| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-40904 | HIGH | 8.8 | PHP |
CheckMK Raw Edition(버전 1.5.0~1.6.0)의 웹 관리 콘솔에 포함된 Dokuwiki 설정 오류로 인해 임베디드 PHP 코드가 실행될 수 있습니다. 공격자가 관리자 권한을 탈취하거나 유효한 계정으로 접속할 경우 원격 코드 실행(RCE)이 가능합니다.
|
2022-03-25 | 2026-07-09 01:17 |
| CVE-2022-0435 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 TIPC 프로토콜 기능에서 스택 오버플로 취약점이 발견되었습니다. 공격자가 허용된 64개의 도메인 멤버 노드 수를 초과하는 악성 패킷을 전송할 경우 시스템이 충돌하거나 권한이 상승될 수 있습니다.
|
2022-03-25 | 2026-06-17 04:20 |
| CVE-2022-22688 | HIGH | 8.8 | Synology DSM |
Synology DiskStation Manager(DSM) 6.2.4-25556-2 이전 버전의 파일 서비스 기능에서 발생하는 명령 주입(Command Injection) 취약점입니다. 인증된 원격 사용자가 지정되지 않은 벡터를 통해 임의의 명령을 실행할 수 있습니다.
|
2022-03-25 | 2026-06-17 04:28 |
| CVE-2022-26504 | HIGH | 8.8 | Veeam Backup & Replication |
Veeam Backup & Replication의 Microsoft System Center Virtual Machine Manager(SCVMM) 구성 요소에서 인증 미흡 취약점이 발견되었습니다. 공격자는 Veeam.Backup.PSManager.exe를 통해 임의의 코드를 실행할 수 있습니다.
|
2022-03-17 | 2026-06-17 04:35 |
| CVE-2022-26500 | HIGH | 8.8 | Veeam Backup & Replication |
Veeam Backup & Replication의 특정 버전에서 경로 이름 제한이 부적절하게 설정되어 발생하는 취약점입니다. 인증된 원격 사용자가 내부 API 함수에 접근하여 임의의 코드를 업로드하고 실행할 수 있습니다.
|
2022-03-17 | 2026-06-17 04:35 |
| CVE-2022-0811 | HIGH | 8.8 | Kubernetes |
CRI-O가 Pod에 커널 옵션을 설정하는 방식에서 결함이 발견되었습니다. 이 취약점을 이용하면 Kubernetes 클러스터에 Pod를 배포할 권한이 있는 사용자가 컨테이너 탈출을 수행하고, 해당 노드에서 루트 권한으로 임의의 코드를 실행할 수 있습니다.
|
2022-03-16 | 2026-06-17 04:21 |
| CVE-2022-27223 | HIGH | 8.8 | Linux Kernel |
Linux 커널 5.16.12 이전 버전의 drivers/usb/gadget/udc/udc-xilinx.c에서 엔드포인트 인덱스에 대한 검증이 누락되었습니다. 이로 인해 호스트가 인덱스를 조작하여 배열 범위를 벗어난 메모리에 접근할 수 있는 취약점이 존재합니다.
|
2022-03-16 | 2026-06-17 04:36 |
| CVE-2022-22771 | HIGH | 8.8 | Azure |
TIBCO JasperReports Library 및 Server 제품군에서 디렉토리 트래버설 취약점이 발견되었습니다. 이 취약점을 통해 웹 서버 사용자가 이론적으로 호스트 시스템의 파일 내용에 접근할 수 있습니다.
|
2022-03-15 | 2026-06-17 04:29 |
| CVE-2022-23277 | HIGH | 8.8 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 인증 없이 특수하게 조작된 요청을 보내 서버에서 임의의 명령을 실행할 수 있습니다.
|
2022-03-09 | 2026-06-17 04:29 |
| CVE-2022-25018 | HIGH | 8.8 | PHP |
Pluxml v5.8.7 버전에서 정적 페이지에 조작된 PHP 코드를 삽입하여 임의의 코드를 실행할 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 서버 권한을 탈취하거나 시스템을 제어할 수 있습니다.
