| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-29780 | MEDIUM | 5.5 | Nginx |
Nginx NJS v0.7.2 버전의 njs_array.c 파일 내 njs_array_prototype_sort 함수에서 세그멘테이션 결함(Segmentation Violation)이 발견되었습니다. 이 취약점은 특정 조건에서 메모리 오류를 유발할 수 있습니다.
|
2022-06-02 | 2026-06-17 04:40 |
| CVE-2022-31621 | MEDIUM | 5.5 | MariaDB |
MariaDB Server 10.7 미만 버전에서 발생하는 서비스 거부(DoS) 취약점입니다. xbstream_open 메서드 실행 중 오류가 발생할 경우 락(lock)이 제대로 해제되지 않아 데드락이 발생할 수 있습니다. 이로 인해 로컬 사용자가 시스템의 가용성을 떨어뜨릴 수 있습니다.
|
2022-05-25 | 2026-06-17 04:45 |
| CVE-2022-31624 | MEDIUM | 5.5 | MariaDB |
MariaDB Server 10.7 미만 버전에서 발생하는 서비스 거부(DoS) 취약점입니다. server_audit 플러그인의 log_statement_ex 메서드 실행 중 lock_bigbuffer 잠금이 제대로 해제되지 않아 데드락이 발생할 수 있습니다.
|
2022-05-25 | 2026-06-17 04:45 |
| CVE-2022-28191 | MEDIUM | 5.5 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager(nvidia.ko)에서 제어되지 않는 리소스 소비가 발생할 수 있는 취약점이 발견되었습니다. 권한이 없는 일반 사용자가 이를 악용할 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2022-05-17 | 2026-06-17 04:38 |
| CVE-2021-33135 | MEDIUM | 5.5 | Linux Kernel |
Intel(R) SGX를 위한 Linux 커널 드라이버에서 제어되지 않는 리소스 소비 문제가 발견되었습니다. 인증된 사용자가 로컬 액세스를 통해 서비스 거부(DoS) 공격을 수행할 가능성이 있습니다.
|
2022-05-12 | 2026-06-17 03:54 |
| CVE-2022-1674 | MEDIUM | 5.5 | Git |
Vim 8.2.4938 이전 버전의 regexp.c 파일 내 vim_regexec_string 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. 공격자가 조작된 입력을 제공할 경우 프로그램이 비정상적으로 종료되어 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2022-05-12 | 2026-10-08 22:17 |
| CVE-2022-29107 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office의 보안 기능 우회 취약점입니다. 공격자가 이 취약점을 악용하면 시스템의 보안 제한을 우회하여 권한을 획득하거나 악성 동작을 수행할 수 있습니다.
|
2022-05-10 | 2026-06-17 04:39 |
| CVE-2022-1516 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 X.25 네트워크 프로토콜 기능에서 NULL 포인터 역참조 결함이 발견되었습니다. 사용자가 시뮬레이션된 이더넷 카드를 사용하여 세션을 종료하고 연결을 계속 사용할 때 발생하며, 로컬 사용자가 시스템을 충돌시킬 수 있습니다.
|
2022-05-05 | 2026-06-17 04:22 |
| CVE-2022-1195 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 drivers/net/hamradio 드라이버에서 Use-After-Free 취약점이 발견되었습니다. 로컬 권한을 가진 공격자가 mkiss 또는 sixpack 장치를 분리할 때 리소스를 조기에 회수하도록 유도하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2022-04-29 | 2026-06-17 04:21 |
| CVE-2022-28049 | MEDIUM | 5.5 | Nginx |
NGINX NJS 0.7.2 버전의 njs_vmcode_array 컴포넌트에서 NULL 포인터 역참조 취약점이 발견되었습니다. 이 취약점은 /src/njs_vmcode.c 파일에서 발생하며 시스템의 안정성을 해칠 수 있습니다.
