| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-35781 | MEDIUM | 6.5 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 얻을 수 있습니다.
|
2022-08-09 | 2026-06-17 04:52 |
| CVE-2022-35780 | MEDIUM | 6.5 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 탈취할 수 있습니다.
|
2022-08-09 | 2026-06-17 04:52 |
| CVE-2022-35775 | MEDIUM | 6.5 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 탈취할 수 있습니다.
|
2022-08-09 | 2026-06-17 04:52 |
| CVE-2022-30134 | MEDIUM | 6.5 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 정보 노출 취약점입니다. 공격자가 이를 악용할 경우 서버 내의 민감한 정보가 유출될 위험이 있습니다.
|
2022-08-09 | 2026-06-17 04:43 |
| CVE-2022-35241 | MEDIUM | 6.5 | Nginx |
NGINX Instance Manager 사용 시 특정 미공개 요청으로 인해 디스크 리소스 사용량이 급증하는 취약점이 발견되었습니다. 이는 2.x 버전 2.3.1 미만 및 1.x의 모든 버전에서 발생할 수 있습니다.
|
2022-08-04 | 2026-06-17 04:51 |
| CVE-2022-30535 | MEDIUM | 6.5 | Nginx |
Ingress 객체를 생성하거나 업데이트할 수 있는 권한을 가진 공격자가 NGINX Ingress Controller가 접근 가능한 비밀 정보(Secrets)를 탈취할 수 있는 취약점입니다. NGINX Ingress Controller 2.x 버전 중 2.3.0 미만 버전과 1.x의 모든 버전이 이 문제에 노출됩니다.
|
2022-08-04 | 2026-06-17 04:43 |
| CVE-2022-35918 | MEDIUM | 6.5 | Python |
Python 기반 데이터 애플리케이션 개발 프레임워크인 Streamlit에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자가 악의적인 URL을 통해 서버의 로그 파일이나 읽기 권한이 있는 민감한 파일을 탈취할 수 있습니다. 이 문제는 Streamlit 1.11.1 버전에서 해결되었습니다.
|
2022-08-01 | 2026-06-17 04:52 |
| CVE-2022-2160 | MEDIUM | 6.5 | Windows 10 |
Windows용 Google Chrome 103.0.5060.53 미만 버전의 DevTools에서 정책 집행이 불충분하여 발생하는 취약점입니다. 공격자가 사용자에게 악성 확장 프로그램을 설치하도록 유도할 경우, 조작된 HTML 페이지를 통해 사용자의 로컬 파일에서 민감한 정보를 탈취할 수 있습니다.
|
2022-07-28 | 2026-06-02 14:16 |
| CVE-2022-27610 | MEDIUM | 6.5 | Synology DSM |
Synology DiskStation Manager(DSM)의 webapi 컴포넌트에서 발생하는 경로 탐색(Path Traversal) 취약점입니다. 인증된 원격 사용자가 특정 벡터를 통해 시스템 내 임의의 파일을 삭제할 수 있습니다.
|
2022-07-27 | 2026-06-17 04:37 |
| CVE-2022-32215 | MEDIUM | 6.5 | Node.js |
Node.js의 http 모듈에 포함된 llhttp 파서가 여러 줄로 구성된 Transfer-Encoding 헤더를 올바르게 처리하지 못하는 취약점입니다. 이로 인해 HTTP 요청 스머글링(HRS) 공격이 발생할 수 있습니다.
|
2022-07-14 | 2026-06-17 04:46 |
| CVE-2022-32214 | MEDIUM | 6.5 | Node.js |
Node.js의 http 모듈 내 llhttp 파서가 HTTP 요청을 구분할 때 CRLF 시퀀스를 엄격하게 사용하지 않는 취약점입니다. 이로 인해 HTTP 요청 스머글링(HRS) 공격이 발생할 수 있습니다.
|
2022-07-14 | 2026-06-17 04:46 |
| CVE-2022-32213 | MEDIUM | 6.5 | Node.js |
Node.js의 http 모듈 내 llhttp 파서가 Transfer-Encoding 헤더를 올바르게 파싱하고 검증하지 못하는 취약점입니다. 이로 인해 HTTP 요청 스머글링(HRS) 공격이 발생할 수 있습니다.
