| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-42909 | MEDIUM | 6.5 | IBM Security Verify Access |
WEPA Print Away 시스템이 인쇄 주문 및 릴리스 코드를 생성하기 전에 사용자의 문서 접근 권한을 검증하지 않는 취약점입니다. 공격자는 이를 악용하여 본인 소유가 아닌 문서의 인쇄 주문과 코드를 생성하고 무단으로 출력할 수 있습니다. 공격을 위해서는 wepanow.com 또는 해당 기관의 계정을 보유하고 로그인된 상태여야 합니다.
|
2023-02-03 | 2026-06-17 05:05 |
| CVE-2023-25136 | MEDIUM | 6.5 | OpenSSH |
OpenSSH 9.1의 kex_algorithms 처리 중 double-free 취약점으로 인증되지 않은 원격 공격자가 sshd 메모리 공간의 임의 위치로 점프할 수 있습니다. OpenSSH 9.2에서 수정되었으며, 이론적으로 원격 코드 실행이 가능합니다.
|
2023-02-03 | 2026-10-14 23:17 |
| CVE-2022-38088 | MEDIUM | 6.5 | Apache HTTP Server |
Siretta QUARTZ-GOLD G5.0.1.5-210720-141020 버전의 httpd downfile.cgi 기능에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자가 특수하게 조작된 HTTP 요청을 보내면 시스템 내의 임의 파일을 읽을 수 있습니다.
|
2023-01-26 | 2026-06-17 04:56 |
| CVE-2023-24425 | MEDIUM | 6.5 | Kubernetes |
Jenkins Kubernetes Credentials Provider 플러그인 1.208.v128ee9800c04 및 이전 버전에서 Kubernetes 자격 증명 조회 시 적절한 컨텍스트를 설정하지 않는 취약점이 발견되었습니다. 이로 인해 Item/Configure 권한을 가진 공격자가 권한이 없는 Kubernetes 자격 증명에 접근하거나 이를 탈취할 수 있습니다.
|
2023-01-26 | 2026-06-17 05:39 |
| CVE-2022-31901 | MEDIUM | 6.5 | Notepad++ |
Notepad++ v8.4.3 및 이전 버전의 Notepad_plus::addHotSpot 함수에서 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 조작된 두 개의 파일을 이용해 해당 애플리케이션을 강제로 종료(Crash)시킬 수 있습니다.
|
2023-01-19 | 2026-06-17 04:46 |
| CVE-2023-22497 | MEDIUM | 6.5 | Azure Monitor Agent |
Netdata 에이전트의 스트리밍 기능에서 MACHINE_GUID가 API 키로 오용될 수 있는 취약점입니다. 공격자가 유효한 MACHINE_GUID를 사용하여 부모 에이전트에 접근하고 데이터를 조작하거나 설정을 변경할 수 있습니다. 이 문제는 Netdata 에이전트 v1.37(stable) 및 v1.36.0-409(nightly) 버전에서 수정되었습니다.
|
2023-01-14 | 2026-06-17 05:35 |
| CVE-2022-3592 | MEDIUM | 6.5 | Samba |
Samba에서 심볼릭 링크를 따라가는 취약점이 발견되었습니다. 공격자는 SMB1 유닉스 확장 기능이나 NFS를 통해 공유 경로를 벗어나는 심볼릭 링크를 생성하여, 설정된 공유 디렉터리 외부의 제한된 파일 시스템에 접근할 수 있습니다.
|
2023-01-12 | 2026-06-17 04:59 |
| CVE-2022-3437 | MEDIUM | 6.5 | Samba |
Samba 내 Heimdal GSSAPI의 unwrap_des() 및 unwrap_des3() 루틴에서 힙 기반 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 조작된 작은 패킷을 전송할 경우 malloc()으로 할당된 메모리에 길이 제한이 없는 쓰기 작업이 발생하여 서비스 거부(DoS)를 유발할 수 있습니다.
|
2023-01-12 | 2026-06-17 04:59 |
| CVE-2022-34678 | MEDIUM | 6.5 | Linux Kernel |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 취약점이 발견되었습니다. 권한이 없는 사용자가 Null 포인터 역참조를 유발하여 시스템 서비스 거부(DoS) 상태를 일으킬 수 있습니다.
