| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-35768 | HIGH | 7.8 | Windows Kernel |
Windows 커널의 권한 상승(Elevation of Privilege) 취약점입니다. 공격자가 이 결함을 악용하면 일반 사용자 권한으로 로그인한 상태에서도 시스템 관리자(SYSTEM) 권한을 획득할 수 있습니다. 이를 통해 시스템 전체에 대한 통제권이 넘어갈 수 있습니다.
|
2022-08-09 | 2026-11-03 22:17 |
| CVE-2022-35806 | HIGH | 7.8 | Azure |
Azure RTOS GUIX Studio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 전송하여 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-08-09 | 2026-06-17 04:52 |
| CVE-2022-2819 | HIGH | 7.8 | - |
GitHub의 vim/vim 저장소 9.0.0211 이전 버전에서 힙 기반 버퍼 오버플로우 취약점이 존재합니다. 이 취약점은 조작된 입력을 통해 메모리 손상을 일으킬 수 있습니다.
|
2022-08-15 | 2026-11-02 22:17 |
| CVE-2022-2817 | HIGH | 7.8 | - |
GitHub의 vim/vim 저장소 9.0.0213 이전 버전에는 해제된 메모리를 다시 참조하는 Use After Free 취약점이 존재합니다. 이 취약점은 메모리 손상을 일으켜 프로그램 비정상 종료 또는 임의 코드 실행으로 이어질 수 있습니다.
|
2022-08-15 | 2026-11-02 22:17 |
| CVE-2022-37393 | HIGH | 7.8 | Sudo |
Zimbra의 sudo 설정 오류로 인해 zimbra 사용자가 zmslapd 바이너리를 루트 권한으로 임의의 매개변수와 함께 실행할 수 있습니다. zmslapd는 사용자 정의 설정 파일을 로드할 수 있으며, 이 과정에서 루트 권한으로 실행되는 .so 플러그인을 포함할 수 있어 권한 상승이 가능합니다.
|
2022-08-16 | 2026-06-17 04:55 |
| CVE-2020-10728 | HIGH | 7.8 | Sudo |
automationbroker/apb 컨테이너의 2.0.4-1 이하 버전에서 모든 사용자에게 sudo 권한이 부여되는 결함이 발견되었습니다. 이를 통해 컨테이너에 접근할 수 있는 권한이 있는 사용자는 자신의 권한을 상승시켜 시스템의 기밀성, 무결성 및 가용성을 위협할 수 있습니다.
|
2022-08-16 | 2026-06-17 02:48 |
| CVE-2022-2845 | HIGH | 7.8 | - |
Vim 9.0.0218 이전 버전에서 입력된 특정 수량에 대한 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 이로 인해 공격자가 의도하지 않은 동작을 유발할 수 있습니다.
|
2022-08-17 | 2026-10-09 14:17 |
| CVE-2022-2849 | HIGH | 7.8 | - |
Vim 9.0.0220 미만 버전에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 메모리 손상을 일으킬 수 있습니다.
|
2022-08-17 | 2026-10-09 14:17 |
| CVE-2022-2862 | HIGH | 7.8 | - |
GitHub의 vim/vim 저장소 9.0.0221 이전 버전에는 해제된 메모리를 다시 참조하는 Use After Free 취약점이 존재합니다. 이 결함을 악용하면 프로그램 비정상 종료 또는 임의 코드 실행으로 이어질 수 있습니다.
|
2022-08-17 | 2026-11-02 22:17 |
| CVE-2022-28696 | HIGH | 7.8 | Python |
Intel(R) Distribution for Python 2022.0.3 미만 버전에서 제어되지 않는 검색 경로 취약점이 발견되었습니다. 인증된 사용자가 로컬 액세스를 통해 권한 상승을 시도할 수 있는 위험이 있습니다.
|
2022-08-18 | 2026-06-17 04:38 |
| CVE-2022-2889 | HIGH | 7.8 | - |
GitHub의 vim/vim 저장소 9.0.0225 이전 버전에는 메모리 해제 후 사용(Use After Free) 취약점이 존재합니다. 이 결함으로 인해 이미 해제된 메모리 영역에 접근할 수 있으며, 공격자가 이를 악용해 프로그램 충돌이나 임의 코드 실행을 유발할 수 있습니다.
|
2022-08-19 | 2026-11-02 22:17 |
| CVE-2022-2946 | HIGH | 7.8 | - |
Vim 9.0.0246 미만 버전에서 발생하는 Use After Free 취약점입니다. 메모리 관리 오류로 인해 공격자가 임의의 코드를 실행하거나 프로그램을 비정상적으로 종료시킬 수 있습니다.
|
2022-08-23 | 2026-10-09 14:17 |
| CVE-2022-2938 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Pressure Stall Information(PSI) 구현에서 결함이 발견되었습니다. 이 기능은 기본적으로 비활성화되어 있지만, 공격자가 이를 악용할 경우 시스템을 충돌시키거나 메모리 오염을 유발할 수 있습니다.
|
2022-08-23 | 2026-06-17 04:42 |
| CVE-2021-4028 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA 통신 관리자 리스너 코드 구현 결함으로 인해 로컬 공격자가 높은 포트에서 소켓을 설정하여 Use-After-Free(UAF) 취약점을 유발할 수 있습니다. 이를 통해 공격자는 시스템을 충돌시키거나 권한을 상승시킬 수 있습니다.
