| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-36587 | CRITICAL | 9.8 | Apache HTTP Server |
Tenda G3 US_G3V3.0br_V15.11.0.6(7663)_EN_TDE 모델의 httpd 바이너리 내 sprintf 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 시스템의 제어권을 탈취할 수 있습니다.
|
2022-09-07 | 2026-06-17 04:53 |
| CVE-2022-29063 | CRITICAL | 9.8 | Apache HTTP Server |
Apache OFBiz의 Solr 플러그인이 기본적으로 localhost의 1099 포트로 RMI 요청을 자동 생성하도록 설정되어 있습니다. 18.12.05 이하 버전에서는 공격자가 로컬호스트에 악성 RMI 서버를 호스팅함으로써 서버 시작 또는 재시작 시 임의의 코드를 실행할 수 있습니다.
|
2022-09-02 | 2026-06-17 04:39 |
| CVE-2022-34372 | CRITICAL | 9.8 | Docker |
Dell PowerProtect Cyber Recovery 19.11.0.2 미만 버전에서 인증 우회 취약점이 발견되었습니다. 원격의 인증되지 않은 공격자가 Docker 레지스트리 API에 접근하여 Docker 이미지를 변조함으로써 데이터의 무결성과 기밀성을 침해할 수 있습니다.
|
2022-09-01 | 2026-06-17 04:50 |
| CVE-2022-37175 | CRITICAL | 9.8 | Apache HTTP Server |
Tenda AC15 펌웨어 V15.03.05.18 버전의 httpd 서버 내 /goform/formWifiBasicSet 경로에서 스택 버퍼 오버플로우 취약점이 발견되었습니다. 공격자는 이를 악용하여 임의의 코드를 실행하거나 시스템 제어권을 획득할 수 있습니다.
|
2022-08-19 | 2026-06-17 04:54 |
| CVE-2022-36262 | CRITICAL | 9.8 | PHP |
taocms 3.0.2 버전의 웹사이트 설정 기능에서 config.php 파일을 수정하여 임의의 PHP 코드를 주입할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 서버에서 원격으로 악성 코드를 실행할 수 있습니다.
|
2022-08-15 | 2026-07-09 01:17 |
| CVE-2022-38130 | CRITICAL | 9.8 | Spring Data REST |
com.keysight.tentacle.config.ResourceManager.smsRestoreDatabaseZip() 메서드는 SMS에서 사용되는 HSQLDB 데이터베이스를 복구하는 데 사용됩니다. 인증되지 않은 원격 공격자가 데이터베이스 파일 경로로 UNC 경로를 지정함으로써, 공격자가 제어하는 데이터베이스 콘텐츠를 시스템에 복구하도록 유도할 수 있습니다.
|
2022-08-10 | 2026-06-17 04:56 |
| CVE-2022-37452 | CRITICAL | 9.8 | Exim |
Exim 4.95 미만 버전에서 host_name_lookup 함수 내 alias 리스트 처리 중 힙 기반 버퍼 오버플로우 취약점이 발생합니다. sender_host_name이 설정된 경우 발생하며, 이를 통해 공격자가 임의의 코드를 실행하거나 시스템을 중단시킬 수 있습니다.
|
2022-08-07 | 2026-06-17 04:55 |
| CVE-2022-26376 | CRITICAL | 9.8 | Apache HTTP Server |
Asuswrt 3.0.0.4.386_48706 미만 버전 및 Asuswrt-Merlin New Gen 386.7 미만 버전의 httpd unescape 기능에서 메모리 손상 취약점이 존재합니다. 공격자가 특수하게 제작된 HTTP 요청을 보내면 메모리 손상을 유발할 수 있습니다.
|
2022-08-05 | 2026-06-17 04:35 |
| CVE-2022-27631 | CRITICAL | 9.8 | Apache HTTP Server |
DD-WRT Revision 32270에서 48599 버전 사이의 httpd unescape 기능에서 메모리 손상 취약점이 발견되었습니다. 공격자가 특수하게 제작된 HTTP 요청을 보내면 메모리 손상을 유발할 수 있습니다.
|
2022-08-05 | 2026-06-17 04:37 |
| CVE-2022-28664 | CRITICAL | 9.8 | Apache HTTP Server |
FreshTomato 2022.1 버전의 httpd unescape 기능에서 메모리 손상 취약점이 발견되었습니다. 공격자가 특수하게 조작된 HTTP 요청을 보내면 메모리 손상을 유발할 수 있습니다. 이 취약점은 freshtomato-mips의 URL 디코딩 기능에서 발생합니다.
