| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-42252 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat의 특정 버전에서 잘못된 Content-Length 헤더를 포함한 요청을 거부하지 않는 취약점이 발견되었습니다. 만약 Tomcat이 잘못된 헤더를 허용하는 리버스 프록시 뒤에 배치되어 있다면, HTTP 요청 스머글링(Request Smuggling) 공격이 가능해집니다.
|
2022-11-01 | 2026-06-17 05:04 |
| CVE-2022-3602 | HIGH | 7.5 | OpenSSL |
OpenSSL 3.0.x의 X.509 인증서 검증 과정에서 이름 제약 조건 확인 시 스택 버퍼 오버런이 발생합니다. 공격자가 악의적인 이메일 주소를 포함한 인증서를 통해 스택에 4바이트를 덮어써 서비스 거부(DoS) 또는 원격 코드 실행을 유발할 수 있습니다. OpenSSL 3.0.7에서 패치되었으며, 3.0.0~3.0.6 버전이 영향을 받습니다.
|
2022-11-01 | 2026-06-17 04:59 |
| CVE-2022-20960 | HIGH | 7.5 | Cisco Email Security Appliance |
Cisco Email Security Appliance(ESA)의 AsyncOS 소프트웨어에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 서비스 거부(DoS) 상태를 유발할 수 있습니다. 특정 TLS 연결을 부적절하게 처리하는 문제로 인해 발생하며, 공격자가 다수의 TLS 연결을 동시에 생성할 경우 장치가 새로운 TLS 이메일 메시지를 수신하지 못하게 됩니다.
|
2022-11-04 | 2026-06-17 04:25 |
| CVE-2022-43945 | HIGH | 7.5 | Linux Kernel |
Linux 커널 NFSD 구현의 버퍼 오버플로우 취약점으로, 인증된 공격자가 TCP를 통해 RPC 메시지 끝에 쓰레기 데이터를 추가하여 전송 버퍼를 축소하도록 강제할 수 있습니다. NFSD는 예기치 않은 대형 요청에 대해 할당된 버퍼 공간을 초과하여 쓰기를 수행하게 되어 서비스 거부를 초래합니다.
|
2022-11-04 | 2026-10-14 19:16 |
| CVE-2022-43572 | HIGH | 7.5 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 S2S 또는 HEC 프로토콜을 통해 조작된 파일을 전송할 경우 인덱서에 차단 또는 서비스 거부(DoS) 현상이 발생할 수 있습니다. 이로 인해 데이터 인덱싱 프로세스가 중단되어 시스템 운영에 차질을 빚을 수 있습니다.
|
2022-11-04 | 2026-06-17 05:06 |
| CVE-2022-45061 | HIGH | 7.5 | Python |
Python 3.11.1 이전 버전의 IDNA(RFC 3490) 디코더에서 불필요한 이차 시간 복잡도 알고리즘이 발견되었습니다. 공격자가 조작된 매우 긴 호스트 이름을 제공할 경우 CPU 자원을 과도하게 사용하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2022-11-09 | 2026-10-14 19:16 |
| CVE-2022-41085 | HIGH | 7.5 | Azure |
Azure CycleCloud에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 탈취할 수 있습니다.
|
2022-11-09 | 2026-08-10 16:18 |
| CVE-2022-41876 | HIGH | 7.5 | - |
Ibexa DXP 및 Ibexa Open Source용 GraphQL 서버 구현체인 ezplatform-graphql에서 민감한 정보가 안전하지 않게 저장되는 취약점이 발견되었습니다. 인증되지 않은 사용자가 GraphQL 쿼리를 통해 콘텐츠를 생성하거나 수정한 관리자 및 편집자의 비밀번호 해시를 노출시킬 수 있습니다.
|
2022-11-10 | 2026-06-17 05:03 |
| CVE-2022-45385 | HIGH | 7.5 | Docker |
Jenkins CloudBees Docker Hub/Registry Notification Plugin 2.6.2 및 이전 버전에서 권한 확인 절차가 누락되었습니다. 이로 인해 인증되지 않은 공격자가 공격자가 지정한 저장소에 해당하는 작업을 트리거하여 빌드를 실행할 수 있습니다.
|
2022-11-15 | 2026-06-17 05:09 |
| CVE-2022-42894 | HIGH | 7.5 | - |
syngo Dynamics의 특정 웹 서비스에서 인증되지 않은 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 NTLM 자격 증명을 유출하거나 로컬 서비스를 열거할 수 있습니다.
