| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-23524 | MEDIUM | 5.3 | Kubernetes |
Helm 3.10.3 미만 버전에서 발생하는 제어되지 않은 리소스 소비 취약점으로, _strvals 패키지의 함수에 입력된 값이 스택 오버플로를 유발할 수 있습니다. Go 언어의 특성상 스택 오버플로는 복구가 불가능하여 서비스 거부(DoS) 상태를 초래할 수 있습니다.
|
2022-12-15 | 2026-06-17 04:30 |
| CVE-2022-23525 | MEDIUM | 5.3 | Kubernetes |
Helm 3.10.3 미만 버전의 _repo_ 패키지에서 NULL 포인터 역참조 취약점이 발견되었습니다. 악의적으로 조작된 저장소 인덱스 파일을 처리할 때 메모리 위반이 발생하여 프로그램이 비정상 종료될 수 있습니다. 이로 인해 Helm 클라이언트 또는 Helm SDK를 사용하는 애플리케이션에서 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2022-12-15 | 2026-06-17 04:30 |
| CVE-2022-23526 | MEDIUM | 5.3 | Kubernetes |
Helm 3.10.3 미만 버전의 chartutil 패키지에서 NULL 포인터 역참조로 인한 세그멘테이션 오류가 발생할 수 있습니다. 특정 JSON 스키마 파일을 파싱할 때 배열 데이터 구조 생성 과정에서 메모리 위반이 발생하여 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2022-12-15 | 2026-06-17 04:30 |
| CVE-2022-2536 | MEDIUM | 5.3 | - |
WordPress용 Transposh Translation 플러그인 1.0.9.6 이하 버전에서 인증되지 않은 사용자가 설정을 변경할 수 있는 취약점이 발견되었습니다. 'tp_translation' AJAX 액션의 설정 검증 미흡으로 인해 공격자가 제한을 우회하고 사이트 데이터를 조작할 수 있습니다.
|
2022-12-15 | 2026-06-17 04:42 |
| CVE-2022-25626 | MEDIUM | 5.3 | - |
인증되지 않은 사용자가 Identity Manager 관리 콘솔의 특정 페이지 URL에 접근할 수 있는 취약점입니다. 다만, 유효한 웹 세션 없이는 서버 측 작업을 수행할 수 없습니다.
|
2022-12-16 | 2026-06-17 04:33 |
| CVE-2022-23551 | MEDIUM | 5.3 | Azure |
AAD Pod Identity의 NMI 구성 요소가 정규표현식을 사용하여 토큰 요청을 검증할 때 발생하는 취약점입니다. 공격자가 요청 경로에 백슬래시(\\)를 삽입하면 검증을 우회하여 IMDS에 접근할 수 있으며, 이를 통해 권한이 없는 ID를 탈취할 수 있습니다.
|
2022-12-21 | 2026-06-17 04:30 |
| CVE-2022-42258 | MEDIUM | 5.3 | Linux Kernel |
Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어(nvidia.ko)에서 정수 오버플로 취약점이 발견되었습니다. 이 취약점을 악용할 경우 서비스 거부(DoS), 데이터 변조 또는 정보 유출이 발생할 수 있습니다.
|
2022-12-30 | 2026-06-17 05:04 |
| CVE-2022-34684 | MEDIUM | 5.3 | Linux Kernel |
Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어(nvidia.ko)에서 오프 바이 원(off-by-one) 오류가 발견되었습니다. 이 취약점을 통해 데이터 변조나 정보 유출이 발생할 수 있습니다.
|
2022-12-30 | 2026-06-17 04:50 |
| CVE-2022-42254 | MEDIUM | 5.3 | Linux Kernel |
Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어(nvidia.ko)에서 경계 외 배열 접근 취약점이 발견되었습니다. 이 취약점을 통해 서비스 거부(DoS), 데이터 변조 또는 정보 유출이 발생할 수 있습니다.
|
2022-12-30 | 2026-06-17 05:04 |
| CVE-2022-42255 | MEDIUM | 5.3 | Linux Kernel |
Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어(nvidia.ko)에서 경계 외 배열 접근 취약점이 발견되었습니다. 이 취약점을 통해 서비스 거부(DoS), 정보 유출 또는 데이터 변조가 발생할 수 있습니다.
