| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-31054 | HIGH | 7.5 | Kubernetes |
Argo Events는 Kubernetes를 위한 이벤트 기반 워크플로우 자동화 프레임워크입니다. 1.7.1 버전 이전의 일부 HandleRoute 엔드포인트는 데이터를 메모리에 모두 읽어들이는 ioutil.ReadAll() 함수를 사용합니다. 공격자가 대용량 요청을 보내면 서버 메모리가 고갈되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2022-06-13 | 2026-06-17 04:44 |
| CVE-2022-32157 | HIGH | 7.5 | Splunk Enterprise |
9.0 미만 버전의 Splunk Enterprise 배포 서버에서 인증 없이 포워더 번들을 다운로드할 수 있는 취약점이 발견되었습니다. 이를 해결하려면 배포 서버를 9.0 이상으로 업데이트하고 배포 서버와 클라이언트 간의 인증을 구성해야 합니다. 또한, 인증 활성화 전 관리 대상인 모든 Universal Forwarder를 9.0 이상으로 업데이트해야 합니다.
|
2022-06-15 | 2026-06-17 04:46 |
| CVE-2022-29143 | HIGH | 7.5 | SQL Server |
Microsoft SQL Server에 원격 코드 실행(RCE) 취약점이 존재합니다. 인증된 공격자가 특수하게 조작된 요청을 통해 대상 서버에서 임의의 코드를 실행할 수 있습니다. 이 취약점은 CVSS 7.5 등급의 높은 위험도로 평가됩니다.
|
2022-06-15 | 2026-11-02 22:17 |
| CVE-2022-29862 | HIGH | 7.5 | .NET |
OPC UA .NET Standard Stack 1.04.368 버전에서 무한 루프가 발생할 수 있는 취약점이 발견되었습니다. 공격자가 조작된 메시지를 전송할 경우 원격에서 애플리케이션을 중단시키거나 멈추게 할 수 있습니다.
|
2022-06-16 | 2026-06-17 04:40 |
| CVE-2022-29865 | HIGH | 7.5 | .NET |
OPC UA .NET Standard Stack에서 발생하는 취약점으로, 공격자가 조작된 가짜 자격 증명을 사용하여 애플리케이션의 인증 확인 절차를 우회할 수 있습니다. 이를 통해 원격 공격자가 인증되지 않은 상태로 시스템에 접근할 위험이 있습니다.
|
2022-06-16 | 2026-06-17 04:40 |
| CVE-2022-29863 | HIGH | 7.5 | .NET |
OPC UA .NET Standard Stack 1.04.368 버전에서 원격 공격자가 조작된 메시지를 전송하여 과도한 메모리 할당을 유도할 수 있습니다. 이로 인해 시스템이 충돌하거나 서비스 거부(DoS) 상태에 빠질 수 있는 취약점입니다.
|
2022-06-16 | 2026-06-17 04:40 |
| CVE-2022-29864 | HIGH | 7.5 | .NET |
OPC UA .NET Standard Stack 1.04.368 버전에서 원격 공격자가 대량의 메시지를 전송하여 서버를 중단시킬 수 있는 제어되지 않은 리소스 소비 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 서버의 가용성을 침해하고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2022-06-16 | 2026-06-17 04:40 |
| CVE-2022-29866 | HIGH | 7.5 | .NET |
OPC UA .NET Standard Stack 1.04.368 버전에서 발생하는 취약점으로, 공격자가 조작된 요청을 보내 서버의 메모리 자원을 고갈시킬 수 있습니다. 이로 인해 제어되지 않은 자원 소비가 발생하여 서버의 가용성이 저해될 수 있습니다.
|
2022-06-16 | 2026-06-17 04:40 |
| CVE-2022-22979 | HIGH | 7.5 | Spring Framework |
Spring Cloud Function 3.2.6 미만 버전에서 Function Catalog 구성 요소의 캐싱 문제로 인해 서비스 거부(DoS) 상태가 발생할 수 있습니다. 프레임워크가 제공하는 조회 기능을 직접 사용하는 사용자가 이 취약점을 악용할 수 있습니다.
|
2022-06-21 | 2026-06-17 04:29 |
| CVE-2022-33105 | HIGH | 7.5 | Redis |
Redis v7.0 버전의 streamGetEdgeID 구성 요소에서 메모리 누수 취약점이 발견되었습니다. 이 취약점으로 인해 시스템의 가용성이 저하될 수 있습니다.
