| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-44718 | MEDIUM | 5.9 | wolfSSL |
wolfSSL 5.0.0 이하 버전에서 클라이언트 구성 요소가 서버 전용 TLS 메시지를 수락하여 발생합니다. 공격자가 중간자(MITM) 위치에서 조작된 트래픽을 전송하면 클라이언트가 무한 루프에 빠져 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2022-09-02 | 2026-06-17 04:12 |
| CVE-2022-38153 | MEDIUM | 5.9 | wolfSSL |
wolfSSL 5.5.0 미만 버전(특히 5.3.0)에서 TLS 1.2 핸드쉐이크 중 세션 티켓을 처리할 때 발생하는 취약점입니다. 공격자가 256바이트 이상의 대형 티켓을 주입하면 클라이언트의 세션 캐시가 잘못된 메모리 포인터를 해제하여 서비스 거부(DoS)를 유발하며 시스템이 충돌할 수 있습니다.
|
2022-08-31 | 2026-06-17 04:56 |
| CVE-2021-3714 | MEDIUM | 5.9 | Linux Kernel |
리눅스 커널의 메모리 중복 제거 메커니즘에서 결함이 발견되었습니다. 공격자가 페이지 크기의 파일을 업로드하고 네트워크 서비스의 액세스 시간 변화를 감지함으로써 메모리 병합 여부를 알아낼 수 있는 로컬 공격이 가능합니다.
|
2022-08-23 | 2026-06-17 04:05 |
| CVE-2022-34716 | MEDIUM | 5.9 | .NET |
.NET 프레임워크에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자를 속여 악성 콘텐츠를 실행하거나 시스템을 오도할 수 있는 위험이 있습니다.
|
2022-08-09 | 2026-06-17 04:50 |
| CVE-2022-2596 | MEDIUM | 5.9 | Git |
node-fetch 3.2.10 미만 버전에서 발생하는 정규 표현식 복잡도 효율성 문제입니다. 특정 입력값에 대해 정규 표현식이 과도한 연산을 수행하여 시스템 자원을 고갈시킬 수 있습니다.
|
2022-08-01 | 2026-10-07 19:17 |
| CVE-2022-34767 | MEDIUM | 5.9 | IBM Verify Identity Access |
ALLNET WR0500AC 라우터의 wizardpwd.asp 페이지에서 인증 우회 취약점이 발견되었습니다. 관리자 비밀번호를 검증하지 않아 누구나 해당 페이지에 접근하여 설정을 변경할 수 있습니다.
|
2022-07-21 | 2026-06-17 04:50 |
| CVE-2022-32208 | MEDIUM | 5.9 | curl |
curl 7.84.0 미만 버전에서 krb5로 보안된 FTP 전송 시 메시지 검증 실패를 잘못 처리하는 취약점이 발견되었습니다. 이 결함으로 인해 중간자 공격(MitM)이 감지되지 않고 수행될 수 있으며, 공격자가 클라이언트에 데이터를 주입할 수도 있습니다.
|
2022-07-07 | 2026-10-14 17:17 |
| CVE-2022-31117 | MEDIUM | 5.9 | Python |
UltraJSON 5.4.0 미만 버전에서 문자열 디코딩을 위한 버퍼 재할당 중 오류가 발생할 경우 버퍼가 두 번 해제되는 Double Free 취약점이 존재합니다. 다만, 내부 디코더 사용 방식의 특성상 Python 환경에서 이 취약점을 트리거하는 것은 불가능한 것으로 알려져 있습니다.
|
2022-07-05 | 2026-06-17 04:44 |
| CVE-2022-23170 | MEDIUM | 5.9 | IBM Verify Identity Access |
SysAid의 Okta SSO 통합 기능에서 XML 외부 엔티티 주입(XXE) 취약점이 발견되었습니다. 인증되지 않은 공격자가 조작된 POST 요청을 통해 서버의 파일을 읽거나 SSRF 공격을 수행하여 내부 인프라를 침해할 수 있습니다.
|
2022-06-24 | 2026-06-17 04:29 |
| CVE-2022-31066 | MEDIUM | 5.9 | Docker |
EdgeX Foundry 2.1.1 미만 버전에서 /api/v2/config 엔드포인트가 로컬 미인증 사용자에게 메시지 버스 자격 증명을 노출하는 취약점이 발견되었습니다. 보안 모드가 활성화된 상태에서도 접근 제어를 우회하여 메시지 버스 자격 증명을 탈취할 수 있습니다. 이를 통해 공격자는 데이터를 가로채거나 가짜 데이터를 주입할 수 있습니다.
|
2022-06-14 | 2026-06-17 04:44 |
| CVE-2022-1678 | MEDIUM | 5.9 | Linux Kernel |
Linux 커널 4.18에서 4.19 버전 사이의 TCP 페이싱(pacing) 과정에서 소켓 참조 업데이트가 부적절하게 처리되는 문제가 발견되었습니다. 이로 인해 메모리 및 네트워크 네임스페이스(netns) 누수가 발생할 수 있으며, 원격 클라이언트에 의해 악용될 가능성이 있습니다.