|
2022-08-24 | 2026-06-17 04:18 |
| CVE-2022-2978 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 NILFS 파일 시스템에서 security_inode_alloc 함수 호출 실패 시 nilfs_mdt_destroy가 호출되는 과정에서 Use-After-Free 취약점이 발견되었습니다. 로컬 사용자가 이 결함을 악용하여 시스템을 충돌시키거나 권한을 상승시킬 수 있습니다.
|
2022-08-24 | 2026-10-14 14:17 |
| CVE-2022-2982 | HIGH | 7.8 | - |
GitHub의 vim/vim 저장소 9.0.0260 이전 버전에는 Use After Free(해제된 메모리 재사용) 취약점이 존재합니다. 이 취약점은 메모리 손상을 일으켜 임의 코드 실행이나 프로그램 비정상 종료로 이어질 수 있습니다.
|
2022-08-25 | 2026-11-02 22:17 |
| CVE-2022-3016 | HIGH | 7.8 | - |
GitHub의 vim/vim 저장소 9.0.0286 이전 버전에는 메모리 해제 후 사용(Use After Free) 취약점이 존재합니다. 이 결함으로 인해 이미 해제된 메모리 영역에 접근하게 되어 프로그램 비정상 종료나 임의 코드 실행이 발생할 수 있습니다.
|
2022-08-28 | 2026-11-02 22:17 |
| CVE-2022-38510 | HIGH | 7.8 | Apache HTTP Server |
Tenda_TX9pro V22.03.02.10 버전의 httpd/SetNetControlList 구성 요소에서 버퍼 오버플로우 취약점이 발견되었습니다. 이 취약점을 통해 공격자가 시스템의 제어권을 획득하거나 서비스 거부 상태를 유발할 수 있습니다.
|
2022-08-29 | 2026-06-17 04:56 |
| CVE-2022-3037 | HIGH | 7.8 | - |
Vim 9.0.0322 이전 버전에서 발생하는 Use After Free 취약점입니다. 메모리 관리 오류로 인해 공격자가 임의의 코드를 실행하거나 프로그램을 비정상적으로 종료시킬 수 있습니다.
|
2022-08-30 | 2026-11-02 22:17 |
| CVE-2022-1976 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IO-URING 구현에서 결함이 발견되었습니다. 로컬 실행 권한을 가진 공격자가 특정 요청 문자열을 생성하여 커널 내 Use-After-Free 오류를 유발할 수 있으며, 이는 메모리 손상 및 권한 상승으로 이어질 수 있습니다.
|
2022-08-31 | 2026-06-17 04:23 |
| CVE-2022-39189 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.18.17 이전 버전의 x86 KVM 서브시스템에서 발견된 취약점입니다. 특정 KVM_VCPU_PREEMPTED 상황에서 TLB 플러시 작업이 잘못 처리되어, 권한이 없는 게스트 사용자가 게스트 커널을 장악할 수 있습니다.
|
2022-09-02 | 2026-06-17 04:57 |
| CVE-2022-3099 | HIGH | 7.8 | - |
GitHub의 vim/vim 저장소 9.0.0360 이전 버전에서 Use After Free(해제된 메모리 재사용) 취약점이 발견되었습니다. 이 결함은 메모리 손상을 일으켜 임의 코드 실행으로 이어질 수 있습니다.
|
2022-09-03 | 2026-11-02 22:17 |
| CVE-2022-3134 | HIGH | 7.8 | - |
Vim 9.0.0389 미만 버전에서 발생하는 Use After Free 취약점입니다. 메모리 관리 오류로 인해 공격자가 임의의 코드를 실행하거나 프로그램을 비정상적으로 종료시킬 수 있습니다.
|
2022-09-06 | 2026-11-02 22:17 |
| CVE-2022-40297 | HIGH | 7.8 | Sudo |
UBports Ubuntu Touch 16.04 버전에서 화면 잠금 비밀번호가 sudo 권한을 가진 특권 셸을 실행하는 데 사용될 수 있는 취약점이 발견되었습니다. 이 비밀번호는 일반적으로 권장되는 복잡성에 비해 매우 짧은 4자리 숫자로 구성되어 있어 보안에 취약합니다.
|
2022-09-09 | 2026-06-17 05:01 |
| CVE-2022-2964 | HIGH | 7.8 | Linux Kernel |
ASIX AX88179_178A 기반 USB 2.0/3.0 기가비트 이더넷 장치를 위한 Linux 커널 드라이버에서 결함이 발견되었습니다. 이 취약점은 여러 건의 경계 외 읽기(out-of-bounds read) 및 잠재적인 경계 외 쓰기(out-of-bounds write) 문제를 포함하고 있습니다.
|
2022-09-09 | 2026-06-17 04:42 |
| CVE-2022-3170 | HIGH | 7.8 | Linux Kernel |
리눅스 커널 사운드 서브시스템에서 경계 외 접근(Out-of-bounds access) 문제가 발견되었습니다. 권한이 있는 로컬 사용자가 ioctl() 인터페이스를 통해 특수하게 조작된 이름을 전달할 경우 시스템이 충돌하거나 권한 상승이 발생할 수 있습니다.
|
2022-09-13 | 2026-06-17 04:58 |
| CVE-2022-26929 | HIGH | 7.8 | .NET |
.NET Framework에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 전송하여 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-09-13 | 2026-06-17 04:36 |
| CVE-2022-38007 | HIGH | 7.8 | Azure |
Azure Guest Configuration 및 Azure Arc 지원 서버에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 이용해 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2022-09-13 | 2026-06-17 04:55 |
| CVE-2022-37963 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Visio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2022-09-13 | 2026-06-17 04:55 |
| CVE-2022-38010 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Visio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-09-13 | 2026-06-17 04:55 |