| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-0500 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 BPF 서브시스템에서 BPF_BTF_LOAD를 통한 제한 없는 eBPF 사용 시 발생하는 결함입니다. 사용자가 BTF를 로드하는 과정에서 경계 외 메모리 쓰기(out-of-bounds memory write)가 발생할 수 있습니다. 이 취약점을 통해 로컬 사용자가 시스템을 충돌시키거나 권한을 상승시킬 수 있습니다.
|
2022-03-25 | 2026-10-08 22:17 |
| CVE-2022-0995 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 watch_queue 이벤트 알림 서브시스템에서 경계 외(OOB) 메모리 쓰기 결함이 발견되었습니다. 이 결함은 커널 상태의 일부를 덮어쓸 수 있으며, 로컬 사용자가 권한을 상승시키거나 시스템 서비스 거부(DoS)를 유발할 수 있습니다.
|
2022-03-25 | 2026-08-27 04:16 |
| CVE-2021-4197 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 cgroups 및 네임스페이스 서브시스템에서 권한이 없는 사용자가 파일 핸들러에 쓰기를 수행할 수 있는 결함이 발견되었습니다. 이 취약점은 cgroup1 및 cgroup2 버전 모두에 해당하며, 로컬 사용자가 시스템을 중단시키거나 권한을 상승시킬 수 있습니다.
|
2022-03-23 | 2026-06-17 04:19 |
| CVE-2022-1011 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 FUSE 파일 시스템에서 write() 함수 호출 시 발생하는 Use-After-Free 취약점입니다. 이 결함을 통해 로컬 사용자가 FUSE 파일 시스템의 데이터에 무단으로 접근하여 권한 상승을 달성할 수 있습니다.
|
2022-03-18 | 2026-08-26 18:13 |
| CVE-2022-0847 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 copy_page_to_iter_pipe 및 push_pipe 함수에서 파이프 버퍼 구조체의 'flags' 멤버가 제대로 초기화되지 않아 이전 값이 남을 수 있는 결함이 발견되었습니다. 권한이 없는 로컬 사용자가 이 취약점을 악용하여 읽기 전용 파일로 백업된 페이지 캐시에 데이터를 쓸 수 있으며, 이를 통해 시스템 권한을 상승시킬 수 있습니다.
|
2022-03-10 | 2026-06-17 04:21 |
| CVE-2022-0516 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 s390 아키텍처용 KVM 내 kvm_s390_guest_sida_op 함수에서 취약점이 발견되었습니다. 이 결함으로 인해 일반 사용자 권한을 가진 로컬 공격자가 승인되지 않은 메모리 쓰기 권한을 획득할 수 있습니다. 이 문제는 Linux 커널 5.17-rc4 미만 버전에서 영향을 받습니다.
|
2022-03-10 | 2026-06-17 04:20 |
| CVE-2021-40376 | HIGH | 7.8 | .NET |
otris Update Manager 1.2.1.0 버전에서 .NET 명명된 파이프(named pipe)를 통해 노출된 인터페이스에 인증 없이 호출할 수 있는 취약점이 발견되었습니다. 이를 통해 로컬 사용자는 SYSTEM 권한을 획득할 수 있으며, TCP 9000번 포트의 WsHTTPBinding을 이용한 원격 공격도 가능할 수 있습니다.
|
2022-03-10 | 2026-06-17 04:06 |
| CVE-2022-24509 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Visio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-03-09 | 2026-06-17 04:32 |
| CVE-2022-24510 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Visio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-03-09 | 2026-06-17 04:32 |
| CVE-2022-24461 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Visio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-03-09 | 2026-06-17 04:31 |
| CVE-2022-26490 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.16.12 이하 버전의 st21nfca 드라이버에서 신뢰할 수 없는 길이 매개변수로 인해 EVT_TRANSACTION 버퍼 오버플로가 발생합니다. 이 취약점은 NFC 관련 이벤트 처리 과정에서 메모리 손상을 일으킬 수 있습니다.
|
2022-03-06 | 2026-09-01 18:04 |
| CVE-2022-0492 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 cgroup v1 release_agent 기능에서 권한 상승 및 네임스페이스 격리 우회 취약점이 발견되었습니다. 특정 조건에서 공격자가 cgroup_release_agent_write 함수를 악용하여 시스템 권한을 획득할 수 있습니다.
|
2022-03-03 | 2026-06-17 04:20 |
| CVE-2021-3715 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 트래픽 제어(Traffic Control) 네트워킹 서브시스템 내 '라우팅 결정' 분류기에서 분류 필터 변경 시 Use-After-Free 취약점이 발견되었습니다. 이 결함으로 인해 권한이 없는 로컬 사용자가 시스템 권한을 상승시킬 수 있으며, 기밀성, 무결성 및 가용성에 심각한 위협을 초래합니다.
|
2022-03-02 | 2026-06-17 04:05 |
| CVE-2022-25636 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.4부터 5.6.10 버전의 net/netfilter/nf_dup_netdev.c에서 힙 영역의 경계 외 쓰기(out-of-bounds write) 취약점이 발견되었습니다. 이 취약점은 nf_tables_offload와 관련이 있으며, 로컬 사용자가 시스템 권한을 획득할 수 있게 합니다.
|
2022-02-24 | 2026-06-17 04:33 |
| CVE-2022-24679 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 및 Worry-Free Business Security 제품군에서 발생하는 로컬 권한 상승 취약점입니다. 공격자가 시스템 내 임의의 위치에 쓰기 가능한 폴더를 생성함으로써 관리자 권한을 획득할 수 있습니다. 이 공격을 수행하기 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 상태여야 합니다.