|
2022-04-15 | 2026-06-17 04:37 |
| CVE-2022-28388 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.17.1 버전 이하의 usb_8dev_start_xmit 함수에서 Double Free 취약점이 발견되었습니다. 이 취약점은 USB CAN 어댑터 드라이버를 사용하는 과정에서 메모리가 중복 해제되어 시스템 불안정이나 권한 상승을 초래할 수 있습니다.
|
2022-04-03 | 2026-06-17 04:38 |
| CVE-2022-28389 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.17.1 버전 이하의 mcba_usb_start_xmit 함수에서 이중 해제(double free) 취약점이 발견되었습니다. 이 취약점은 메모리 관리 오류를 유발하여 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2022-04-03 | 2026-06-17 04:38 |
| CVE-2022-28356 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.17.1 이전 버전의 net/llc/af_llc.c 파일에서 참조 횟수 누수(refcount leak) 버그가 발견되었습니다. 이로 인해 시스템 자원이 적절히 해제되지 않아 발생할 수 있습니다.
|
2022-04-02 | 2026-06-17 04:38 |
| CVE-2022-27950 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.16.11 이전 버전의 drivers/hid/hid-elo.c 파일에서 특정 hid_parse 오류 조건 발생 시 메모리 누수가 발생합니다. 이로 인해 시스템 자원이 지속적으로 소모될 수 있습니다.
|
2022-03-28 | 2026-06-17 04:37 |
| CVE-2022-0322 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 SCTP 네트워크 프로토콜 내 sctp_make_strreset_req 함수에서 버퍼 할당 범위를 초과하여 사용하는 결함이 발견되었습니다. 로컬 사용자가 이를 악용할 경우 BUG_ON 이슈를 유발하여 시스템 서비스 거부(DoS) 상태를 일으킬 수 있습니다.
|
2022-03-25 | 2026-06-17 04:20 |
| CVE-2021-4150 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 block/partitions/core.c 내 add_partition 함수에서 Use-After-Free 취약점이 발견되었습니다. 디스크에 파티션을 추가할 때 device_add 호출이 실패할 경우 코드 정리가 제대로 이루어지지 않아 발생합니다. 이를 통해 로컬 권한을 가진 공격자가 시스템 서비스 거부(DoS)를 유발할 수 있습니다.
|
2022-03-23 | 2026-06-17 04:19 |
| CVE-2022-0854 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 DMA 서브시스템 내 DMA_FROM_DEVICE 호출 방식에서 메모리 누수 결함이 발견되었습니다. 이 결함을 통해 로컬 사용자가 커널 공간의 임의 메모리를 읽을 수 있습니다.
|
2022-03-23 | 2026-06-17 04:21 |
| CVE-2021-4148 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 fs/buffer.c 파일 내 block_invalidatepage 함수에서 결함이 발견되었습니다. 적절한 유효성 검사가 누락되어 있어, 사용자 권한을 가진 로컬 공격자가 시스템 서비스 거부(DoS) 문제를 일으킬 수 있습니다.
|
2022-03-23 | 2026-06-17 04:19 |
| CVE-2021-4149 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 btrfs 파일 시스템 내 btrfs_alloc_tree_b 함수에서 부적절한 잠금(lock) 작업으로 인해 취약점이 발견되었습니다. 로컬 권한을 가진 사용자가 이 결함을 악용하여 데드락(deadlock)을 유발하고 시스템 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2022-03-23 | 2026-06-17 04:19 |
| CVE-2021-45868 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.15.3 미만 버전의 fs/quota/quota_tree.c에서 디스크 상의 쿼타 트리 블록 번호를 검증하지 않는 취약점이 발견되었습니다. 손상된 쿼타 파일이 존재할 경우, 이로 인해 커널 내 rwsem.c에서 Use-After-Free 오류가 발생할 수 있습니다.
|
2022-03-18 | 2026-06-17 04:14 |
| CVE-2022-26966 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.16.12 이전 버전의 drivers/net/usb/sr9700.c 드라이버에서 취약점이 발견되었습니다. 공격자가 조작된 프레임 길이를 가진 장치를 통해 힙 메모리로부터 민감한 정보를 탈취할 수 있습니다.
