| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-2345 | HIGH | 7.8 | - |
Vim 9.0.0046 미만 버전에서 발생하는 Use After Free 취약점입니다. 메모리 관리 오류로 인해 공격자가 임의의 코드를 실행하거나 시스템을 중단시킬 수 있습니다.
|
2022-07-08 | 2026-10-08 21:17 |
| CVE-2022-2344 | HIGH | 7.8 | - |
Vim 9.0.0045 미만 버전에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 메모리 영역을 침범하여 프로그램의 실행 흐름을 조작할 수 있습니다.
|
2022-07-08 | 2026-10-08 21:17 |
| CVE-2022-2343 | HIGH | 7.8 | - |
Vim 9.0.0044 미만 버전에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 공격자가 특수하게 조작된 파일을 처리하게 함으로써 메모리 손상을 일으키거나 임의 코드를 실행할 수 있습니다.
|
2022-07-08 | 2026-10-08 21:17 |
| CVE-2022-32481 | HIGH | 7.8 | Docker |
Dell PowerProtect Cyber Recovery 19.11 미만 버전의 가상 어플라이언스 배포 환경에서 권한 상승 취약점이 발견되었습니다. 낮은 권한을 가진 인증된 사용자가 Docker 명령어를 연쇄적으로 사용하여 루트(root) 권한을 획득하고 시스템 전체를 장악할 수 있습니다.
|
2022-07-07 | 2026-06-17 04:47 |
| CVE-2022-24138 | HIGH | 7.8 | - |
IOBit Advanced System Care 15 및 Action Download Center가 구성 요소를 ProgramData 폴더에 다운로드할 때, 해당 폴더에 일반 사용자의 읽기, 쓰기, 실행 권한이 부여되는 취약점입니다. 공격자는 SetOpLock을 사용하여 프로세스 생성을 대기한 후 정상 파일을 악성 파일로 교체함으로써 관리자 권한으로 코드를 실행할 수 있습니다.
|
2022-07-06 | 2026-07-09 01:17 |
| CVE-2022-2304 | HIGH | 7.8 | - |
Vim 9.0 미만 버전에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 공격자가 조작된 데이터를 처리하게 함으로써 프로그램의 실행 흐름을 제어하거나 임의의 코드를 실행할 수 있습니다.
|
2022-07-05 | 2026-10-08 22:17 |
| CVE-2022-34918 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.18.9 버전 이하에서 nft_set_elem_init 함수 내의 타입 혼동(Type Confusion) 오류로 인해 버퍼 오버플로우가 발생할 수 있습니다. 로컬 공격자가 권한이 없는 사용자 네임스페이스를 통해 CAP_NET_ADMIN 권한을 획득한 후, 이를 악용하여 루트 권한으로 상승할 수 있는 취약점입니다.
|
2022-07-04 | 2026-10-14 17:17 |
| CVE-2022-2286 | HIGH | 7.8 | - |
Vim 9.0 미만 버전에서 발생하는 경계 외 읽기(Out-of-bounds Read) 취약점입니다. 공격자가 특수하게 조작된 파일을 열도록 유도할 경우 메모리의 허용되지 않은 영역을 읽을 수 있습니다.
|
2022-07-02 | 2026-10-08 21:17 |
| CVE-2022-2285 | HIGH | 7.8 | - |
Vim 9.0 미만 버전에서 발생하는 정수 오버플로 또는 래핑 현상입니다. 이 취약점은 특정 조건에서 계산 오류를 일으켜 메모리 손상이나 예기치 않은 동작을 유발할 수 있습니다.
|
2022-07-02 | 2026-10-08 21:17 |
| CVE-2022-2284 | HIGH | 7.8 | - |
Vim 9.0 미만 버전에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 메모리 영역을 침범하여 임의의 코드를 실행하거나 프로그램을 중단시킬 수 있습니다.
|
2022-07-02 | 2026-10-08 21:17 |
| CVE-2022-2257 | HIGH | 7.8 | - |
Vim 9.0 미만 버전에서 발생하는 경계 외 읽기(Out-of-bounds Read) 취약점입니다. 공격자가 특수하게 조작된 파일을 처리할 때 메모리의 허용되지 않은 영역을 읽어낼 수 있습니다.
|
2022-06-30 | 2026-10-08 22:17 |
| CVE-2022-2210 | HIGH | 7.8 | - |
Vim 8.2 미만 버전에서 발생하는 경계 외 쓰기(Out-of-bounds Write) 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 메모리의 허용된 범위를 벗어난 영역에 데이터를 쓸 수 있습니다.
|
2022-06-27 | 2026-10-08 21:17 |
| CVE-2022-2207 | HIGH | 7.8 | - |
Vim 8.2 미만 버전에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 메모리 영역을 침범하여 임의의 코드를 실행하거나 시스템을 중단시킬 수 있습니다.
|
2022-06-27 | 2026-10-08 21:17 |
| CVE-2022-2206 | HIGH | 7.8 | - |
Vim 8.2 미만 버전에서 발생하는 경계 외 읽기(Out-of-bounds Read) 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 메모리의 허용되지 않은 영역을 읽어낼 수 있습니다.