|
2022-08-05 | 2026-06-17 04:38 |
| CVE-2022-28665 | CRITICAL | 9.8 | Apache HTTP Server |
FreshTomato 2022.1 버전의 httpd unescape 기능에서 메모리 오염 취약점이 발견되었습니다. 공격자가 특수하게 제작된 HTTP 요청을 보내면 메모리 오염을 유발할 수 있으며, 이는 시스템 제어권 탈취로 이어질 수 있습니다.
|
2022-08-05 | 2026-06-17 04:38 |
| CVE-2022-31656 | CRITICAL | 9.8 | IBM Verify Identity Access |
VMware Workspace ONE Access, Identity Manager 및 vRealize Automation에서 로컬 도메인 사용자에 영향을 미치는 인증 우회 취약점이 발견되었습니다. 네트워크를 통해 UI에 접근할 수 있는 공격자는 인증 과정 없이 관리자 권한을 획득할 수 있습니다.
|
2022-08-05 | 2026-06-17 04:45 |
| CVE-2022-31657 | CRITICAL | 9.8 | IBM Verify Identity Access |
VMware Workspace ONE Access and Identity Manager에서 URL 인젝션 취약점이 발견되었습니다. 네트워크 접근 권한을 가진 공격자가 인증된 사용자를 임의의 도메인으로 리다이렉트시킬 수 있습니다.
|
2022-08-05 | 2026-06-17 04:45 |
| CVE-2022-30315 | CRITICAL | 9.8 | Spring Data REST |
Honeywell Experion PKS Safety Manager의 Safety Builder 프로토콜에서 데이터 인증 검증이 미흡하여 발생하는 취약점입니다. 공격자가 인증되지 않은 제어 로직을 다운로드함으로써 컨트롤러의 CPU 모듈에서 임의의 기계 코드를 실행하거나 서비스 거부(DoS)를 유발할 수 있습니다.
|
2022-07-28 | 2026-06-17 04:43 |
| CVE-2022-2437 | CRITICAL | 9.8 | PHP |
WordPress의 'Feed Them Social' 플러그인 2.9.8.5 이하 버전에서 'fts_url' 파라미터를 통한 역직렬화 취약점이 존재합니다. 인증되지 않은 공격자가 PHAR 래퍼를 사용하여 임의의 PHP 객체를 호출함으로써 시스템 내에서 악의적인 동작을 수행할 수 있습니다. 이 공격은 직렬화된 페이로드가 포함된 파일 업로드와 POP 체인의 존재가 전제되어야 합니다.
|
2022-07-18 | 2026-04-08 18:17 |
| CVE-2022-32207 | CRITICAL | 9.8 | curl |
curl 7.84.0 미만 버전에서 쿠키, alt-svc, HSTS 데이터를 로컬 파일로 저장할 때, 임시 파일을 최종 파일명으로 변경하는 과정에서 파일 권한이 의도치 않게 확장될 수 있습니다. 이로 인해 업데이트된 파일이 원래 의도했던 것보다 더 많은 사용자에게 노출될 위험이 있습니다.
|
2022-07-07 | 2026-10-14 17:17 |
| CVE-2022-2274 | CRITICAL | 9.8 | OpenSSL |
OpenSSL 3.0.4 버전에서 AVX512IFMA 명령어를 지원하는 X86_64 CPU를 사용할 때 RSA 구현에 심각한 오류가 발생합니다. 2048비트 RSA 개인키를 사용하는 과정에서 메모리 손상이 발생하며, 공격자가 이를 악용하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2022-07-01 | 2026-10-14 13:17 |
| CVE-2022-30885 | CRITICAL | 9.8 | Python |
PyPI를 통해 배포된 Python용 pyesasky 패키지에 제3자에 의해 삽입된 코드 실행 백도어가 포함되었습니다. 백도어가 제거된 안전한 버전은 1.2.0부터 1.4.2 사이의 버전입니다.
|
2022-06-24 | 2026-06-17 04:44 |
| CVE-2022-20798 | CRITICAL | 9.8 | Cisco Email Security Appliance |
Cisco Secure Email 및 Web Manager의 외부 인증 기능에서 발생하는 취약점으로, LDAP를 사용하는 경우 인증 확인 절차가 부적절하게 이루어집니다. 이를 통해 인증되지 않은 원격 공격자가 로그인 페이지에 특정 입력을 입력하여 웹 관리 인터페이스에 무단으로 로그인할 수 있습니다.
