| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-2286 | HIGH | 7.8 | - |
Vim 9.0 미만 버전에서 발생하는 경계 외 읽기(Out-of-bounds Read) 취약점입니다. 공격자가 특수하게 조작된 파일을 열도록 유도할 경우 메모리의 허용되지 않은 영역을 읽을 수 있습니다.
|
2022-07-02 | 2026-10-08 21:17 |
| CVE-2022-34918 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.18.9 버전 이하에서 nft_set_elem_init 함수 내의 타입 혼동(Type Confusion) 오류로 인해 버퍼 오버플로우가 발생할 수 있습니다. 로컬 공격자가 권한이 없는 사용자 네임스페이스를 통해 CAP_NET_ADMIN 권한을 획득한 후, 이를 악용하여 루트 권한으로 상승할 수 있는 취약점입니다.
|
2022-07-04 | 2026-10-14 17:17 |
| CVE-2022-2304 | HIGH | 7.8 | - |
Vim 9.0 미만 버전에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 공격자가 조작된 데이터를 처리하게 함으로써 프로그램의 실행 흐름을 제어하거나 임의의 코드를 실행할 수 있습니다.
|
2022-07-05 | 2026-10-08 22:17 |
| CVE-2022-24138 | HIGH | 7.8 | - |
IOBit Advanced System Care 15 및 Action Download Center가 구성 요소를 ProgramData 폴더에 다운로드할 때, 해당 폴더에 일반 사용자의 읽기, 쓰기, 실행 권한이 부여되는 취약점입니다. 공격자는 SetOpLock을 사용하여 프로세스 생성을 대기한 후 정상 파일을 악성 파일로 교체함으로써 관리자 권한으로 코드를 실행할 수 있습니다.
|
2022-07-06 | 2026-07-09 01:17 |
| CVE-2022-32481 | HIGH | 7.8 | Docker |
Dell PowerProtect Cyber Recovery 19.11 미만 버전의 가상 어플라이언스 배포 환경에서 권한 상승 취약점이 발견되었습니다. 낮은 권한을 가진 인증된 사용자가 Docker 명령어를 연쇄적으로 사용하여 루트(root) 권한을 획득하고 시스템 전체를 장악할 수 있습니다.
|
2022-07-07 | 2026-06-17 04:47 |
| CVE-2022-2343 | HIGH | 7.8 | - |
Vim 9.0.0044 미만 버전에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 공격자가 특수하게 조작된 파일을 처리하게 함으로써 메모리 손상을 일으키거나 임의 코드를 실행할 수 있습니다.
|
2022-07-08 | 2026-10-08 21:17 |
| CVE-2022-2344 | HIGH | 7.8 | - |
Vim 9.0.0045 미만 버전에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 메모리 영역을 침범하여 프로그램의 실행 흐름을 조작할 수 있습니다.
|
2022-07-08 | 2026-10-08 21:17 |
| CVE-2022-2345 | HIGH | 7.8 | - |
Vim 9.0.0046 미만 버전에서 발생하는 Use After Free 취약점입니다. 메모리 관리 오류로 인해 공격자가 임의의 코드를 실행하거나 시스템을 중단시킬 수 있습니다.
|
2022-07-08 | 2026-10-08 21:17 |
| CVE-2021-36667 | HIGH | 7.8 | Python |
MacOS용 Druva inSync 6.9.0 버전에서 발생하는 커맨드 인젝션 취약점입니다. 파이썬의 os.system 라이브러리 호출 시 입력값이 제대로 검증되지 않아, 공격자가 조작된 페이로드를 통해 로컬 HTTP 서버에서 임의의 명령을 실행할 수 있습니다.
|
2022-07-12 | 2026-07-09 01:16 |
| CVE-2022-33675 | HIGH | 7.8 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 얻을 수 있습니다.
|
2022-07-12 | 2026-06-17 04:49 |
| CVE-2022-35861 | HIGH | 7.8 | Python |
pyenv 1.2.24부터 2.3.2 버전에서 로컬 사용자가 .python-version 파일을 통해 권한을 상승시킬 수 있는 취약점이 발견되었습니다. 공격자가 조작된 Python 버전 문자열을 포함한 .python-version 파일을 생성하면, 경로 탐색(Path Traversal)을 통해 임의의 shim 실행 파일을 실행할 수 있습니다.
|
2022-07-17 | 2026-06-17 04:52 |
| CVE-2021-44954 | HIGH | 7.8 | Sudo |
2021-12-13 이전 버전의 QVIS NVR DVR에서 sudo 설정 오류를 악용하여 qvisdvr 사용자가 root 권한으로 권한을 상승시킬 수 있는 취약점입니다. 공격자는 이를 통해 시스템의 모든 제어권을 획득할 수 있습니다.
|
2022-07-18 | 2026-06-17 04:12 |
| CVE-2022-34900 | HIGH | 7.8 | OpenSSL |
Parallels Access 6.5.3 (39313) Agent의 Dispatcher 서비스에서 발생하는 권한 상승 취약점입니다. 공격자가 보안되지 않은 위치에서 OpenSSL 설정 파일을 로드하는 결함을 악용하여 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다.
|
2022-07-18 | 2026-06-17 04:51 |
| CVE-2022-27579 | HIGH | 7.8 | .NET |
Flexi Soft Designer 1.9.4 SP1 및 이전 버전에서 .NET 프레임워크 클래스의 역직렬화 취약점이 발견되었습니다. 공격자가 조작된 프로젝트 파일을 통해 사용자가 파일을 열거나 가져올 때 현재 사용자의 권한으로 임의의 코드를 실행할 수 있습니다. 이로 인해 시스템의 기밀성, 무결성 및 가용성이 침해될 수 있습니다.
