| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-30700 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 및 Apex One as a Service에서 잘못된 권한 할당 취약점이 발견되었습니다. 이 취약점을 통해 로컬 공격자가 권한을 상승시켜 악성 DLL을 로드할 수 있습니다. 단, 공격자가 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 상태여야 합니다.
|
2022-05-27 | 2026-06-17 04:44 |
| CVE-2022-30701 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 및 Apex One as a Service에서 발생하는 제어되지 않은 검색 경로 요소 취약점입니다. 로컬 공격자가 특수하게 제작된 구성 파일을 사용하여 권한이 상승된 상태로 신뢰할 수 없는 라이브러리를 로드할 수 있습니다. 공격을 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력을 확보해야 합니다.
|
2022-05-27 | 2026-06-17 04:44 |
| CVE-2022-1652 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 bad_flp_intr 함수 내 동시성 사용 후 해제(use-after-free) 결함으로 인해 로컬 공격자가 임의의 코드를 실행할 수 있습니다. 공격자는 특수하게 제작된 프로그램을 실행하여 시스템에서 임의의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2022-06-02 | 2026-06-17 04:22 |
| CVE-2022-1786 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring 서브시스템에서 IORING_SETUP_IOPOLL 설정을 사용하며 여러 작업이 제출을 완료할 때 발생하는 Use-After-Free 취약점입니다. 이 결함을 통해 로컬 사용자가 시스템을 충돌시키거나 권한을 상승시킬 수 있습니다.
|
2022-06-02 | 2026-06-17 04:23 |
| CVE-2022-1943 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 UDF 파일 시스템 기능에서 경계 외 메모리 쓰기(out-of-bounds write) 취약점이 발견되었습니다. 로컬 사용자가 특정 파일 작업을 트리거하여 시스템을 충돌시키거나 권한을 상승시킬 수 있습니다.
|
2022-06-02 | 2026-06-17 04:23 |
| CVE-2022-32250 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.18.1 버전 이하의 nf_tables API에서 발생하는 취약점입니다. NFT_STATEFUL_EXPR 체크 오류로 인해 Use-After-Free가 발생하며, 사용자 네임스페이스를 생성할 수 있는 로컬 사용자가 루트 권한을 획득할 수 있습니다.
|
2022-06-02 | 2026-10-14 17:17 |
| CVE-2022-1998 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 파일 시스템 알림 기능에서 copy_info_records_to_user() 호출이 copy_event_to_user()에서 실패할 때 발생하는 Use-After-Free 취약점입니다. 로컬 사용자가 이 결함을 악용하여 시스템을 충돌시키거나 권한을 상승시킬 수 있습니다.
|
2022-06-09 | 2026-06-17 04:23 |
| CVE-2022-31214 | HIGH | 7.8 | Sudo |
Firejail 0.9.68 버전의 join.c에서 권한 컨텍스트 전환 문제가 발견되었습니다. 공격자가 조작된 Firejail 컨테이너를 사용하여 setuid-root 프로그램이 이를 조인 대상으로 수락하게 만들면, Linux 사용자 네임스페이스가 초기 상태로 유지되고 NO_NEW_PRIVS가 활성화되지 않는 환경에 진입할 수 있습니다. 이를 통해 파일 시스템 레이아웃을 조작하여 su 또는 sudo와 같은 setuid-root 바이너리를 실행함으로써 루트 권한을 획득할 수 있습니다.
|
2022-06-09 | 2026-06-17 04:45 |
| CVE-2022-25153 | HIGH | 7.8 | OpenSSL |
ITarian Endpoint Manage Communication Client의 특정 버전 이전에서 보안에 취약한 OpenSSL 설정이 사용되었습니다. 이로 인해 시스템에 낮은 권한으로 접근한 공격자가 취약한 openssl.conf 조회 과정을 악용하여 SYSTEM 권한으로 권한을 상승시킬 수 있습니다.
|
2022-06-09 | 2026-06-17 04:33 |
| CVE-2022-2042 | HIGH | 7.8 | - |
Vim 8.2 미만 버전에서 발생하는 Use After Free 취약점입니다. 메모리 관리 오류로 인해 프로그램이 비정상적으로 종료되거나 임의의 코드가 실행될 위험이 있습니다.
|
2022-06-10 | 2026-10-08 22:17 |
| CVE-2022-32981 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.18.3 이하 버전의 powerpc 32비트 플랫폼에서 ptrace의 PEEKUSER 및 POKEUSER 기능 사용 시 버퍼 오버플로우 취약점이 발견되었습니다. 부동 소수점 레지스터에 접근하는 과정에서 발생하며, 이를 통해 시스템 권한 탈취가 가능할 수 있습니다.
|
2022-06-10 | 2026-08-26 17:59 |
| CVE-2022-30177 | HIGH | 7.8 | Azure |
Azure RTOS GUIX Studio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 전송하여 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-06-15 | 2026-06-17 04:43 |
| CVE-2022-30178 | HIGH | 7.8 | Azure |
Azure RTOS GUIX Studio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 전송하여 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-06-15 | 2026-06-17 04:43 |
| CVE-2022-30179 | HIGH | 7.8 | Azure |
Azure RTOS GUIX Studio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-06-15 | 2026-06-17 04:43 |
| CVE-2022-30180 | HIGH | 7.8 | Azure |
Azure RTOS GUIX Studio에서 발생하는 정보 노출 취약점입니다. 공격자가 시스템의 민감한 정보를 탈취할 수 있는 위험이 있습니다.
