| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-2977 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 프록시 가상화 TPM 장치 구현에서 결함이 발견되었습니다. 가상화된 TPM 장치가 구성된 시스템에서 로컬 공격자가 Use-After-Free 취약점을 악용하여 시스템 권한을 상승시킬 수 있습니다.
|
2022-09-14 | 2026-06-17 04:42 |
| CVE-2022-3176 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 io_uring에서 use-after-free 취약점이 발견되었습니다. signalfd 또는 binder fd가 io_uring poll과 함께 사용될 때, 대기 큐가 해제된 후에도 접근을 시도하여 발생합니다.
|
2022-09-16 | 2026-06-17 04:59 |
| CVE-2022-3234 | HIGH | 7.8 | - |
GitHub의 vim/vim 저장소 9.0.0483 이전 버전에는 힙 기반 버퍼 오버플로우 취약점이 존재합니다. 이 취약점은 공격자가 조작된 입력을 통해 메모리를 손상시킬 수 있게 합니다.
|
2022-09-17 | 2026-11-02 22:17 |
| CVE-2022-3235 | HIGH | 7.8 | - |
GitHub의 vim/vim 저장소 9.0.0490 이전 버전에는 Use After Free(해제된 메모리 재사용) 취약점이 존재합니다. 이 취약점은 이미 해제된 메모리를 참조하여 발생하며, 악용 시 프로그램 비정상 종료나 임의 코드 실행으로 이어질 수 있습니다.
|
2022-09-18 | 2026-11-02 22:17 |
| CVE-2022-40142 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 및 Apex One as a Service 에이전트에서 발생하는 로컬 권한 상승 취약점입니다. 공격자가 시스템 내에서 낮은 권한의 코드를 실행할 수 있다면, 임의의 위치에 쓰기 가능한 폴더를 생성하여 관리자 권한을 획득할 수 있습니다.
|
2022-09-19 | 2026-06-17 05:01 |
| CVE-2022-3239 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 video4linux 드라이버에서 Empia 28xx 기반 TV 카드의 em28xx_usb_probe() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. 로컬 사용자가 이 취약점을 악용하여 시스템을 충돌시키거나 권한을 상승시킬 수 있습니다.
|
2022-09-19 | 2026-06-17 04:59 |
| CVE-2022-3256 | HIGH | 7.8 | - |
Vim 9.0.0530 이전 버전에서 발생하는 Use After Free 취약점입니다. 메모리 관리 오류로 인해 공격자가 임의의 코드를 실행하거나 프로그램을 비정상적으로 종료시킬 수 있습니다.
|
2022-09-22 | 2026-09-24 15:54 |
| CVE-2022-3296 | HIGH | 7.8 | - |
Vim 9.0.0577 미만 버전에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 프로그램의 실행 흐름을 제어하거나 임의의 코드를 실행할 수 있습니다.
|
2022-09-25 | 2026-09-24 15:39 |
| CVE-2022-3297 | HIGH | 7.8 | - |
Vim 9.0.0579 미만 버전에서 발생하는 Use After Free 취약점입니다. 메모리 관리 오류로 인해 공격자가 임의의 코드를 실행하거나 시스템을 중단시킬 수 있습니다.
|
2022-09-25 | 2026-09-24 15:38 |
| CVE-2022-41347 | HIGH | 7.8 | Nginx |
Zimbra Collaboration (ZCS) 8.8.x 및 9.x 버전에서 Sudo 설정 오류가 발견되었습니다. zimbra 사용자가 임의의 매개변수와 함께 NGINX 바이너리를 root 권한으로 실행할 수 있으며, NGINX의 설정 파일 로드 기능을 악용하여 root 권한으로 .so 파일을 실행할 수 있습니다.
|
2022-09-26 | 2026-06-17 05:03 |
| CVE-2022-3324 | HIGH | 7.8 | - |
Vim 9.0.0598 이전 버전에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 공격자가 특수하게 조작된 데이터를 처리하도록 유도할 경우 프로그램의 실행 흐름을 제어하거나 비정상 종료를 유발할 수 있습니다.
|
2022-09-27 | 2026-09-24 15:38 |
| CVE-2022-32168 | HIGH | 7.8 | Notepad++ |
Notepad++ 8.4.1 및 이전 버전에서 DLL 하이재킹 취약점이 발견되었습니다. 공격자가 취약한 UxTheme.dll 파일을 악성 DLL로 교체하면 Notepad++ 권한으로 임의의 코드를 실행할 수 있습니다.
|
2022-09-28 | 2026-06-17 04:46 |
| CVE-2022-20818 | HIGH | 7.8 | - |
Cisco SD-WAN 소프트웨어의 CLI에 여러 취약점이 존재합니다. 인증된 로컬 공격자가 애플리케이션 CLI 명령어에 대한 부적절한 접근 제어를 악용해 권한을 상승시킬 수 있습니다. 성공 시 공격자는 root 사용자 권한으로 임의의 명령을 실행할 수 있습니다.