|
2022-05-25 | 2026-06-17 04:22 |
| CVE-2022-29242 | MEDIUM | 5.9 | OpenSSL |
OpenSSL용 GOST 엔진에서 특정 암호화 스위트와 512비트 GOST 비밀키를 사용할 때 버퍼 오버플로 취약점이 발생합니다. 이 취약점은 TLS 클라이언트가 특정 조건에서 서버와 통신할 때 발생할 수 있습니다.
|
2022-05-24 | 2026-06-17 04:39 |
| CVE-2022-22365 | MEDIUM | 5.9 | IBM WebSphere Application Server |
Ajax Proxy 웹 애플리케이션(AjaxProxy.war)이 배포된 IBM WebSphere Application Server 7.0, 8.0, 8.5, 9.0 버전에서 SSL 서버 호스트명을 위조할 수 있는 취약점이 발견되었습니다. 중간자 공격자(MITM)가 이를 악용하여 서버의 신원을 속일 수 있습니다.
|
2022-05-20 | 2026-06-17 04:28 |
| CVE-2022-1434 | MEDIUM | 5.9 | OpenSSL |
OpenSSL 3.0의 RC4-MD5 암호화 스위트 구현에서 AAD 데이터를 MAC 키로 잘못 사용하는 취약점이 발견되었습니다. 이로 인해 공격자가 중간자 공격(MitM)을 통해 데이터의 무결성 검사를 통과하도록 데이터를 변조할 수 있습니다. 다만, 이 취약점은 취약한 암호화 설정이 명시적으로 활성화된 특수한 환경에서만 발생합니다.
|
2022-05-03 | 2026-10-14 13:17 |
| CVE-2022-24853 | MEDIUM | 5.9 | WP Maps Pro |
Metabase의 GeoJSON 지원 기능 중 임의의 URL을 로드하는 프록시 과정에서 취약점이 발견되었습니다. Windows 환경에서 특수하게 조작된 요청을 보낼 경우 파일 접근이 가능하며, 이를 통해 NTLM 릴레이 공격을 수행하여 시스템 비밀번호 해시를 탈취할 수 있습니다.
|
2022-04-14 | 2026-06-17 04:32 |
| CVE-2022-0023 | MEDIUM | 5.9 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어의 DNS 프록시 기능에서 예외 상황을 부적절하게 처리하여 발생하는 취약점입니다. 공격자가 특수하게 조작된 트래픽을 전송하면 방화벽 서비스가 예기치 않게 재시작되며, 반복적인 공격 시 장치가 유지 관리 모드로 재부팅되어 서비스 거부(DoS) 상태가 됩니다.
|
2022-04-13 | 2026-06-17 04:19 |
| CVE-2022-24769 | MEDIUM | 5.9 | Docker |
Moby(Docker Engine) 20.10.14 미만 버전에서 컨테이너 시작 시 Linux 프로세스 상속 가능(inheritable) 기능이 비정상적으로 설정되는 버그가 발견되었습니다. 이로 인해 파일 기능(file capabilities)을 가진 실행 파일을 실행할 경우, 권한이 없는 사용자도 컨테이너의 경계 집합(bounding set) 내에서 해당 기능을 추가로 획득할 수 있습니다. 이는 컨테이너 내부에서 사용자 및 그룹을 통해 권한 분리를 수행하는 환경에 직접적인 영향을 미칩니다.
|
2022-03-24 | 2026-06-17 04:32 |
| CVE-2020-36516 | MEDIUM | 5.9 | Linux Kernel |
Linux 커널 5.16.11 버전 이하에서 발견된 취약점으로, 해시 기반 IPID 할당 정책과 혼합된 IPID 할당 방식의 결함이 존재합니다. 이로 인해 경로 외(off-path) 공격자가 피해자의 TCP 세션에 데이터를 주입하거나 세션을 강제로 종료할 수 있습니다.
|
2022-02-26 | 2026-06-17 03:15 |
| CVE-2022-0615 | MEDIUM | 5.9 | Linux Kernel |
ESET 제품용 Linux용 eset_rtp 커널 모듈에서 Use-after-free 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 시스템에 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2022-02-25 | 2026-06-17 04:20 |
| CVE-2021-4160 | MEDIUM | 5.9 | OpenSSL |
MIPS32 및 MIPS64 아키텍처의 OpenSSL 제곱 연산 과정에서 올림수 전파(carry propagation) 오류가 발견되었습니다. 이 결함은 TLS 1.3의 기본 곡선을 포함한 여러 타원 곡선(EC) 알고리즘에 영향을 미치며, DH(Diffie-Hellman) 키 교환 시 공격자가 개인 키 정보를 유추할 가능성이 있습니다. 해당 문제는 MIPS 플랫폼 기반의 OpenSSL에서만 발생합니다.
