| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-36076 | HIGH | 8.8 | Node.js |
NodeBB 포럼 소프트웨어의 SSO(Single Sign-On) 프로세스 처리 과정에서 조건문 오류로 인해 nonce 검증 로직이 제대로 작동하지 않는 취약점이 발견되었습니다. 이로 인해 중간자 공격(MITM)을 통해 다른 사용자의 계정을 탈취할 수 있는 위험이 존재합니다.
|
2022-09-02 | 2026-06-17 04:52 |
| CVE-2022-1902 | HIGH | 8.8 | Kubernetes |
Red Hat Advanced Cluster Security for Kubernetes에서 GraphQL API를 통해 Notifier 비밀 정보가 적절히 정제되지 않는 결함이 발견되었습니다. 인증된 ACS 사용자가 GraphQL API를 통해 Notifier를 조회함으로써 비밀 정보를 탈취하고 권한을 상승시킬 수 있습니다.
|
2022-09-01 | 2026-06-17 04:23 |
| CVE-2022-1043 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 io_uring 구현체에서 발견된 결함입니다. 로컬 계정을 가진 공격자가 시스템 메모리를 손상시키거나 시스템을 중단시키고, 권한을 상승시킬 수 있습니다.
|
2022-08-29 | 2026-06-17 04:21 |
| CVE-2022-0336 | HIGH | 8.8 | Samba |
Samba AD DC에서 계정에 서비스 주체 이름(SPN)을 추가할 때 중복 여부를 확인하는 검증 로직에 결함이 있습니다. 공격자가 계정 수정 권한을 이용해 기존 SPN을 다시 추가함으로써 중복 검사를 우회할 수 있으며, 이를 통해 서비스 거부(DoS) 공격을 수행하거나 기존 서비스를 사칭하여 기밀성과 무결성을 침해할 수 있습니다.
|
2022-08-29 | 2026-06-17 04:20 |
| CVE-2022-32744 | HIGH | 8.8 | Samba |
Samba의 KDC에서 kpasswd 요청을 처리할 때 자신이 알고 있는 임의의 키로 암호화된 요청을 모두 수락하는 결함이 발견되었습니다. 공격자는 자신의 키로 위조된 kpasswd 요청을 암호화하여 다른 사용자의 비밀번호를 변경할 수 있으며, 이를 통해 도메인 전체의 제어권을 탈취할 수 있습니다.
|
2022-08-25 | 2026-06-17 04:47 |
| CVE-2022-2031 | HIGH | 8.8 | Samba |
Samba에서 KDC와 kpasswd 서비스가 동일한 계정과 키 세트를 공유할 때 발생하는 보안 취약점입니다. 이로 인해 서비스 간 티켓을 서로 복호화할 수 있게 되며, 비밀번호 변경 요청을 받은 사용자가 다른 서비스의 티켓을 획득하여 악용할 수 있습니다.
|
2022-08-25 | 2026-06-17 04:41 |
| CVE-2021-3590 | HIGH | 8.8 | Azure |
Foreman 프로젝트에서 자격 증명이 유출되는 결함이 발견되었습니다. API 출력되는 JSON 데이터에 Azure Compute Profile 비밀번호가 노출되어 데이터의 기밀성, 무결성 및 시스템 가용성에 심각한 위협을 줄 수 있습니다.
|
2022-08-22 | 2026-06-17 04:05 |
| CVE-2022-35167 | HIGH | 8.8 | Storage Protect Snapshot for Windows |
Printix Cloud Print Management v1.3.1149.0 Windows 버전에서 보안이 취약한 권한 설정이 발견되었습니다. 이 취약점으로 인해 권한이 없는 사용자가 시스템에 부적절하게 접근할 수 있는 위험이 있습니다.
|
2022-08-19 | 2026-07-09 01:17 |
| CVE-2022-38362 | HIGH | 8.8 | Docker |
Apache Airflow Docker Provider 3.0.0 미만 버전에서 제공되는 예제 DAG를 통해 인증된 사용자가 Airflow 워커 호스트에서 원격 코드를 실행할 수 있는 취약점이 발견되었습니다. 이 취약점은 공격자가 권한을 가진 상태에서 워커 시스템의 제어권을 획득할 수 있게 합니다.
