| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-42753 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 netfilter 서브시스템에서 배열 인덱싱 취약점이 발견되었습니다. 특정 매크로 누락으로 인해 메모리 오프셋 계산 오류가 발생하며, 공격자가 메모리 버퍼를 임의로 증감시켜 시스템을 중단시키거나 권한을 상승시킬 수 있습니다.
|
2023-09-25 | 2026-10-15 00:16 |
| CVE-2023-38155 | HIGH | 7.0 | Azure |
Azure DevOps Server에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 적절한 권한을 이용하거나 특정 조건에서 서버에 임의의 명령을 실행할 수 있습니다.
|
2023-09-12 | 2026-06-17 06:09 |
| CVE-2023-40596 | HIGH | 7.0 | OpenSSL |
Splunk Enterprise의 특정 버전에서 배포되는 DLL 파일이 OPENSSLDIR 빌드 정의에 대해 보안에 취약한 경로를 참조합니다. 공격자는 이 참조를 악용하여 악성 코드를 설치하고 Windows 시스템에서 권한 상승을 달성할 수 있습니다.
|
2023-08-30 | 2026-06-17 06:18 |
| CVE-2023-4611 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 메모리 관리 서브시스템인 mm/mempolicy.c에서 Use-After-Free 취약점이 발견되었습니다. mbind() 함수와 VMA 잠금 페이지 폴트 간의 레이스 컨디션으로 인해 발생하며, 로컬 공격자가 시스템을 충돌시키거나 커널 정보를 유출할 수 있습니다.
|
2023-08-29 | 2026-09-11 16:15 |
| CVE-2023-38176 | HIGH | 7.0 | Azure |
Azure Arc-Enabled Servers에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 가진 상태에서 시스템의 권한을 높여 관리자 권한을 획득할 수 있습니다.
|
2023-08-08 | 2026-08-10 16:18 |
| CVE-2023-3640 | HIGH | 7.0 | Linux Kernel |
Linux 커널의 X86 CPU 데이터 매핑 과정에서 권한 없는 메모리 접근이 가능한 결함이 발견되었습니다. KASLR이 활성화되어 있음에도 불구하고 per-cpu entry area의 위치가 유출될 수 있으며, 이를 통해 로컬 사용자가 중요한 데이터에 접근하여 권한을 상승시킬 위험이 있습니다.
|
2023-07-24 | 2026-07-21 19:17 |
| CVE-2022-24834 | HIGH | 7.0 | Redis |
Redis에서 Lua 스크립트를 실행할 때 cjson 라이브러리에서 힙 오버플로우가 발생할 수 있는 취약점입니다. 이로 인해 힙 메모리 손상이 발생하며, 공격자가 원격 코드 실행(RCE)을 수행할 가능성이 있습니다. 이 문제는 Lua 스크립팅을 지원하는 Redis 2.6 버전부터 영향을 미칩니다.
|
2023-07-13 | 2026-06-17 04:32 |
| CVE-2023-32554 | HIGH | 7.0 | Trend Micro Apex One |
Trend Micro Apex One 및 Apex One as a Service 에이전트에서 발생하는 TOCTOU(Time-of-Check Time-of-Use) 취약점입니다. 로컬 공격자가 이를 악용하여 영향을 받는 시스템에서 권한을 상승시킬 수 있습니다.
|
2023-06-26 | 2026-06-17 05:59 |
| CVE-2023-32555 | HIGH | 7.0 | Trend Micro Apex One |
Trend Micro Apex One 및 Apex One as a Service 에이전트에서 발생하는 TOCTOU(Time-of-Check Time-Of-Use) 취약점입니다. 로컬 공격자가 대상 시스템에서 권한을 상승시킬 수 있는 위험이 있습니다.
|
2023-06-26 | 2026-06-17 05:59 |
| CVE-2023-35827 | HIGH | 7.0 | Linux Kernel |
Linux 커널 6.3.8 버전 이하에서 ravb_remove 함수 내 use-after-free 취약점이 발견되었습니다. 이 문제는 drivers/net/ethernet/renesas/ravb_main.c 파일의 네트워크 드라이버 코드에서 발생합니다.
|
2023-06-18 | 2026-10-15 00:16 |
| CVE-2023-35823 | HIGH | 7.0 | Linux Kernel |
Linux 커널 6.3.2 이전 버전의 saa7134_finidev 드라이버에서 Use-After-Free 취약점이 발견되었습니다. 이 문제는 drivers/media/pci/saa7134/saa7134-core.c 파일 내에서 발생합니다.
