| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-33671 | MEDIUM | 4.9 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 얻을 수 있습니다.
|
2022-07-12 | 2026-06-17 04:49 |
| CVE-2022-33642 | MEDIUM | 4.9 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 얻을 수 있습니다.
|
2022-07-12 | 2026-06-17 04:49 |
| CVE-2022-33650 | MEDIUM | 4.9 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 얻을 수 있습니다.
|
2022-07-12 | 2026-06-17 04:49 |
| CVE-2022-33651 | MEDIUM | 4.9 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 얻을 수 있습니다.
|
2022-07-12 | 2026-06-17 04:49 |
| CVE-2022-33652 | MEDIUM | 4.9 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 얻을 수 있습니다.
|
2022-07-12 | 2026-06-17 04:49 |
| CVE-2022-33653 | MEDIUM | 4.9 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 얻을 수 있습니다.
|
2022-07-12 | 2026-06-17 04:49 |
| CVE-2022-33654 | MEDIUM | 4.9 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 남용할 수 있는 위험이 있습니다.
|
2022-07-12 | 2026-06-17 04:49 |
| CVE-2022-33658 | MEDIUM | 4.9 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 얻을 수 있습니다.
|
2022-07-12 | 2026-06-17 04:49 |
| CVE-2022-21503 | MEDIUM | 4.9 | Cloud Services |
Oracle Cloud Services의 Oracle Cloud Infrastructure 제품에서 발견된 취약점입니다. 네트워크 접근 권한을 가진 높은 권한의 공격자가 이를 악용하여 Oracle Cloud Infrastructure 내의 데이터에 무단으로 접근할 수 있습니다.
|
2022-06-17 | 2026-06-17 04:26 |
| CVE-2022-32253 | MEDIUM | 4.9 | OpenSSL |
SINEMA Remote Connect Server(V3.1 미만 모든 버전)에서 부적절한 입력 검증으로 인해 발생하는 취약점입니다. 이로 인해 OpenSSL 인증서의 비밀번호가 공격자가 접근 가능한 파일에 출력될 수 있습니다.
|
2022-06-14 | 2026-06-17 04:46 |
| CVE-2022-31007 | MEDIUM | 4.9 | Teams |
eLabFTW 4.3.0 미만 버전에서 특정 팀의 관리자 권한을 가진 인증된 사용자가 시스템 관리자 권한을 획득하거나 새로운 시스템 관리자 계정을 생성할 수 있는 취약점이 발견되었습니다. 시스템 관리자는 애플리케이션 내의 모든 계정, 팀 및 시스템 설정을 관리할 수 있는 높은 권한을 가집니다. 이 문제는 4.3.0 버전에서 수정되었습니다.
|
2022-05-31 | 2026-06-17 04:44 |
| CVE-2022-26896 | MEDIUM | 4.9 | Azure |
Azure Site Recovery에서 발생하는 정보 노출 취약점입니다. 공격자가 시스템의 민감한 정보를 탈취할 수 있는 위험이 있습니다.
|
2022-04-15 | 2026-06-17 04:36 |
| CVE-2022-26897 | MEDIUM | 4.9 | Azure |
Azure Site Recovery에서 발생하는 정보 노출 취약점입니다. 공격자가 권한이 없는 상태에서 민감한 시스템 정보를 탈취할 수 있는 위험이 있습니다.
|
2022-04-15 | 2026-06-17 04:36 |
| CVE-2022-23232 | MEDIUM | 4.9 | Azure |
StorageGRID 11.6.0 미만 버전에서 비활성화, 만료 또는 잠긴 외부 사용자 계정이 이전에 접근 권한이 있었던 S3 데이터에 계속 접근할 수 있는 취약점이 발견되었습니다. Active Directory나 Azure를 사용하는 경우 11.6.0 버전부터는 백그라운드 동기화를 통해 접근을 차단하지만, 그 외의 경우에는 수동으로 권한을 제거해야 합니다.
|
2022-03-04 | 2026-06-17 04:29 |
| CVE-2021-3045 | MEDIUM | 4.9 | PAN-OS |
Palo Alto Networks PAN-OS 웹 인터페이스에서 발생하는 OS 명령 인자 주입 취약점입니다. 인증된 관리자가 이 취약점을 악용하여 파일 시스템의 임의 파일을 읽을 수 있습니다.