|
2022-08-16 | 2026-06-17 04:56 |
| CVE-2022-35827 | HIGH | 8.8 | Visual Studio |
Visual Studio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-08-09 | 2026-06-17 04:52 |
| CVE-2022-35826 | HIGH | 8.8 | Visual Studio |
Visual Studio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-08-09 | 2026-06-17 04:52 |
| CVE-2022-35825 | HIGH | 8.8 | Visual Studio |
Visual Studio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-08-09 | 2026-06-17 04:52 |
| CVE-2022-35777 | HIGH | 8.8 | Visual Studio |
Visual Studio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-08-09 | 2026-06-17 04:52 |
| CVE-2022-34717 | HIGH | 8.8 | Microsoft Office |
Microsoft Office에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-08-09 | 2026-06-17 04:50 |
| CVE-2022-2444 | HIGH | 8.8 | PHP |
WordPress의 'Visualizer: Tables and Charts Manager' 플러그인 3.7.9 이하 버전에서 'remote_data' 파라미터를 통한 역직렬화 취약점이 존재합니다. 인증된 기여자(Contributor) 권한 이상의 공격자가 PHAR 래퍼를 통해 임의의 PHP 객체를 호출함으로써 시스템에서 악의적인 동작을 수행할 수 있습니다.
|
2022-07-18 | 2026-04-08 19:17 |
| CVE-2022-30024 | HIGH | 8.8 | Apache HTTP Server |
TP-Link TL-WR841N V12(펌웨어 3.16.9) 장치의 httpd 데몬에서 버퍼 오버플로 취약점이 발견되었습니다. 인증된 원격 공격자가 Wi-Fi 네트워크 시스템 도구 페이지에 GET 요청을 보내 임의의 코드를 실행할 수 있습니다. 이 취약점은 TL-WR841 V10, V11, V12 모델의 특정 펌웨어 버전에도 영향을 미칩니다.
|
2022-07-14 | 2026-07-09 01:17 |
| CVE-2022-22476 | HIGH | 8.8 | IBM WebSphere Application Server |
IBM WebSphere Application Server Liberty 및 Open Liberty에서 인증된 사용자가 특수하게 조작된 요청을 통해 타인의 신원을 도용할 수 있는 취약점이 발견되었습니다. 이 취약점을 이용하면 권한이 없는 사용자로 위장하여 시스템에 접근할 수 있습니다.
|
2022-07-08 | 2026-06-17 04:28 |
| CVE-2022-22472 | HIGH | 8.8 | Kubernetes |
IBM Spectrum Protect Plus의 세션 정보 노출 취약점으로 인해 원격 공격자가 역할 기반 액세스 제어(RBAC)를 우회할 수 있습니다. 공격자가 컨테이너 로그를 탈취함으로써 서버 로그인 보안을 무력화하고 권한이 없는 상태로 서버에 접근할 수 있습니다.
|
2022-06-30 | 2026-06-17 04:28 |
| CVE-2022-32552 | HIGH | 8.8 | Python |
Pure Storage의 FlashArray 및 FlashBlade 제품군에서 발생하는 권한 상승 취약점입니다. 로그인된 사용자가 Python 환경 변수를 조작하여 제한된 쉘을 탈출하고 루트 권한을 획득할 수 있습니다.
|
2022-06-23 | 2026-06-17 04:47 |
| CVE-2019-9971 | HIGH | 8.8 | Sudo |
3CX Phone System(Debian 기반 설치) 16.0.0.1570 버전의 PhoneSystem Terminal에서 발생하는 취약점입니다. 공격자가 sudo 권한이 부여된 tcpdump 명령의 -z 옵션을 악용하여 비밀번호 없이 루트(root) 권한을 획득할 수 있습니다.
|
2022-06-07 | 2026-06-17 02:44 |
| CVE-2022-32268 | HIGH | 8.8 | Spring Data REST |
StarWind SAN and NAS v0.2 build 1914 버전의 REST API에서 원격 코드 실행 취약점이 발견되었습니다. 호스트 이름을 변경하는 REST 명령어가 입력값 검증을 수행하지 않고 Bash 스크립트로 직접 전달되어, 권한이 낮은 사용자가 루트 권한으로 임의의 명령을 실행할 수 있습니다.
