| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-25763 | HIGH | 7.5 | Apache HTTP Server |
Apache Traffic Server의 HTTP/2 요청 검증 과정에서 발생하는 입력값 검증 미흡 취약점입니다. 공격자가 이를 악용하여 HTTP 요청 스머글링(Smuggling) 또는 캐시 포이즈닝(Cache Poisoning) 공격을 수행할 수 있습니다.
|
2022-08-10 | 2026-06-17 04:34 |
| CVE-2022-28129 | HIGH | 7.5 | Apache HTTP Server |
Apache Traffic Server의 HTTP/1.1 헤더 파싱 과정에서 입력값 검증이 부적절하게 이루어지는 취약점입니다. 공격자가 유효하지 않은 헤더를 전송함으로써 시스템에 영향을 줄 수 있습니다.
|
2022-08-10 | 2026-06-17 04:38 |
| CVE-2022-31779 | HIGH | 7.5 | Apache HTTP Server |
Apache Traffic Server의 HTTP/2 헤더 파싱 과정에서 부적절한 입력 검증으로 인해 발생하는 취약점입니다. 공격자가 이를 악용하여 요청을 은닉(Smuggling)할 수 있습니다.
|
2022-08-10 | 2026-06-17 04:46 |
| CVE-2022-31780 | HIGH | 7.5 | Apache HTTP Server |
Apache Traffic Server의 HTTP/2 프레임 처리 과정에서 부적절한 입력 검증으로 인해 발생하는 취약점입니다. 공격자는 이를 악용하여 요청을 은닉(Smuggling)함으로써 보안 정책을 우회할 수 있습니다.
|
2022-08-10 | 2026-06-17 04:46 |
| CVE-2022-36526 | HIGH | 7.5 | PHP |
D-Link GO-RT-AC750 모델의 특정 펌웨어 버전에서 cgibin 내 phpcgi_main 함수를 통한 인증 우회 취약점이 발견되었습니다. 공격자는 적절한 인증 절차를 거치지 않고도 시스템에 접근할 수 있습니다.
|
2022-08-15 | 2026-07-09 01:17 |
| CVE-2022-35173 | HIGH | 7.5 | Nginx |
Nginx NJS v0.7.5 버전에서 코드 생성 중 break 명령의 JUMP 오프셋이 올바르게 설정되지 않는 문제가 발견되었습니다. 이로 인해 세그멘테이션 오류(Segmentation Violation)가 발생할 수 있습니다.
|
2022-08-18 | 2026-06-17 04:51 |
| CVE-2022-36024 | HIGH | 7.5 | Python |
py-cord 2.0.0 버전을 사용하는 디스코드 봇은 특정 권한 설정 시 원격 종료 공격에 취약합니다. 'bot' 권한 없이 'application.commands' 범위로 봇이 서버에 추가될 경우 발생하며, 현재 모든 공개 슬래시 커맨드 사용 봇이 영향을 받을 수 있습니다.
|
2022-08-18 | 2026-06-17 04:52 |
| CVE-2022-37062 | HIGH | 7.5 | - |
FLIR AX8 열화상 카메라의 1.46.16 이하 버전에서 디렉토리 접근 제한 미흡으로 인한 보안 설계 결함이 발견되었습니다. 인증되지 않은 원격 공격자가 SQLite 사용자 데이터베이스 경로를 포함한 URI를 전송하여 데이터베이스를 다운로드할 수 있습니다. 이를 통해 공격자는 사용자 이름과 해시된 비밀번호를 탈취할 수 있습니다.
|
2022-08-18 | 2026-06-17 04:54 |
| CVE-2022-33916 | HIGH | 7.5 | .NET |
OPC UA .NET Standard Reference Server 1.04.368 버전에서 원격 공격자가 민감한 정보에 접근할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 권한 없이 시스템 내부의 중요한 데이터를 탈취할 위험이 있습니다.
|
2022-08-23 | 2026-06-17 04:49 |
| CVE-2022-0400 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 SMC 프로토콜 스택에서 경계 외 읽기(Out-of-bounds read) 취약점이 발견되었습니다. 이 취약점을 악용할 경우 원격에서 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2022-08-29 | 2026-06-17 04:20 |
| CVE-2022-1199 | HIGH | 7.5 | Linux Kernel |
Linux 커널에서 발견된 결함으로, 사용자 공간에서 아마추어 무선 신호를 시뮬레이션하여 커널을 충돌시킬 수 있습니다. 이 취약점은 Null 포인터 역참조 및 Use-After-Free 취약점을 유발합니다.
