| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-29379 | CRITICAL | 9.8 | Nginx |
Nginx NJS v0.7.3의 njs_default_module_loader 함수에서 스택 오버플로 취약점이 발견되었습니다. 다만, 이 문제는 정식 출시 버전이 아닌 미출시 개발 코드에서만 발견된다는 논란이 있습니다.
|
2022-05-25 | 2026-06-17 04:40 |
| CVE-2022-29246 | CRITICAL | 9.8 | Azure |
Azure RTOS USBX의 DFU UPLOAD 기능에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 특정 제어 요청을 통해 메모리 내용을 덮어쓸 수 있으며, 이를 통해 보안 기능을 우회하거나 임의의 코드를 실행할 수 있습니다.
|
2022-05-24 | 2026-06-17 04:39 |
| CVE-2022-22972 | CRITICAL | 9.8 | IBM Verify Identity Access |
VMware Workspace ONE Access, Identity Manager 및 vRealize Automation에서 로컬 도메인 사용자에 영향을 미치는 인증 우회 취약점이 발견되었습니다. 네트워크를 통해 UI에 접근할 수 있는 공격자는 인증 과정 없이 관리자 권한을 획득할 수 있습니다.
|
2022-05-20 | 2026-06-17 04:29 |
| CVE-2022-22978 | CRITICAL | 9.8 | Spring Security |
Spring Security의 RegexRequestMatcher 설정 오류로 인해 특정 서블릿 컨테이너에서 인증 우회가 발생할 수 있는 취약점입니다. 정규 표현식에 마침표(.)를 포함하여 잘못 설정할 경우 공격자가 권한을 우회하여 접근할 수 있습니다.
|
2022-05-19 | 2026-06-17 04:29 |
| CVE-2021-37413 | CRITICAL | 9.8 | IBM Security Verify Access |
GRANDCOM DynWEB 4.2 미만 버전의 관리자 로그인 인터페이스에서 SQL 인젝션 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 이 취약점을 악용하여 관리자 권한을 획득하고, 사용자 데이터베이스에 접근하거나 웹 콘텐츠를 수정하고 파일을 업로드할 수 있습니다.
|
2022-05-19 | 2026-06-17 04:00 |
| CVE-2021-33318 | CRITICAL | 9.8 | .NET |
Joel Christner의 .NET C# 패키지인 WatsonWebserver와 IpMatcher에서 입력 유효성 검사 취약점이 발견되었습니다. IP 주소와 넷마스크가 내부 매처(Matcher) 목록과 비교될 때 검증이 불충분하여 발생합니다.
|
2022-05-16 | 2026-06-17 03:54 |
| CVE-2021-46786 | CRITICAL | 9.8 | IBM Security Verify Access |
오디오 모듈이 애플리케이션 공간에서 전달된 매개변수를 검증하는 과정에서 취약점이 발견되었습니다. 이 취약점을 성공적으로 악용할 경우 경계 외 메모리 접근(out-of-bounds memory access)이 발생할 수 있습니다.
|
2022-05-13 | 2026-06-17 04:15 |
| CVE-2022-29347 | CRITICAL | 9.8 | PHP |
Web@rchiv 1.0 버전에서 발생하는 임의 파일 업로드 취약점입니다. 공격자가 조작된 PHP 파일을 업로드함으로써 서버에서 임의의 명령어를 실행할 수 있습니다.
|
2022-05-04 | 2026-07-09 01:17 |
| CVE-2022-28560 | CRITICAL | 9.8 | Apache HTTP Server |
Tenda AC9 라우터의 httpd 서비스 내 goform/fast_setting_wifi_set 함수에서 스택 오버플로우 취약점이 발견되었습니다. 공격자가 정교하게 조작된 페이로드를 전송할 경우, 시스템에 안정적인 쉘을 획득할 수 있습니다.
|
2022-05-03 | 2026-06-17 04:38 |
| CVE-2022-28561 | CRITICAL | 9.8 | Apache HTTP Server |
Tenda AX12 (버전 22.03.01.21_cn) 라우터의 httpd 서비스 내 /goform/setMacFilterCfg 함수에서 스택 오버플로우 취약점이 발견되었습니다. 공격자는 정교하게 조작된 페이로드를 사용하여 시스템의 안정적인 셸 권한을 획득할 수 있습니다.
