| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-21737 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Visio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2023-01-10 | 2026-06-17 05:33 |
| CVE-2023-21738 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Visio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2023-01-10 | 2026-06-17 05:33 |
| CVE-2022-4378 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 SYSCTL 서브시스템에서 특정 커널 매개변수 및 변수를 변경할 때 스택 오버플로 취약점이 발생합니다. 이 결함으로 인해 로컬 사용자가 시스템을 중단시키거나 권한을 상승시킬 수 있습니다.
|
2023-01-05 | 2026-06-17 05:20 |
| CVE-2023-0049 | HIGH | 7.8 | - |
Vim 9.0.1143 미만 버전에서 발생하는 경계 외 읽기(Out-of-bounds Read) 취약점입니다. 공격자가 특수하게 조작된 파일을 열도록 유도할 경우 메모리 정보가 유출될 수 있습니다.
|
2023-01-04 | 2026-09-24 15:38 |
| CVE-2022-42270 | HIGH | 7.8 | Linux Kernel |
NVIDIA Linux 배포판의 nvdla_emu_task_submit 함수에서 입력값 검증이 누락되어 스택 기반 버퍼 오버플로우가 발생할 수 있습니다. 로컬 공격자가 이를 악용할 경우 권한 상승, 데이터 무결성 및 기밀성 침해, 서비스 거부(DoS)를 유발할 수 있습니다.
|
2022-12-30 | 2026-06-17 05:04 |
| CVE-2022-42261 | HIGH | 7.8 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager(vGPU 플러그인)에서 입력 인덱스에 대한 검증이 누락된 취약점이 발견되었습니다. 이로 인해 버퍼 오버런이 발생할 수 있으며, 데이터 변조, 정보 유출 또는 서비스 거부(DoS) 상태를 초래할 수 있습니다.
|
2022-12-30 | 2026-06-17 05:04 |
| CVE-2022-42260 | HIGH | 7.8 | - |
Linux 게스트용 NVIDIA vGPU 디스플레이 드라이버의 D-Bus 설정 파일에 취약점이 존재합니다. 이를 통해 게스트 VM 내의 권한이 없는 사용자가 보호된 D-Bus 엔드포인트에 영향을 미칠 수 있으며, 코드 실행, 서비스 거부, 권한 상승, 정보 유출 또는 데이터 변조로 이어질 수 있습니다.
|
2022-12-30 | 2026-06-17 05:04 |
| CVE-2022-34670 | HIGH | 7.8 | Linux Kernel |
NVIDIA GPU Linux용 디스플레이 드라이버의 커널 모드 레이어 핸들러에 취약점이 존재합니다. 권한이 없는 일반 사용자가 기본 데이터 타입을 더 작은 크기의 타입으로 변환할 때 발생하는 절단 오류를 이용할 수 있으며, 이는 서비스 거부(DoS) 또는 정보 유출로 이어질 수 있습니다.
|
2022-12-30 | 2026-06-17 04:50 |
| CVE-2022-45798 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 및 Apex One as a Service의 Damage Cleanup Engine 구성 요소에서 심볼릭 링크 추적 취약점이 발견되었습니다. 로컬 공격자가 심볼릭 링크를 생성하고 서비스를 악용하여 파일을 삭제함으로써 권한을 상승시킬 수 있습니다.
|
2022-12-24 | 2026-06-17 05:10 |
| CVE-2022-0517 | HIGH | 7.8 | OpenSSL |
Mozilla VPN이 보안되지 않은 디렉토리에서 OpenSSL 설정 파일을 로드할 수 있는 취약점입니다. 권한이 제한된 사용자나 공격자가 이를 악용하여 SYSTEM 권한으로 임의의 코드를 실행할 수 있습니다.
|
2022-12-22 | 2026-06-17 04:20 |
| CVE-2022-47518 | HIGH | 7.8 | Linux Kernel |
Linux 커널 6.0.11 이전 버전의 WILC1000 무선 드라이버에서 채널 수에 대한 검증이 누락된 취약점이 발견되었습니다. Wi-Fi 관리 프레임으로부터 운영 채널 목록을 복사할 때 힙 기반 버퍼 오버플로우가 발생할 수 있습니다.
|
2022-12-18 | 2026-10-14 19:16 |
| CVE-2022-47519 | HIGH | 7.8 | Linux Kernel |
Linux 커널 6.0.11 이전 버전의 WILC1000 무선 드라이버에서 IEEE80211_P2P_ATTR_OPER_CHANNEL 속성에 대한 검증이 누락된 문제가 발견되었습니다. 이로 인해 Wi-Fi 관리 프레임의 채널 목록 속성을 파싱하는 과정에서 경계 외 쓰기(out-of-bounds write)가 발생할 수 있습니다.
