| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-23596 | HIGH | 8.8 | Nginx |
jc21 NGINX Proxy Manager 2.9.19 이하 버전에서 OS 명령 주입 취약점이 발견되었습니다. 액세스 리스트 생성 시 검증되지 않은 사용자 이름이나 비밀번호가 htpasswd 파일 생성 과정에서 exec 명령에 직접 전달되어 임의의 명령을 실행할 수 있습니다.
|
2023-01-20 | 2026-06-17 05:37 |
| CVE-2022-23508 | HIGH | 8.8 | Kubernetes |
Weave GitOps의 GitOps run 과정에서 로컬 S3 버킷에 대한 보안 제어가 누락되어 발생하는 취약점입니다. 이를 통해 로컬 사용자나 프로세스가 버킷의 내용을 수정하여 Kubernetes 클러스터에 임의의 워크로드를 배포할 수 있습니다.
|
2023-01-09 | 2026-06-17 04:30 |
| CVE-2022-42898 | HIGH | 8.8 | IBM WebSphere Application Server |
MIT Kerberos 5의 PAC 파싱 과정에서 정수 오버플로 취약점이 발견되었습니다. 이로 인해 32비트 플랫폼에서는 원격 코드 실행(RCE)이 가능하며, 그 외 플랫폼에서는 서비스 거부(DoS)가 발생할 수 있습니다.
|
2022-12-25 | 2026-10-14 19:16 |
| CVE-2022-47942 | HIGH | 8.8 | Linux Kernel |
Linux 커널 5.15에서 5.19.2 이전 버전의 ksmbd에서 힙 기반 버퍼 오버플로 취약점이 발견되었습니다. 이는 잘못된 SMB2_SET_INFO 명령 이후 SMB2_QUERY_INFO를 사용할 때 set_ntacl_dacl 함수에서 발생합니다.
|
2022-12-23 | 2026-06-17 05:14 |
| CVE-2022-38060 | HIGH | 8.8 | Sudo |
OpenStack Kolla git master(커밋 05194e7618)의 sudo 기능에서 권한 상승 취약점이 발견되었습니다. 컨테이너 내 /etc/sudoers 설정 오류로 인해 공격자가 권한을 높일 수 있습니다.
|
2022-12-21 | 2026-06-17 04:56 |
| CVE-2022-3641 | HIGH | 8.8 | Azure |
Devolutions Remote Desktop Manager 2022.3.13 버전부터 2022.3.24 버전 사이의 Azure SQL 데이터 소스에서 권한 상승 취약점이 발견되었습니다. 인증된 사용자가 특권 계정을 사칭하여 시스템 권한을 획득할 수 있습니다.
|
2022-12-12 | 2026-06-17 04:59 |
| CVE-2022-46157 | HIGH | 8.8 | Apache HTTP Server |
Akeneo PIM Community Edition의 특정 버전에서 인증된 원격 사용자가 조작된 이미지를 업로드하여 서버에서 임의의 PHP 코드를 실행할 수 있는 취약점이 발견되었습니다. 이 취약점은 Apache HTTP 서버 설정 문제로 인해 발생하며, 공격자는 이를 통해 서버 제어권을 획득할 수 있습니다.
|
2022-12-09 | 2026-06-17 05:11 |
| CVE-2022-46792 | HIGH | 8.8 | Spring for GraphQL |
Hasura GraphQL Engine 2.15.2 미만 버전에서 Postgres 백엔드의 Update Many API 사용 시 행 수준 권한 부여(Row-level authorization)를 잘못 처리하는 취약점이 발견되었습니다. 이로 인해 권한이 없는 사용자가 데이터를 수정할 수 있는 위험이 있습니다.
|
2022-12-08 | 2026-06-17 05:12 |
| CVE-2022-46167 | HIGH | 8.8 | Kubernetes |
Kubernetes용 Capsule 프레임워크 0.1.3 미만 버전에서 발생하는 취약점입니다. 테넌트 네임스페이스의 ServiceAccount가 자신의 네임스페이스에 대해 PATCH 권한을 가질 경우, Owner Reference를 삭제하여 Capsule Operator의 관리 통제를 벗어날 수 있습니다. 이를 통해 보안 정책(Pod Security, Network Policy 등)을 무력화하고 권한 상승 공격을 수행할 수 있습니다.
|
2022-12-02 | 2026-06-17 05:11 |
| CVE-2022-4190 | HIGH | 8.8 | Spring Data REST |
Google Chrome 108.0.5359.71 이전 버전의 Directory 기능에서 데이터 검증이 불충분하여 발생하는 취약점입니다. 원격 공격자가 조작된 HTML 페이지를 통해 파일 시스템 제한을 우회할 수 있습니다.
