| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-24510 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Visio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-03-09 | 2026-06-17 04:32 |
| CVE-2021-40376 | HIGH | 7.8 | .NET |
otris Update Manager 1.2.1.0 버전에서 .NET 명명된 파이프(named pipe)를 통해 노출된 인터페이스에 인증 없이 호출할 수 있는 취약점이 발견되었습니다. 이를 통해 로컬 사용자는 SYSTEM 권한을 획득할 수 있으며, TCP 9000번 포트의 WsHTTPBinding을 이용한 원격 공격도 가능할 수 있습니다.
|
2022-03-10 | 2026-06-17 04:06 |
| CVE-2022-0516 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 s390 아키텍처용 KVM 내 kvm_s390_guest_sida_op 함수에서 취약점이 발견되었습니다. 이 결함으로 인해 일반 사용자 권한을 가진 로컬 공격자가 승인되지 않은 메모리 쓰기 권한을 획득할 수 있습니다. 이 문제는 Linux 커널 5.17-rc4 미만 버전에서 영향을 받습니다.
|
2022-03-10 | 2026-06-17 04:20 |
| CVE-2022-0847 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 copy_page_to_iter_pipe 및 push_pipe 함수에서 파이프 버퍼 구조체의 'flags' 멤버가 제대로 초기화되지 않아 이전 값이 남을 수 있는 결함이 발견되었습니다. 권한이 없는 로컬 사용자가 이 취약점을 악용하여 읽기 전용 파일로 백업된 페이지 캐시에 데이터를 쓸 수 있으며, 이를 통해 시스템 권한을 상승시킬 수 있습니다.
|
2022-03-10 | 2026-06-17 04:21 |
| CVE-2022-1011 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 FUSE 파일 시스템에서 write() 함수 호출 시 발생하는 Use-After-Free 취약점입니다. 이 결함을 통해 로컬 사용자가 FUSE 파일 시스템의 데이터에 무단으로 접근하여 권한 상승을 달성할 수 있습니다.
|
2022-03-18 | 2026-08-26 18:13 |
| CVE-2021-4197 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 cgroups 및 네임스페이스 서브시스템에서 권한이 없는 사용자가 파일 핸들러에 쓰기를 수행할 수 있는 결함이 발견되었습니다. 이 취약점은 cgroup1 및 cgroup2 버전 모두에 해당하며, 로컬 사용자가 시스템을 중단시키거나 권한을 상승시킬 수 있습니다.
|
2022-03-23 | 2026-06-17 04:19 |
| CVE-2022-0330 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 GPU i915 드라이버 기능에서 무작위 메모리 접근 결함이 발견되었습니다. 이 결함을 통해 로컬 사용자가 시스템을 충돌시키거나 권한을 상승시킬 수 있습니다.
|
2022-03-25 | 2026-08-05 18:35 |
| CVE-2022-0500 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 서브시스템에서 BPF_BTF_LOAD를 통한 제한 없는 eBPF 사용 시 발생하는 결함입니다. 사용자가 BTF를 로드하는 과정에서 경계 외 메모리 쓰기(out-of-bounds memory write)가 발생할 수 있습니다. 이 취약점을 통해 로컬 사용자가 시스템을 충돌시키거나 권한을 상승시킬 수 있습니다.
|
2022-03-25 | 2026-10-08 22:17 |
| CVE-2022-0995 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 watch_queue 이벤트 알림 서브시스템에서 경계 외(OOB) 메모리 쓰기 결함이 발견되었습니다. 이 결함은 커널 상태의 일부를 덮어쓸 수 있으며, 로컬 사용자가 권한을 상승시키거나 시스템 서비스 거부(DoS)를 유발할 수 있습니다.
|
2022-03-25 | 2026-08-27 04:16 |
| CVE-2022-1055 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 tc_new_tfilter 함수에서 Use-After-Free 취약점이 발견되었습니다. 로컬 공격자가 권한이 없는 사용자 네임스페이스를 이용해 시스템 권한을 상승시킬 수 있습니다.
|
2022-03-29 | 2026-08-13 19:30 |
| CVE-2022-0998 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 virtio 장치 드라이버 코드 내 vhost_vdpa_config_validate 함수에서 정수 오버플로 취약점이 발견되었습니다. 이 결함으로 인해 로컬 사용자가 시스템을 충돌시키거나 권한을 상승시킬 수 있습니다.
|
2022-03-30 | 2026-06-17 04:21 |
| CVE-2021-3847 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 OverlayFS 서브시스템에서 setuid 파일의 권한 처리 결함으로 인해 권한 없는 사용자가 실행 권한을 획득할 수 있는 취약점이 발견되었습니다. 로컬 사용자가 nosuid 마운트에서 다른 마운트로 권한이 있는 파일을 복사하는 과정에서 이 결함을 악용하여 시스템 권한을 상승시킬 수 있습니다.
|
2022-04-01 | 2026-06-17 04:05 |
| CVE-2022-28390 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.17.1 버전 이하의 ems_usb_start_xmit 함수에서 이중 해제(double free) 취약점이 발견되었습니다. 이 취약점은 메모리 관리 오류를 유발하여 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2022-04-03 | 2026-06-17 04:38 |
| CVE-2022-28893 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.17.2 버전 이하의 SUNRPC 서브시스템에서 소켓 상태를 확인하기 전에 xs_xprt_free를 호출하는 취약점이 발견되었습니다. 이로 인해 메모리 관리 오류가 발생할 수 있습니다.
