| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-23524 | MEDIUM | 5.3 | Kubernetes |
Helm 3.10.3 미만 버전에서 발생하는 제어되지 않은 리소스 소비 취약점으로, _strvals 패키지의 함수에 입력된 값이 스택 오버플로를 유발할 수 있습니다. Go 언어의 특성상 스택 오버플로는 복구가 불가능하여 서비스 거부(DoS) 상태를 초래할 수 있습니다.
|
2022-12-15 | 2026-06-17 04:30 |
| CVE-2022-31701 | MEDIUM | 5.3 | IBM Verify Identity Access |
VMware Workspace ONE Access 및 Identity Manager에서 인증 결함 취약점이 발견되었습니다. VMware는 이 문제의 심각도를 중간 수준으로 평가하였으며, 최대 CVSSv3 기본 점수는 5.3입니다.
|
2022-12-14 | 2026-06-17 04:46 |
| CVE-2022-3576 | MEDIUM | 5.3 | Synology DSM |
Out-of-Band(OOB) 관리 기능의 세션 처리 과정에서 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 이를 통해 원격 공격자가 지정되지 않은 경로를 통해 민감한 정보를 탈취할 수 있습니다. 영향을 받는 모델은 DS3622xs+, FS3410, HD6500이며 DSM 버전 7.1.1-42962-2 미만 버전이 대상입니다.
|
2022-10-20 | 2026-06-17 04:59 |
| CVE-2022-3594 | MEDIUM | 5.3 | Linux Kernel |
Linux 커널의 r8152 USB 네트워크 드라이버 내 intr_callback 함수에서 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 과도한 데이터가 로그에 기록되어 시스템 자원을 소모할 수 있습니다. 원격 공격이 가능하므로 패치 적용이 권장됩니다.
|
2022-10-18 | 2026-10-14 14:17 |
| CVE-2022-3526 | MEDIUM | 5.3 | Linux Kernel |
Linux 커널의 macvlan_handle_frame 함수에서 메모리 누수 취약점이 발견되었습니다. 이 문제는 skb 컴포넌트와 관련이 있으며, 원격 공격자가 이를 악용할 수 있습니다.
|
2022-10-16 | 2026-06-17 04:59 |
| CVE-2022-3523 | MEDIUM | 5.3 | Linux Kernel |
Linux 커널의 mm/memory.c 파일 내 드라이버 핸들러 구성 요소에서 Use-After-Free 취약점이 발견되었습니다. 이 취약점은 원격 공격자가 메모리 조작을 통해 시스템에 영향을 줄 수 있는 문제를 포함하고 있습니다.
|
2022-10-16 | 2026-06-17 04:59 |
| CVE-2022-42961 | MEDIUM | 5.3 | wolfSSL |
wolfSSL 5.5.0 미만 버전에서 Rowhammer 공격을 통한 RAM 결함 주입으로 ECDSA 개인키가 노출될 수 있는 취약점이 발견되었습니다. 서버 측 TLS 연결에서 서명 작업을 수행할 때 잘못된 ECC 서명이 생성될 수 있으며, 공격자는 이를 통해 개인키를 복구할 수 있습니다.
|
2022-10-15 | 2026-06-17 05:05 |
| CVE-2022-39275 | MEDIUM | 5.3 | Spring for GraphQL |
Saleor headless GraphQL 커머스 플랫폼에서 일부 GraphQL mutation이 ID 타입 입력을 적절히 검증하지 않아 발생하는 취약점입니다. 인증된 사용자가 권한이 없는 데이터베이스 객체에 접근하여 데이터베이스 행 수를 추정하거나, staff 및 고객의 이메일과 성명을 노출할 수 있습니다.
|
2022-10-06 | 2026-06-17 04:58 |
| CVE-2022-2795 | MEDIUM | 5.3 | Windows iSCSI Target Service |
공격자가 특정 취약점을 악용하여 대상 리졸버에 쿼리를 대량으로 전송함으로써 리졸버의 성능을 심각하게 저하시킬 수 있습니다. 이로 인해 정상적인 클라이언트가 DNS 확인 서비스를 이용하지 못하는 서비스 거부 상태가 발생할 수 있습니다.
