인할 수 있습니다.
|
2022-06-15 | 2026-06-17 04:25 |
| CVE-2021-42675 | CRITICAL | 9.8 | PHP |
Kreado Kreasfero 1.5 버전에서 미디어 디렉토리에 업로드되는 파일에 대한 적절한 검증이 이루어지지 않습니다. 공격자는 악성 PHP 파일을 업로드하여 원격 코드 실행(RCE) 권한을 획득할 수 있습니다.
|
2022-06-14 | 2026-07-09 01:17 |
| CVE-2022-31813 | CRITICAL | 9.8 | Apache HTTP Server |
Apache HTTP Server 2.4.53 및 이전 버전에서 클라이언트 측 Connection 헤더의 hop-by-hop 메커니즘으로 인해 X-Forwarded-* 헤더가 원본 서버로 전달되지 않을 수 있습니다. 이 취약점은 원본 서버나 애플리케이션의 IP 기반 인증을 우회하는 데 악용될 수 있습니다.
|
2022-06-09 | 2026-06-17 04:46 |
| CVE-2022-30877 | CRITICAL | 9.8 | Python |
PyPI를 통해 배포된 Python용 keep 패키지에 제3자가 삽입한 코드 실행 백도어가 포함되었습니다. 백도어가 제거된 현재 안전한 버전은 1.2입니다.
|
2022-06-08 | 2026-06-17 04:44 |
| CVE-2021-34084 | CRITICAL | 9.8 | Node.js |
Turistforeningen의 node-s3-uploader 2.0.3 이하 버전에서 발생하는 OS 명령 주입 취약점입니다. 공격자는 metadata() 함수를 악용하여 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-06-02 | 2026-06-17 03:55 |
| CVE-2021-34082 | CRITICAL | 9.8 | Node.js |
allenhwkim proctree 0.1.1 버전 및 특정 커밋(0ac10ae575459457838f14e21d5996f2fa5c7593)을 사용하는 Node.js 환경에서 OS 명령 주입 취약점이 발견되었습니다. 공격자는 fix 함수를 악용하여 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-06-02 | 2026-06-17 03:55 |
| CVE-2021-34080 | CRITICAL | 9.8 | Node.js |
Node.js용 es128 ssl-utils 1.0.0 버전에서 발생하는 OS 명령 주입 취약점입니다. 공격자가 createCertRequest() 및 createCert() 함수에 검증되지 않은 셸 메타문자를 전달하여 임의의 명령을 실행할 수 있습니다.
|
2022-06-02 | 2026-06-17 03:55 |
| CVE-2021-34079 | CRITICAL | 9.8 | Docker |
Mintzo Docker-Tester 1.2.1 버전에서 발생하는 OS 명령 주입 취약점입니다. 공격자가 조작된 docker-compose.yml 파일의 'ports' 항목에 셸 메타문자를 삽입하여 임의의 명령을 실행할 수 있습니다.
|
2022-06-02 | 2026-06-17 03:55 |
| CVE-2022-26723 | CRITICAL | 9.8 | Samba |
입력값 검증 미흡으로 인한 메모리 손상 취약점입니다. 악의적으로 제작된 Samba 네트워크 공유를 마운트할 경우 임의의 코드가 실행될 수 있습니다.
|
2022-05-26 | 2026-06-17 04:35 |
| CVE-2022-30477 | CRITICAL | 9.8 | Apache HTTP Server |
Tenda AC 시리즈 라우터의 httpd 모듈에서 /goform/SetClientState 요청을 처리할 때 스택 기반 버퍼 오버플로 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 원격에서 임의의 코드를 실행하거나 시스템을 제어할 수 있습니다.
|
2022-05-26 | 2026-06-17 04:43 |
| CVE-2022-30476 | CRITICAL | 9.8 | Apache HTTP Server |
Tenda AC 시리즈 라우터의 httpd 모듈에서 /goform/SetFirewallCfg 요청을 처리할 때 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자는 이를 악용하여 원격에서 임의의 코드를 실행하거나 시스템 제어권을 획득할 수 있습니다.
