| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-2849 | HIGH | 7.8 | - |
Vim 9.0.0220 미만 버전에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 메모리 손상을 일으킬 수 있습니다.
|
2022-08-17 | 2026-10-09 14:17 |
| CVE-2022-2845 | HIGH | 7.8 | - |
Vim 9.0.0218 이전 버전에서 입력된 특정 수량에 대한 검증이 부적절하게 이루어지는 취약점이 발견되었습니다. 이로 인해 공격자가 의도하지 않은 동작을 유발할 수 있습니다.
|
2022-08-17 | 2026-10-09 14:17 |
| CVE-2020-10728 | HIGH | 7.8 | Sudo |
automationbroker/apb 컨테이너의 2.0.4-1 이하 버전에서 모든 사용자에게 sudo 권한이 부여되는 결함이 발견되었습니다. 이를 통해 컨테이너에 접근할 수 있는 권한이 있는 사용자는 자신의 권한을 상승시켜 시스템의 기밀성, 무결성 및 가용성을 위협할 수 있습니다.
|
2022-08-16 | 2026-06-17 02:48 |
| CVE-2022-37393 | HIGH | 7.8 | Sudo |
Zimbra의 sudo 설정 오류로 인해 zimbra 사용자가 zmslapd 바이너리를 루트 권한으로 임의의 매개변수와 함께 실행할 수 있습니다. zmslapd는 사용자 정의 설정 파일을 로드할 수 있으며, 이 과정에서 루트 권한으로 실행되는 .so 플러그인을 포함할 수 있어 권한 상승이 가능합니다.
|
2022-08-16 | 2026-06-17 04:55 |
| CVE-2022-2817 | HIGH | 7.8 | - |
GitHub의 vim/vim 저장소 9.0.0213 이전 버전에는 해제된 메모리를 다시 참조하는 Use After Free 취약점이 존재합니다. 이 취약점은 메모리 손상을 일으켜 프로그램 비정상 종료 또는 임의 코드 실행으로 이어질 수 있습니다.
|
2022-08-15 | 2026-11-02 22:17 |
| CVE-2022-2819 | HIGH | 7.8 | - |
GitHub의 vim/vim 저장소 9.0.0211 이전 버전에서 힙 기반 버퍼 오버플로우 취약점이 존재합니다. 이 취약점은 조작된 입력을 통해 메모리 손상을 일으킬 수 있습니다.
|
2022-08-15 | 2026-11-02 22:17 |
| CVE-2022-35806 | HIGH | 7.8 | Azure |
Azure RTOS GUIX Studio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 전송하여 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-08-09 | 2026-06-17 04:52 |
| CVE-2022-35773 | HIGH | 7.8 | Azure |
Azure RTOS GUIX Studio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 전송하여 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-08-09 | 2026-06-17 04:52 |
| CVE-2022-35779 | HIGH | 7.8 | Azure |
Azure RTOS GUIX Studio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 전송하여 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-08-09 | 2026-06-17 04:52 |
| CVE-2022-35768 | HIGH | 7.8 | Windows Kernel |
Windows 커널의 권한 상승(Elevation of Privilege) 취약점입니다. 공격자가 이 결함을 악용하면 일반 사용자 권한으로 로그인한 상태에서도 시스템 관리자(SYSTEM) 권한을 획득할 수 있습니다. 이를 통해 시스템 전체에 대한 통제권이 넘어갈 수 있습니다.
|
2022-08-09 | 2026-11-03 22:17 |
| CVE-2022-34707 | HIGH | 7.8 | Windows Kernel |
Windows 커널에는 권한 상승(Elevation of Privilege) 취약점이 존재합니다. 공격자가 이 취약점을 악용하면 일반 사용자 권한으로 로그온한 상태에서도 시스템 관리자(SYSTEM) 수준의 권한을 획득할 수 있습니다. 이 취약점은 2022년 Microsoft 보안 업데이트를 통해 수정되었습니다.
|
2022-08-09 | 2026-11-03 22:17 |
| CVE-2022-34687 | HIGH | 7.8 | Azure |
Azure RTOS GUIX Studio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-08-09 | 2026-06-17 04:50 |
| CVE-2022-30175 | HIGH | 7.8 | Azure |
Azure RTOS GUIX Studio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 전송하여 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-08-09 | 2026-06-17 04:43 |
| CVE-2022-30176 | HIGH | 7.8 | Azure |
Azure RTOS GUIX Studio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 전송하여 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-08-09 | 2026-06-17 04:43 |
| CVE-2022-31609 | HIGH | 7.8 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager(vGPU 플러그인)에서 게스트 VM이 권한이 없는 리소스를 할당할 수 있는 취약점이 발견되었습니다. 이 취약점으로 인해 데이터 무결성 및 기밀성 상실, 서비스 거부(DoS) 또는 정보 유출이 발생할 수 있습니다.
|
2022-08-05 | 2026-06-17 04:45 |
| CVE-2022-31660 | HIGH | 7.8 | - |
VMware Workspace ONE Access, Identity Manager 및 vRealize Automation에서 권한 상승 취약점이 발견되었습니다. 로컬 접근 권한을 가진 공격자가 시스템의 최고 관리자 권한인 'root'로 권한을 상승시킬 수 있습니다.
|
2022-08-05 | 2026-06-17 04:45 |
| CVE-2022-31661 | HIGH | 7.8 | - |
VMware Workspace ONE Access, Identity Manager 및 vRealize Automation에서 두 개의 권한 상승 취약점이 발견되었습니다. 로컬 접근 권한을 가진 공격자가 이를 악용하여 시스템의 'root' 권한을 획득할 수 있습니다.