|
2023-06-18 | 2026-08-26 18:59 |
| CVE-2023-1989 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 btsdio_remove 함수에서 Use-After-Free(UAF) 취약점이 발견되었습니다. 작업이 완료되지 않은 상태에서 btsdio_remove가 호출될 경우 레이스 컨디션이 발생하여 hdev 장치에 대한 UAF 오류를 유발할 수 있습니다.
|
2023-04-11 | 2026-10-01 11:17 |
| CVE-2023-28638 | HIGH | 7.0 | .NET |
Snappier 1.1.0 버전에서 발생하는 버퍼 오버런 취약점으로, 가비지 컬렉터(GC)가 메모리를 재배치하는 과정에서 잘못된 바이트 참조가 발생할 수 있습니다. 공격자가 조작된 데이터를 사용하여 이 취약점을 트리거할 경우, 메모리 보호 위반으로 인해 프로세스가 종료되어 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2023-03-27 | 2026-06-17 05:48 |
| CVE-2023-1077 | HIGH | 7.0 | Linux Kernel |
리눅스 커널의 pick_next_rt_entity() 함수에서 타입 혼동(Type Confusion)이 발생할 수 있는 취약점입니다. 오류 조건이 BUG_ON 조건에 의해 감지되지 않아 잘못된 리스트 헤드가 sched_rt_entity로 사용되며, 이로 인해 메모리 오염이 발생할 수 있습니다.
|
2023-03-27 | 2026-10-14 21:17 |
| CVE-2023-0887 | HIGH | 7.0 | Tftpd64 |
phjounin TFTPD64-SE 4.64 버전에서 tftpd64_svc.exe 파일의 처리 과정 중 unquoted search path 취약점이 발견되었습니다. 이 취약점은 공격자가 로컬 환경에서 파일을 조작하여 권한 상승을 시도할 수 있게 합니다. 공격 난이도는 높으며 실행이 까다로운 것으로 알려져 있습니다.
|
2023-02-17 | 2026-06-17 05:26 |
| CVE-2022-45153 | HIGH | 7.0 | Sudo |
SUSE Linux Enterprise Module for SAP Applications 15-SP1, SUSE Linux Enterprise Server for SAP 12-SP5, openSUSE Leap 15.4의 saphanabootstrap-formula 패키지에서 잘못된 기본 권한 설정 취약점이 발견되었습니다. 로컬 공격자가 생성된 sudo 설정을 조작하여 루트(root) 권한을 획득할 수 있습니다.
|
2023-02-15 | 2026-06-17 05:09 |
| CVE-2023-21531 | HIGH | 7.0 | Azure |
Azure Service Fabric Container에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 가진 사용자로 권한을 상승시켜 시스템 제어권을 획득할 수 있습니다.
|
2023-01-10 | 2026-06-17 05:33 |
| CVE-2022-44651 | HIGH | 7.0 | Trend Micro Apex One |
Trend Micro Apex One 및 Apex One as a Service 에이전트에서 발생하는 TOCTOU(Time-of-Check Time-Of-Use) 취약점입니다. 로컬 공격자가 이 취약점을 악용하여 대상 시스템에서 권한을 상승시킬 수 있습니다.
|
2022-12-12 | 2026-06-17 05:08 |
| CVE-2022-45919 | HIGH | 7.0 | Linux Kernel |
Linux 커널 6.0.10 버전까지의 dvb-core 드라이버에서 use-after-free 취약점이 발견되었습니다. 장치가 열린 후 연결이 끊길 때 적절한 대기 이벤트(wait_event)가 누락되어 메모리 오류가 발생할 수 있습니다.
|
2022-11-27 | 2026-06-17 05:11 |
| CVE-2022-45884 | HIGH | 7.0 | Linux Kernel |
Linux 커널 6.0.9 버전 이하에서 dvb_register_device의 fops 동적 할당과 관련된 Use-After-Free 취약점이 발견되었습니다. 이 문제는 메모리 관리 오류로 인해 발생하며 시스템 안정성에 영향을 줄 수 있습니다.
|
2022-11-25 | 2026-08-13 19:31 |
| CVE-2022-45885 | HIGH | 7.0 | Linux Kernel |
Linux 커널 6.0.9 버전 이하의 drivers/media/dvb-core/dvb_frontend.c 파일에서 레이스 컨디션 문제가 발견되었습니다. 장치가 연결 해제될 때 이 결함으로 인해 Use-After-Free(UAF) 취약점이 발생할 수 있습니다.