|
2022-06-15 | 2026-06-17 04:43 |
| CVE-2022-30174 | HIGH | 7.8 | Microsoft Office |
Microsoft Office에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-06-15 | 2026-06-17 04:43 |
| CVE-2022-33912 | HIGH | 7.8 | - |
Checkmk Debian 패키지의 권한 설정 오류로 인해 로컬 권한 상승 취약점이 발생합니다. 특정 ID(1001)를 가진 사용자가 관리자 권한으로 실행되는 유지 관리 스크립트(/var/lib/dpkg/info/)의 내용을 수정할 수 있습니다. 이를 통해 공격자는 모니터링 대상 호스트에서 루트 권한을 획득할 수 있습니다.
|
2022-06-17 | 2026-06-17 04:49 |
| CVE-2022-2124 | HIGH | 7.8 | - |
Vim 8.2 미만 버전에서 발생하는 버퍼 오버리드(Buffer Over-read) 취약점입니다. 공격자가 특정 조건에서 메모리의 허용되지 않은 영역을 읽어낼 수 있습니다.
|
2022-06-19 | 2026-10-08 21:17 |
| CVE-2022-2125 | HIGH | 7.8 | - |
Vim 8.2 미만 버전에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 메모리 영역을 침범하여 임의의 코드를 실행하거나 프로그램을 비정상적으로 종료시킬 수 있습니다.
|
2022-06-19 | 2026-10-08 21:17 |
| CVE-2022-2126 | HIGH | 7.8 | - |
Vim 8.2 미만 버전에서 발생하는 경계 외 읽기(Out-of-bounds Read) 취약점입니다. 공격자가 특수하게 조작된 파일을 열도록 유도할 경우 메모리 정보를 유출하거나 프로그램의 비정상적인 동작을 일으킬 수 있습니다.
|
2022-06-19 | 2026-10-08 21:17 |
| CVE-2022-2129 | HIGH | 7.8 | - |
Vim 8.2 이전 버전에서 발생하는 경계 외 쓰기(Out-of-bounds Write) 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 메모리 영역을 침범하여 프로그램의 실행 흐름을 조작할 수 있습니다.
|
2022-06-19 | 2026-10-08 21:17 |
| CVE-2022-2175 | HIGH | 7.8 | - |
Vim 8.2 이전 버전에서 발생하는 버퍼 오버리드(Buffer Over-read) 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 메모리의 민감한 정보를 읽어낼 수 있습니다.
|
2022-06-23 | 2026-10-08 21:17 |
| CVE-2022-2182 | HIGH | 7.8 | - |
Vim 8.2 미만 버전에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 메모리 영역을 침범하여 임의의 코드를 실행하거나 프로그램을 중단시킬 수 있습니다.
|
2022-06-23 | 2026-10-08 21:17 |
| CVE-2022-2183 | HIGH | 7.8 | - |
Vim 8.2 미만 버전에서 발생하는 경계 외 읽기(Out-of-bounds Read) 취약점입니다. 공격자가 특수하게 조작된 파일을 열 때 메모리의 허용되지 않은 영역을 읽어 정보를 유출할 수 있습니다.
|
2022-06-23 | 2026-10-08 21:17 |
| CVE-2022-2206 | HIGH | 7.8 | - |
Vim 8.2 미만 버전에서 발생하는 경계 외 읽기(Out-of-bounds Read) 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 메모리의 허용되지 않은 영역을 읽어낼 수 있습니다.
|
2022-06-26 | 2026-10-08 21:17 |
| CVE-2022-2207 | HIGH | 7.8 | - |
Vim 8.2 미만 버전에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 메모리 영역을 침범하여 임의의 코드를 실행하거나 시스템을 중단시킬 수 있습니다.
|
2022-06-27 | 2026-10-08 21:17 |
| CVE-2022-2210 | HIGH | 7.8 | - |
Vim 8.2 미만 버전에서 발생하는 경계 외 쓰기(Out-of-bounds Write) 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 메모리의 허용된 범위를 벗어난 영역에 데이터를 쓸 수 있습니다.
|
2022-06-27 | 2026-10-08 21:17 |
| CVE-2022-2257 | HIGH | 7.8 | - |
Vim 9.0 미만 버전에서 발생하는 경계 외 읽기(Out-of-bounds Read) 취약점입니다. 공격자가 특수하게 조작된 파일을 처리할 때 메모리의 허용되지 않은 영역을 읽어낼 수 있습니다.
|
2022-06-30 | 2026-10-08 22:17 |
| CVE-2022-2284 | HIGH | 7.8 | - |
Vim 9.0 미만 버전에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 메모리 영역을 침범하여 임의의 코드를 실행하거나 프로그램을 중단시킬 수 있습니다.
|
2022-07-02 | 2026-10-08 21:17 |
| CVE-2022-2285 | HIGH | 7.8 | - |
Vim 9.0 미만 버전에서 발생하는 정수 오버플로 또는 래핑 현상입니다. 이 취약점은 특정 조건에서 계산 오류를 일으켜 메모리 손상이나 예기치 않은 동작을 유발할 수 있습니다.
|
2022-07-02 | 2026-10-08 21:17 |