|
2022-08-05 | 2026-06-17 04:45 |
| CVE-2022-31664 | HIGH | 7.8 | - |
VMware Workspace ONE Access, Identity Manager 및 vRealize Automation에서 권한 상승 취약점이 발견되었습니다. 로컬 접근 권한을 가진 공격자가 시스템의 최고 관리자 권한인 'root'로 권한을 상승시킬 수 있습니다.
|
2022-08-05 | 2026-06-17 04:46 |
| CVE-2022-36336 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 및 Worry-Free Business Security 에이전트의 스캔 기능에서 링크 추적 취약점이 발견되었습니다. 이 취약점을 통해 로컬 공격자가 영향을 받는 시스템에서 권한을 상승시킬 수 있습니다.
|
2022-07-30 | 2026-06-17 04:53 |
| CVE-2022-36123 | HIGH | 7.8 | Linux Kernel |
5.18.13 미만의 Linux 커널에서 .bss 시작 심볼에 대한 특정 초기화 작업이 누락되어 발생하는 취약점입니다. 이로 인해 Xen PV 게스트 OS 사용자가 서비스 거부(DoS)를 일으키거나 권한을 상승시킬 수 있습니다.
|
2022-07-29 | 2026-10-14 18:17 |
| CVE-2022-35873 | HIGH | 7.8 | Python |
Inductive Automation Ignition 8.1.15 버전에서 발생하는 이 취약점은 ZIP 파일 처리 과정의 결함으로 인해 발생합니다. 공격자가 조작된 ZIP 파일을 통해 사용자가 악성 페이지를 방문하거나 파일을 열도록 유도하면, SYSTEM 권한으로 임의의 Python 스크립트를 실행할 수 있습니다.
|
2022-07-25 | 2026-06-17 04:52 |
| CVE-2022-35871 | HIGH | 7.8 | Python |
Inductive Automation Ignition 8.1.15 버전에서 인증 없이 원격 공격자가 임의의 코드를 실행할 수 있는 취약점입니다. authenticateAdSso 메서드 내에서 파이썬 코드를 실행하기 전 인증 절차가 누락되어 발생하며, 공격자는 SYSTEM 권한으로 코드를 실행할 수 있습니다.
|
2022-07-25 | 2026-06-17 04:52 |
| CVE-2022-2522 | HIGH | 7.8 | - |
Vim 9.0.0061 미만 버전에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 공격자가 조작된 파일을 열도록 유도할 경우 메모리 손상을 일으킬 수 있습니다.
|
2022-07-25 | 2026-10-08 21:17 |
| CVE-2022-27579 | HIGH | 7.8 | .NET |
Flexi Soft Designer 1.9.4 SP1 및 이전 버전에서 .NET 프레임워크 클래스의 역직렬화 취약점이 발견되었습니다. 공격자가 조작된 프로젝트 파일을 통해 사용자가 파일을 열거나 가져올 때 현재 사용자의 권한으로 임의의 코드를 실행할 수 있습니다. 이로 인해 시스템의 기밀성, 무결성 및 가용성이 침해될 수 있습니다.
|
2022-07-19 | 2026-06-17 04:37 |
| CVE-2022-27580 | HIGH | 7.8 | .NET |
Safety Designer 1.11.0 및 이전 버전에서 .NET 프레임워크 클래스의 역직렬화 취약점이 발견되었습니다. 공격자가 조작된 프로젝트 파일을 생성하여 사용자가 이를 열거나 가져오도록 유도하면, 현재 사용자의 권한으로 임의의 코드가 실행될 수 있습니다. 이로 인해 시스템의 기밀성, 무결성 및 가용성이 침해될 수 있습니다.
|
2022-07-19 | 2026-06-17 04:37 |
| CVE-2022-34900 | HIGH | 7.8 | OpenSSL |
Parallels Access 6.5.3 (39313) Agent의 Dispatcher 서비스에서 발생하는 권한 상승 취약점입니다. 공격자가 보안되지 않은 위치에서 OpenSSL 설정 파일을 로드하는 결함을 악용하여 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다.
|
2022-07-18 | 2026-06-17 04:51 |
| CVE-2021-44954 | HIGH | 7.8 | Sudo |
2021-12-13 이전 버전의 QVIS NVR DVR에서 sudo 설정 오류를 악용하여 qvisdvr 사용자가 root 권한으로 권한을 상승시킬 수 있는 취약점입니다. 공격자는 이를 통해 시스템의 모든 제어권을 획득할 수 있습니다.
|
2022-07-18 | 2026-06-17 04:12 |
| CVE-2022-35861 | HIGH | 7.8 | Python |
pyenv 1.2.24부터 2.3.2 버전에서 로컬 사용자가 .python-version 파일을 통해 권한을 상승시킬 수 있는 취약점이 발견되었습니다. 공격자가 조작된 Python 버전 문자열을 포함한 .python-version 파일을 생성하면, 경로 탐색(Path Traversal)을 통해 임의의 shim 실행 파일을 실행할 수 있습니다.
|
2022-07-17 | 2026-06-17 04:52 |
| CVE-2022-33675 | HIGH | 7.8 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 얻을 수 있습니다.
|
2022-07-12 | 2026-06-17 04:49 |
| CVE-2021-36667 | HIGH | 7.8 | Python |
MacOS용 Druva inSync 6.9.0 버전에서 발생하는 커맨드 인젝션 취약점입니다. 파이썬의 os.system 라이브러리 호출 시 입력값이 제대로 검증되지 않아, 공격자가 조작된 페이로드를 통해 로컬 HTTP 서버에서 임의의 명령을 실행할 수 있습니다.
|
2022-07-12 | 2026-07-09 01:16 |