|
2022-06-23 | 2026-06-17 04:48 |
| CVE-2022-28622 | HIGH | 7.5 | - |
HPE StoreOnce 소프트웨어의 SSH 서버에서 취약한 키 교환 알고리즘이 지원되는 문제가 발견되었습니다. 이로 인해 공격자가 원격에서 권한 없이 시스템에 접근할 수 있는 위험이 있습니다. HPE는 StoreOnce Software 4.3.2 버전을 통해 이 문제를 해결했습니다.
|
2022-06-27 | 2026-06-17 04:38 |
| CVE-2022-31089 | HIGH | 7.5 | Node.js |
Parse Server에서 특정 유형의 잘못된 파일 요청을 적절하게 처리하지 못해 서버가 충돌할 수 있는 취약점입니다. 단일 인스턴스로 운영되는 경우 가용성에 큰 영향을 미칠 수 있습니다. 이 문제는 버전 4.10.12 및 5.2.3에서 해결되었습니다.
|
2022-06-27 | 2026-06-17 04:44 |
| CVE-2022-31116 | HIGH | 7.5 | Python |
UltraJSON 라이브러리에서 잘못된 서로게이트 문자를 포함한 JSON 문자열을 부적절하게 디코딩하는 취약점이 발견되었습니다. 이로 인해 문자열이 손상될 뿐만 아니라, 딕셔너리 내에서 키 혼동 및 값 덮어쓰기가 발생할 수 있습니다. 신뢰할 수 없는 소스의 JSON을 파싱하는 모든 사용자가 위험에 노출됩니다.
|
2022-07-05 | 2026-06-17 04:44 |
| CVE-2022-32298 | HIGH | 7.5 | Apache HTTP Server |
Toybox v0.8.7의 httpd.c 구성 요소에서 NULL 포인터 역참조 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 정의되지 않은 경로를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2022-07-14 | 2026-06-17 04:47 |
| CVE-2022-26655 | HIGH | 7.5 | Teams |
Pexip Infinity 27.x 버전(27.3 미만)에서 부적절한 입력 검증 취약점이 발견되었습니다. 공격자가 Teams로의 게이트웨이 호출을 통해 클라이언트 API를 악용하면 소프트웨어 중단(abort)을 유발할 수 있습니다.
|
2022-07-17 | 2026-06-17 04:35 |
| CVE-2021-40150 | HIGH | 7.5 | Nginx |
E1 Zoom 카메라(버전 3.0.0.716 이하)의 웹 서버에서 /conf/ 디렉토리가 외부에 노출되어 설정 파일이 유출되는 취약점입니다. 공격자는 /conf/nginx.conf 또는 /conf/fastcgi.conf 경로를 통해 NGINX 및 FastCGI 설정 정보를 다운로드할 수 있습니다.
|
2022-07-17 | 2026-06-17 04:06 |
| CVE-2022-34027 | HIGH | 7.5 | Nginx |
Nginx NJS v0.7.4 버전에서 njs_value.c의 njs_value_property 함수를 통해 세그멘테이션 오류(Segmentation Violation)가 발생할 수 있는 취약점이 발견되었습니다. 이로 인해 프로그램이 예기치 않게 종료될 수 있습니다.
|
2022-07-18 | 2026-06-17 04:49 |
| CVE-2022-34028 | HIGH | 7.5 | Nginx |
Nginx NJS v0.7.5 버전의 src/njs_utf8.h 파일 내 njs_utf8_next 함수에서 세그멘테이션 오류(Segmentation Violation)가 발견되었습니다. 이 취약점은 특정 UTF-8 문자 처리 과정에서 메모리 오류를 유발할 수 있습니다.
|
2022-07-18 | 2026-06-17 04:49 |
| CVE-2022-34030 | HIGH | 7.5 | Nginx |
Nginx NJS v0.7.5 버전에서 njs_djb_hash 함수를 통해 세그멘테이션 오류(Segmentation Violation)가 발생할 수 있는 취약점이 발견되었습니다. 이 취약점은 특정 입력값 처리 과정에서 메모리 오류를 유발할 수 있습니다.
