| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-41123 | HIGH | 7.8 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 가진 사용자로 위장하여 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2022-11-09 | 2026-08-10 16:18 |
| CVE-2022-3238 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 NTFS3 서브시스템에서 remount와 umount를 동시에 트리거할 때 발생하는 double-free 결함입니다. 이 취약점을 통해 로컬 사용자가 시스템을 충돌시키거나 권한을 상승시킬 수 있습니다.
|
2022-11-14 | 2026-06-17 04:59 |
| CVE-2022-31607 | HIGH | 7.8 | Linux Kernel |
NVIDIA GPU Display Driver for Linux의 커널 모드 레이어(nvidia.ko)에서 입력값 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 서비스 거부(DoS), 권한 상승, 데이터 변조 및 제한적인 정보 유출을 일으킬 수 있습니다.
|
2022-11-19 | 2026-06-17 04:45 |
| CVE-2022-3910 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring 구성 요소에서 참조 횟수(Reference Count) 업데이트 오류로 인해 발생하는 Use-After-Free 취약점입니다. 이 취약점을 악용하면 공격자가 로컬 권한 상승을 통해 시스템의 관리자 권한을 획득할 수 있습니다.
|
2022-11-22 | 2026-06-17 05:00 |
| CVE-2022-45934 | HIGH | 7.8 | Linux Kernel |
Linux 커널 6.0.10 버전 이하에서 L2CAP_CONF_REQ 패킷을 처리할 때 net/bluetooth/l2cap_core.c의 l2cap_config_req 함수에서 정수 오버플로(Integer Wraparound) 문제가 발견되었습니다. 이 취약점을 통해 공격자가 시스템의 메모리나 실행 흐름을 조작할 수 있습니다.
|
2022-11-27 | 2026-06-17 05:11 |
| CVE-2022-3591 | HIGH | 7.8 | - |
Vim 9.0.0789 이전 버전에서 발생하는 Use After Free 취약점입니다. 메모리 관리 오류로 인해 공격자가 임의의 코드를 실행하거나 프로그램을 비정상적으로 종료시킬 수 있습니다.
|
2022-12-02 | 2026-09-24 15:38 |
| CVE-2022-43484 | HIGH | 7.8 | Spring Framework |
TERASOLUNA Global Framework 및 Server Framework의 특정 버전에서 Spring Framework의 구버전 사용으로 인한 ClassLoader 조작 취약점이 발견되었습니다. Spring MVC의 바인딩 메커니즘에서 입력값 검증이 미흡하여 발생하며, 특수하게 제작된 파일을 처리할 때 애플리케이션 권한으로 임의의 코드가 실행될 수 있습니다.
|
2022-12-05 | 2026-06-17 05:06 |
| CVE-2022-44649 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 및 Apex One as a Service의 Unauthorized Change Prevention 서비스에서 발생하는 경계 외 접근(Out-of-bounds access) 취약점입니다. 로컬 공격자가 이 취약점을 악용하여 대상 시스템에서 권한을 상승시킬 수 있습니다.
|
2022-12-12 | 2026-06-17 05:08 |
| CVE-2022-44650 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 및 Apex One as a Service의 Unauthorized Change Prevention 서비스에서 발생하는 메모리 손상 취약점입니다. 로컬 공격자가 이 취약점을 악용하여 대상 시스템에서 권한을 상승시킬 수 있습니다.
|
2022-12-12 | 2026-06-17 05:08 |
| CVE-2022-44652 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 및 Apex One as a Service에서 예외 상황을 부적절하게 처리하여 발생하는 취약점입니다. 로컬 공격자가 이 취약점을 악용하면 대상 시스템에서 권한을 상승시킬 수 있습니다.
|
2022-12-12 | 2026-06-17 05:08 |
| CVE-2022-44653 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 및 Apex One as a Service에서 발생하는 보안 에이전트 디렉토리 트래버설 취약점입니다. 로컬 공격자가 이 취약점을 악용하여 대상 시스템에서 권한을 상승시킬 수 있습니다.
