| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-3296 | HIGH | 7.8 | - |
Vim 9.0.0577 미만 버전에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 프로그램의 실행 흐름을 제어하거나 임의의 코드를 실행할 수 있습니다.
|
2022-09-25 | 2026-09-24 15:39 |
| CVE-2022-3256 | HIGH | 7.8 | - |
Vim 9.0.0530 이전 버전에서 발생하는 Use After Free 취약점입니다. 메모리 관리 오류로 인해 공격자가 임의의 코드를 실행하거나 프로그램을 비정상적으로 종료시킬 수 있습니다.
|
2022-09-22 | 2026-09-24 15:54 |
| CVE-2022-3239 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 video4linux 드라이버에서 Empia 28xx 기반 TV 카드의 em28xx_usb_probe() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. 로컬 사용자가 이 취약점을 악용하여 시스템을 충돌시키거나 권한을 상승시킬 수 있습니다.
|
2022-09-19 | 2026-06-17 04:59 |
| CVE-2022-40142 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 및 Apex One as a Service 에이전트에서 발생하는 로컬 권한 상승 취약점입니다. 공격자가 시스템 내에서 낮은 권한의 코드를 실행할 수 있다면, 임의의 위치에 쓰기 가능한 폴더를 생성하여 관리자 권한을 획득할 수 있습니다.
|
2022-09-19 | 2026-06-17 05:01 |
| CVE-2022-3235 | HIGH | 7.8 | - |
GitHub의 vim/vim 저장소 9.0.0490 이전 버전에는 Use After Free(해제된 메모리 재사용) 취약점이 존재합니다. 이 취약점은 이미 해제된 메모리를 참조하여 발생하며, 악용 시 프로그램 비정상 종료나 임의 코드 실행으로 이어질 수 있습니다.
|
2022-09-18 | 2026-11-02 22:17 |
| CVE-2022-3234 | HIGH | 7.8 | - |
GitHub의 vim/vim 저장소 9.0.0483 이전 버전에는 힙 기반 버퍼 오버플로우 취약점이 존재합니다. 이 취약점은 공격자가 조작된 입력을 통해 메모리를 손상시킬 수 있게 합니다.
|
2022-09-17 | 2026-11-02 22:17 |
| CVE-2022-3176 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 io_uring에서 use-after-free 취약점이 발견되었습니다. signalfd 또는 binder fd가 io_uring poll과 함께 사용될 때, 대기 큐가 해제된 후에도 접근을 시도하여 발생합니다.
|
2022-09-16 | 2026-06-17 04:59 |
| CVE-2022-2977 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 프록시 가상화 TPM 장치 구현에서 결함이 발견되었습니다. 가상화된 TPM 장치가 구성된 시스템에서 로컬 공격자가 Use-After-Free 취약점을 악용하여 시스템 권한을 상승시킬 수 있습니다.
|
2022-09-14 | 2026-06-17 04:42 |
| CVE-2022-38007 | HIGH | 7.8 | Azure |
Azure Guest Configuration 및 Azure Arc 지원 서버에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 이용해 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2022-09-13 | 2026-06-17 04:55 |
| CVE-2022-37963 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Visio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2022-09-13 | 2026-06-17 04:55 |
| CVE-2022-38010 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Visio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-09-13 | 2026-06-17 04:55 |
| CVE-2022-26929 | HIGH | 7.8 | .NET |
.NET Framework에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 전송하여 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-09-13 | 2026-06-17 04:36 |
| CVE-2022-3170 | HIGH | 7.8 | Linux Kernel |
리눅스 커널 사운드 서브시스템에서 경계 외 접근(Out-of-bounds access) 문제가 발견되었습니다. 권한이 있는 로컬 사용자가 ioctl() 인터페이스를 통해 특수하게 조작된 이름을 전달할 경우 시스템이 충돌하거나 권한 상승이 발생할 수 있습니다.
|
2022-09-13 | 2026-06-17 04:58 |
| CVE-2022-2964 | HIGH | 7.8 | Linux Kernel |
ASIX AX88179_178A 기반 USB 2.0/3.0 기가비트 이더넷 장치를 위한 Linux 커널 드라이버에서 결함이 발견되었습니다. 이 취약점은 여러 건의 경계 외 읽기(out-of-bounds read) 및 잠재적인 경계 외 쓰기(out-of-bounds write) 문제를 포함하고 있습니다.
|
2022-09-09 | 2026-06-17 04:42 |
| CVE-2022-40297 | HIGH | 7.8 | Sudo |
UBports Ubuntu Touch 16.04 버전에서 화면 잠금 비밀번호가 sudo 권한을 가진 특권 셸을 실행하는 데 사용될 수 있는 취약점이 발견되었습니다. 이 비밀번호는 일반적으로 권장되는 복잡성에 비해 매우 짧은 4자리 숫자로 구성되어 있어 보안에 취약합니다.
|
2022-09-09 | 2026-06-17 05:01 |
| CVE-2022-3134 | HIGH | 7.8 | - |
Vim 9.0.0389 미만 버전에서 발생하는 Use After Free 취약점입니다. 메모리 관리 오류로 인해 공격자가 임의의 코드를 실행하거나 프로그램을 비정상적으로 종료시킬 수 있습니다.
|
2022-09-06 | 2026-11-02 22:17 |
| CVE-2022-3099 | HIGH | 7.8 | - |
GitHub의 vim/vim 저장소 9.0.0360 이전 버전에서 Use After Free(해제된 메모리 재사용) 취약점이 발견되었습니다. 이 결함은 메모리 손상을 일으켜 임의 코드 실행으로 이어질 수 있습니다.