|
2022-06-03 | 2026-06-17 04:47 |
| CVE-2022-28944 | HIGH | 8.8 | Storage Protect Snapshot for Windows |
EMCO Software의 여러 제품에서 업데이트 프로세스 중 무결성 검사 없이 코드를 다운로드하는 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 원격에서 임의의 코드를 실행할 수 있습니다.
|
2022-05-23 | 2026-07-09 01:17 |
| CVE-2022-29184 | HIGH | 8.8 | Docker |
GoCD 22.1.0 미만 버전에서 인증된 사용자가 악의적인 Mercurial 브랜치 이름을 설정하여 원격 코드 실행(RCE)을 수행할 수 있는 취약점입니다. 공격자는 Mercurial 훅 또는 별칭을 악용하여 명령 주입을 통해 서버 권한을 탈취할 수 있습니다.
|
2022-05-20 | 2026-06-17 04:39 |
| CVE-2022-26085 | HIGH | 8.8 | Apache HTTP Server |
InHand Networks InRouter302 V3.5.4 버전의 httpd wlscan_ASP 기능에서 OS 명령 주입 취약점이 발견되었습니다. 인증된 공격자가 특수하게 제작된 HTTP 요청을 보내면 임의의 명령을 실행할 수 있습니다.
|
2022-05-12 | 2026-06-17 04:34 |
| CVE-2022-30129 | HIGH | 8.8 | Visual Studio |
Visual Studio Code에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-05-10 | 2026-06-17 04:43 |
| CVE-2022-27183 | HIGH | 8.8 | Splunk Enterprise |
Splunk Enterprise의 분산 모드에서 구성된 Monitoring Console 앱의 쿼리 매개변수에 반사형 XSS 취약점이 존재합니다. 이 취약점은 Splunk Enterprise 8.1.4 미만 버전에서 발생하며, 번들로 포함된 Monitoring Console 앱이 대상입니다.
|
2022-05-06 | 2026-06-17 04:36 |
| CVE-2022-26889 | HIGH | 8.8 | Splunk Enterprise |
Splunk Enterprise 8.1.2 미만 버전에서 웹 페이지 내 상대 리소스를 로드하는 URI 경로에 경로 탐색(Path Traversal) 취약점이 존재합니다. 공격자는 이를 통해 웹 페이지에 임의의 콘텐츠를 주입(HTML Injection, XSS)하거나 위험한 명령에 대한 SPL 보호 기능을 우회할 수 있습니다. 이 공격은 피해자의 브라우저를 통한 요청이 필요한 브라우저 기반 공격입니다.
|
2022-05-06 | 2026-06-17 04:36 |
| CVE-2022-20759 | HIGH | 8.8 | Spring Web Services |
Cisco ASA 및 FTD 소프트웨어의 원격 액세스 VPN 웹 서비스 인터페이스에서 인증과 권한 부여 범위가 적절히 분리되지 않아 발생하는 취약점입니다. 인증된 권한이 낮은 공격자가 조작된 HTTPS 메시지를 전송하여 관리자 권한(Level 15)을 획득할 수 있습니다.
|
2022-05-03 | 2026-08-11 19:37 |
| CVE-2022-23259 | HIGH | 8.8 | Dynamics 365 |
Microsoft Dynamics 365 On-Premises 환경에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 인증되지 않은 상태에서 시스템에 악성 코드를 실행하여 제어권을 획득할 수 있습니다.
|
2022-04-15 | 2026-06-17 04:29 |
| CVE-2022-24845 | HIGH | 8.8 | Python |
Vyper는 이더리움 가상 머신을 위한 파이썬 기반 스마트 계약 언어입니다. 취약한 버전에서는 <iface>.returns_int128()의 반환값이 int128 범위 내에 있는지 검증하지 않아 정수 값이 잘못 해석될 수 있습니다. 이로 인해 스마트 계약이 의도치 않은 동작을 수행할 수 있습니다.
|
2022-04-13 | 2026-06-17 04:32 |