|
2022-05-03 | 2026-06-17 04:38 |
| CVE-2022-29556 | CRITICAL | 9.8 | Azure |
Northern.tech Mender Enterprise 3.2.2 이전 버전의 iot-manager 마이크로서비스 1.0.0에서 SSRF 취약점이 발견되었습니다. Azure IoT Hub 통합 기능이 제공하는 여러 SSRF 프리미티브를 통해 내부 API 엔드포인트를 호출하여 다른 테넌트의 작업을 실행할 수 있습니다.
|
2022-04-28 | 2026-06-17 04:40 |
| CVE-2022-28093 | CRITICAL | 9.8 | PHP |
SCBS Online Sports Venue Reservation System v1.0에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 공격자는 조작된 PHP 파일을 통해 임의의 코드를 실행할 수 있습니다.
|
2022-04-25 | 2026-07-09 01:17 |
| CVE-2022-29078 | CRITICAL | 9.8 | Node.js |
Node.js용 ejs(Embedded JavaScript templates) 패키지 3.1.6 버전에서 서버 측 템플릿 주입(SSTI) 취약점이 발견되었습니다. 공격자가 settings[view options][outputFunctionName] 설정을 조작하여 임의의 OS 명령어를 실행할 수 있습니다.
|
2022-04-25 | 2026-06-17 04:39 |
| CVE-2022-0992 | CRITICAL | 9.8 | IBM Verify Identity Access |
WordPress용 SiteGround Security 플러그인에서 인증 우회 취약점이 발견되었습니다. 초기 2단계 인증(2FA) 설정 시 신원 확인 과정이 누락되어, 인증되지 않은 공격자가 대기 중인 계정에 대해 2FA를 직접 설정하고 관리자 권한으로 로그인할 수 있습니다.
|
2022-04-19 | 2026-06-17 04:21 |
| CVE-2022-27007 | CRITICAL | 9.8 | Nginx |
nginx njs 0.7.2 버전에서 njs_function_frame_save()로 저장된 프레임을 복구하여 호출할 때 njs_function_frame_alloc() 함수에서 Use-after-free 취약점이 발생합니다. 이 취약점은 메모리 관리 오류를 악용하여 시스템의 제어권을 획득하거나 서비스 거부를 유발할 수 있습니다.
|
2022-04-14 | 2026-06-17 04:36 |
| CVE-2022-29080 | CRITICAL | 9.8 | Node.js |
Node.js용 npm-dependency-versions 패키지 0.3.0 이하 버전에서 명령 주입(Command Injection) 취약점이 발견되었습니다. 공격자가 pkgs 키를 포함한 JSON 객체를 dependencyVersions 함수에 전달할 때, 값에 셸 메타문자가 포함되어 있으면 임의의 명령을 실행할 수 있습니다.
|
2022-04-12 | 2026-06-17 04:39 |
| CVE-2022-22954 | CRITICAL | 9.8 | IBM Verify Identity Access |
VMware Workspace ONE Access and Identity Manager에서 서버 측 템플릿 주입(SSTI)으로 인한 원격 코드 실행 취약점이 발견되었습니다. 네트워크 접근 권한을 가진 공격자가 이 취약점을 악용하여 서버에서 임의의 명령을 실행할 수 있습니다.
|
2022-04-11 | 2026-06-17 04:29 |
| CVE-2022-27271 | CRITICAL | 9.8 | Python |
InHand Networks의 InRouter 900 산업용 4G 라우터 v1.0.0.r11700 이전 버전에서 python-lib 구성 요소를 통한 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자가 조작된 패킷을 전송함으로써 시스템을 제어할 수 있습니다.
|
2022-04-10 | 2026-06-17 04:36 |
| CVE-2022-27022 | CRITICAL | 9.8 | Apache HTTP Server |
Tenda AC9 V15.03.2.21_cn 버전의 httpd 서비스 내 SetSysTimeCfg() 함수에서 스택 오버플로우 취약점이 발견되었습니다. 공격자는 특수하게 제작된 페이로드를 사용하여 시스템의 루트 권한을 획득할 수 있습니다.
|
2022-04-07 | 2026-06-17 04:36 |
| CVE-2022-27016 | CRITICAL | 9.8 | Apache HTTP Server |
Tenda AC9 15.03.2.21_cn 버전의 httpd 서비스 내 SetStaticRouteCfg() 함수에서 스택 오버플로우 취약점이 발견되었습니다. 이 취약점을 통해 공격자가 임의의 코드를 실행하거나 시스템을 중단시킬 수 있습니다.