|
2022-04-11 | 2026-06-17 04:39 |
| CVE-2022-29156 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.16.12 이전 버전의 drivers/infiniband/ulp/rtrs/rtrs-clt.c 파일에서 rtrs_clt_dev_release와 관련된 이중 해제(double free) 취약점이 발견되었습니다. 이 취약점은 메모리 관리 오류를 유발하여 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2022-04-13 | 2026-06-17 04:39 |
| CVE-2022-22960 | HIGH | 7.8 | - |
VMware Workspace ONE Access, Identity Manager 및 vRealize Automation에서 지원 스크립트의 권한 설정 오류로 인해 발생하는 권한 상승 취약점입니다. 로컬 접근 권한을 가진 공격자가 이 취약점을 악용하여 'root' 권한을 획득할 수 있습니다.
|
2022-04-13 | 2026-06-17 04:29 |
| CVE-2022-24513 | HIGH | 7.8 | Visual Studio |
Visual Studio에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한 없이도 시스템의 높은 권한을 획득하여 실행할 수 있습니다.
|
2022-04-15 | 2026-10-23 17:33 |
| CVE-2022-29072 | HIGH | 7.8 | 7-Zip |
Windows용 7-Zip 21.07 이하 버전에서 .7z 파일을 도움말 콘텐츠 영역으로 드래그할 때 권한 상승 및 명령 실행이 가능합니다. 이는 7z.dll의 설정 오류와 힙 오버플로우로 인해 발생하며, 명령은 7zFM.exe의 자식 프로세스에서 실행됩니다.
|
2022-04-15 | 2026-06-17 04:39 |
| CVE-2022-29505 | HIGH | 7.8 | OpenSSL |
OpenSSL 의존성 라이브러리의 빌드 설정 오류로 인해 LINE for Windows 7.8 미만 버전에서 DLL 인젝션 취약점이 발생합니다. 이 취약점을 악용하면 공격자가 권한 상승을 시도할 수 있습니다.
|
2022-04-27 | 2026-06-17 04:40 |
| CVE-2022-29968 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.17.5 버전 이하의 fs/io_uring.c 파일 내 io_rw_init_file 함수에서 kiocb->private 구조체가 초기화되지 않는 문제가 발견되었습니다. 이로 인해 메모리 내의 잔류 데이터가 잘못 사용될 수 있는 보안 취약점이 존재합니다.
|
2022-05-02 | 2026-10-02 14:01 |
| CVE-2022-1616 | HIGH | 7.8 | - |
Vim 8.2.4895 이전 버전의 append_command 함수에서 Use-after-free 취약점이 발견되었습니다. 이 취약점은 소프트웨어 충돌을 일으키거나 보호 메커니즘을 우회하고, 메모리를 수정하여 원격 코드 실행이 가능하게 할 수 있습니다.
|
2022-05-07 | 2026-10-08 22:17 |
| CVE-2022-1619 | HIGH | 7.8 | - |
Vim 8.2.4899 이전 버전의 cmdline_erase_chars 함수에서 힙 기반 버퍼 오버플로 취약점이 발견되었습니다. 이 취약점을 통해 소프트웨어가 충돌하거나 메모리가 변조될 수 있으며, 원격 코드 실행이 가능할 수도 있습니다.
|
2022-05-08 | 2026-10-08 22:17 |
| CVE-2022-29148 | HIGH | 7.8 | Visual Studio |
Visual Studio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-05-10 | 2026-06-17 04:39 |
| CVE-2022-30594 | HIGH | 7.8 | Linux Kernel |
5.17.2 미만의 Linux 커널에서 seccomp 권한 처리 오류가 발생합니다. PTRACE_SEIZE 코드 경로를 통해 공격자가 PT_SUSPEND_SECCOMP 플래그 설정에 대한 제한을 우회할 수 있습니다.
|
2022-05-12 | 2026-06-17 04:43 |
| CVE-2022-1679 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Atheros 무선 어댑터 드라이버에서 use-after-free 취약점이 발견되었습니다. 공격자가 특정 입력 메시지를 통해 ath9k_htc_wait_for_target 함수를 실패하게 유도함으로써 시스템을 충돌시키거나 권한을 상승시킬 수 있습니다.
|
2022-05-16 | 2026-10-14 13:17 |
| CVE-2022-1116 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring 구성 요소에서 발생하는 정수 오버플로 또는 래핑 취약점입니다. 이를 통해 로컬 공격자가 메모리 오염을 유발하고 루트 권한을 획득할 수 있습니다.
|
2022-05-17 | 2026-06-17 04:21 |
| CVE-2022-29581 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/sched 구성 요소에서 발생하는 참조 카운트 업데이트 오류 취약점입니다. 로컬 공격자가 이를 악용할 경우 시스템 권한을 루트(root)로 상승시킬 수 있습니다.
|
2022-05-17 | 2026-06-17 04:40 |
| CVE-2022-30688 | HIGH | 7.8 | Python |
needrestart 0.8 버전부터 3.5 버전까지의 소프트웨어에서 로컬 권한 상승 취약점이 발견되었습니다. Perl, Python, Ruby 인터프리터를 감지하는 정규 표현식에 앵커가 설정되어 있지 않아, 로컬 사용자가 권한을 상승시킬 수 있습니다.
|
2022-05-17 | 2026-06-17 04:44 |
| CVE-2022-22973 | HIGH | 7.8 | - |
VMware Workspace ONE Access and Identity Manager에서 권한 상승 취약점이 발견되었습니다. 로컬 접근 권한을 가진 악의적인 공격자가 시스템의 'root' 권한을 획득할 수 있습니다.
|
2022-05-20 | 2026-06-17 04:29 |
| CVE-2022-1882 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 파이프 기능에서 free_pipe_info() 호출 이후 post_one_notification()이 실행될 때 발생하는 Use-After-Free 취약점입니다. 이 결함으로 인해 로컬 사용자가 시스템을 충돌시키거나 권한을 상승시킬 수 있습니다.
|
2022-05-26 | 2026-10-14 13:17 |