|
2022-11-17 | 2026-06-17 05:05 |
| CVE-2022-36785 | HIGH | 7.5 | - |
D-Link G 통합 액세스 장치에서 정보 노출 및 권한 우회 취약점이 발견되었습니다. 공격자는 인증 과정을 거치지 않고 설정 페이지에 접근하여 관리자 자격 증명을 탈취할 수 있습니다.
|
2022-11-17 | 2026-06-17 04:53 |
| CVE-2022-44654 | HIGH | 7.5 | Trend Micro Apex One |
Trend Micro Apex One 및 Apex One as a Service의 특정 빌드에 포함된 모니터 엔진 구성 요소가 /SAFESEH 메모리 보호 메커니즘 없이 컴파일되었습니다. 이 취약점은 악성 페이로드를 감시하는 기능을 약화시킬 수 있으며, 현재 보안 강화를 위해 해당 구성 요소의 메모리 보호 메커니즘이 업데이트되었습니다.
|
2022-12-12 | 2026-06-17 05:08 |
| CVE-2022-43551 | HIGH | 7.5 | curl |
curl 7.87.0 미만 버전의 HSTS 체크 과정에서 보안 우회 취약점이 발견되었습니다. IDN(국제화 도메인 이름) 문자를 사용하여 URL을 구성할 경우, HSTS 메커니즘이 이를 제대로 인식하지 못해 HTTPS 대신 보안되지 않은 HTTP로 통신하게 될 수 있습니다.
|
2022-12-23 | 2026-10-14 19:16 |
| CVE-2022-47941 | HIGH | 7.5 | Linux Kernel |
Linux 커널 5.15에서 5.19.2 이전 버전의 ksmbd 모듈에서 SMB2 협상 오류 발생 시 kfree 호출이 누락되는 메모리 누수 취약점이 발견되었습니다. 이로 인해 특정 조건에서 시스템 메모리가 지속적으로 소모될 수 있습니다.
|
2022-12-23 | 2026-06-17 05:14 |
| CVE-2021-35065 | HIGH | 7.5 | Node.js |
Node.js용 glob-parent 패키지 6.0.1 미만 버전에서 정규 표현식 거부 서비스(ReDoS) 취약점이 발견되었습니다. 공격자가 특수하게 조작된 패턴을 입력할 경우 정규 표현식 엔진의 과도한 연산으로 인해 서비스가 중단될 수 있습니다.
|
2022-12-26 | 2026-06-17 03:57 |
| CVE-2022-45143 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat의 JsonErrorReportValve에서 type, message 또는 description 값이 적절히 이스케이프되지 않는 취약점이 발견되었습니다. 공격자가 사용자 제공 데이터를 통해 JSON 출력을 조작하거나 무효화할 수 있습니다.
|
2023-01-03 | 2026-06-17 05:09 |
| CVE-2023-22479 | HIGH | 7.5 | Kubernetes |
KubePi는 현대적인 Kubernetes 관리 패널입니다. 세션 고정(Session Fixation) 공격을 통해 공격자가 정당한 사용자의 세션을 탈취할 수 있으며, 1.6.3 이하 버전이 이 취약점에 노출되어 있습니다.
|
2023-01-10 | 2026-06-17 05:35 |
| CVE-2022-4379 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 fs/nfs/nfs4file.c 내 __nfs42_ssc_open() 함수에서 Use-After-Free 취약점이 발견되었습니다. 공격자는 이 결함을 악용하여 원격으로 시스템 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2023-01-10 | 2026-06-17 05:20 |
| CVE-2023-21538 | HIGH | 7.5 | .NET |
.NET 프레임워크에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 데이터를 전송할 경우 시스템 자원을 과도하게 소모하여 서비스를 중단시킬 수 있습니다.
|
2023-01-10 | 2026-06-17 05:33 |
| CVE-2023-21761 | HIGH | 7.5 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 정보 노출 취약점입니다. 공격자가 특수하게 조작된 요청을 통해 서버의 민감한 정보를 탈취할 수 있습니다.
|
2023-01-10 | 2026-06-17 05:33 |
| CVE-2022-4499 | HIGH | 7.5 | Apache HTTP Server |
TP-Link Archer C5 및 WR710N-V1 라우터의 httpd 프로세스에서 strcmp 함수를 사용하는 과정 중 사이드 채널 공격에 취약점이 발견되었습니다. 공격자는 httpd 프로세스의 응답 시간을 측정함으로써 사용자 이름과 비밀번호의 각 바이트를 추측할 수 있습니다.