|
2022-12-18 | 2026-06-17 05:13 |
| CVE-2022-47521 | HIGH | 7.8 | Linux Kernel |
Linux 커널 6.0.11 이전 버전의 WILC1000 무선 드라이버에서 IEEE80211_P2P_ATTR_CHANNEL_LIST 속성에 대한 검증이 누락된 문제가 발견되었습니다. Wi-Fi 관리 프레임의 운영 채널 속성을 파싱하는 과정에서 힙 기반 버퍼 오버플로우가 발생할 수 있습니다.
|
2022-12-18 | 2026-06-17 05:13 |
| CVE-2022-20566 | HIGH | 7.8 | - |
l2cap_core의 l2cap_chan_put 함수에서 부적절한 잠금(locking) 메커니즘으로 인해 Use-After-Free 취약점이 발생할 수 있습니다. 이 취약점은 추가적인 실행 권한 없이도 로컬 권한 상승을 초래할 수 있으며, 사용자 상호작용이 필요하지 않습니다.
|
2022-12-16 | 2026-10-14 16:17 |
| CVE-2022-47212 | HIGH | 7.8 | Microsoft Office |
Microsoft Office의 그래픽 처리 과정에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-12-13 | 2026-06-17 05:13 |
| CVE-2022-47213 | HIGH | 7.8 | Microsoft Office |
Microsoft Office의 그래픽 처리 과정에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-12-13 | 2026-06-17 05:13 |
| CVE-2022-44692 | HIGH | 7.8 | Microsoft Office |
Microsoft Office의 그래픽 처리 과정에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-12-13 | 2026-06-17 05:08 |
| CVE-2022-44694 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Visio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-12-13 | 2026-06-17 05:08 |
| CVE-2022-44695 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Visio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 대상 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2022-12-13 | 2026-06-17 05:08 |
| CVE-2022-44696 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Visio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-12-13 | 2026-06-17 05:08 |
| CVE-2022-47211 | HIGH | 7.8 | Microsoft Office |
Microsoft Office의 그래픽 처리 과정에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-12-13 | 2026-06-17 05:13 |
| CVE-2022-44691 | HIGH | 7.8 | Microsoft Office |
Microsoft OneNote에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-12-13 | 2026-06-17 05:08 |
| CVE-2022-44689 | HIGH | 7.8 | Linux Kernel |
Windows Subsystem for Linux (WSL2) 커널에서 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용하면 로컬 시스템에서 높은 수준의 권한을 획득할 수 있습니다.
|
2022-12-13 | 2026-06-17 05:08 |
| CVE-2022-41089 | HIGH | 7.8 | .NET |
.NET Framework에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 전송하여 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-12-13 | 2026-06-17 05:02 |
| CVE-2022-26804 | HIGH | 7.8 | Microsoft Office |
Microsoft Office의 그래픽 처리 과정에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-12-13 | 2026-06-17 04:35 |
| CVE-2022-26805 | HIGH | 7.8 | Microsoft Office |
Microsoft Office의 그래픽 처리 과정에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-12-13 | 2026-06-17 04:35 |
| CVE-2022-26806 | HIGH | 7.8 | Microsoft Office |
Microsoft Office의 그래픽 처리 엔진에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-12-13 | 2026-06-17 04:35 |
| CVE-2022-44649 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 및 Apex One as a Service의 Unauthorized Change Prevention 서비스에서 발생하는 경계 외 접근(Out-of-bounds access) 취약점입니다. 로컬 공격자가 이 취약점을 악용하여 대상 시스템에서 권한을 상승시킬 수 있습니다.
|
2022-12-12 | 2026-06-17 05:08 |
| CVE-2022-44650 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 및 Apex One as a Service의 Unauthorized Change Prevention 서비스에서 발생하는 메모리 손상 취약점입니다. 로컬 공격자가 이 취약점을 악용하여 대상 시스템에서 권한을 상승시킬 수 있습니다.
|
2022-12-12 | 2026-06-17 05:08 |
| CVE-2022-44652 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 및 Apex One as a Service에서 예외 상황을 부적절하게 처리하여 발생하는 취약점입니다. 로컬 공격자가 이 취약점을 악용하면 대상 시스템에서 권한을 상승시킬 수 있습니다.
|
2022-12-12 | 2026-06-17 05:08 |