|
2022-07-14 | 2026-06-17 04:46 |
| CVE-2022-31145 | MEDIUM | 6.5 | IBM Verify Identity Access |
FlyteAdmin 1.1.30 및 이전 버전에서 외부 ID 제공업체를 사용하는 인증된 사용자가 액세스 토큰 및 ID 토큰이 만료된 후에도 계속 사용할 수 있는 취약점이 발견되었습니다. 이 문제는 OAuth2 인증 서버로 FlyteAdmin을 사용하는 경우에는 영향을 받지 않습니다. 현재 master 브랜치에 패치가 제공되어 있습니다.
|
2022-07-13 | 2026-06-17 04:44 |
| CVE-2022-33673 | MEDIUM | 6.5 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 남용할 수 있습니다.
|
2022-07-12 | 2026-06-17 04:49 |
| CVE-2022-33672 | MEDIUM | 6.5 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 얻을 수 있습니다.
|
2022-07-12 | 2026-06-17 04:49 |
| CVE-2022-33667 | MEDIUM | 6.5 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 얻을 수 있습니다.
|
2022-07-12 | 2026-06-17 04:49 |
| CVE-2022-33666 | MEDIUM | 6.5 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 얻을 수 있습니다.
|
2022-07-12 | 2026-06-17 04:49 |
| CVE-2022-33665 | MEDIUM | 6.5 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 남용할 수 있습니다.
|
2022-07-12 | 2026-06-17 04:49 |
| CVE-2022-33663 | MEDIUM | 6.5 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 탈취할 수 있습니다.
|
2022-07-12 | 2026-06-17 04:49 |
| CVE-2022-33662 | MEDIUM | 6.5 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 남용할 수 있습니다.
|
2022-07-12 | 2026-06-17 04:49 |
| CVE-2022-33661 | MEDIUM | 6.5 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 남용할 수 있습니다.
|
2022-07-12 | 2026-06-17 04:49 |
| CVE-2022-33657 | MEDIUM | 6.5 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 얻을 수 있습니다.
|
2022-07-12 | 2026-06-17 04:49 |
| CVE-2022-33656 | MEDIUM | 6.5 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 얻을 수 있습니다.
|
2022-07-12 | 2026-06-17 04:49 |
| CVE-2022-33655 | MEDIUM | 6.5 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 얻을 수 있습니다.
|
2022-07-12 | 2026-06-17 04:49 |
| CVE-2022-33643 | MEDIUM | 6.5 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 얻을 수 있습니다.
|
2022-07-12 | 2026-06-17 04:49 |
| CVE-2022-33641 | MEDIUM | 6.5 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 얻을 수 있습니다.
|
2022-07-12 | 2026-06-17 04:49 |
| CVE-2022-30181 | MEDIUM | 6.5 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 탈취할 수 있습니다.
|
2022-07-12 | 2026-06-17 04:43 |
| CVE-2022-32206 | MEDIUM | 6.5 | curl |
curl 7.84.0 미만 버전에서 여러 압축 알고리즘이 중첩된 '체인' 형태의 HTTP 압축을 처리할 때 발생합니다. 악의적인 서버가 무제한에 가까운 압축 단계를 삽입할 경우, curl이 과도한 힙 메모리를 할당하게 되어 메모리 고갈(malloc bomb) 현상이 발생할 수 있습니다.
|
2022-07-07 | 2026-10-14 17:17 |
| CVE-2022-20859 | MEDIUM | 6.5 | Cisco Unity Connection |
Cisco Unified Communications Manager, IM & Presence Service 및 Cisco Unity Connection의 Disaster Recovery 프레임워크에서 발생하는 취약점입니다. 인증된 원격 공격자가 불충분한 접근 제어 검증을 악용하여 권한이 없는 관리 작업을 수행할 수 있습니다. 읽기 전용 권한을 가진 공격자라도 특정 명령을 실행함으로써 관리자 권한을 오용할 수 있습니다.
|
2022-07-06 | 2026-06-17 04:25 |
| CVE-2022-1967 | MEDIUM | 6.5 | Teams |
WP Championship WordPress 플러그인 9.3 미만 버전에서 CSRF 검증이 누락되어 발생합니다. 공격자는 로그인된 관리자가 임의의 팀을 생성/삭제하거나 플러그인 설정을 변경하도록 유도할 수 있으며, 데이터 정제 미흡으로 인해 저장형 XSS 공격도 가능합니다.
|
2022-07-04 | 2026-06-17 04:23 |