|
2022-12-30 | 2026-06-17 04:50 |
| CVE-2022-47938 | MEDIUM | 6.5 | Linux Kernel |
Linux 커널 5.15부터 5.19.2 이전 버전의 ksmbd 모듈에서 SMB2_TREE_CONNECT 과정 중 경계 외 읽기(out-of-bounds read) 및 OOPS 오류가 발견되었습니다. 이 취약점은 시스템의 안정성을 해치고 커널 패닉을 유발할 수 있습니다.
|
2022-12-23 | 2026-06-17 05:14 |
| CVE-2022-42343 | MEDIUM | 6.5 | IBM WebSphere Application Server |
Adobe Campaign 7.3.1 및 8.3.9 이하 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 권한이 낮은 인증된 공격자가 임의의 URL을 주입하여 서버가 임의의 파일 시스템을 읽도록 유도할 수 있습니다.
|
2022-12-16 | 2026-08-06 14:48 |
| CVE-2022-35260 | MEDIUM | 6.5 | curl |
curl이 .netrc 파일을 파싱할 때, 줄 끝에 공백 없이 4095개의 연속된 문자가 있고 줄바꿈이 없는 경우 스택 기반 버퍼의 범위를 초과하여 읽거나 쓸 수 있는 취약점입니다. 이로 인해 프로그램이 비정상 종료(Segmentation fault)될 수 있으며, 공격자가 .netrc 파일을 제어할 수 있다면 서비스 거부(DoS) 공격이 가능합니다.
|
2022-12-05 | 2026-10-14 18:17 |
| CVE-2021-37533 | MEDIUM | 6.5 | Apache HTTP Server |
Apache Commons Net 3.9.0 이전 버전의 FTP 클라이언트는 PASV 응답에서 호스트를 기본적으로 신뢰하는 취약점이 있습니다. 공격자가 조작된 서버를 통해 클라이언트의 내부 네트워크에 있는 다른 서비스로 연결을 유도하여 정보를 유출할 수 있습니다.
|
2022-12-03 | 2026-06-17 04:00 |
| CVE-2022-34665 | MEDIUM | 6.5 | Linux Kernel |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 취약점이 발견되었습니다. 기본 권한을 가진 로컬 사용자가 이를 악용하여 Null 포인터 역참조를 유발할 수 있으며, 이는 서비스 거부(DoS) 상태로 이어질 수 있습니다.
|
2022-11-19 | 2026-06-17 04:50 |
| CVE-2022-34666 | MEDIUM | 6.5 | Linux Kernel |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 취약점이 발견되었습니다. 로컬 권한을 가진 사용자가 이를 악용하여 Null 포인터 역참조를 유발할 수 있으며, 이는 시스템 서비스 거부(DoS) 상태로 이어질 수 있습니다.
|
2022-11-10 | 2026-06-17 04:50 |
| CVE-2022-41122 | MEDIUM | 6.5 | SharePoint |
Microsoft SharePoint Server에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자를 속여 민감한 정보를 탈취하거나 악성 행위를 유도할 수 있습니다.
|
2022-11-09 | 2026-08-10 16:18 |
| CVE-2022-20942 | MEDIUM | 6.5 | Cisco Email Security Appliance |
Cisco Email Security Appliance(ESA) 및 Cisco Secure Web Appliance의 웹 기반 관리 인터페이스에서 발생하는 취약점입니다. 인증된 원격 공격자가 백엔드 권한 검사 미흡을 악용하여 사용자 자격 증명을 포함한 민감한 정보를 탈취할 수 있습니다.
|
2022-11-04 | 2026-06-17 04:25 |
| CVE-2022-41799 | MEDIUM | 6.5 | Spring Data REST |
GROWI의 특정 버전에서 발생하는 부적절한 접근 제어 취약점입니다. 인증된 원격 공격자가 접근 제한을 우회하여 다른 사용자가 비공개로 설정한 페이지의 마크다운 데이터를 다운로드할 수 있습니다.