|
2022-06-26 | 2026-10-08 21:17 |
| CVE-2022-2183 | HIGH | 7.8 | - |
Vim 8.2 미만 버전에서 발생하는 경계 외 읽기(Out-of-bounds Read) 취약점입니다. 공격자가 특수하게 조작된 파일을 열 때 메모리의 허용되지 않은 영역을 읽어 정보를 유출할 수 있습니다.
|
2022-06-23 | 2026-10-08 21:17 |
| CVE-2022-2182 | HIGH | 7.8 | - |
Vim 8.2 미만 버전에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 메모리 영역을 침범하여 임의의 코드를 실행하거나 프로그램을 중단시킬 수 있습니다.
|
2022-06-23 | 2026-10-08 21:17 |
| CVE-2022-2175 | HIGH | 7.8 | - |
Vim 8.2 이전 버전에서 발생하는 버퍼 오버리드(Buffer Over-read) 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 메모리의 민감한 정보를 읽어낼 수 있습니다.
|
2022-06-23 | 2026-10-08 21:17 |
| CVE-2022-2129 | HIGH | 7.8 | - |
Vim 8.2 이전 버전에서 발생하는 경계 외 쓰기(Out-of-bounds Write) 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 메모리 영역을 침범하여 프로그램의 실행 흐름을 조작할 수 있습니다.
|
2022-06-19 | 2026-10-08 21:17 |
| CVE-2022-2126 | HIGH | 7.8 | - |
Vim 8.2 미만 버전에서 발생하는 경계 외 읽기(Out-of-bounds Read) 취약점입니다. 공격자가 특수하게 조작된 파일을 열도록 유도할 경우 메모리 정보를 유출하거나 프로그램의 비정상적인 동작을 일으킬 수 있습니다.
|
2022-06-19 | 2026-10-08 21:17 |
| CVE-2022-2125 | HIGH | 7.8 | - |
Vim 8.2 미만 버전에서 발생하는 힙 기반 버퍼 오버플로 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 메모리 영역을 침범하여 임의의 코드를 실행하거나 프로그램을 비정상적으로 종료시킬 수 있습니다.
|
2022-06-19 | 2026-10-08 21:17 |
| CVE-2022-2124 | HIGH | 7.8 | - |
Vim 8.2 미만 버전에서 발생하는 버퍼 오버리드(Buffer Over-read) 취약점입니다. 공격자가 특정 조건에서 메모리의 허용되지 않은 영역을 읽어낼 수 있습니다.
|
2022-06-19 | 2026-10-08 21:17 |
| CVE-2022-33912 | HIGH | 7.8 | - |
Checkmk Debian 패키지의 권한 설정 오류로 인해 로컬 권한 상승 취약점이 발생합니다. 특정 ID(1001)를 가진 사용자가 관리자 권한으로 실행되는 유지 관리 스크립트(/var/lib/dpkg/info/)의 내용을 수정할 수 있습니다. 이를 통해 공격자는 모니터링 대상 호스트에서 루트 권한을 획득할 수 있습니다.
|
2022-06-17 | 2026-06-17 04:49 |
| CVE-2022-30177 | HIGH | 7.8 | Azure |
Azure RTOS GUIX Studio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 전송하여 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-06-15 | 2026-06-17 04:43 |
| CVE-2022-30178 | HIGH | 7.8 | Azure |
Azure RTOS GUIX Studio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 전송하여 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-06-15 | 2026-06-17 04:43 |
| CVE-2022-30179 | HIGH | 7.8 | Azure |
Azure RTOS GUIX Studio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-06-15 | 2026-06-17 04:43 |
| CVE-2022-30180 | HIGH | 7.8 | Azure |
Azure RTOS GUIX Studio에서 발생하는 정보 노출 취약점입니다. 공격자가 시스템의 민감한 정보를 탈취할 수 있는 위험이 있습니다.
|
2022-06-15 | 2026-06-17 04:43 |
| CVE-2022-30174 | HIGH | 7.8 | Microsoft Office |
Microsoft Office에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-06-15 | 2026-06-17 04:43 |
| CVE-2022-32981 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.18.3 이하 버전의 powerpc 32비트 플랫폼에서 ptrace의 PEEKUSER 및 POKEUSER 기능 사용 시 버퍼 오버플로우 취약점이 발견되었습니다. 부동 소수점 레지스터에 접근하는 과정에서 발생하며, 이를 통해 시스템 권한 탈취가 가능할 수 있습니다.
|
2022-06-10 | 2026-08-26 17:59 |
| CVE-2022-2042 | HIGH | 7.8 | - |
Vim 8.2 미만 버전에서 발생하는 Use After Free 취약점입니다. 메모리 관리 오류로 인해 프로그램이 비정상적으로 종료되거나 임의의 코드가 실행될 위험이 있습니다.
|
2022-06-10 | 2026-10-08 22:17 |
| CVE-2022-25153 | HIGH | 7.8 | OpenSSL |
ITarian Endpoint Manage Communication Client의 특정 버전 이전에서 보안에 취약한 OpenSSL 설정이 사용되었습니다. 이로 인해 시스템에 낮은 권한으로 접근한 공격자가 취약한 openssl.conf 조회 과정을 악용하여 SYSTEM 권한으로 권한을 상승시킬 수 있습니다.
|
2022-06-09 | 2026-06-17 04:33 |