|
2022-11-30 | 2026-06-17 05:20 |
| CVE-2022-44784 | HIGH | 8.8 | Spring Web Services |
Appalti & Contratti 9.12.2 버전에서 Axis 1.4 인스턴스의 설정 오류로 인해 발생한 취약점입니다. 공격자가 원격에서 AdminService에 접근하여 서버 측에 임의의 서비스를 생성할 수 있으며, 이를 통해 JSP 페이지를 작성하여 원격 코드 실행(RCE)이 가능합니다.
|
2022-11-21 | 2026-06-17 05:08 |
| CVE-2022-3861 | HIGH | 8.8 | PHP |
WordPress의 Betheme 테마 26.5.1.4 이하 버전에서 PHP 객체 주입 취약점이 발견되었습니다. 인증된 공격자가 특정 매개변수를 통해 조작된 데이터를 전송하여 PHP 객체를 주입할 수 있으며, POP 체인이 존재할 경우 원격 코드 실행이나 민감 데이터 탈취가 가능합니다.
|
2022-11-21 | 2026-04-08 19:17 |
| CVE-2022-41080 | HIGH | 8.8 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용하면 시스템 내에서 높은 수준의 권한을 획득할 수 있습니다.
|
2022-11-09 | 2026-08-10 16:18 |
| CVE-2022-41062 | HIGH | 8.8 | SharePoint |
Microsoft SharePoint Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 요청을 보내 서버에서 임의의 명령을 실행할 수 있습니다.
|
2022-11-09 | 2026-08-10 16:18 |
| CVE-2022-43570 | HIGH | 8.8 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 인증된 사용자가 커스텀 뷰를 통해 XML 외부 엔티티(XXE) 주입 공격을 수행할 수 있습니다. 이 공격을 통해 Splunk Web이 오류 메시지에 잘못된 문서를 포함하도록 유도할 수 있습니다.
|
2022-11-04 | 2026-06-17 05:06 |
| CVE-2022-43568 | HIGH | 8.8 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 output_mode=radio 설정 시 쿼리 매개변수를 통한 반사형 XSS 취약점이 존재합니다. 공격자가 악성 JSON 데이터를 포함한 URL을 통해 사용자의 브라우저에서 임의의 스크립트를 실행할 수 있습니다.
|
2022-11-04 | 2026-06-17 05:06 |
| CVE-2022-43567 | HIGH | 8.8 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 Splunk Secure Gateway 앱의 모바일 알림 기능을 악용하여 인증된 사용자가 원격으로 임의의 운영체제 명령을 실행할 수 있는 취약점입니다. 이 취약점을 통해 공격자는 시스템 권한을 탈취하거나 악성 코드를 실행할 수 있습니다.
|
2022-11-04 | 2026-06-17 05:06 |
| CVE-2022-43571 | HIGH | 8.8 | Splunk Enterprise |
Splunk Enterprise의 대시보드 PDF 생성 구성 요소에서 발생하는 취약점입니다. 인증된 사용자가 이를 악용하여 임의의 코드를 실행할 수 있습니다.
|
2022-11-03 | 2026-06-17 05:06 |
| CVE-2022-3656 | HIGH | 8.8 | Spring Data REST |
Google Chrome의 파일 시스템 내 데이터 검증 미흡으로 인해 발생하는 취약점입니다. 107.0.5304.62 이전 버전에서 공격자가 조작된 HTML 페이지를 통해 파일 시스템 제한을 우회할 수 있습니다.
|
2022-11-01 | 2026-06-17 04:59 |
| CVE-2022-39321 | HIGH | 8.8 | Docker |
GitHub Actions Runner에서 환경 변수를 Docker 명령어로 인코딩하는 로직에 결함이 발견되었습니다. 공격자가 신뢰할 수 없는 사용자 입력을 환경 변수에 포함할 경우, 이를 탈출하여 Docker 명령어를 직접 수정할 수 있습니다. 이는 컨테이너 액션, 작업 컨테이너 또는 서비스 컨테이너를 사용하는 작업에서 발생할 수 있습니다.
|
2022-10-25 | 2026-06-17 04:58 |
| CVE-2022-39267 | HIGH | 8.8 | Redis |
Bifrost 미들웨어 1.8.8-release 이전 버전에서 관리자 및 모니터 사용자 그룹에 대한 인증 우회 취약점이 발견되었습니다. 공격자가 HTTP 요청 헤더에서 X-Requested-With: XMLHttpRequest 필드를 삭제함으로써 인증 과정을 통과할 수 있습니다.