|
2022-07-19 | 2026-06-17 04:37 |
| CVE-2022-27580 | HIGH | 7.8 | .NET |
Safety Designer 1.11.0 및 이전 버전에서 .NET 프레임워크 클래스의 역직렬화 취약점이 발견되었습니다. 공격자가 조작된 프로젝트 파일을 생성하여 사용자가 이를 열거나 가져오도록 유도하면, 현재 사용자의 권한으로 임의의 코드가 실행될 수 있습니다. 이로 인해 시스템의 기밀성, 무결성 및 가용성이 침해될 수 있습니다.
|
2022-07-19 | 2026-06-17 04:37 |
| CVE-2022-2522 | HIGH | 7.8 | - |
Vim 9.0.0061 미만 버전에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 공격자가 조작된 파일을 열도록 유도할 경우 메모리 손상을 일으킬 수 있습니다.
|
2022-07-25 | 2026-10-08 21:17 |
| CVE-2022-35871 | HIGH | 7.8 | Python |
Inductive Automation Ignition 8.1.15 버전에서 인증 없이 원격 공격자가 임의의 코드를 실행할 수 있는 취약점입니다. authenticateAdSso 메서드 내에서 파이썬 코드를 실행하기 전 인증 절차가 누락되어 발생하며, 공격자는 SYSTEM 권한으로 코드를 실행할 수 있습니다.
|
2022-07-25 | 2026-06-17 04:52 |
| CVE-2022-35873 | HIGH | 7.8 | Python |
Inductive Automation Ignition 8.1.15 버전에서 발생하는 이 취약점은 ZIP 파일 처리 과정의 결함으로 인해 발생합니다. 공격자가 조작된 ZIP 파일을 통해 사용자가 악성 페이지를 방문하거나 파일을 열도록 유도하면, SYSTEM 권한으로 임의의 Python 스크립트를 실행할 수 있습니다.
|
2022-07-25 | 2026-06-17 04:52 |
| CVE-2022-36123 | HIGH | 7.8 | Linux Kernel |
5.18.13 미만의 Linux 커널에서 .bss 시작 심볼에 대한 특정 초기화 작업이 누락되어 발생하는 취약점입니다. 이로 인해 Xen PV 게스트 OS 사용자가 서비스 거부(DoS)를 일으키거나 권한을 상승시킬 수 있습니다.
|
2022-07-29 | 2026-10-14 18:17 |
| CVE-2022-36336 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 및 Worry-Free Business Security 에이전트의 스캔 기능에서 링크 추적 취약점이 발견되었습니다. 이 취약점을 통해 로컬 공격자가 영향을 받는 시스템에서 권한을 상승시킬 수 있습니다.
|
2022-07-30 | 2026-06-17 04:53 |
| CVE-2022-31660 | HIGH | 7.8 | - |
VMware Workspace ONE Access, Identity Manager 및 vRealize Automation에서 권한 상승 취약점이 발견되었습니다. 로컬 접근 권한을 가진 공격자가 시스템의 최고 관리자 권한인 'root'로 권한을 상승시킬 수 있습니다.
|
2022-08-05 | 2026-06-17 04:45 |
| CVE-2022-31661 | HIGH | 7.8 | - |
VMware Workspace ONE Access, Identity Manager 및 vRealize Automation에서 두 개의 권한 상승 취약점이 발견되었습니다. 로컬 접근 권한을 가진 공격자가 이를 악용하여 시스템의 'root' 권한을 획득할 수 있습니다.
|
2022-08-05 | 2026-06-17 04:45 |
| CVE-2022-31664 | HIGH | 7.8 | - |
VMware Workspace ONE Access, Identity Manager 및 vRealize Automation에서 권한 상승 취약점이 발견되었습니다. 로컬 접근 권한을 가진 공격자가 시스템의 최고 관리자 권한인 'root'로 권한을 상승시킬 수 있습니다.
|
2022-08-05 | 2026-06-17 04:46 |
| CVE-2022-31609 | HIGH | 7.8 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager(vGPU 플러그인)에서 게스트 VM이 권한이 없는 리소스를 할당할 수 있는 취약점이 발견되었습니다. 이 취약점으로 인해 데이터 무결성 및 기밀성 상실, 서비스 거부(DoS) 또는 정보 유출이 발생할 수 있습니다.
|
2022-08-05 | 2026-06-17 04:45 |
| CVE-2022-30175 | HIGH | 7.8 | Azure |
Azure RTOS GUIX Studio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 전송하여 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-08-09 | 2026-06-17 04:43 |
| CVE-2022-30176 | HIGH | 7.8 | Azure |
Azure RTOS GUIX Studio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 전송하여 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-08-09 | 2026-06-17 04:43 |
| CVE-2022-34687 | HIGH | 7.8 | Azure |
Azure RTOS GUIX Studio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-08-09 | 2026-06-17 04:50 |
| CVE-2022-34707 | HIGH | 7.8 | Windows Kernel |
Windows 커널에는 권한 상승(Elevation of Privilege) 취약점이 존재합니다. 공격자가 이 취약점을 악용하면 일반 사용자 권한으로 로그온한 상태에서도 시스템 관리자(SYSTEM) 수준의 권한을 획득할 수 있습니다. 이 취약점은 2022년 Microsoft 보안 업데이트를 통해 수정되었습니다.
|
2022-08-09 | 2026-11-03 22:17 |
| CVE-2022-35773 | HIGH | 7.8 | Azure |
Azure RTOS GUIX Studio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 전송하여 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-08-09 | 2026-06-17 04:52 |
| CVE-2022-35779 | HIGH | 7.8 | Azure |
Azure RTOS GUIX Studio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 전송하여 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-08-09 | 2026-06-17 04:52 |