|
2022-09-21 | 2026-09-01 19:44 |
| CVE-2022-36109 | MEDIUM | 5.3 | Docker |
Moby(Docker Engine)에서 보조 그룹(supplementary groups)이 적절하게 설정되지 않는 버그가 발견되었습니다. 공격자가 컨테이너에 직접 접근할 수 있는 경우, 보조 그룹 권한을 조작하여 기본 그룹 제한을 우회하고 민감한 정보에 접근하거나 코드를 실행할 수 있습니다.
|
2022-09-09 | 2026-06-17 04:52 |
| CVE-2022-36083 | MEDIUM | 5.3 | Node.js |
JOSE 라이브러리의 PBKDF2 기반 JWE 키 관리 알고리즘에서 발생하는 취약점으로, 공격자가 'p2c' 헤더 파라미터에 매우 높은 반복 횟수를 설정하여 CPU 자원을 과도하게 소모하게 만들 수 있습니다. 이로 인해 서비스 거부(DoS) 상태가 발생할 수 있으며, 신뢰할 수 없는 소스의 JWE를 처리할 때 위험합니다.
|
2022-09-07 | 2026-06-22 03:10 |
| CVE-2022-2462 | MEDIUM | 5.3 | Spring Data REST |
WordPress용 Transposh Translation 플러그인 1.0.9.6 이하 버전에서 인증되지 않은 사용자가 민감한 정보를 유출할 수 있는 취약점이 발견되었습니다. 'tp_history' AJAX 액션의 권한 검사 미흡과 응답 데이터 제한 부족으로 인해, 공격자가 텍스트를 번역한 사용자들의 사용자 이름을 탈취할 수 있습니다.
|
2022-09-06 | 2026-06-17 04:41 |
| CVE-2022-2663 | MEDIUM | 5.3 | Linux Kernel |
Linux 커널의 nf_conntrack_irc 모듈에서 메시지 처리 과정 중 혼동이 발생하여 메시지를 잘못 매칭하는 문제가 발견되었습니다. nf_conntrack_irc가 설정된 환경에서 암호화되지 않은 IRC를 사용할 경우 방화벽이 우회될 수 있습니다.
|
2022-09-01 | 2026-10-14 14:17 |
| CVE-2022-36046 | MEDIUM | 5.3 | Node.js |
Next.js 프레임워크에서 특정 조건 하에 발생하는 보안 취약점입니다. Node.js v15.0.0 이상 버전에서 strict unhandledRejection 설정이 활성화되어 있고, custom server 또는 next start를 사용하는 환경에서 영향을 받습니다.
|
2022-08-31 | 2026-06-17 04:52 |
| CVE-2021-4189 | MEDIUM | 5.3 | Python |
Python의 FTP 클라이언트 라이브러리 내 PASV(수동) 모드에서 호스트 신뢰 방식의 결함이 발견되었습니다. 공격자가 악성 FTP 서버를 구축하여 클라이언트가 특정 IP와 포트로 연결하도록 유도할 수 있으며, 이를 통해 클라이언트의 포트 스캐닝이 가능해집니다.
|
2022-08-24 | 2026-10-14 11:16 |
| CVE-2022-35948 | MEDIUM | 5.3 | Node.js |
Node.js용 HTTP/1.1 클라이언트인 undici의 특정 버전에서 헤더에 검증되지 않은 입력값을 사용할 경우 CRLF 인젝션 취약점이 발생합니다. 특히 content-type 헤더 내에 제어 문자를 삽입하여 단일 요청을 두 개 이상의 요청으로 분리할 수 있습니다.
|
2022-08-15 | 2026-06-17 04:52 |
| CVE-2022-35949 | MEDIUM | 5.3 | Node.js |
Node.js용 HTTP/1.1 클라이언트인 undici에서 발생하는 SSRF(서버 측 요청 위조) 취약점입니다. 사용자가 입력한 값이 pathname 옵션에 포함될 경우, 의도치 않게 호스트네임이 변경되어 공격자가 지정한 내부 서버로 요청을 보낼 수 있습니다. 이 문제는 undici 5.8.1 버전에서 수정되었습니다.
|
2022-08-12 | 2026-06-17 04:52 |
| CVE-2022-34659 | MEDIUM | 5.3 | IBM WebSphere Application Server |
Simcenter STAR-CCM+에서 Power-on-Demand 공용 라이선스 서버를 사용할 경우 발생하는 취약점입니다. 공격자가 이를 통해 사용자의 이름, 호스트 이름 및 디스플레이 이름을 탈취할 수 있습니다.