|
2022-10-24 | 2026-06-17 05:03 |
| CVE-2022-2828 | MEDIUM | 6.5 | Teams |
Octopus Server의 취약한 버전에서 IDOR(부적절한 직접 객체 참조) 취약점으로 인해 API를 통해 팀 정보를 노출할 수 있습니다. 공격자는 이를 악용하여 권한이 없는 팀의 세부 정보를 탈취할 수 있습니다.
|
2022-10-13 | 2026-06-17 04:42 |
| CVE-2022-38001 | MEDIUM | 6.5 | Microsoft Office |
Microsoft Office에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자를 속여 악성 콘텐츠를 실행하도록 유도할 수 있습니다.
|
2022-10-11 | 2026-06-17 04:55 |
| CVE-2022-35282 | MEDIUM | 6.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server 7.0, 8.0, 8.5 및 9.0 버전에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자가 특수하게 조작된 요청을 보내면 로컬 네트워크에 접근하여 민감한 데이터를 탈취할 수 있습니다.
|
2022-09-28 | 2026-06-17 04:51 |
| CVE-2022-24280 | MEDIUM | 6.5 | Spring for Apache Pulsar |
Apache Pulsar Proxy 구성 요소의 부적절한 입력 검증 취약점으로 인해 공격자가 Proxy의 IP 주소를 사용하여 임의의 TCP/IP 연결을 시도할 수 있습니다. 공격자는 이를 통해 Pulsar Proxy를 경유지로 삼아 서비스 거부(DoS) 공격을 수행할 수 있습니다. 다만, 공격을 위해서는 유효한 인증 토큰이 필요합니다.
|
2022-09-23 | 2026-06-17 04:31 |
| CVE-2022-2238 | MEDIUM | 6.5 | Kubernetes |
Red Hat Advanced Cluster Management for Kubernetes의 search-api 컨테이너에서 검색 필터 쿼리를 백엔드에서 처리할 때 취약점이 발견되었습니다. 공격자가 특수 문자가 포함된 특정 문자열을 생성하여 전송하면 pod가 충돌하며, 이로 인해 시스템 가용성이 저하될 수 있습니다.
|
2022-09-01 | 2026-06-17 04:41 |
| CVE-2022-36055 | MEDIUM | 6.5 | Kubernetes |
Helm의 _strvals_ 패키지 내 파서에서 퍼징 테스트를 통해 메모리 부족(Out of Memory) 패닉을 유발할 수 있는 취약점이 발견되었습니다. 공격자가 특정 문자열 입력을 제공할 경우 대규모 배열 구조가 생성되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2022-09-01 | 2026-06-17 04:52 |
| CVE-2022-37023 | MEDIUM | 6.5 | Spring Data REST |
Apache Geode 1.15.0 미만 버전에서 Java 8 또는 Java 11을 사용할 때 REST API를 통해 신뢰할 수 없는 데이터가 역직렬화되는 취약점이 존재합니다. 이 취약점을 악용하면 공격자가 원격 코드 실행을 시도할 수 있으므로 주의가 필요합니다.
|
2022-08-31 | 2026-06-17 04:54 |
| CVE-2022-23238 | MEDIUM | 6.5 | Linux Kernel |
Linux 커널 4.7.0 미만 버전이 설치된 StorageGRID 11.6.0부터 11.6.0.2 버전에서 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 제한된 메트릭 정보를 조회하거나 경고 이메일의 수신자 및 내용을 수정할 수 있습니다.
|
2022-08-10 | 2026-06-17 04:29 |
| CVE-2022-35819 | MEDIUM | 6.5 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 탈취할 수 있습니다.
|
2022-08-09 | 2026-06-17 04:52 |
| CVE-2022-35818 | MEDIUM | 6.5 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 탈취할 수 있습니다.
|
2022-08-09 | 2026-06-17 04:52 |
| CVE-2022-35817 | MEDIUM | 6.5 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 얻을 수 있습니다.
|
2022-08-09 | 2026-06-17 04:52 |
| CVE-2022-35816 | MEDIUM | 6.5 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 탈취할 수 있습니다.
|
2022-08-09 | 2026-06-17 04:52 |