|
2022-09-30 | 2026-11-03 22:17 |
| CVE-2022-40764 | HIGH | 7.8 | Visual Studio |
1.996.0 미만 버전의 Snyk CLI에서 임의 명령 실행이 가능하여 Snyk IDE 플러그인과 snyk npm 패키지에 영향을 미칩니다. 공격자는 Visual Studio Code와 같은 에디터에서 신뢰할 수 없는 파일을 열 때 쉘 메타문자를 이용해 악성 명령을 실행할 수 있습니다.
|
2022-10-03 | 2026-06-17 05:02 |
| CVE-2022-33896 | HIGH | 7.8 | Hancom Office 2020 |
한컴오피스 2020 버전 11.0.0.5357의 XML 기반 오피스 파일 파싱 과정에서 버퍼 언더플로우 취약점이 존재합니다. 공격자가 정교하게 제작된 악성 파일을 통해 메모리 오염을 유발할 수 있으며, 이는 임의 코드 실행으로 이어질 수 있습니다.
|
2022-10-07 | 2026-06-17 04:49 |
| CVE-2022-41747 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 에이전트에서 인증서 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 이를 통해 로컬 공격자가 시스템 서비스 권한으로 DLL 파일을 로드하여 권한을 상승시킬 수 있습니다. 다만, 공격을 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력이 선행되어야 합니다.
|
2022-10-10 | 2026-06-17 05:03 |
| CVE-2022-41749 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 에이전트에서 발생하는 원점 검증 오류 취약점으로, 로컬 공격자가 권한을 상승시킬 수 있습니다. 공격자가 취약점을 악용하기 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력을 확보해야 합니다.
|
2022-10-10 | 2026-06-17 05:03 |
| CVE-2022-38048 | HIGH | 7.8 | Microsoft Office |
Microsoft Office에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-10-11 | 2026-06-17 04:55 |
| CVE-2022-38049 | HIGH | 7.8 | Microsoft Office |
Microsoft Office의 그래픽 처리 과정에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-10-11 | 2026-06-17 04:55 |
| CVE-2022-41034 | HIGH | 7.8 | Visual Studio |
Visual Studio Code에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-10-11 | 2026-06-17 05:02 |
| CVE-2022-41083 | HIGH | 7.8 | Visual Studio |
Visual Studio Code에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 조작을 통해 일반 사용자 권한을 넘어 더 높은 시스템 권한을 획득할 수 있습니다.
|
2022-10-11 | 2026-11-02 23:17 |
| CVE-2022-20421 | HIGH | 7.8 | - |
Android 커널의 binder.c 내 binder_inc_ref_for_node 함수에서 Use-After-Free(UAF)로 인한 메모리 오염이 발생할 수 있습니다. 이 취약점은 추가 권한 없이도 로컬 권한 상승을 초래할 수 있으며, 사용자 상호작용이 필요하지 않습니다.
|
2022-10-11 | 2026-10-14 15:16 |
| CVE-2022-42717 | HIGH | 7.8 | Sudo |
Hashicorp Packer 2.3.1 미만 버전에서 발견된 보안 취약점입니다. Linux 환경에서 Vagrant를 위한 sudoers 설정이 권장 사항대로 구성될 경우, 와일드카드를 악용하여 일반 사용자가 루트 권한으로 임의의 명령을 실행할 수 있습니다.
|
2022-10-11 | 2026-06-17 05:05 |
| CVE-2022-42720 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.1부터 5.19.16 이전 버전의 mac80211 스택 내 multi-BSS 처리 과정에서 여러 참조 카운팅(refcounting) 버그가 발견되었습니다. 로컬 공격자가 WLAN 프레임을 주입할 경우 Use-After-Free(UAF) 조건을 유발하여 임의의 코드를 실행할 수 있습니다.
|
2022-10-14 | 2026-10-14 19:16 |
| CVE-2022-3569 | HIGH | 7.8 | Sudo |
Zimbra Collaboration Suite(ZCS)의 잘못된 sudo 권한 설정으로 인해 발생하는 로컬 권한 상승 취약점입니다. 'zimbra' 사용자가 postfix를 조작하여 root 권한으로 임의의 명령어를 실행할 수 있습니다.
|
2022-10-17 | 2026-06-17 04:59 |
| CVE-2022-3577 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Kid-friendly Wired Controller 드라이버에서 경계 외 메모리 쓰기 결함이 발견되었습니다. 이 결함은 로컬 사용자가 시스템을 충돌시키거나 권한을 상승시킬 수 있게 합니다. 이는 모든 Bigben 장치가 입력을 가지고 있다는 잘못된 가정으로 인해 발생합니다.
|
2022-10-20 | 2026-06-17 04:59 |
| CVE-2022-41051 | HIGH | 7.8 | Azure |
Azure RTOS GUIX Studio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 전송하여 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-11-09 | 2026-08-10 16:18 |
| CVE-2022-41107 | HIGH | 7.8 | Microsoft Office |
Microsoft Office의 그래픽 처리 과정에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-11-09 | 2026-08-10 16:18 |
| CVE-2022-41119 | HIGH | 7.8 | Visual Studio |
Visual Studio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-11-09 | 2026-08-10 16:18 |
| CVE-2022-41120 | HIGH | 7.8 | Microsoft Windows |
Microsoft Windows System Monitor(Sysmon)에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 탈취하여 관리자 권한을 획득할 수 있는 위험이 있습니다.
|
2022-11-09 | 2026-08-10 16:18 |