|
2022-05-26 | 2026-06-17 04:43 |
| CVE-2022-30474 | CRITICAL | 9.8 | Apache HTTP Server |
Tenda AC 시리즈 라우터의 httpd 모듈에서 /goform/saveParentControlInfo 요청을 처리할 때 힙 오버플로우 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 원격에서 임의의 코드를 실행하거나 시스템을 제어할 수 있습니다.
|
2022-05-26 | 2026-06-17 04:43 |
| CVE-2022-29379 | CRITICAL | 9.8 | Nginx |
Nginx NJS v0.7.3의 njs_default_module_loader 함수에서 스택 오버플로 취약점이 발견되었습니다. 다만, 이 문제는 정식 출시 버전이 아닌 미출시 개발 코드에서만 발견된다는 논란이 있습니다.
|
2022-05-25 | 2026-06-17 04:40 |
| CVE-2022-29246 | CRITICAL | 9.8 | Azure |
Azure RTOS USBX의 DFU UPLOAD 기능에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 특정 제어 요청을 통해 메모리 내용을 덮어쓸 수 있으며, 이를 통해 보안 기능을 우회하거나 임의의 코드를 실행할 수 있습니다.
|
2022-05-24 | 2026-06-17 04:39 |
| CVE-2022-22972 | CRITICAL | 9.8 | IBM Verify Identity Access |
VMware Workspace ONE Access, Identity Manager 및 vRealize Automation에서 로컬 도메인 사용자에 영향을 미치는 인증 우회 취약점이 발견되었습니다. 네트워크를 통해 UI에 접근할 수 있는 공격자는 인증 과정 없이 관리자 권한을 획득할 수 있습니다.
|
2022-05-20 | 2026-06-17 04:29 |
| CVE-2022-22978 | CRITICAL | 9.8 | Spring Security |
Spring Security의 RegexRequestMatcher 설정 오류로 인해 특정 서블릿 컨테이너에서 인증 우회가 발생할 수 있는 취약점입니다. 정규 표현식에 마침표(.)를 포함하여 잘못 설정할 경우 공격자가 권한을 우회하여 접근할 수 있습니다.
|
2022-05-19 | 2026-06-17 04:29 |
| CVE-2021-37413 | CRITICAL | 9.8 | IBM Security Verify Access |
GRANDCOM DynWEB 4.2 미만 버전의 관리자 로그인 인터페이스에서 SQL 인젝션 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 이 취약점을 악용하여 관리자 권한을 획득하고, 사용자 데이터베이스에 접근하거나 웹 콘텐츠를 수정하고 파일을 업로드할 수 있습니다.
|
2022-05-19 | 2026-06-17 04:00 |
| CVE-2021-33318 | CRITICAL | 9.8 | .NET |
Joel Christner의 .NET C# 패키지인 WatsonWebserver와 IpMatcher에서 입력 유효성 검사 취약점이 발견되었습니다. IP 주소와 넷마스크가 내부 매처(Matcher) 목록과 비교될 때 검증이 불충분하여 발생합니다.
|
2022-05-16 | 2026-06-17 03:54 |
| CVE-2021-46786 | CRITICAL | 9.8 | IBM Security Verify Access |
오디오 모듈이 애플리케이션 공간에서 전달된 매개변수를 검증하는 과정에서 취약점이 발견되었습니다. 이 취약점을 성공적으로 악용할 경우 경계 외 메모리 접근(out-of-bounds memory access)이 발생할 수 있습니다.
|
2022-05-13 | 2026-06-17 04:15 |
| CVE-2022-29347 | CRITICAL | 9.8 | PHP |
Web@rchiv 1.0 버전에서 발생하는 임의 파일 업로드 취약점입니다. 공격자가 조작된 PHP 파일을 업로드함으로써 서버에서 임의의 명령어를 실행할 수 있습니다.