|
2022-09-03 | 2026-11-02 22:17 |
| CVE-2022-39189 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.18.17 이전 버전의 x86 KVM 서브시스템에서 발견된 취약점입니다. 특정 KVM_VCPU_PREEMPTED 상황에서 TLB 플러시 작업이 잘못 처리되어, 권한이 없는 게스트 사용자가 게스트 커널을 장악할 수 있습니다.
|
2022-09-02 | 2026-06-17 04:57 |
| CVE-2022-1976 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IO-URING 구현에서 결함이 발견되었습니다. 로컬 실행 권한을 가진 공격자가 특정 요청 문자열을 생성하여 커널 내 Use-After-Free 오류를 유발할 수 있으며, 이는 메모리 손상 및 권한 상승으로 이어질 수 있습니다.
|
2022-08-31 | 2026-06-17 04:23 |
| CVE-2022-3037 | HIGH | 7.8 | - |
Vim 9.0.0322 이전 버전에서 발생하는 Use After Free 취약점입니다. 메모리 관리 오류로 인해 공격자가 임의의 코드를 실행하거나 프로그램을 비정상적으로 종료시킬 수 있습니다.
|
2022-08-30 | 2026-11-02 22:17 |
| CVE-2022-38510 | HIGH | 7.8 | Apache HTTP Server |
Tenda_TX9pro V22.03.02.10 버전의 httpd/SetNetControlList 구성 요소에서 버퍼 오버플로우 취약점이 발견되었습니다. 이 취약점을 통해 공격자가 시스템의 제어권을 획득하거나 서비스 거부 상태를 유발할 수 있습니다.
|
2022-08-29 | 2026-06-17 04:56 |
| CVE-2022-3016 | HIGH | 7.8 | - |
GitHub의 vim/vim 저장소 9.0.0286 이전 버전에는 메모리 해제 후 사용(Use After Free) 취약점이 존재합니다. 이 결함으로 인해 이미 해제된 메모리 영역에 접근하게 되어 프로그램 비정상 종료나 임의 코드 실행이 발생할 수 있습니다.
|
2022-08-28 | 2026-11-02 22:17 |
| CVE-2022-2982 | HIGH | 7.8 | - |
GitHub의 vim/vim 저장소 9.0.0260 이전 버전에는 Use After Free(해제된 메모리 재사용) 취약점이 존재합니다. 이 취약점은 메모리 손상을 일으켜 임의 코드 실행이나 프로그램 비정상 종료로 이어질 수 있습니다.
|
2022-08-25 | 2026-11-02 22:17 |
| CVE-2022-2978 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 NILFS 파일 시스템에서 security_inode_alloc 함수 호출 실패 시 nilfs_mdt_destroy가 호출되는 과정에서 Use-After-Free 취약점이 발견되었습니다. 로컬 사용자가 이 결함을 악용하여 시스템을 충돌시키거나 권한을 상승시킬 수 있습니다.
|
2022-08-24 | 2026-10-14 14:17 |
| CVE-2021-4028 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 RDMA 통신 관리자 리스너 코드 구현 결함으로 인해 로컬 공격자가 높은 포트에서 소켓을 설정하여 Use-After-Free(UAF) 취약점을 유발할 수 있습니다. 이를 통해 공격자는 시스템을 충돌시키거나 권한을 상승시킬 수 있습니다.
|
2022-08-24 | 2026-06-17 04:18 |
| CVE-2022-2938 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Pressure Stall Information(PSI) 구현에서 결함이 발견되었습니다. 이 기능은 기본적으로 비활성화되어 있지만, 공격자가 이를 악용할 경우 시스템을 충돌시키거나 메모리 오염을 유발할 수 있습니다.
|
2022-08-23 | 2026-06-17 04:42 |
| CVE-2022-2946 | HIGH | 7.8 | - |
Vim 9.0.0246 미만 버전에서 발생하는 Use After Free 취약점입니다. 메모리 관리 오류로 인해 공격자가 임의의 코드를 실행하거나 프로그램을 비정상적으로 종료시킬 수 있습니다.
|
2022-08-23 | 2026-10-09 14:17 |
| CVE-2022-2889 | HIGH | 7.8 | - |
GitHub의 vim/vim 저장소 9.0.0225 이전 버전에는 메모리 해제 후 사용(Use After Free) 취약점이 존재합니다. 이 결함으로 인해 이미 해제된 메모리 영역에 접근할 수 있으며, 공격자가 이를 악용해 프로그램 충돌이나 임의 코드 실행을 유발할 수 있습니다.
|
2022-08-19 | 2026-11-02 22:17 |
| CVE-2022-28696 | HIGH | 7.8 | Python |
Intel(R) Distribution for Python 2022.0.3 미만 버전에서 제어되지 않는 검색 경로 취약점이 발견되었습니다. 인증된 사용자가 로컬 액세스를 통해 권한 상승을 시도할 수 있는 위험이 있습니다.
|
2022-08-18 | 2026-06-17 04:38 |
| CVE-2022-2862 | HIGH | 7.8 | - |
GitHub의 vim/vim 저장소 9.0.0221 이전 버전에는 해제된 메모리를 다시 참조하는 Use After Free 취약점이 존재합니다. 이 결함을 악용하면 프로그램 비정상 종료 또는 임의 코드 실행으로 이어질 수 있습니다.
|
2022-08-17 | 2026-11-02 22:17 |