|
2022-11-25 | 2026-06-17 05:10 |
| CVE-2022-45886 | HIGH | 7.0 | Linux Kernel |
Linux 커널 6.0.9 버전 이하의 dvb_net.c 드라이버에서 .disconnect와 dvb_device_open 간의 레이스 컨디션(Race Condition) 문제가 발견되었습니다. 이로 인해 메모리 해제 후 재사용되는 Use-After-Free 취약점이 발생할 수 있습니다.
|
2022-11-25 | 2026-06-17 05:10 |
| CVE-2022-38014 | HIGH | 7.0 | Linux Kernel |
Windows Subsystem for Linux (WSL2) 커널에서 발생하는 권한 상승 취약점입니다. 공격자가 이를 악용하면 시스템 내에서 높은 수준의 권한을 획득할 수 있습니다.
|
2022-11-09 | 2026-08-10 16:18 |
| CVE-2022-41741 | HIGH | 7.0 | Nginx |
NGINX의 ngx_http_mp4_module에서 발생하는 취약점으로, 특수하게 제작된 오디오 또는 비디오 파일을 통해 NGINX 워커 메모리를 손상시킬 수 있습니다. 이로 인해 서비스가 중단되거나 추가적인 보안 위협이 발생할 수 있습니다. 해당 모듈이 활성화되어 있고 mp4 지시어가 설정된 경우에만 영향을 받습니다.
|
2022-10-19 | 2026-06-17 05:03 |
| CVE-2022-41743 | HIGH | 7.0 | Nginx |
NGINX Plus의 ngx_http_hls_module에서 발생하는 취약점으로, 로컬 공격자가 특수하게 제작된 오디오 또는 비디오 파일을 통해 NGINX 워커 메모리를 손상시킬 수 있습니다. 이로 인해 서비스가 중단되거나 다른 보안 영향이 발생할 수 있으며, hls 지시어가 설정된 경우에만 영향을 받습니다.
|
2022-10-19 | 2026-06-17 05:03 |
| CVE-2022-20422 | HIGH | 7.0 | Microsoft Edge for Android |
armv8_deprecated.c의 emulation_proc_handler에서 레이스 컨디션으로 인해 메모리가 손상될 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 추가 권한 없이도 로컬 권한 상승이 가능하며, 사용자 상호작용 없이도 공격이 이루어질 수 있습니다.
|
2022-10-11 | 2026-10-14 16:17 |
| CVE-2022-41744 | HIGH | 7.0 | Trend Micro Apex One |
Trend Micro Apex One 취약성 보호 통합 구성 요소에서 발생하는 TOCTOU(Time-of-Check Time-of-Use) 취약점입니다. 로컬 공격자가 권한을 상승시키고 특정 작업 디렉토리를 마운트 지점으로 전환할 수 있습니다. 공격을 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있어야 합니다.
|
2022-10-10 | 2026-06-17 05:03 |
| CVE-2022-41745 | HIGH | 7.0 | Trend Micro Apex One |
Trend Micro Apex One에서 발생하는 경계 외 접근(Out-of-Bounds access) 취약점입니다. 로컬 공격자가 특수하게 제작된 메시지를 통해 특정 서비스 프로세스에 메모리 오염을 일으킬 수 있으며, 이를 통해 시스템 권한을 상승시킬 수 있습니다. 단, 공격을 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 상태여야 합니다.
|
2022-10-10 | 2026-06-17 05:03 |
| CVE-2022-35951 | HIGH | 7.0 | Redis |
Redis 7.0.0 이상 7.0.5 미만 버전에서 정수 오버플로 취약점이 발견되었습니다. 특정 상태의 스트림 키에 대해 조작된 COUNT 인자를 사용하여 XAUTOCLAIM 명령을 실행하면 힙 오버플로가 발생하며, 이는 원격 코드 실행으로 이어질 수 있습니다.
|
2022-09-23 | 2026-06-17 04:52 |
| CVE-2022-41222 | HIGH | 7.0 | Linux Kernel |
Linux 커널 5.13.3 이전 버전의 mm/mremap.c에서 PUD 이동 중 rmap 잠금을 유지하지 않아 발생하는 Use-After-Free 취약점입니다. 이로 인해 오래된 TLB(Translation Lookaside Buffer)가 남아 있어 메모리 관리 오류를 유발할 수 있습니다.
|
2022-09-21 | 2026-10-14 18:17 |