|
2022-04-07 | 2026-06-17 04:36 |
| CVE-2022-27177 | CRITICAL | 9.8 | Python |
ConsoleMe의 모든 버전(1.2.2 미만)에서 발생하는 Python 포맷 스트링 취약점입니다. 이 취약점을 통해 정보 유출이 발생할 수 있으며, 잠재적으로 원격 코드 실행(RCE)까지 이어질 수 있습니다.
|
2022-04-01 | 2026-06-17 04:36 |
| CVE-2022-22965 | CRITICAL | 9.8 | Spring Framework |
JDK 9 이상에서 실행되는 Spring MVC 또는 Spring WebFlux 애플리케이션이 데이터 바인딩을 통해 원격 코드 실행(RCE) 공격을 받을 수 있습니다. 이 취약점은 Tomcat에 WAR 형태로 배포된 경우에 구체적으로 발생하지만, Spring Boot 실행 가능한 JAR 형태로 배포된 경우에도 다른 방식으로 악용될 가능성이 있습니다.
|
2022-04-01 | 2026-06-17 04:29 |
| CVE-2022-26645 | CRITICAL | 9.8 | PHP |
Online Banking System Protect v1.0에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 이미지 업로드 기능을 통해 조작된 PHP 파일을 업로드함으로써 임의의 코드를 실행할 수 있습니다.
|
2022-03-30 | 2026-07-09 01:17 |
| CVE-2021-46009 | CRITICAL | 9.8 | curl |
Totolink A3100R V5.9c.4577 버전에서 인증 없이 여러 페이지를 읽을 수 있는 취약점이 발견되었습니다. 또한 쿠키 없이도 관리자 설정을 변경할 수 있는 심각한 보안 결함이 존재합니다.
|
2022-03-30 | 2026-07-09 01:17 |
| CVE-2022-22687 | CRITICAL | 9.8 | Synology DSM |
Synology DiskStation Manager(DSM) 6.2.3-25426-3 이전 버전의 인증 기능에서 입력 크기를 확인하지 않고 버퍼를 복사하는 클래식 버퍼 오버플로우 취약점이 발견되었습니다. 원격 공격자가 지정되지 않은 벡터를 통해 임의의 코드를 실행할 수 있는 심각한 보안 결함입니다.
|
2022-03-25 | 2026-06-17 04:28 |
| CVE-2021-45967 | CRITICAL | 9.8 | Nginx |
Pascom Cloud Phone System 7.20.x 이전 버전에서 NGINX와 백엔드 Tomcat 서버 간의 설정 오류로 인해 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이로 인해 공격자가 의도하지 않은 엔드포인트에 접근하여 민감한 정보에 노출될 수 있습니다.
|
2022-03-18 | 2026-06-17 04:14 |
| CVE-2021-44087 | CRITICAL | 9.8 | PHP |
Sourcecodester Attendance and Payroll System v1.0에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 인증되지 않은 원격 공격자가 사진 업로드 기능을 악용하여 악성 PHP 파일을 업로드할 수 있습니다.
|
2022-03-17 | 2026-07-09 01:17 |
| CVE-2022-26501 | CRITICAL | 9.8 | Veeam Backup & Replication |
Veeam Backup & Replication 10.x 및 11.x 버전에서 잘못된 접근 제어 취약점이 발견되었습니다. 이 취약점을 통해 공격자가 권한 없이 시스템에 접근할 수 있는 위험이 있습니다.
|
2022-03-17 | 2026-06-17 04:35 |
| CVE-2022-22720 | CRITICAL | 9.8 | Apache HTTP Server |
Apache HTTP Server 2.4.52 및 이전 버전에서 오류 발생 시 인바운드 연결을 제대로 닫지 않아 요청 본문을 폐기하는 취약점이 발견되었습니다. 이로 인해 공격자가 HTTP 요청 스머글링(Request Smuggling) 공격을 수행하여 서버를 위험에 빠뜨릴 수 있습니다.
|
2022-03-14 | 2026-06-17 04:28 |
| CVE-2022-23943 | CRITICAL | 9.8 | Apache HTTP Server |
Apache HTTP Server의 mod_sed 모듈에서 발생하는 Out-of-bounds Write 취약점입니다. 공격자가 조작된 데이터를 사용하여 힙 메모리를 덮어쓸 수 있으며, 이는 시스템 권한 탈취로 이어질 수 있습니다.
|
2022-03-14 | 2026-06-17 04:31 |