| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-20040 | MEDIUM | 5.5 | Cisco Network Services Orchestrator |
Cisco Network Services Orchestrator(NSO)의 NETCONF 서비스에서 발생하는 취약점으로, 인증된 원격 공격자가 특수하게 제작된 패키지 파일을 업로드하여 시스템에 서비스 거부(DoS) 상태를 유발할 수 있습니다. 공격자가 admin 그룹 권한을 가진 경우, 파일 시스템의 임의 위치에 파일을 쓰거나 삭제하여 시스템 운영을 방해할 수 있습니다.
|
2023-01-20 | 2026-06-17 05:29 |
| CVE-2022-47929 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 6.1.6 이전 버전의 트래픽 제어(traffic control) 서브시스템에서 NULL 포인터 역참조 취약점이 발견되었습니다. 권한이 없는 사용자가 조작된 'tc qdisc' 및 'tc class' 명령어를 사용하여 시스템을 충돌시키는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2023-01-17 | 2026-10-14 19:16 |
| CVE-2017-20170 | MEDIUM | 5.5 | Apache HTTP Server |
ollpu parontalli의 httpdocs/index.php 파일 내 미지의 함수에서 SQL 인젝션 취약점이 발견되었습니다. 's' 인자를 조작함으로써 데이터베이스에 비정상적인 쿼리를 실행할 수 있습니다. 해당 문제는 보안 패치를 통해 해결할 수 있습니다.
|
2023-01-17 | 2026-06-17 01:15 |
| CVE-2022-4842 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 NTFS3 드라이버 함수 attr_punch_hole()에서 NULL 포인터 역참조 결함이 발견되었습니다. 로컬 사용자가 이 취약점을 악용하여 시스템을 충돌시키고 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2023-01-12 | 2026-06-17 05:22 |
| CVE-2023-23455 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 6.1.4 이하 버전의 net/sched/sch_atm.c 내 atm_tc_enqueue 함수에서 타입 혼동(Type Confusion) 취약점이 발견되었습니다. 공격자는 비음수 값을 이용해 유효한 분류 결과 대신 TC_ACT_SHOT 조건을 유도함으로써 서비스 거부(DoS) 상태를 일으킬 수 있습니다.
|
2023-01-12 | 2026-10-14 23:17 |
| CVE-2023-23454 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 6.1.4 버전 이하의 sch_cbq 구성 요소에서 발생하는 취약점입니다. 타입 혼동(Type Confusion)으로 인해 slab-out-of-bounds read가 발생하며, 공격자가 이를 악용하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2023-01-12 | 2026-10-14 23:17 |
| CVE-2022-4543 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 페이지 테이블 격리(KPTI) 기능에서 'EntryBleed'라는 결함이 발견되었습니다. 이 문제는 Intel 시스템에서 TLB 타이밍 기반의 prefetch 부채널을 통해 로컬 공격자가 KASLR 베이스 주소를 유출할 수 있게 합니다.
|
2023-01-11 | 2026-06-17 05:21 |
| CVE-2014-125068 | MEDIUM | 5.5 | - |
saxman maps-js-icoads의 http-server.js 파일 처리 과정에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이 취약점을 악용하면 공격자가 시스템의 의도하지 않은 파일에 접근할 수 있습니다.
|
2023-01-08 | 2026-06-17 00:04 |
| CVE-2022-34679 | MEDIUM | 5.5 | Linux Kernel |
Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어 핸들러에 취약점이 존재합니다. 처리되지 않은 반환 값으로 인해 Null 포인터 역참조가 발생할 수 있으며, 이는 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2022-12-30 | 2026-06-17 04:50 |
| CVE-2022-34680 | MEDIUM | 5.5 | Linux Kernel |
Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어 핸들러에서 정수 절단(integer truncation) 취약점이 발견되었습니다. 이로 인해 경계 외 읽기(out-of-bounds read)가 발생할 수 있으며, 결과적으로 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2022-12-30 | 2026-06-17 04:50 |
| CVE-2022-34682 | MEDIUM | 5.5 | Linux Kernel |
Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 취약점이 발견되었습니다. 권한이 없는 일반 사용자가 이를 악용하여 널 포인터 역참조(null-pointer dereference)를 유발할 수 있으며, 이는 서비스 거부(DoS) 상태로 이어질 수 있습니다.