|
2022-05-04 | 2026-07-09 01:17 |
| CVE-2022-28561 | CRITICAL | 9.8 | Apache HTTP Server |
Tenda AX12 (버전 22.03.01.21_cn) 라우터의 httpd 서비스 내 /goform/setMacFilterCfg 함수에서 스택 오버플로우 취약점이 발견되었습니다. 공격자는 정교하게 조작된 페이로드를 사용하여 시스템의 안정적인 셸 권한을 획득할 수 있습니다.
|
2022-05-03 | 2026-06-17 04:38 |
| CVE-2022-28560 | CRITICAL | 9.8 | Apache HTTP Server |
Tenda AC9 라우터의 httpd 서비스 내 goform/fast_setting_wifi_set 함수에서 스택 오버플로우 취약점이 발견되었습니다. 공격자가 정교하게 조작된 페이로드를 전송할 경우, 시스템에 안정적인 쉘을 획득할 수 있습니다.
|
2022-05-03 | 2026-06-17 04:38 |
| CVE-2022-29556 | CRITICAL | 9.8 | Azure |
Northern.tech Mender Enterprise 3.2.2 이전 버전의 iot-manager 마이크로서비스 1.0.0에서 SSRF 취약점이 발견되었습니다. Azure IoT Hub 통합 기능이 제공하는 여러 SSRF 프리미티브를 통해 내부 API 엔드포인트를 호출하여 다른 테넌트의 작업을 실행할 수 있습니다.
|
2022-04-28 | 2026-06-17 04:40 |
| CVE-2022-28093 | CRITICAL | 9.8 | PHP |
SCBS Online Sports Venue Reservation System v1.0에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 공격자는 조작된 PHP 파일을 통해 임의의 코드를 실행할 수 있습니다.
|
2022-04-25 | 2026-07-09 01:17 |
| CVE-2022-29078 | CRITICAL | 9.8 | Node.js |
Node.js용 ejs(Embedded JavaScript templates) 패키지 3.1.6 버전에서 서버 측 템플릿 주입(SSTI) 취약점이 발견되었습니다. 공격자가 settings[view options][outputFunctionName] 설정을 조작하여 임의의 OS 명령어를 실행할 수 있습니다.
|
2022-04-25 | 2026-06-17 04:39 |
| CVE-2022-0992 | CRITICAL | 9.8 | IBM Verify Identity Access |
WordPress용 SiteGround Security 플러그인에서 인증 우회 취약점이 발견되었습니다. 초기 2단계 인증(2FA) 설정 시 신원 확인 과정이 누락되어, 인증되지 않은 공격자가 대기 중인 계정에 대해 2FA를 직접 설정하고 관리자 권한으로 로그인할 수 있습니다.
|
2022-04-19 | 2026-06-17 04:21 |
| CVE-2022-27007 | CRITICAL | 9.8 | Nginx |
nginx njs 0.7.2 버전에서 njs_function_frame_save()로 저장된 프레임을 복구하여 호출할 때 njs_function_frame_alloc() 함수에서 Use-after-free 취약점이 발생합니다. 이 취약점은 메모리 관리 오류를 악용하여 시스템의 제어권을 획득하거나 서비스 거부를 유발할 수 있습니다.
|
2022-04-14 | 2026-06-17 04:36 |
| CVE-2022-29080 | CRITICAL | 9.8 | Node.js |
Node.js용 npm-dependency-versions 패키지 0.3.0 이하 버전에서 명령 주입(Command Injection) 취약점이 발견되었습니다. 공격자가 pkgs 키를 포함한 JSON 객체를 dependencyVersions 함수에 전달할 때, 값에 셸 메타문자가 포함되어 있으면 임의의 명령을 실행할 수 있습니다.
|
2022-04-12 | 2026-06-17 04:39 |