|
2023-01-11 | 2026-06-17 05:21 |
| CVE-2023-22399 | HIGH | 7.5 | - |
Juniper Networks Junos OS의 QFX10K 시리즈에서 sFlow가 활성화된 상태로 ECMP를 통해 전달되는 패킷을 모니터링할 때 dcpfe 프로세스에 버퍼 관리 취약점이 발생합니다. 공격자가 특정 패킷을 전송하면 버퍼 오버플로가 발생하여 Packet Forwarding Engine(PFE)이 충돌 및 재시작되어 서비스 거부(DoS) 상태가 될 수 있습니다.
|
2023-01-13 | 2026-06-17 05:35 |
| CVE-2023-22602 | HIGH | 7.5 | Spring Framework |
Apache Shiro 1.11.0 미만 버전을 Spring Boot 2.6 이상 버전과 함께 사용할 때, 특수하게 조작된 HTTP 요청으로 인해 인증을 우회할 수 있는 취약점입니다. 이 문제는 Shiro와 Spring Boot가 서로 다른 경로 매칭 방식을 사용하여 발생합니다.
|
2023-01-14 | 2026-06-17 05:35 |
| CVE-2023-23590 | HIGH | 7.5 | - |
Mercedes-Benz XENTRY Retail Data Storage 7.8.1 버전에서 인증되지 않은 공격자가 원격으로 서비스 거부(DoS) 공격을 수행하여 장치를 재시작할 수 있는 취약점이 발견되었습니다. 공격자가 해당 장치와 동일한 네트워크에 접속해 있을 경우 API 요청을 통해 공격이 가능합니다.
|
2023-01-15 | 2026-06-17 05:37 |
| CVE-2023-23595 | HIGH | 7.5 | .NET |
BlueCat Device Registration Portal 2.2 버전에서 XML 외부 엔티티(XXE) 공격이 가능하여 단일 행으로 구성된 파일을 탈취할 수 있습니다. 이 과정에서 .netrc 파일과 같이 자격 증명이 포함된 민감한 정보가 유출될 위험이 있습니다. 해당 2.x 버전은 더 이상 지원되지 않으므로 주의가 필요합니다.
|
2023-01-15 | 2026-06-17 05:37 |
| CVE-2006-20001 | HIGH | 7.5 | Apache HTTP Server |
정교하게 조작된 If: 요청 헤더가 헤더 값 이후의 힙 메모리 영역에서 메모리 읽기 또는 단일 제로 바이트 쓰기를 유발할 수 있습니다. 이로 인해 프로세스가 충돌하여 서비스 거부 상태가 될 수 있습니다.
|
2023-01-17 | 2026-06-16 22:24 |
| CVE-2023-0122 | HIGH | 7.5 | Linux Kernel |
Linux 커널의 NVMe 기능 내 nvmet_setup_auth() 함수에서 발생하는 NULL 포인터 역참조 취약점입니다. 공격자는 이를 통해 인증 전 단계에서 원격 머신에 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2023-01-17 | 2026-06-17 05:24 |
| CVE-2023-21893 | HIGH | 7.5 | .NET |
Oracle Database Server의 Oracle Data Provider for .NET 구성 요소에서 발생하는 취약점입니다. 네트워크를 통해 TCPS로 접근 가능한 인증되지 않은 공격자가 이 취약점을 악용하여 해당 구성 요소를 장악할 수 있습니다. 공격 성공을 위해서는 공격자 이외의 사용자의 상호작용이 필요합니다.
|
2023-01-18 | 2026-06-17 05:34 |
| CVE-2022-38451 | HIGH | 7.5 | Apache HTTP Server |
FreshTomato 2022.5 버전의 httpd update.cgi 기능에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자가 특수하게 조작된 HTTP 요청을 보내면 시스템 내의 임의의 파일을 읽을 수 있습니다.
|
2023-01-30 | 2026-06-17 04:56 |
| CVE-2023-0612 | HIGH | 7.5 | Apache HTTP Server |
TRENDnet TEW-811DRU 1.0.10.0 버전의 httpd 구성 요소 내 /wireless/basic.asp 파일에서 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 원격에서 조작된 데이터를 전송하여 시스템을 공격할 수 있으며, 해당 익스플로잇은 이미 공개된 상태입니다.
|
2023-02-01 | 2026-06-17 05:25 |