|
2022-10-19 | 2026-06-17 04:58 |
| CVE-2022-38743 | HIGH | 8.8 | Spring Data REST |
Rockwell Automation FactoryTalk VantagePoint의 특정 버전에서 부적절한 접근 제어 취약점이 발견되었습니다. 읽기 전용 권한을 가진 악의적인 사용자가 백엔드 데이터베이스에서 SQL 문을 실행할 수 있으며, 이를 통해 임의 코드를 실행하거나 제한된 데이터에 접근할 수 있습니다.
|
2022-10-17 | 2026-06-17 04:57 |
| CVE-2022-42719 | HIGH | 8.8 | Linux Kernel |
Linux 커널 5.2부터 5.19.16 미만 버전의 mac80211 스택에서 multi-BSSID 요소를 파싱할 때 발생하는 Use-After-Free 취약점입니다. 공격자가 WLAN 프레임을 주입할 수 있는 경우 커널을 충돌시키거나 임의의 코드를 실행할 수 있습니다.
|
2022-10-13 | 2026-10-14 19:16 |
| CVE-2022-28866 | HIGH | 8.8 | IBM Verify Identity Access |
Nokia AirFrame BMC Web GUI(R18 펌웨어 v4.13.00 미만)에서 다수의 부적절한 접근 제어 취약점이 발견되었습니다. 공격자는 /#settings/* 및 /api/settings/* 경로의 권한 검증 미비점을 악용하여 관리자 권한 없이도 민감한 데이터를 조회하거나 시스템 설정을 변경하여 서비스 거부(DoS)를 유발할 수 있습니다.
|
2022-10-12 | 2026-06-17 04:39 |
| CVE-2021-40556 | HIGH | 8.8 | Apache HTTP Server |
ASUS RT-AX56U 라우터의 httpd 서비스에서 스택 오버플로우 취약점이 발견되었습니다. 'caupload' 입력 처리 함수 내 strcat 함수 사용 시 발생하는 문제로, 인증된 공격자가 원격으로 명령을 실행할 수 있습니다.
|
2022-10-06 | 2026-06-17 04:07 |
| CVE-2022-41040 | HIGH | 8.8 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한 없이 시스템의 높은 권한을 획득하여 서버를 제어할 수 있습니다.
|
2022-10-03 | 2026-06-17 05:02 |
| CVE-2022-36534 | HIGH | 8.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
Super Flexible Software GmbH & Co. KG의 Syncovery 9 for Linux v9.47x 이하 버전에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. post_profilesettings.php 파일의 Job_ExecuteBefore 및 Job_ExecuteAfter 매개변수를 통해 공격자가 원격에서 악성 코드를 실행할 수 있습니다.
|
2022-09-16 | 2026-07-09 01:17 |
| CVE-2022-39203 | HIGH | 8.8 | Node.js |
matrix-appservice-irc는 Matrix를 위한 오픈 소스 Node.js IRC 브리지입니다. 공격자가 특정 문자열을 사용하여 공격자 소유의 채널과 기존 채널을 결합하도록 유도함으로써, 해당 채널에 대한 권한을 획득할 수 있는 취약점이 존재합니다.
|
2022-09-13 | 2026-06-17 04:57 |
| CVE-2022-2436 | HIGH | 8.8 | PHP |
WordPress Download Manager 플러그인 3.2.49 이하 버전에서 'file[package_dir]' 파라미터를 통한 역직렬화 취약점이 발견되었습니다. 기여자(Contributor) 이상의 권한을 가진 공격자가 PHAR 래퍼를 이용해 임의의 PHP 객체를 호출함으로써 시스템에서 악의적인 동작을 수행할 수 있습니다. 이 공격은 직렬화된 페이로드가 포함된 파일을 성공적으로 업로드했을 때 가능합니다.
|
2022-09-06 | 2026-04-08 18:17 |
| CVE-2022-2434 | HIGH | 8.8 | PHP |
WordPress의 String Locator 플러그인 2.5.0 이하 버전에서 'string-locator-path' 파라미터를 통한 역직렬화 취약점이 발견되었습니다. 공격자가 악성 파일을 업로드하고 관리자가 특정 링크를 클릭하도록 유도하면, PHAR 래퍼를 통해 임의의 PHP 객체를 실행하여 시스템을 공격할 수 있습니다.
|
2022-09-06 | 2026-04-08 17:16 |