| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-40426 | CRITICAL | 9.8 | Python |
PyPI를 통해 배포된 python용 d8s-asns 패키지에 제3자에 의해 삽입된 코드 실행 백도어가 포함되었습니다. 해당 백도어는 democritus-networking 패키지를 통해 작동하며, 영향을 받는 버전은 0.1.0입니다.
|
2022-09-19 | 2026-06-17 05:01 |
| CVE-2022-40428 | CRITICAL | 9.8 | Python |
PyPI를 통해 배포된 python용 d8s-mpeg 패키지에 제3자에 의해 삽입된 코드 실행 백도어가 포함되어 있습니다. 해당 백도어는 democritus-networking 패키지를 통해 작동하며, 영향을 받는 버전은 0.1.0입니다.
|
2022-09-19 | 2026-06-17 05:01 |
| CVE-2022-40424 | CRITICAL | 9.8 | Python |
PyPI를 통해 배포되는 d8s-urls 파이썬 패키지에 제3자에 의해 삽입된 코드 실행 백도어가 포함되었습니다. democritus-networking 패키지를 통해 악성 코드가 실행될 수 있는 위험이 발견되었습니다.
|
2022-09-19 | 2026-06-17 05:01 |
| CVE-2022-40427 | CRITICAL | 9.8 | Python |
PyPI를 통해 배포된 python용 d8s-domains 패키지에 제3자가 삽입한 코드 실행 백도어가 포함되었습니다. 해당 백도어는 democritus-networking 패키지를 통해 작동하며, 영향을 받는 버전은 0.1.0입니다.
|
2022-09-19 | 2026-06-17 05:01 |
| CVE-2022-40805 | CRITICAL | 9.8 | Python |
PyPI를 통해 배포된 python 0.1.0 버전의 d8s-urls 패키지에 제3자에 의해 삽입된 코드 실행 백도어가 포함되었습니다. 또한 democritus-hypothesis 패키지 역시 잠재적인 코드 실행 백도어를 포함하고 있는 것으로 확인되었습니다.
|
2022-09-19 | 2026-06-17 05:02 |
| CVE-2022-40806 | CRITICAL | 9.8 | Python |
PyPI를 통해 배포된 python용 d8s-uuids 패키지에 제3자가 삽입한 코드 실행 백도어가 포함되었습니다. 해당 백도어는 democritus-hypothesis 패키지를 통해 동작하며, 영향을 받는 버전은 0.1.0입니다.
|
2022-09-19 | 2026-06-17 05:02 |
| CVE-2022-40807 | CRITICAL | 9.8 | Python |
PyPI를 통해 배포된 python용 d8s-domains 패키지에 제3자가 삽입한 코드 실행 백도어가 포함되어 있습니다. 해당 백도어는 democritus-hypothesis 패키지 형태로 존재하며, 영향을 받는 버전은 0.1.0입니다.
|
2022-09-19 | 2026-06-17 05:02 |
| CVE-2022-40808 | CRITICAL | 9.8 | Python |
PyPI를 통해 배포된 python용 d8s-dates 패키지에 제3자에 의해 삽입된 코드 실행 백도어가 포함되었습니다. 해당 백도어는 democritus-hypothesis 패키지 형태로 존재하며, 취약한 버전은 0.1.0입니다.
|
2022-09-19 | 2026-06-17 05:02 |
| CVE-2022-40811 | CRITICAL | 9.8 | Python |
PyPI를 통해 배포된 python용 d8s-urls 패키지에 제3자가 삽입한 코드 실행 백도어가 포함되었습니다. 해당 백도어는 democritus-file-system 패키지를 통해 작동하며, 영향을 받는 버전은 0.1.0입니다.
|
2022-09-19 | 2026-06-17 05:02 |
| CVE-2022-38880 | CRITICAL | 9.8 | Python |
PyPI를 통해 배포된 python용 d8s-urls 패키지에 제3자가 삽입한 코드 실행 백도어가 포함되었습니다. 해당 취약점은 버전 0.1.0에서 발견되었습니다.
|
2022-09-19 | 2026-06-17 04:57 |
| CVE-2022-38829 | CRITICAL | 9.8 | Apache HTTP Server |
Tenda RX9_Pro V22.03.02.10 버전에서 httpd/setMacFilterCfg 기능을 통해 버퍼 오버플로우 취약점이 발생합니다. 공격자는 이를 악용하여 시스템 권한을 획득하거나 원격 코드 실행을 수행할 수 있습니다.