|
2022-02-24 | 2026-06-17 04:32 |
| CVE-2022-24680 | HIGH | 7.8 | Trend Micro Apex One |
Trend Micro Apex One 및 Worry-Free Business Security 제품군에서 발생하는 로컬 권한 상승 취약점입니다. 공격자가 로컬에서 마운트 포인트를 생성하여 임의의 폴더를 삭제함으로써 시스템 권한을 획득할 수 있습니다. 이 공격을 수행하려면 공격자가 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있어야 합니다.
|
2022-02-24 | 2026-06-17 04:32 |
| CVE-2022-25365 | HIGH | 7.8 | Docker |
Windows용 Docker Desktop 4.5.1 미만 버전에서 공격자가 임의의 파일을 이동시킬 수 있는 취약점이 발견되었습니다. 이 문제는 이전 취약점인 CVE-2022-23774에 대한 수정이 불완전하여 발생한 것입니다.
|
2022-02-19 | 2026-06-17 04:33 |
| CVE-2021-45082 | HIGH | 7.8 | Python |
Cobbler 3.3.1 미만 버전의 templar.py 파일에서 발견된 취약점입니다. check_for_invalid_imports 함수가 '#from MODULE import' 형식을 제대로 차단하지 못해, Cheetah 코드를 통해 임의의 Python 모듈을 가져올 수 있습니다.
|
2022-02-19 | 2026-06-17 04:13 |
| CVE-2022-0646 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 MCTP 서브시스템에서 장치 제거 시 unregister_netdev 이후 cancel_work_sync가 호출되는 과정에서 Use-After-Free 결함이 발견되었습니다. 로컬 사용자가 이 취약점을 악용하여 시스템을 충돌시키거나 권한을 상승시킬 수 있습니다.
|
2022-02-18 | 2026-06-17 04:20 |
| CVE-2022-25265 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.16.10 이하 버전에서 특정 방식으로 빌드된 오래된 바이너리 파일이 exec-all 속성을 가질 수 있는 취약점입니다. 이로 인해 파일 내의 실행 불가능한 영역에 위치한 바이트가 실행될 수 있는 보안 결함이 발생합니다.
|
2022-02-16 | 2026-06-17 04:33 |
| CVE-2021-3760 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 NFC 스택에서 Use-After-Free 취약점이 발견되었습니다. 이 결함은 기밀성, 무결성 및 시스템 가용성에 위협을 줄 수 있습니다.
|
2022-02-16 | 2026-06-17 04:05 |
| CVE-2021-21958 | HIGH | 7.8 | Hancom Office 2020 |
Hancom Office 2020 11.0.0.2353 버전의 HwordApp.dll 기능에서 힙 기반 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 특수하게 제작된 악성 파일을 제공할 경우 메모리 손상이 발생하여 임의 코드가 실행될 수 있습니다.
|
2022-02-16 | 2026-06-17 03:36 |
| CVE-2022-24958 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.16.8 이전 버전의 drivers/usb/gadget/legacy/inode.c에서 dev->buf 해제 처리가 잘못되어 발생하는 취약점입니다. 이로 인해 메모리 관리 오류가 발생하여 시스템 안정성에 영향을 줄 수 있습니다.
|
2022-02-11 | 2026-09-11 16:17 |
| CVE-2022-21825 | HIGH | 7.8 | - |
App Protection이 설치된 Citrix Workspace App for Linux 2012-2111 버전에서 부적절한 접근 제어 취약점이 발견되었습니다. 공격자가 이 취약점을 악용하면 로컬 권한 상승을 수행할 수 있습니다.
|
2022-02-09 | 2026-06-17 04:27 |
| CVE-2022-23276 | HIGH | 7.8 | - |
Linux 컨테이너용 SQL Server에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템 내에서 더 높은 수준의 권한을 획득하여 제어권을 탈취할 수 있습니다.
|
2022-02-09 | 2026-06-17 04:29 |
| CVE-2022-21988 | HIGH | 7.8 | Microsoft Office |
Microsoft Office Visio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-02-09 | 2026-06-17 04:27 |
| CVE-2022-22003 | HIGH | 7.8 | Microsoft Office |
Microsoft Office의 그래픽 처리 엔진에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-02-09 | 2026-06-17 04:27 |
| CVE-2022-22004 | HIGH | 7.8 | Microsoft Office |
Microsoft Office ClickToRun에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 대상 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2022-02-09 | 2026-06-17 04:27 |
| CVE-2022-24122 | HIGH | 7.8 | Linux Kernel |
Linux 커널 5.14에서 5.16.4 버전 사이에서 발생하는 취약점으로, 권한이 없는 사용자 네임스페이스가 활성화된 경우 ucounts 객체가 네임스페이스보다 오래 생존하여 Use-After-Free 오류를 유발합니다. 이를 통해 공격자는 권한 상승을 시도할 수 있습니다.
|
2022-01-29 | 2026-06-17 04:31 |
| CVE-2022-0351 | HIGH | 7.8 | - |
Vim 8.2 미만 버전에서 버퍼 시작 지점 이전의 메모리 위치에 접근할 수 있는 취약점이 발견되었습니다. 이로 인해 메모리 손상이 발생하거나 프로그램이 비정상적으로 종료될 수 있습니다.
|
2022-01-25 | 2026-10-08 21:17 |