|
2022-03-01 | 2026-07-09 01:17 |
| CVE-2022-23652 | HIGH | 8.8 | Kubernetes |
Capsule Operator의 리버스 프록시인 capsule-proxy 0.2.1 미만 버전에서 발생하는 취약점입니다. 인증된 공격자가 악의적인 Connection 헤더를 사용하여 Kubernetes API 서버에 대한 권한 상승 공격을 수행할 수 있으며, 이를 통해 capsule-proxy에 할당된 cluster-admin 권한을 탈취할 수 있습니다.
|
2022-02-22 | 2026-06-17 04:30 |
| CVE-2021-44142 | HIGH | 8.8 | Netatalk |
Samba의 vfs_fruit 모듈이 확장 파일 속성(EA, xattr)을 처리하는 과정에서 힙 기반의 경계 외 읽기 및 쓰기 취약점이 발생합니다. 공격자가 특수하게 조작된 확장 파일 속성을 통해 smbd 권한(일반적으로 root)으로 임의 코드를 실행할 수 있습니다.
|
2022-02-21 | 2026-06-17 04:11 |
| CVE-2022-23594 | HIGH | 8.8 | Python |
TensorFlow의 TFG 다이얼렉트(MLIR)가 GraphDef를 변환할 때 입력 데이터에 대한 가정을 전제로 동작하는 취약점입니다. 공격자가 디스크의 SavedModel 형식을 조작하여 이 가정을 무효화하면 Python 인터프리터의 충돌을 유발하거나, 특정 상황에서 힙 영역의 OOB(Out-of-Bounds) 읽기/쓰기가 발생할 수 있습니다.
|
2022-02-04 | 2026-06-17 04:30 |
| CVE-2021-4154 | HIGH | 8.8 | Linux Kernel |
Linux 커널의 cgroup v1 파서 내 cgroup1_parse_param 함수에서 use-after-free 취약점이 발견되었습니다. 로컬 권한을 가진 공격자가 fsconfig 시스템 호출 매개변수를 악용하여 권한 상승, 컨테이너 탈출 및 시스템 서비스 거부(DoS)를 유발할 수 있습니다.
|
2022-02-04 | 2026-06-17 04:19 |
| CVE-2022-0270 | HIGH | 8.8 | Kubernetes |
bored-agent v0.6.1 미만 버전에서 쿠버네티스 사칭 헤더(impersonation headers)에 대한 검증이 누락되었습니다. 이로 인해 공격자가 할당된 사용자 이름과 그룹을 임의로 변경할 수 있는 취약점이 존재합니다.
|
2022-01-25 | 2026-06-17 04:20 |
| CVE-2021-39031 | HIGH | 8.8 | IBM WebSphere Application Server |
IBM WebSphere Application Server - Liberty 17.0.0.3부터 22.0.0.1 버전에서 원격 인증된 공격자가 LDAP 인젝션을 수행할 수 있는 취약점이 발견되었습니다. 공격자는 특수하게 조작된 요청을 사용하여 권한이 없는 리소스에 접근할 수 있습니다.
|
2022-01-25 | 2026-06-17 04:02 |
| CVE-2021-44981 | HIGH | 8.8 | Sudo |
QuickBox Pro v2.5.8 이하 버전의 config.php 파일에서 GET 파라미터 값을 적절한 검증 없이 shell_exec() 함수로 전달하여 원격 코드 실행(RCE)이 가능합니다. 또한 미디어 서버가 기본적으로 root 권한으로 실행되므로, 공격자가 sudo 명령어를 사용하여 권한 상승을 수행할 수 있습니다.
|
2022-01-24 | 2026-06-17 04:13 |
| CVE-2022-20617 | HIGH | 8.8 | Docker |
Jenkins Docker Commons Plugin 1.17 및 이전 버전에서 이미지 또는 태그 이름을 적절히 검증하지 않아 발생하는 OS 명령 실행 취약점입니다. 아이템 구성 권한이 있거나 이전에 설정된 작업의 SCM 저장소 내용을 제어할 수 있는 공격자가 이를 악용할 수 있습니다.
|
2022-01-12 | 2026-06-17 04:24 |
| CVE-2021-42561 | HIGH | 8.8 | Python |
CALDERA 2.8.1 버전의 Human 플러그인에서 name 파라미터가 적절히 검증되지 않아 발생하는 문제입니다. 공격자가 쉘 메타문자를 사용하여 현재 명령어를 탈출하고 임의의 쉘 명령어를 실행할 수 있습니다.