|
2022-03-12 | 2026-06-17 04:36 |
| CVE-2022-26878 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.16.3 이전 버전의 drivers/bluetooth/virtio_bt.c 파일에서 메모리 누수 취약점이 발견되었습니다. 소켓 버퍼에 할당된 메모리가 적절히 해제되지 않아 시스템 자원이 지속적으로 소모될 수 있습니다.
|
2022-03-11 | 2026-10-08 22:17 |
| CVE-2022-0433 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 BPF 서브시스템 내 BPF 블룸 필터의 map_get_next_key 함수 호출 과정에서 NULL 포인터 역참조 결함이 발견되었습니다. 이 결함을 통해 로컬 사용자가 시스템을 충돌시켜 서비스 거부(DoS) 상태로 만들 수 있습니다. 이 문제는 Linux 커널 5.17-rc1 미만 버전에서 영향을 받습니다.
|
2022-03-10 | 2026-06-17 04:20 |
| CVE-2021-4095 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 KVM에서 dirty ring logging이 활성화된 상태로 활성 vCPU 컨텍스트가 없을 때 NULL 포인터 역참조가 발생합니다. 권한이 없는 로컬 공격자가 KVM_XEN_HVM_SET_ATTR ioctl을 호출하여 커널 oops를 유발하고 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2022-03-10 | 2026-06-17 04:19 |
| CVE-2021-4023 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 5.15-rc1 미만 버전의 io-workqueue 구현에서 결함이 발견되었습니다. 여유 공간이 부족한 상태에서 부적절한 취소 작업이 새로운 io-uring 작업을 제출할 경우 커널 패닉이 발생할 수 있습니다. 이 결함으로 인해 io-uring 요청을 실행할 권한이 있는 로컬 사용자가 시스템을 충돌시킬 수 있습니다.
|
2022-03-10 | 2026-06-17 04:18 |
| CVE-2021-3732 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 OverlayFS 서브시스템에서 사용자가 OverlayFS와 함께 TmpFS 파일 시스템을 마운트하는 방식에 결함이 발견되었습니다. 이 결함으로 인해 로컬 사용자가 접근 권한이 없는 숨겨진 파일에 접근할 수 있습니다.
|
2022-03-10 | 2026-06-17 04:05 |
| CVE-2022-24511 | MEDIUM | 5.5 | Microsoft Office |
Microsoft Office Word에서 발생하는 변조 취약점입니다. 공격자가 특수하게 제작된 문서를 통해 사용자의 시스템에서 임의의 코드를 실행하거나 데이터를 조작할 수 있습니다.
|
2022-03-09 | 2026-06-17 04:32 |
| CVE-2021-3428 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ext4 파일 시스템 내 extents.c 파일에서 정수 오버플로 취약점이 발견되었습니다. 공격자가 조작된 ext4 파일 시스템을 사용하여 시스템을 충돌시킬 수 있으며, 이는 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2022-03-04 | 2026-06-17 04:05 |
| CVE-2022-22946 | MEDIUM | 5.5 | Cloud Services |
Spring Cloud Gateway 3.1.1 미만 버전에서 HTTP2를 활성화했으나 키 저장소나 신뢰할 수 있는 인증서가 설정되지 않은 경우, 보안이 취약한 TrustManager가 사용됩니다. 이로 인해 게이트웨이가 유효하지 않거나 사용자 정의된 인증서를 사용하는 원격 서비스와도 연결될 수 있습니다.
|
2022-03-04 | 2026-06-17 04:29 |
| CVE-2022-26336 | MEDIUM | 5.5 | Microsoft Exchange Server |
Apache POI의 poi-scratchpad 패키지 내 HMEF 구성 요소에서 메모리 부족(Out of Memory) 예외를 유발할 수 있는 결함이 발견되었습니다. 공격자가 조작된 TNEF 파일을 제공할 경우 시스템의 메모리 자원을 고갈시킬 수 있습니다. 이 문제는 poi-scratchpad 5.2.0 및 이전 버전에서 발생합니다.
|
2022-03-04 | 2026-06-17 04:35 |