|
2022-09-16 | 2026-06-17 04:57 |
| CVE-2022-38830 | CRITICAL | 9.8 | Apache HTTP Server |
Tenda RX9_Pro V22.03.02.10 버전에서 httpd/setIPv6Status 기능을 통해 버퍼 오버플로우 취약점이 발생합니다. 공격자는 이를 악용하여 시스템의 제어권을 획득하거나 서비스를 중단시킬 수 있습니다.
|
2022-09-16 | 2026-06-17 04:57 |
| CVE-2022-38831 | CRITICAL | 9.8 | Apache HTTP Server |
Tenda RX9_Pro V22.03.02.10 버전에서 httpd/SetNetControlList 기능을 통해 버퍼 오버플로우 취약점이 발생합니다. 공격자는 이를 악용하여 시스템의 제어권을 획득하거나 임의의 코드를 실행할 수 있습니다.
|
2022-09-16 | 2026-06-17 04:57 |
| CVE-2022-36536 | CRITICAL | 9.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Super Flexible Software GmbH & Co. KG의 Syncovery 9 for Linux v9.47x 이하 버전의 post_applogin.php 구성 요소에서 권한 상승 취약점이 발견되었습니다. 공격자는 조작된 세션 토큰을 생성함으로써 시스템 권한을 탈취할 수 있습니다.
|
2022-09-16 | 2026-07-09 01:17 |
| CVE-2022-36586 | CRITICAL | 9.8 | Apache HTTP Server |
Tenda G3 US_G3V3.0br_V15.11.0.6(7663)_EN_TDE 모델의 httpd 바이너리 내 0x869f4 함수에서 strcpy 함수 사용으로 인한 버퍼 오버플로우 취약점이 존재합니다. 이 취약점을 통해 공격자는 임의의 코드를 실행하거나 시스템을 중단시킬 수 있습니다.
|
2022-09-08 | 2026-06-17 04:53 |
| CVE-2022-36585 | CRITICAL | 9.8 | Apache HTTP Server |
Tenda G3 US_G3V3.0br_V15.11.0.6(7663)_EN_TDE 모델의 httpd 바이너리 내 addDhcpRule 함수에서 sscanf 함수 사용 시 버퍼 오버플로우 취약점이 발생합니다. 이 취약점을 통해 공격자는 원격에서 임의의 코드를 실행할 수 있습니다.
|
2022-09-07 | 2026-06-17 04:53 |
| CVE-2022-36587 | CRITICAL | 9.8 | Apache HTTP Server |
Tenda G3 US_G3V3.0br_V15.11.0.6(7663)_EN_TDE 모델의 httpd 바이너리 내 sprintf 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 시스템의 제어권을 탈취할 수 있습니다.
|
2022-09-07 | 2026-06-17 04:53 |
| CVE-2022-29063 | CRITICAL | 9.8 | Apache HTTP Server |
Apache OFBiz의 Solr 플러그인이 기본적으로 localhost의 1099 포트로 RMI 요청을 자동 생성하도록 설정되어 있습니다. 18.12.05 이하 버전에서는 공격자가 로컬호스트에 악성 RMI 서버를 호스팅함으로써 서버 시작 또는 재시작 시 임의의 코드를 실행할 수 있습니다.
|
2022-09-02 | 2026-06-17 04:39 |
| CVE-2022-34372 | CRITICAL | 9.8 | Docker |
Dell PowerProtect Cyber Recovery 19.11.0.2 미만 버전에서 인증 우회 취약점이 발견되었습니다. 원격의 인증되지 않은 공격자가 Docker 레지스트리 API에 접근하여 Docker 이미지를 변조함으로써 데이터의 무결성과 기밀성을 침해할 수 있습니다.
|
2022-09-01 | 2026-06-17 04:50 |
| CVE-2022-37175 | CRITICAL | 9.8 | Apache HTTP Server |
Tenda AC15 펌웨어 V15.03.05.18 버전의 httpd 서버 내 /goform/formWifiBasicSet 경로에서 스택 버퍼 오버플로우 취약점이 발견되었습니다. 공격자는 이를 악용하여 임의의 코드를 실행하거나 시스템 제어권을 획득할 수 있습니다.
|
2022-08-19 | 2026-06-17 04:54 |
| CVE-2022-36262 | CRITICAL | 9.8 | PHP |
taocms 3.0.2 버전의 웹사이트 설정 기능에서 config.php 파일을 수정하여 임의의 PHP 코드를 주입할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 서버에서 원격으로 악성 코드를 실행할 수 있습니다.