|
2022-12-30 | 2026-06-17 04:50 |
| CVE-2022-34675 | MEDIUM | 5.5 | - |
Linux용 NVIDIA 디스플레이 드라이버의 Virtual GPU Manager에서 발생하는 취약점입니다. 널 포인터 역참조 시 반환 값을 확인하지 않아 시스템 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2022-12-30 | 2026-06-17 04:50 |
| CVE-2022-34677 | MEDIUM | 5.5 | Linux Kernel |
NVIDIA GPU Display Driver for Linux의 커널 모드 레이어 핸들러에서 정수 절단(integer truncation) 취약점이 발견되었습니다. 권한이 없는 일반 사용자가 이를 악용하여 서비스 거부(DoS)를 유발하거나 데이터를 조작할 수 있습니다.
|
2022-12-30 | 2026-06-17 04:50 |
| CVE-2022-47946 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.10.x 버전(5.10.155 미만)의 io_uring 구성 요소에서 Use-After-Free 취약점이 발견되었습니다. 공격자가 프로세스를 생성한 후 빠르게 종료하는 방식으로 io_sqpoll_wait_sq 함수 내의 finish_wait 과정을 건너뛰게 하여 커널을 충돌시키고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2022-12-23 | 2026-10-14 19:16 |
| CVE-2022-4662 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 USB 코어 서브시스템에서 잘못된 접근 제어 결함이 발견되었습니다. 로컬 사용자가 USB 장치를 연결하는 과정에서 이 취약점을 악용하여 시스템을 충돌시킬 수 있습니다.
|
2022-12-22 | 2026-10-14 15:17 |
| CVE-2022-3108 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.16-rc6 버전까지의 amdkfd 드라이버 내 kfd_parse_subtype_iolink 함수에서 kmemdup()의 반환 값을 확인하지 않는 문제가 발견되었습니다. 이로 인해 메모리 할당 실패 시 적절한 예외 처리가 이루어지지 않을 수 있습니다.
|
2022-12-14 | 2026-06-17 04:58 |
| CVE-2022-3110 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.16-rc6 버전까지의 r8188eu 드라이버에서 rtw_alloc_hwxmits() 함수의 반환 값을 확인하지 않는 문제가 발견되었습니다. 이로 인해 NULL 포인터 역참조가 발생하여 시스템이 충돌할 수 있습니다.
|
2022-12-14 | 2026-06-17 04:58 |
| CVE-2022-3111 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.16-rc6 버전까지의 wm8350_power.c 드라이버에서 발생한 문제입니다. wm8350_init_charger() 함수에서 등록된 WM8350_IRQ_CHG_FAST_RDY 인터럽트가 free_charger_irq() 함수에서 적절히 해제되지 않는 결함이 발견되었습니다.
|
2022-12-14 | 2026-06-17 04:58 |
| CVE-2022-3112 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.16-rc6 버전까지의 drivers/staging/media/meson/vdec/vdec_helpers.c 내 amvdec_set_canvases 함수에서 kzalloc()의 반환 값을 확인하지 않는 문제가 발견되었습니다. 이로 인해 메모리 할당 실패 시 Null 포인터 역참조가 발생하여 시스템이 충돌할 수 있습니다.
|
2022-12-14 | 2026-06-17 04:58 |
| CVE-2022-3113 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.16-rc6 버전 이하에서 mtk_vcodec_fw_vpu_init 함수가 devm_kzalloc()의 반환 값을 확인하지 않아 발생하는 문제입니다. 이로 인해 NULL 포인터 역참조가 발생하여 시스템 오류나 커널 패닉을 유발할 수 있습니다.