|
2022-01-28 | 2026-06-17 04:19 |
| CVE-2021-29779 | MEDIUM | 5.9 | Microsoft Exchange Server |
IBM QRadar SIEM 7.3 및 7.4 버전에서 호스트 간 통신 시 엔티티 인증 없이 키 교환을 수행하는 취약점이 발견되었습니다. 공격자는 중간자(Man-in-the-Middle) 공격 기법을 사용하여 민감한 정보를 탈취할 수 있습니다.
|
2021-12-01 | 2026-06-17 03:48 |
| CVE-2021-41171 | MEDIUM | 5.9 | Teams |
eLabFTW 4.1.0 미만 버전에서 발생하는 취약점으로, 공격자가 조작된 다양한 PHPSESSID 값을 사용하여 무차별 대입 공격(Brute-force) 방지 메커니즘을 우회할 수 있습니다. 이 문제는 OWASP 권장 사항에 따라 디바이스 쿠키를 활용한 로그인 보호 기능을 구현함으로써 해결되었습니다.
|
2021-10-22 | 2026-06-17 04:08 |
| CVE-2021-22947 | MEDIUM | 5.9 | curl |
curl 7.20.0 이상 7.78.0 이하 버전에서 STARTTLS를 사용하여 IMAP 또는 POP3 서버에 연결할 때, TLS 보안 업그레이드 전 캐시된 응답을 신뢰하는 취약점이 존재합니다. 공격자는 중간자 공격(MitM)을 통해 TLS 핸드셰이크 이전에 가짜 응답을 주입하여 사용자가 인증되지 않은 데이터를 신뢰하도록 속일 수 있습니다.
|
2021-09-29 | 2026-10-14 12:17 |
| CVE-2020-26300 | MEDIUM | 5.9 | Node.js |
systeminformation은 Node.js를 위한 시스템 및 OS 정보 제공 npm 패키지입니다. 4.26.2 이전 버전에서 명령 주입(Command Injection) 취약점이 발견되었으며, 이는 4.26.2 버전에서 쉘 문자열 정화(Sanitation)를 통해 수정되었습니다.
|
2021-09-09 | 2026-06-17 03:08 |
| CVE-2021-38597 | MEDIUM | 5.9 | wolfSSL |
wolfSSL 4.8.1 이전 버전에서 NoCheck 확장이 포함된 무관한 응답 데이터가 있는 특정 상황 발생 시 OCSP 검증을 잘못 건너뛰는 취약점이 발견되었습니다. 이로 인해 인증서의 유효성을 제대로 확인하지 못할 수 있습니다.
|
2021-08-12 | 2026-06-17 04:02 |
| CVE-2021-3048 | MEDIUM | 5.9 | PAN-OS |
외부 동적 목록(EDL)에 포함된 특정 잘못된 URL 항목으로 인해 Device Server 데몬(devsrvr)이 응답을 중지할 수 있습니다. 이로 인해 방화벽의 설정 변경 및 커밋 작업이 실패하며, 방화벽 재시작 시 트래픽 처리가 중단되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2021-08-11 | 2026-06-17 04:04 |
| CVE-2021-32791 | MEDIUM | 5.9 | Apache HTTP Server |
Apache 2.x HTTP 서버용 인증 모듈인 mod_auth_openidc 2.4.9 미만 버전에서 AES GCM 암호화 시 정적 IV와 AAD를 사용합니다. 이는 동일한 키를 재사용할 때 발생하는 암호학적 취약점을 유발하여 보안 위협이 될 수 있습니다.
|
2021-07-26 | 2026-06-17 03:53 |
| CVE-2021-2356 | MEDIUM | 5.9 | MySQL |
Oracle MySQL Server의 복제(Replication) 구성 요소에서 발생하는 취약점입니다. 낮은 권한을 가진 공격자가 네트워크를 통해 MySQL 서버에 접근하여 서버를 중단시키거나(DoS), 일부 데이터에 대해 무단으로 수정, 삽입 또는 삭제를 수행할 수 있습니다.
|
2021-07-21 | 2026-06-17 03:49 |
| CVE-2021-36158 | MEDIUM | 5.9 | NVIDIA vGPU Guest Driver for Linux |
Alpine Linux의 xrdp 패키지(3.14 버전 이하)에서 RDP 세션이 중간자 공격(MitM)에 취약합니다. 이는 미리 생성된 RSA 인증서와 개인 키를 사용하기 때문에 발생합니다.
|
2021-07-05 | 2026-06-17 03:58 |
| CVE-2020-28097 | MEDIUM | 5.9 | Linux Kernel |
Linux 커널 5.8.10 이전 버전의 vgacon 서브시스템에서 소프트웨어 스크롤백을 잘못 처리하는 취약점이 발견되었습니다. 이로 인해 vgacon_scrolldelta에서 경계 외 읽기(out-of-bounds read)가 발생할 수 있습니다.
|
2021-06-24 | 2026-10-08 21:17 |