| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-44653 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 및 Apex One as a Service에서 발생하는 보안 에이전트 디렉토리 트래버설 취약점입니다. 로컬 공격자가 이 취약점을 악용하여 대상 시스템에서 권한을 상승시킬 수 있습니다.
|
2022-12-12 | 2026-06-17 05:08 |
| CVE-2022-43484 | HIGH | 7.8 | Spring Framework |
TERASOLUNA Global Framework 및 Server Framework의 특정 버전에서 Spring Framework의 구버전 사용으로 인한 ClassLoader 조작 취약점이 발견되었습니다. Spring MVC의 바인딩 메커니즘에서 입력값 검증이 미흡하여 발생하며, 특수하게 제작된 파일을 처리할 때 애플리케이션 권한으로 임의의 코드가 실행될 수 있습니다.
|
2022-12-05 | 2026-06-17 05:06 |
| CVE-2022-3591 | HIGH | 7.8 | - |
Vim 9.0.0789 이전 버전에서 발생하는 Use After Free 취약점입니다. 메모리 관리 오류로 인해 공격자가 임의의 코드를 실행하거나 프로그램을 비정상적으로 종료시킬 수 있습니다.
|
2022-12-02 | 2026-09-24 15:38 |
| CVE-2022-45934 | HIGH | 7.8 | Linux Kernel |
Linux 커널 6.0.10 버전 이하에서 L2CAP_CONF_REQ 패킷을 처리할 때 net/bluetooth/l2cap_core.c의 l2cap_config_req 함수에서 정수 오버플로(Integer Wraparound) 문제가 발견되었습니다. 이 취약점을 통해 공격자가 시스템의 메모리나 실행 흐름을 조작할 수 있습니다.
|
2022-11-27 | 2026-06-17 05:11 |
| CVE-2022-3910 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring 구성 요소에서 참조 횟수(Reference Count) 업데이트 오류로 인해 발생하는 Use-After-Free 취약점입니다. 이 취약점을 악용하면 공격자가 로컬 권한 상승을 통해 시스템의 관리자 권한을 획득할 수 있습니다.
|
2022-11-22 | 2026-06-17 05:00 |
| CVE-2022-31607 | HIGH | 7.8 | Linux Kernel |
NVIDIA GPU Display Driver for Linux의 커널 모드 레이어(nvidia.ko)에서 입력값 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 서비스 거부(DoS), 권한 상승, 데이터 변조 및 제한적인 정보 유출을 일으킬 수 있습니다.
|
2022-11-19 | 2026-06-17 04:45 |
| CVE-2022-3238 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 NTFS3 서브시스템에서 remount와 umount를 동시에 트리거할 때 발생하는 double-free 결함입니다. 이 취약점을 통해 로컬 사용자가 시스템을 충돌시키거나 권한을 상승시킬 수 있습니다.
|
2022-11-14 | 2026-06-17 04:59 |
| CVE-2022-41123 | HIGH | 7.8 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 가진 사용자로 위장하여 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2022-11-09 | 2026-08-10 16:18 |
| CVE-2022-41119 | HIGH | 7.8 | Visual Studio |
Visual Studio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-11-09 | 2026-08-10 16:18 |
| CVE-2022-41120 | HIGH | 7.8 | Microsoft Windows |
Microsoft Windows System Monitor(Sysmon)에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 탈취하여 관리자 권한을 획득할 수 있는 위험이 있습니다.
|
2022-11-09 | 2026-08-10 16:18 |
| CVE-2022-41107 | HIGH | 7.8 | Microsoft Office |
Microsoft Office의 그래픽 처리 과정에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-11-09 | 2026-08-10 16:18 |
| CVE-2022-41051 | HIGH | 7.8 | Azure |
Azure RTOS GUIX Studio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 전송하여 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-11-09 | 2026-08-10 16:18 |
| CVE-2022-3577 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Kid-friendly Wired Controller 드라이버에서 경계 외 메모리 쓰기 결함이 발견되었습니다. 이 결함은 로컬 사용자가 시스템을 충돌시키거나 권한을 상승시킬 수 있게 합니다. 이는 모든 Bigben 장치가 입력을 가지고 있다는 잘못된 가정으로 인해 발생합니다.
|
2022-10-20 | 2026-06-17 04:59 |
| CVE-2022-3569 | HIGH | 7.8 | Sudo |
Zimbra Collaboration Suite(ZCS)의 잘못된 sudo 권한 설정으로 인해 발생하는 로컬 권한 상승 취약점입니다. 'zimbra' 사용자가 postfix를 조작하여 root 권한으로 임의의 명령어를 실행할 수 있습니다.
|
2022-10-17 | 2026-06-17 04:59 |
| CVE-2022-42720 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.1부터 5.19.16 이전 버전의 mac80211 스택 내 multi-BSS 처리 과정에서 여러 참조 카운팅(refcounting) 버그가 발견되었습니다. 로컬 공격자가 WLAN 프레임을 주입할 경우 Use-After-Free(UAF) 조건을 유발하여 임의의 코드를 실행할 수 있습니다.