|
2022-07-18 | 2026-06-17 04:49 |
| CVE-2022-34031 | HIGH | 7.5 | Nginx |
Nginx NJS v0.7.5 버전에서 njs_value_to_number 함수를 통해 세그멘테이션 오류(Segmentation Violation)가 발생할 수 있는 취약점이 발견되었습니다. 이 취약점은 특정 데이터 처리 과정에서 메모리 오류를 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2022-07-18 | 2026-06-17 04:49 |
| CVE-2022-34032 | HIGH | 7.5 | Nginx |
Nginx NJS v0.7.5 버전의 njs_value.c 파일 내 njs_value_own_enumerate 함수에서 세그멘테이션 결함(Segmentation Violation)이 발견되었습니다. 이 취약점은 메모리 오류를 유발하여 서비스 중단이나 비정상적인 동작을 일으킬 수 있습니다.
|
2022-07-18 | 2026-06-17 04:49 |
| CVE-2022-32430 | HIGH | 7.5 | Spring Framework |
Lin CMS Spring Boot v0.2.1 버전에서 발생하는 접근 제어 결함입니다. 공격자가 이를 악용하면 애플리케이션 내부의 백엔드 정보와 기능에 무단으로 접근할 수 있습니다.
|
2022-07-21 | 2026-06-17 04:47 |
| CVE-2022-31471 | HIGH | 7.5 | Python |
untangle 라이브러리 1.2.0 및 이전 버전에서 XML 외부 엔티티(XXE) 참조를 적절히 제한하지 않는 취약점이 발견되었습니다. 공격자는 이를 악용하여 인증 없이 원격에서 로컬 파일의 내용을 읽을 수 있습니다.
|
2022-07-26 | 2026-06-17 04:45 |
| CVE-2022-33977 | HIGH | 7.5 | Python |
untangle 라이브러리 1.2.0 및 이전 버전에서 DTD 내의 재귀적 엔티티 참조를 적절히 제한하지 못하는 취약점이 발견되었습니다. 원격의 인증되지 않은 공격자가 이를 악용하여 서버에 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2022-07-26 | 2026-06-17 04:49 |
| CVE-2022-36946 | HIGH | 7.5 | Linux Kernel |
Linux 커널 5.18.14 버전 이하의 nfnetlink_queue 모듈에서 nfta_payload 속성이 1바이트인 경우 skb_pull 함수가 음수 길이를 참조할 수 있는 취약점이 존재합니다. 이로 인해 원격 공격자가 시스템 패닉을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2022-07-27 | 2026-10-14 18:17 |
| CVE-2022-31173 | HIGH | 7.5 | - |
Rust용 GraphQL 서버 라이브러리인 Juniper에서 제어되지 않은 재귀로 인해 프로그램이 충돌하는 취약점이 발견되었습니다. 이 문제는 0.15.10 버전에서 해결되었으며, 업데이트가 불가능한 경우 재귀 깊이를 수동으로 제한해야 합니다.
|
2022-08-01 | 2026-06-17 04:44 |
| CVE-2022-37315 | HIGH | 7.5 | - |
graphql-go(0.8.0 이하 버전)의 타입 정의 파서에서 무한 재귀가 발생하는 취약점입니다. 공격자가 악의적인 GraphQL 스키마를 제공할 경우 시스템 자원을 고갈시킬 수 있습니다.
|
2022-08-01 | 2026-08-25 18:17 |
| CVE-2022-31662 | HIGH | 7.5 | - |
VMware Workspace ONE Access, Identity Manager, Connectors 및 vRealize Automation에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 네트워크 접근 권한을 가진 공격자가 이를 악용하여 시스템 내 임의의 파일에 접근할 수 있습니다.
|
2022-08-05 | 2026-06-17 04:45 |
| CVE-2022-37451 | HIGH | 7.5 | Exim |
Exim 4.96 미만 버전의 pam_converse 함수 내에서 잘못된 메모리 해제(invalid free) 취약점이 발견되었습니다. 이는 store_malloc 이후 store_free를 적절히 사용하지 않아 발생하며, 메모리 관리 오류를 유발합니다.
|
2022-08-06 | 2026-06-17 04:55 |
| CVE-2022-34293 | HIGH | 7.5 | wolfSSL |
wolfSSL 5.4.0 미만 버전에서 DTLS 프로토콜 사용 시 return-routability 확인 과정을 건너뛸 수 있는 취약점이 존재합니다. 이로 인해 원격 공격자가 서비스를 중단시키는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2022-08-08 | 2026-06-17 04:50 |