|
2022-12-14 | 2026-06-17 04:58 |
| CVE-2022-3114 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.16-rc6 버전까지의 imx_register_uart_clocks 함수에서 kcalloc()의 반환 값을 확인하지 않는 문제가 발견되었습니다. 이로 인해 메모리 할당 실패 시 Null 포인터 역참조가 발생하여 시스템이 충돌할 수 있습니다.
|
2022-12-14 | 2026-06-17 04:58 |
| CVE-2022-3115 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.16-rc6 버전까지의 malidp_crtc_reset 함수에서 kzalloc()의 반환 값을 확인하지 않는 문제가 발견되었습니다. 이로 인해 메모리 할당 실패 시 Null 포인터 역참조가 발생하여 시스템이 충돌할 수 있습니다.
|
2022-12-14 | 2026-10-14 14:17 |
| CVE-2022-3104 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.16-rc6 버전까지의 lkdtm_ARRAY_BOUNDS 기능에서 kmalloc()의 반환 값을 확인하지 않는 문제가 발견되었습니다. 이로 인해 NULL 포인터 역참조가 발생하여 시스템 오류를 유발할 수 있습니다.
|
2022-12-14 | 2026-10-14 14:17 |
| CVE-2022-3105 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.16-rc6 버전까지의 drivers/infiniband/core/uverbs_uapi.c 파일 내 uapi_finalize 함수에서 kmalloc_array()에 대한 검증이 누락된 문제가 발견되었습니다. 이로 인해 메모리 할당 오류가 발생할 수 있습니다.
|
2022-12-14 | 2026-06-17 04:58 |
| CVE-2022-3106 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.16-rc6 버전까지의 ef100_nic.c 드라이버 내 ef100_update_stats 함수에서 kmalloc()의 반환 값을 확인하지 않는 문제가 발견되었습니다. 이로 인해 메모리 할당 실패 시 적절한 예외 처리가 이루어지지 않을 수 있습니다.
|
2022-12-14 | 2026-06-17 04:58 |
| CVE-2022-3107 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.16-rc6 버전까지의 netvsc_drv.c 드라이버에서 kvmalloc_array()의 반환 값을 확인하지 않는 문제가 발견되었습니다. 이로 인해 메모리 할당 실패 시 Null 포인터 역참조가 발생하여 시스템이 충돌할 수 있습니다.
|
2022-12-14 | 2026-06-17 04:58 |
| CVE-2022-44699 | MEDIUM | 5.5 | Azure |
Azure Network Watcher 에이전트에서 보안 기능이 우회될 수 있는 취약점입니다. 공격자가 이를 악용할 경우 에이전트의 보안 제어 메커니즘을 무력화할 수 있습니다.
|
2022-12-13 | 2026-06-17 05:08 |
| CVE-2022-44647 | MEDIUM | 5.5 | Trend Micro Apex One |
Trend Micro Apex One 및 Apex One as a Service에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 로컬 공격자가 이를 악용하여 대상 시스템의 민감한 정보를 유출할 수 있습니다. 공격을 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력을 확보해야 합니다.
|
2022-12-12 | 2026-06-17 05:08 |
| CVE-2022-44648 | MEDIUM | 5.5 | Trend Micro Apex One |
Trend Micro Apex One 및 Apex One as a Service에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 로컬 공격자가 이를 악용하여 대상 시스템의 민감한 정보를 유출할 수 있습니다. 공격을 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력을 확보해야 합니다.
|
2022-12-12 | 2026-06-17 05:08 |
| CVE-2022-42328 | MEDIUM | 5.5 | - |
Linux netback 드라이버에서 XSA-392 패치 적용 후, 특정 상황에서 패킷의 SKB를 해제할 때 데드락(교착 상태)이 발생할 수 있는 취약점입니다. 이로 인해 게스트 시스템이 호스트의 네트워크 드라이버를 멈추게 할 수 있습니다.
|
2022-12-07 | 2026-10-14 19:16 |