|
2022-12-30 | 2026-06-17 05:04 |
| CVE-2022-42256 | MEDIUM | 5.3 | Linux Kernel |
Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어(nvidia.ko)에서 정수 오버플로 취약점이 발견되었습니다. 이 취약점은 인덱스 검증 과정에서 발생하며, 서비스 거부(DoS), 정보 유출 또는 데이터 변조를 초래할 수 있습니다.
|
2022-12-30 | 2026-06-17 05:04 |
| CVE-2022-42257 | MEDIUM | 5.3 | Linux Kernel |
Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어(nvidia.ko)에서 정수 오버플로 취약점이 발견되었습니다. 이 취약점을 통해 정보 유출, 데이터 변조 또는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2022-12-30 | 2026-06-17 05:04 |
| CVE-2022-42265 | MEDIUM | 5.3 | Linux Kernel |
Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어(nvidia.ko)에서 정수 오버플로 취약점이 발견되었습니다. 이 취약점을 통해 정보 유출이나 데이터 변조가 발생할 수 있습니다.
|
2022-12-30 | 2026-06-17 05:04 |
| CVE-2023-22472 | MEDIUM | 5.3 | Teams |
Nextcloud와 통합된 칸반 스타일 도구인 Deck에서 발생하는 취약점입니다. Windows 컴퓨터 사용자가 악성 딥 링크를 클릭할 경우, 공격자가 임의의 본문을 포함한 POST 요청을 강제로 전송하게 만들 수 있습니다.
|
2023-01-09 | 2026-06-17 05:35 |
| CVE-2023-22477 | MEDIUM | 5.3 | - |
Fastify용 GraphQL 어댑터인 Mercurius의 10.5.0 미만 버전에서 발생하는 취약점입니다. 공격자가 /graphql 경로로 WebSocket을 통해 조작된 패킷을 전송하면 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2023-01-09 | 2026-06-17 05:35 |
| CVE-2022-37436 | MEDIUM | 5.3 | Apache HTTP Server |
Apache HTTP Server 2.4.55 이전 버전에서 악의적인 백엔드가 응답 헤더를 조기에 잘라내어 일부 헤더가 응답 본문에 포함되게 만들 수 있습니다. 이로 인해 보안 목적을 가진 헤더가 클라이언트에 의해 해석되지 않을 수 있습니다.
|
2023-01-17 | 2026-06-17 04:55 |
| CVE-2022-39380 | MEDIUM | 5.3 | Docker |
Wire 웹 애플리케이션의 특정 마크다운 형식이 HTML로 변환될 때 예외 처리가 제대로 이루어지지 않는 취약점입니다. 이로 인해 특정 채팅 내역을 표시할 수 없는 오류가 발생하며, 해당 메시지가 포함된 대화 기록을 불러올 때 지속적으로 문제가 발생합니다.
|
2023-01-27 | 2026-06-17 04:58 |
| CVE-2023-21699 | MEDIUM | 5.3 | Windows Server |
Windows Internet Storage Name Service(iSNS) 서버에서 발생하는 정보 노출 취약점입니다. 공격자가 이 취약점을 악용하면 시스템의 민감한 정보를 탈취할 수 있습니다.
|
2023-02-14 | 2026-08-19 17:18 |
| CVE-2023-25173 | MEDIUM | 5.3 | Docker |
containerd 1.6.18 및 1.5.18 미만 버전에서 컨테이너 내부의 보조 그룹(supplementary groups)이 적절하게 설정되지 않는 취약점이 발견되었습니다. 공격자가 컨테이너에 직접 접근할 수 있는 경우, 보조 그룹 권한을 조작하여 기본 그룹 제한을 우회하고 민감한 정보에 접근하거나 코드를 실행할 수 있습니다.
|
2023-02-16 | 2026-06-17 05:40 |
| CVE-2023-20088 | MEDIUM | 5.3 | Nginx |
Cisco Finesse의 VPN 없는 역방향 프록시용 nginx 설정에서 발생하는 취약점입니다. 역방향 프록시의 부적절한 IP 주소 필터링으로 인해 인증되지 않은 원격 공격자가 서비스 거부(DoS) 상태를 유발할 수 있습니다. 공격 성공 시 로드 밸런서를 통해 연결된 기존 및 신규 사용자의 모든 트래픽이 차단될 수 있습니다.