|
2022-10-14 | 2026-10-14 19:16 |
| CVE-2022-42717 | HIGH | 7.8 | Sudo |
Hashicorp Packer 2.3.1 미만 버전에서 발견된 보안 취약점입니다. Linux 환경에서 Vagrant를 위한 sudoers 설정이 권장 사항대로 구성될 경우, 와일드카드를 악용하여 일반 사용자가 루트 권한으로 임의의 명령을 실행할 수 있습니다.
|
2022-10-11 | 2026-06-17 05:05 |
| CVE-2022-20421 | HIGH | 7.8 | - |
Android 커널의 binder.c 내 binder_inc_ref_for_node 함수에서 Use-After-Free(UAF)로 인한 메모리 오염이 발생할 수 있습니다. 이 취약점은 추가 권한 없이도 로컬 권한 상승을 초래할 수 있으며, 사용자 상호작용이 필요하지 않습니다.
|
2022-10-11 | 2026-10-14 15:16 |
| CVE-2022-41083 | HIGH | 7.8 | Visual Studio |
Visual Studio Code에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 조작을 통해 일반 사용자 권한을 넘어 더 높은 시스템 권한을 획득할 수 있습니다.
|
2022-10-11 | 2026-11-02 23:17 |
| CVE-2022-41034 | HIGH | 7.8 | Visual Studio |
Visual Studio Code에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-10-11 | 2026-06-17 05:02 |
| CVE-2022-38048 | HIGH | 7.8 | Microsoft Office |
Microsoft Office에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-10-11 | 2026-06-17 04:55 |
| CVE-2022-38049 | HIGH | 7.8 | Microsoft Office |
Microsoft Office의 그래픽 처리 과정에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-10-11 | 2026-06-17 04:55 |
| CVE-2022-41749 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 에이전트에서 발생하는 원점 검증 오류 취약점으로, 로컬 공격자가 권한을 상승시킬 수 있습니다. 공격자가 취약점을 악용하기 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력을 확보해야 합니다.
|
2022-10-10 | 2026-06-17 05:03 |
| CVE-2022-41747 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 에이전트에서 인증서 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 이를 통해 로컬 공격자가 시스템 서비스 권한으로 DLL 파일을 로드하여 권한을 상승시킬 수 있습니다. 다만, 공격을 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력이 선행되어야 합니다.
|
2022-10-10 | 2026-06-17 05:03 |
| CVE-2022-33896 | HIGH | 7.8 | Hancom Office 2020 |
한컴오피스 2020 버전 11.0.0.5357의 XML 기반 오피스 파일 파싱 과정에서 버퍼 언더플로우 취약점이 존재합니다. 공격자가 정교하게 제작된 악성 파일을 통해 메모리 오염을 유발할 수 있으며, 이는 임의 코드 실행으로 이어질 수 있습니다.
|
2022-10-07 | 2026-06-17 04:49 |
| CVE-2022-40764 | HIGH | 7.8 | Visual Studio |
1.996.0 미만 버전의 Snyk CLI에서 임의 명령 실행이 가능하여 Snyk IDE 플러그인과 snyk npm 패키지에 영향을 미칩니다. 공격자는 Visual Studio Code와 같은 에디터에서 신뢰할 수 없는 파일을 열 때 쉘 메타문자를 이용해 악성 명령을 실행할 수 있습니다.
|
2022-10-03 | 2026-06-17 05:02 |
| CVE-2022-20818 | HIGH | 7.8 | - |
Cisco SD-WAN 소프트웨어의 CLI에 여러 취약점이 존재합니다. 인증된 로컬 공격자가 애플리케이션 CLI 명령어에 대한 부적절한 접근 제어를 악용해 권한을 상승시킬 수 있습니다. 성공 시 공격자는 root 사용자 권한으로 임의의 명령을 실행할 수 있습니다.
|
2022-09-30 | 2026-11-03 22:17 |
| CVE-2022-32168 | HIGH | 7.8 | Notepad++ |
Notepad++ 8.4.1 및 이전 버전에서 DLL 하이재킹 취약점이 발견되었습니다. 공격자가 취약한 UxTheme.dll 파일을 악성 DLL로 교체하면 Notepad++ 권한으로 임의의 코드를 실행할 수 있습니다.
|
2022-09-28 | 2026-06-17 04:46 |
| CVE-2022-3324 | HIGH | 7.8 | - |
Vim 9.0.0598 이전 버전에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 공격자가 특수하게 조작된 데이터를 처리하도록 유도할 경우 프로그램의 실행 흐름을 제어하거나 비정상 종료를 유발할 수 있습니다.
|
2022-09-27 | 2026-09-24 15:38 |
| CVE-2022-41347 | HIGH | 7.8 | Nginx |
Zimbra Collaboration (ZCS) 8.8.x 및 9.x 버전에서 Sudo 설정 오류가 발견되었습니다. zimbra 사용자가 임의의 매개변수와 함께 NGINX 바이너리를 root 권한으로 실행할 수 있으며, NGINX의 설정 파일 로드 기능을 악용하여 root 권한으로 .so 파일을 실행할 수 있습니다.
|
2022-09-26 | 2026-06-17 05:03 |
| CVE-2022-3297 | HIGH | 7.8 | - |
Vim 9.0.0579 미만 버전에서 발생하는 Use After Free 취약점입니다. 메모리 관리 오류로 인해 공격자가 임의의 코드를 실행하거나 시스템을 중단시킬 수 있습니다.
|
2022-09-25 | 2026-09-24 15:38 |