|
2021-08-11 | 2026-06-17 04:04 |
| CVE-2021-2357 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 Optimizer 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버에 접근하여 서버를 멈추게 하거나 반복적인 충돌을 유도할 수 있습니다. 이로 인해 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2021-07-21 | 2026-06-17 03:49 |
| CVE-2021-2354 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 Federated 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버에 접근하여 서버를 중단시키거나 반복적인 충돌을 유발할 수 있습니다. 이로 인해 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2021-07-21 | 2026-06-17 03:49 |
| CVE-2021-2352 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 DDL 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2021-07-21 | 2026-06-17 03:49 |
| CVE-2021-2342 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 Optimizer 컴포넌트에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버에 서비스 거부(DoS) 공격을 수행하여 서버를 중단시키거나 반복적인 충돌을 유발할 수 있습니다.
|
2021-07-21 | 2026-06-17 03:49 |
| CVE-2021-2339 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 DDL 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버에 접근하여 서버를 멈추게 하거나 반복적인 충돌을 유도하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2021-07-21 | 2026-06-17 03:49 |
| CVE-2021-20496 | MEDIUM | 4.9 | Docker |
IBM Security Verify Access Docker 10.0.0 버전에서 부적절한 입력 검증으로 인해 인증된 사용자가 입력을 우회할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 의도하지 않은 동작을 수행할 수 있습니다.
|
2021-07-15 | 2026-06-17 03:33 |
| CVE-2021-20511 | MEDIUM | 4.9 | Docker |
IBM Security Verify Access Docker 10.0.0 버전에서 원격 공격자가 시스템의 디렉토리를 탐색할 수 있는 취약점이 발견되었습니다. 공격자가 '/../'와 같은 특수하게 조작된 URL 요청을 보내면 시스템 내의 임의 파일을 열람할 수 있습니다.
|
2021-07-15 | 2026-06-17 03:33 |
| CVE-2021-24116 | MEDIUM | 4.9 | wolfSSL |
wolfSSL 4.6.0 이하 버전에서 base64 PEM 파일 디코딩 시 사이드 채널 취약점이 발견되었습니다. 시스템 권한을 가진 공격자가 Intel SGX와 같이 단일 단계 실행이 가능한 격리된 환경에서 사이드 채널 공격을 통해 비밀 RSA 키 정보를 탈취할 수 있습니다.
|
2021-07-14 | 2026-06-17 03:39 |
| CVE-2021-2299 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 Optimizer 컴포넌트에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버에 접근하여 서버를 멈추게 하거나 반복적인 충돌을 유도할 수 있습니다. 이로 인해 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2021-04-22 | 2026-06-17 03:49 |
| CVE-2021-2300 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 DML 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버에 접근하여 서비스 거부(DoS) 공격을 수행할 수 있습니다. 이 취약점을 통해 서버를 멈추게 하거나 반복적인 충돌을 유발할 수 있습니다.
|
2021-04-22 | 2026-06-17 03:49 |
| CVE-2021-2305 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 DML 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버에 접속하여 서비스 거부(DoS) 공격을 수행할 수 있습니다. 이 공격이 성공하면 서버가 멈추거나 반복적으로 충돌하여 서비스 이용이 불가능해질 수 있습니다.
|
2021-04-22 | 2026-06-17 03:49 |
| CVE-2021-2278 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 Optimizer 컴포넌트에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버에 접근하여 서버를 멈추게 하거나 반복적인 충돌을 유도하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2021-04-22 | 2026-06-17 03:49 |
| CVE-2021-2293 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 저장 프로시저(Stored Procedure) 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버에 접근하여 서버를 중단시키거나 반복적인 충돌을 유발할 수 있습니다. 이로 인해 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2021-04-22 | 2026-06-17 03:49 |
| CVE-2021-2230 | MEDIUM | 4.9 | MySQL |
Oracle MySQL Server의 Optimizer 컴포넌트에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버를 중단시키거나 반복적인 충돌을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2021-04-22 | 2026-06-17 03:49 |
| CVE-2021-2194 | MEDIUM | 4.9 | MySQL |
Oracle MySQL의 InnoDB 구성 요소에서 발생하는 취약점입니다. 높은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버에 접근하여 서버를 중단시키거나 반복적인 충돌을 유도할 수 있습니다. 이로 인해 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2021-04-22 | 2026-06-17 03:49 |