|
2023-03-03 | 2026-06-17 05:29 |
| CVE-2023-28486 | MEDIUM | 5.3 | Sudo |
1.9.13 미만 버전의 Sudo에서 로그 메시지에 제어 문자를 이스케이프 처리하지 않는 취약점이 발견되었습니다. 이로 인해 로그 파일에 조작된 제어 문자가 삽입될 수 있습니다.
|
2023-03-16 | 2026-06-17 05:47 |
| CVE-2023-28487 | MEDIUM | 5.3 | Sudo |
1.9.13 미만 버전의 Sudo에서 sudoreplay 출력 시 제어 문자를 적절히 이스케이프 처리하지 않는 취약점이 존재합니다. 이로 인해 공격자가 조작된 제어 문자를 포함한 로그를 생성하여 터미널 환경을 교란할 수 있습니다.
|
2023-03-16 | 2026-06-17 05:47 |
| CVE-2023-0465 | MEDIUM | 5.3 | OpenSSL |
인증서 검증 시 기본값이 아닌 옵션을 사용하는 애플리케이션은 악성 CA를 통한 검증 우회 공격에 취약할 수 있습니다. OpenSSL 등에서 리프 인증서의 잘못된 인증서 정책을 무시하고 다른 정책 검사까지 건너뛰는 문제가 발생합니다.
|
2023-03-28 | 2026-10-14 20:17 |
| CVE-2023-0466 | MEDIUM | 5.3 | OpenSSL |
X509_VERIFY_PARAM_add0_policy() 함수는 인증서 검증 시 인증서 정책 확인을 암시적으로 활성화하도록 문서화되어 있으나, 실제 구현에서는 이 기능이 활성화되지 않습니다. 이로 인해 잘못되거나 유효하지 않은 정책을 가진 인증서가 검증을 통과할 수 있는 취약점이 존재합니다.
|
2023-03-28 | 2026-10-14 21:17 |
| CVE-2023-24527 | MEDIUM | 5.3 | - |
SAP NetWeaver AS Java Deploy Service(버전 7.5)에서 사용자 인증이 필요한 기능에 대해 접근 제어 검사를 수행하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 열려 있는 인터페이스에 연결하여 명명 및 디렉터리 API를 사용함으로써 서버 설정 및 데이터에 접근할 수 있습니다. 다만, 데이터의 수정이나 가용성 및 무결성에는 영향을 미치지 않습니다.
|
2023-04-11 | 2026-06-17 05:39 |
| CVE-2023-27043 | MEDIUM | 5.3 | Python |
Python 3.11.3 이전 버전의 email 모듈이 특수문자를 포함한 이메일 주소를 잘못 파싱하여 RFC2822 헤더를 오인식합니다. 이를 악용하면 특정 도메인의 이메일만 허용하도록 설정된 인증 메커니즘을 우회할 수 있습니다.
|
2023-04-19 | 2026-06-17 05:44 |
| CVE-2023-2426 | MEDIUM | 5.3 | - |
Vim 9.0.1499 이전 버전에서 범위를 벗어난 포인터 오프셋을 사용하는 취약점이 발견되었습니다. 이로 인해 메모리 손상이나 프로그램 비정상 종료가 발생할 수 있습니다.
|
2023-04-29 | 2026-09-24 15:38 |
| CVE-2023-2299 | MEDIUM | 5.3 | - |
WordPress용 vcita Online Booking & Scheduling Calendar 플러그인의 processAction 함수에서 권한 확인 절차가 누락되어 발생한 취약점입니다. 이로 인해 인증되지 않은 공격자가 REST-API 엔드포인트를 통해 플러그인 설정을 무단으로 수정할 수 있습니다.
|
2023-06-03 | 2026-06-17 05:52 |
| CVE-2020-36732 | MEDIUM | 5.3 | Node.js |
Node.js용 crypto-js 패키지 3.2.1 미만 버전에서 난수를 생성할 때
|
2023-06-12 | 2026-06-17 03:16 |
| CVE-2023-32552 | MEDIUM | 5.3 | Trend Micro Apex One |
Trend Micro Apex One 및 Apex One as a Service에서 발생하는 부적절한 접근 제어 취약점입니다. 특정 상황에서 인증되지 않은 사용자가 에이전트의 민감한 정보를 노출시킬 수 있습니다.
|
2023-06-26 | 2026-06-17 05:59 |