|
2022-08-29 | 2026-09-11 16:18 |
| CVE-2022-37177 | HIGH | 7.5 | Cloud Services |
HireVue 채용 플랫폼 V1.0에서 취약한 암호화 알고리즘을 사용하는 문제가 발견되었습니다. 다만, 벤더 측은 해당 버전의 존재 여부와 클라우드 서비스에 대한 CVE 할당 규칙 위반 등을 이유로 이 취약점 보고를 반박하고 있습니다.
|
2022-08-29 | 2026-06-17 04:54 |
| CVE-2022-38152 | HIGH | 7.5 | wolfSSL |
wolfSSL 5.5.0 이전 버전에서 TLS 1.3 세션 재개(Resumption) 시 발생하는 세그멘테이션 결함입니다. 서버가 권장되지 않는 wolfSSL_clear 함수를 사용하여 세션 구조체를 재사용할 경우, 다음 Client Hello 메시지를 처리하는 과정에서 서버가 충돌하며 중단됩니다.
|
2022-08-31 | 2026-06-17 04:56 |
| CVE-2022-32743 | HIGH | 7.5 | Samba |
Samba에서 dNSHostName 속성에 대한 Validated-DNS-Host-Name 권한을 검증하지 않는 취약점이 발견되었습니다. 이로 인해 권한이 없는 사용자가 해당 속성을 임의로 수정할 수 있습니다.
|
2022-09-01 | 2026-06-17 04:47 |
| CVE-2022-36065 | HIGH | 7.5 | Python |
GrowthBook의 특정 셀프 호스팅 설정에서 공격자가 새로운 계정을 등록하고 컨테이너 내 임의의 디렉토리에 파일을 업로드할 수 있는 취약점입니다. 공격자가 적절한 위치에 파이썬 스크립트를 업로드할 경우 컨테이너 내에서 임의의 코드를 실행할 수 있습니다.
|
2022-09-06 | 2026-06-17 04:52 |
| CVE-2020-10735 | HIGH | 7.5 | Python |
Python의 int() 함수에서 비이진 기수를 사용하는 경우, 매우 긴 숫자를 문자열로 변환할 때 이차 시간 복잡도가 발생하여 CPU 자원을 과도하게 소모하는 결함이 발견되었습니다. 이로 인해 시스템의 가용성이 저해될 수 있습니다.
|
2022-09-09 | 2026-10-14 09:17 |
| CVE-2022-31006 | HIGH | 7.5 | - |
Hyperledger Indy의 서버 구성 요소인 indy-node에서 발생하는 취약점으로, 공격자가 허용된 클라이언트 연결 수를 최대치로 점유하여 원장을 사용할 수 없게 만드는 서비스 거부(DoS) 공격이 가능합니다. 이 공격은 데이터 무결성에는 영향을 주지 않으나 가용성을 저해하며, 네트워크 운영자가 방화벽 규칙을 조정하여 대응해야 합니다.
|
2022-09-09 | 2026-06-17 04:44 |
| CVE-2022-38013 | HIGH | 7.5 | .NET |
.NET Core 및 Visual Studio의 특정 버전에서 입력 검증 부족으로 인해 원격 공격자가 서비스 거부(DoS) 공격을 수행할 수 있는 취약점입니다. 악의적인 요청으로 인해 애플리케이션이 다운되거나 응답 불가 상태가 될 수 있습니다.
|
2022-09-13 | 2026-06-17 04:55 |
| CVE-2022-40141 | HIGH | 7.5 | Trend Micro Apex One |
Trend Micro Apex One 및 Apex One as a Service에서 발생하는 취약점으로, 공격자가 특정 Apex One 서버의 식별 속성이 포함된 통신 문자열을 가로채고 해독할 수 있습니다. 이로 인해 서버의 민감한 정보가 노출될 위험이 있습니다.
|
2022-09-19 | 2026-06-17 05:01 |
| CVE-2022-39958 | HIGH | 7.5 | - |
OWASP ModSecurity Core Rule Set(CRS)에서 HTTP Range 헤더를 반복적으로 사용하여 데이터의 작은 조각을 순차적으로 유출할 수 있는 응답 본문 우회 취약점이 발견되었습니다. 공격자는 이를 통해 WAF의 패턴 매칭을 우회하여 제한된 리소스에 접근하고 데이터를 탈취할 수 있습니다.
|
2022-09-20 | 2026-06-17 04:58 |
| CVE-2022-41340 | HIGH | 7.5 | Node.js |
Node.js용 secp256k1-js 패키지 1.1.0 미만 버전에서 ECDSA 구현 시 r 및 s 값에 대한 필수 검증이 누락되었습니다. 이로 인해 공격자가 유효하지 않은 서명을 생성하여 인증을 우회할 수 있는 서명 위조 취약점이 발생합니다.