|
2022-06-15 | 2026-06-17 04:25 |
| CVE-2021-42675 | CRITICAL | 9.8 | PHP |
Kreado Kreasfero 1.5 버전에서 미디어 디렉토리에 업로드되는 파일에 대한 적절한 검증이 이루어지지 않습니다. 공격자는 악성 PHP 파일을 업로드하여 원격 코드 실행(RCE) 권한을 획득할 수 있습니다.
|
2022-06-14 | 2026-07-09 01:17 |
| CVE-2022-31813 | CRITICAL | 9.8 | Apache HTTP Server |
Apache HTTP Server 2.4.53 및 이전 버전에서 클라이언트 측 Connection 헤더의 hop-by-hop 메커니즘으로 인해 X-Forwarded-* 헤더가 원본 서버로 전달되지 않을 수 있습니다. 이 취약점은 원본 서버나 애플리케이션의 IP 기반 인증을 우회하는 데 악용될 수 있습니다.
|
2022-06-09 | 2026-06-17 04:46 |
| CVE-2022-30877 | CRITICAL | 9.8 | Python |
PyPI를 통해 배포된 Python용 keep 패키지에 제3자가 삽입한 코드 실행 백도어가 포함되었습니다. 백도어가 제거된 현재 안전한 버전은 1.2입니다.
|
2022-06-08 | 2026-06-17 04:44 |
| CVE-2021-34084 | CRITICAL | 9.8 | Node.js |
Turistforeningen의 node-s3-uploader 2.0.3 이하 버전에서 발생하는 OS 명령 주입 취약점입니다. 공격자는 metadata() 함수를 악용하여 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-06-02 | 2026-06-17 03:55 |
| CVE-2021-34080 | CRITICAL | 9.8 | Node.js |
Node.js용 es128 ssl-utils 1.0.0 버전에서 발생하는 OS 명령 주입 취약점입니다. 공격자가 createCertRequest() 및 createCert() 함수에 검증되지 않은 셸 메타문자를 전달하여 임의의 명령을 실행할 수 있습니다.
|
2022-06-02 | 2026-06-17 03:55 |
| CVE-2021-34082 | CRITICAL | 9.8 | Node.js |
allenhwkim proctree 0.1.1 버전 및 특정 커밋(0ac10ae575459457838f14e21d5996f2fa5c7593)을 사용하는 Node.js 환경에서 OS 명령 주입 취약점이 발견되었습니다. 공격자는 fix 함수를 악용하여 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-06-02 | 2026-06-17 03:55 |
| CVE-2021-34079 | CRITICAL | 9.8 | Docker |
Mintzo Docker-Tester 1.2.1 버전에서 발생하는 OS 명령 주입 취약점입니다. 공격자가 조작된 docker-compose.yml 파일의 'ports' 항목에 셸 메타문자를 삽입하여 임의의 명령을 실행할 수 있습니다.
|
2022-06-02 | 2026-06-17 03:55 |
| CVE-2022-26723 | CRITICAL | 9.8 | Samba |
입력값 검증 미흡으로 인한 메모리 손상 취약점입니다. 악의적으로 제작된 Samba 네트워크 공유를 마운트할 경우 임의의 코드가 실행될 수 있습니다.
|
2022-05-26 | 2026-06-17 04:35 |
| CVE-2022-30474 | CRITICAL | 9.8 | Apache HTTP Server |
Tenda AC 시리즈 라우터의 httpd 모듈에서 /goform/saveParentControlInfo 요청을 처리할 때 힙 오버플로우 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 원격에서 임의의 코드를 실행하거나 시스템을 제어할 수 있습니다.
|
2022-05-26 | 2026-06-17 04:43 |
| CVE-2022-30476 | CRITICAL | 9.8 | Apache HTTP Server |
Tenda AC 시리즈 라우터의 httpd 모듈에서 /goform/SetFirewallCfg 요청을 처리할 때 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자는 이를 악용하여 원격에서 임의의 코드를 실행하거나 시스템 제어권을 획득할 수 있습니다.
|
2022-05-26 | 2026-06-17 04:43 |
| CVE-2022-30477 | CRITICAL | 9.8 | Apache HTTP Server |
Tenda AC 시리즈 라우터의 httpd 모듈에서 /goform/SetClientState 요청을 처리할 때 스택 기반 버퍼 오버플로 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 원격에서 임의의 코드를 실행하거나 시스템을 제어할 수 있습니다.
|
2022-05-26 | 2026-06-17 04:43 |