|
2022-01-12 | 2026-06-17 04:09 |
| CVE-2022-21840 | HIGH | 8.8 | Microsoft Office |
Microsoft Office에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-01-11 | 2026-06-17 04:27 |
| CVE-2018-17875 | HIGH | 8.8 | Poly Trio 8800 |
Poly Trio 8800 5.7.1.4145 버전 기기의 ping 명령에서 원격 코드 실행 취약점이 발견되었습니다. 인증된 원격 사용자가 지정되지 않은 벡터를 통해 임의의 명령을 실행할 수 있습니다.
|
2021-12-28 | 2026-06-17 01:46 |
| CVE-2021-43858 | HIGH | 8.8 | Kubernetes |
MinIO의 특정 버전에서 악의적인 클라이언트가 조작된 HTTP API 호출을 통해 사용자 정책을 업데이트하고 권한을 상승시킬 수 있는 취약점이 발견되었습니다. 이 취약점은 버전 RELEASE.2021-12-27T07-23-18Z 이전 버전에서 발생합니다.
|
2021-12-27 | 2026-06-17 04:11 |
| CVE-2021-3621 | HIGH | 8.8 | Sudo |
SSSD의 sssctl 명령 내 logs-fetch 및 cache-expire 하위 명령에서 쉘 명령 주입 취약점이 발견되었습니다. 공격자는 root 권한을 가진 사용자가 특수하게 제작된 sssctl 명령을 실행하도록 유도하여 시스템의 기밀성, 무결성 및 가용성을 침해하고 root 권한을 탈취할 수 있습니다.
|
2021-12-23 | 2026-06-17 04:05 |
| CVE-2021-22057 | HIGH | 8.8 | IBM Security Verify Access |
VMware Workspace ONE Access 21.08, 20.10.0.1 및 20.10 버전에서 인증 우회 취약점이 발견되었습니다. 공격자가 1차 인증을 통과한 후, VMware Verify를 통해 제공되는 2차 인증 과정을 우회하여 권한을 획득할 수 있습니다.
|
2021-12-20 | 2026-06-17 03:36 |
| CVE-2021-43877 | HIGH | 8.8 | Visual Studio |
ASP.NET Core 및 Visual Studio에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한 없이 시스템의 높은 권한을 획득할 수 있는 위험이 있습니다.
|
2021-12-15 | 2026-06-17 04:11 |
| CVE-2021-41254 | HIGH | 8.8 | Kubernetes |
kustomize-controller에서 Kubernetes Secret 내부에 쉘 스크립트를 삽입하여 컨테이너 내부 명령을 실행할 수 있는 취약점입니다. 이를 통해 공격자는 kustomize-controller의 권한을 탈취하여 클러스터 관리자 권한을 획득할 수 있습니다.
|
2021-11-12 | 2026-06-17 04:08 |
| CVE-2021-3058 | HIGH | 8.8 | PAN-OS |
Palo Alto Networks PAN-OS 웹 인터페이스에서 발생하는 OS 명령 주입 취약점입니다. XML API 사용 권한이 있는 인증된 관리자가 임의의 OS 명령을 실행하여 권한을 상승시킬 수 있습니다.
|
2021-11-10 | 2026-06-17 04:04 |
| CVE-2021-3056 | HIGH | 8.8 | PAN-OS |
Palo Alto Networks PAN-OS GlobalProtect Clientless VPN에서 발생하는 메모리 손상 취약점입니다. 인증된 공격자가 SAML 인증 과정 중에 루트 권한으로 임의의 코드를 실행할 수 있습니다.
|
2021-11-10 | 2026-06-17 04:04 |
| CVE-2021-42321 | HIGH | 8.8 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 인증되지 않은 상태에서 서버에 임의의 명령을 실행하여 시스템 권한을 탈취할 수 있습니다.
|
2021-11-10 | 2026-08-19 19:23 |
| CVE-2021-42316 | HIGH | 8.8 | Dynamics 365 |
Microsoft Dynamics 365 On-Premises 환경에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 인증되지 않은 공격자가 시스템에서 임의의 명령을 실행하여 서버를 완전히 장악할 수 있습니다.
|
2021-11-10 | 2026-08-19 17:18 |