|
2022-09-24 | 2026-06-17 05:03 |
| CVE-2022-39173 | HIGH | 7.5 | wolfSSL |
wolfSSL 5.5.1 이전 버전에서 TLS 1.3 핸드셰이크 과정 중 버퍼 오버플로우가 발생할 수 있습니다. 공격자가 중복된 사이퍼 스위트 목록을 포함한 두 번의 Client Hello 메시지를 전송하여 세션 재개 과정에서 시스템을 공격할 수 있습니다.
|
2022-09-29 | 2026-06-17 04:57 |
| CVE-2022-39288 | HIGH | 7.5 | Node.js |
Node.js용 웹 프레임워크인 fastify에서 Content-Type 헤더를 악의적으로 사용할 경우 서비스 거부(DoS)가 발생할 수 있는 취약점입니다. 공격자가 잘못된 형식의 Content-Type 헤더를 전송하면 애플리케이션이 충돌하여 중단될 수 있습니다.
|
2022-10-10 | 2026-06-17 04:58 |
| CVE-2022-3358 | HIGH | 7.5 | OpenSSL |
OpenSSL 3.0.0에서 3.0.5 버전 사이에서 발생하는 취약점으로, 사용자 정의 암호화 방식을 설정할 때 NID_undef 값을 잘못 전달하면 발생합니다. 이 경우 시스템이 암호화 대신 NULL 암호(암호화되지 않은 상태)를 사용하여 평문이 그대로 노출될 수 있습니다.
|
2022-10-11 | 2026-06-17 04:59 |
| CVE-2022-39278 | HIGH | 7.5 | Kubernetes |
Istio의 제어 평면인 istiod에서 요청 처리 오류가 발생하여 서비스가 중단될 수 있는 취약점입니다. 공격자가 특수하게 조작되거나 크기가 큰 메시지를 전송하면 Go 언어의 regexp.Compile 오류로 인해 제어 평면이 충돌합니다. Kubernetes 검증 또는 변조 웹훅 서비스가 외부에 노출된 경우 인증 없이 공격이 가능합니다.
|
2022-10-13 | 2026-06-17 04:58 |
| CVE-2022-41479 | HIGH | 7.5 | - |
DevExpress ASP.NET Web Forms Build v19.2.3의 ASPxHttpHandlerModule에서 /DXR.axd?r= HTTP GET 파라미터에 대한 참조 객체 검증이 누락되었습니다. 이로 인해 발생하는 IDOR(부적절한 직접 객체 참조) 취약점은 공격자가 애플리케이션 소스 코드를 탈취할 수 있게 합니다. 다만, 벤더 측은 탈취되는 코드가 브라우저에 공개된 클라이언트 측 코드일 뿐이라고 주장합니다.
|
2022-10-18 | 2026-06-17 05:03 |
| CVE-2022-39313 | HIGH | 7.5 | Node.js |
Parse Server에서 잘못된 바이트 범위(byte range)를 포함한 파일 다운로드 요청을 처리할 때 시스템이 충돌하는 취약점입니다. 이로 인해 서비스 거부(DoS) 상태가 발생할 수 있습니다. 해당 문제는 4.10.17 및 5.2.8 버전에서 패치되었습니다.
|
2022-10-24 | 2026-06-17 04:58 |
| CVE-2022-43284 | HIGH | 7.5 | Nginx |
Nginx NJS v0.7.2에서 v0.7.4 버전 사이에서 njs_scope.h의 njs_scope_valid_value 함수를 통해 세그멘테이션 오류(Segmentation Violation)가 발생할 수 있는 취약점이 발견되었습니다. 다만, 벤더 측은 NJS가 신뢰할 수 없는 입력을 처리하지 않는다는 점을 근거로 해당 보고의 중요성에 대해 이견을 보이고 있습니다.
|
2022-10-28 | 2026-06-17 05:06 |
| CVE-2022-43285 | HIGH | 7.5 | Nginx |
Nginx NJS v0.7.4 버전에서 njs_promise_reaction_job 함수 내 세그멘테이션 오류(Segmentation Violation)가 발견되었습니다. 벤더 측은 NJS가 신뢰할 수 없는 입력을 처리하지 않기 때문에 이 취약점의 심각성에 대해 이견을 보이고 있습니다.
|
2022-10-28 | 2026-06-17 05:06 |
| CVE-2022-42916 | HIGH | 7.5 | curl |
curl 7.86.0 미만 버전에서 HSTS 체크를 우회하여 HTTPS 대신 보안되지 않은 HTTP를 사용하도록 유도할 수 있는 취약점입니다. IDN(국제화 도메인 이름) 변환 과정에서 특정 유니코드 문자가 ASCII 문자로 대체되는 특성을 악용하여 HSTS 강제 적용을 무력화할 수 있습니다.
|
2022-10-29 | 2026-10-14 19:16 |