|
2022-12-12 | 2026-06-17 05:08 |
| CVE-2022-26804 | HIGH | 7.8 | Microsoft Office |
Microsoft Office의 그래픽 처리 과정에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-12-13 | 2026-06-17 04:35 |
| CVE-2022-26805 | HIGH | 7.8 | Microsoft Office |
Microsoft Office의 그래픽 처리 과정에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-12-13 | 2026-06-17 04:35 |
| CVE-2022-26806 | HIGH | 7.8 | Microsoft Office |
Microsoft Office의 그래픽 처리 엔진에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-12-13 | 2026-06-17 04:35 |
| CVE-2022-41089 | HIGH | 7.8 | .NET |
.NET Framework에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 전송하여 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-12-13 | 2026-06-17 05:02 |
| CVE-2022-44691 | HIGH | 7.8 | Microsoft Office |
Microsoft OneNote에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-12-13 | 2026-06-17 05:08 |
| CVE-2022-44689 | HIGH | 7.8 | Linux Kernel |
Windows Subsystem for Linux (WSL2) 커널에서 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용하면 로컬 시스템에서 높은 수준의 권한을 획득할 수 있습니다.
|
2022-12-13 | 2026-06-17 05:08 |
| CVE-2022-44692 | HIGH | 7.8 | Microsoft Office |
Microsoft Office의 그래픽 처리 과정에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-12-13 | 2026-06-17 05:08 |
| CVE-2022-44694 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Visio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-12-13 | 2026-06-17 05:08 |
| CVE-2022-44695 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Visio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 대상 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2022-12-13 | 2026-06-17 05:08 |
| CVE-2022-44696 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Visio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-12-13 | 2026-06-17 05:08 |
| CVE-2022-47211 | HIGH | 7.8 | Microsoft Office |
Microsoft Office의 그래픽 처리 과정에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-12-13 | 2026-06-17 05:13 |
| CVE-2022-47212 | HIGH | 7.8 | Microsoft Office |
Microsoft Office의 그래픽 처리 과정에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-12-13 | 2026-06-17 05:13 |
| CVE-2022-47213 | HIGH | 7.8 | Microsoft Office |
Microsoft Office의 그래픽 처리 과정에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-12-13 | 2026-06-17 05:13 |
| CVE-2022-20566 | HIGH | 7.8 | - |
l2cap_core의 l2cap_chan_put 함수에서 부적절한 잠금(locking) 메커니즘으로 인해 Use-After-Free 취약점이 발생할 수 있습니다. 이 취약점은 추가적인 실행 권한 없이도 로컬 권한 상승을 초래할 수 있으며, 사용자 상호작용이 필요하지 않습니다.
|
2022-12-16 | 2026-10-14 16:17 |
| CVE-2022-47518 | HIGH | 7.8 | Linux Kernel |
Linux 커널 6.0.11 이전 버전의 WILC1000 무선 드라이버에서 채널 수에 대한 검증이 누락된 취약점이 발견되었습니다. Wi-Fi 관리 프레임으로부터 운영 채널 목록을 복사할 때 힙 기반 버퍼 오버플로우가 발생할 수 있습니다.
|
2022-12-18 | 2026-10-14 19:16 |
| CVE-2022-47519 | HIGH | 7.8 | Linux Kernel |
Linux 커널 6.0.11 이전 버전의 WILC1000 무선 드라이버에서 IEEE80211_P2P_ATTR_OPER_CHANNEL 속성에 대한 검증이 누락된 문제가 발견되었습니다. 이로 인해 Wi-Fi 관리 프레임의 채널 목록 속성을 파싱하는 과정에서 경계 외 쓰기(out-of-bounds write)가 발생할 수 있습니다.
|
2022-12-18 | 2026-06-17 05:13 |
| CVE-2022-47521 | HIGH | 7.8 | Linux Kernel |
Linux 커널 6.0.11 이전 버전의 WILC1000 무선 드라이버에서 IEEE80211_P2P_ATTR_CHANNEL_LIST 속성에 대한 검증이 누락된 문제가 발견되었습니다. Wi-Fi 관리 프레임의 운영 채널 속성을 파싱하는 과정에서 힙 기반 버퍼 오버플로우가 발생할 수 있습니다.
|
2022-12-18 | 2026-06-17 05:13 |
| CVE-2022-0517 | HIGH | 7.8 | OpenSSL |
Mozilla VPN이 보안되지 않은 디렉토리에서 OpenSSL 설정 파일을 로드할 수 있는 취약점입니다. 권한이 제한된 사용자나 공격자가 이를 악용하여 SYSTEM 권한으로 임의의 코드를 실행할 수 있습니다.
|
2022-12-22 | 2026-06-17 04:20 |
| CVE-2022-45798 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 및 Apex One as a Service의 Damage Cleanup Engine 구성 요소에서 심볼릭 링크 추적 취약점이 발견되었습니다. 로컬 공격자가 심볼릭 링크를 생성하고 서비스를 악용하여 파일을 삭제함으로써 권한을 상승시킬 수 있습니다.
|
2022-12-24 | 2026-06-17 05:10 |