|
2022-08-15 | 2026-07-09 01:17 |
| CVE-2022-38130 | CRITICAL | 9.8 | Spring Data REST |
com.keysight.tentacle.config.ResourceManager.smsRestoreDatabaseZip() 메서드는 SMS에서 사용되는 HSQLDB 데이터베이스를 복구하는 데 사용됩니다. 인증되지 않은 원격 공격자가 데이터베이스 파일 경로로 UNC 경로를 지정함으로써, 공격자가 제어하는 데이터베이스 콘텐츠를 시스템에 복구하도록 유도할 수 있습니다.
|
2022-08-10 | 2026-06-17 04:56 |
| CVE-2022-37452 | CRITICAL | 9.8 | Exim |
Exim 4.95 미만 버전에서 host_name_lookup 함수 내 alias 리스트 처리 중 힙 기반 버퍼 오버플로우 취약점이 발생합니다. sender_host_name이 설정된 경우 발생하며, 이를 통해 공격자가 임의의 코드를 실행하거나 시스템을 중단시킬 수 있습니다.
|
2022-08-07 | 2026-06-17 04:55 |
| CVE-2022-26376 | CRITICAL | 9.8 | Apache HTTP Server |
Asuswrt 3.0.0.4.386_48706 미만 버전 및 Asuswrt-Merlin New Gen 386.7 미만 버전의 httpd unescape 기능에서 메모리 손상 취약점이 존재합니다. 공격자가 특수하게 제작된 HTTP 요청을 보내면 메모리 손상을 유발할 수 있습니다.
|
2022-08-05 | 2026-06-17 04:35 |
| CVE-2022-27631 | CRITICAL | 9.8 | Apache HTTP Server |
DD-WRT Revision 32270에서 48599 버전 사이의 httpd unescape 기능에서 메모리 손상 취약점이 발견되었습니다. 공격자가 특수하게 제작된 HTTP 요청을 보내면 메모리 손상을 유발할 수 있습니다.
|
2022-08-05 | 2026-06-17 04:37 |
| CVE-2022-28664 | CRITICAL | 9.8 | Apache HTTP Server |
FreshTomato 2022.1 버전의 httpd unescape 기능에서 메모리 손상 취약점이 발견되었습니다. 공격자가 특수하게 조작된 HTTP 요청을 보내면 메모리 손상을 유발할 수 있습니다. 이 취약점은 freshtomato-mips의 URL 디코딩 기능에서 발생합니다.
|
2022-08-05 | 2026-06-17 04:38 |
| CVE-2022-28665 | CRITICAL | 9.8 | Apache HTTP Server |
FreshTomato 2022.1 버전의 httpd unescape 기능에서 메모리 오염 취약점이 발견되었습니다. 공격자가 특수하게 제작된 HTTP 요청을 보내면 메모리 오염을 유발할 수 있으며, 이는 시스템 제어권 탈취로 이어질 수 있습니다.
|
2022-08-05 | 2026-06-17 04:38 |
| CVE-2022-31656 | CRITICAL | 9.8 | IBM Verify Identity Access |
VMware Workspace ONE Access, Identity Manager 및 vRealize Automation에서 로컬 도메인 사용자에 영향을 미치는 인증 우회 취약점이 발견되었습니다. 네트워크를 통해 UI에 접근할 수 있는 공격자는 인증 과정 없이 관리자 권한을 획득할 수 있습니다.
|
2022-08-05 | 2026-06-17 04:45 |
| CVE-2022-31657 | CRITICAL | 9.8 | IBM Verify Identity Access |
VMware Workspace ONE Access and Identity Manager에서 URL 인젝션 취약점이 발견되었습니다. 네트워크 접근 권한을 가진 공격자가 인증된 사용자를 임의의 도메인으로 리다이렉트시킬 수 있습니다.
|
2022-08-05 | 2026-06-17 04:45 |
| CVE-2022-30315 | CRITICAL | 9.8 | Spring Data REST |
Honeywell Experion PKS Safety Manager의 Safety Builder 프로토콜에서 데이터 인증 검증이 미흡하여 발생하는 취약점입니다. 공격자가 인증되지 않은 제어 로직을 다운로드함으로써 컨트롤러의 CPU 모듈에서 임의의 기계 코드를 실행하거나 서비스 거부(DoS)를 유발할 수 있습니다.
|
2022-07-28 | 2026-06-17 04:43 |