|
2022-08-10 | 2026-07-14 10:16 |
| CVE-2022-34692 | MEDIUM | 5.3 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 정보 노출 취약점입니다. 공격자가 이 취약점을 악용하면 서버 내의 민감한 정보를 탈취할 수 있습니다.
|
2022-08-09 | 2026-06-17 04:50 |
| CVE-2022-35925 | MEDIUM | 5.3 | Nginx |
독서 기록 소셜 네트워크인 BookWyrm의 0.4.5 미만 버전에서 인증 뷰에 대한 속도 제한(rate limiting)이 누락된 취약점이 발견되었습니다. 이로 인해 공격자가 무차별 대입 공격(brute-force attack)을 수행할 수 있습니다. 해당 문제는 0.4.5 버전에서 패치되었습니다.
|
2022-08-02 | 2026-06-17 04:52 |
| CVE-2022-31182 | MEDIUM | 5.3 | Nginx |
오픈 소스 토론 플랫폼인 Discourse의 취약점으로, 악의적으로 조작된 정적 자산 요청이 NGINX 프록시 설정에 의해 오류 응답으로 캐싱될 수 있습니다. 이로 인해 정상적인 서비스 요청이 차단될 위험이 있습니다. 최신 안정 버전으로 업데이트하여 수정된 NGINX 설정을 적용해야 합니다.
|
2022-08-01 | 2026-06-17 04:44 |
| CVE-2022-31150 | MEDIUM | 5.3 | Node.js |
Node.js용 HTTP/1.1 클라이언트인 undici의 5.7.1 미만 버전에서 요청 헤더에 CRLF(줄 바꿈) 시퀀스를 주입할 수 있는 취약점이 발견되었습니다. 이 취약점은 공격자가 HTTP 요청 구조를 조작할 수 있게 만듭니다. 5.8.0 버전에서 수정되었습니다.
|
2022-07-19 | 2026-06-17 04:44 |
| CVE-2022-22473 | MEDIUM | 5.3 | IBM WebSphere Application Server |
IBM WebSphere Application Server의 관리 콘솔 데이터 처리 미흡으로 인해 원격 공격자가 민감한 정보를 탈취할 수 있는 취약점입니다. 탈취된 정보는 시스템에 대한 추가 공격에 악용될 수 있습니다.
|
2022-07-14 | 2026-06-17 04:28 |
| CVE-2022-32222 | MEDIUM | 5.3 | Node.js |
Linux 환경의 Node.js 18.x 버전(18.40.0 미만)에서 암호화 관련 취약점이 발견되었습니다. OpenSSL 3로 업그레이드되면서 openssl.cnf의 기본 경로가 변경되었는데, 특정 상황에서 관리자가 아닌 일반 사용자가 /etc/ssl 대신 다른 경로에 접근할 수 있는 문제가 발생할 수 있습니다.
|
2022-07-14 | 2026-06-17 04:46 |
| CVE-2022-32248 | MEDIUM | 5.3 | SAP S/4HANA |
SAP S/4HANA의 Manage Checkbooks 구성 요소에서 입력값 검증이 누락되어 발생합니다. 공격자가 데이터베이스의 기존 필드 값을 삽입하거나 수정할 수 있어 데이터 무결성에 영향을 미칠 수 있습니다.
|
2022-07-12 | 2026-06-17 04:46 |
| CVE-2022-20752 | MEDIUM | 5.3 | Cisco Unity Connection |
Cisco Unified Communications Manager, Unified CM SME 및 Cisco Unity Connection에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 타이밍 공격을 수행할 수 있습니다. 시스템 비밀번호 보호가 미흡하여 발생하는 이 취약점은 공격자가 시스템 응답 시간을 관찰함으로써 민감한 시스템 비밀번호를 알아낼 수 있게 합니다.
|
2022-07-06 | 2026-06-17 04:25 |
| CVE-2022-2097 | MEDIUM | 5.3 | OpenSSL |
32비트 x86 플랫폼에서 AES-NI 어셈블리 최적화 구현을 사용하는 AES OCB 모드가 특정 상황에서 데이터를 완전히 암호화하지 못하는 결함이 발견되었습니다. 이로 인해 메모리에 남아있던 16바이트의 데이터가 노출되거나, 'in-place' 암호화 시 평문 16바이트가 유출될 수 있습니다.
|
2022-07-05 | 2026-10-14 13:17 |
| CVE-2022-34298 | MEDIUM | 5.3 | Samba |
OpenAM 14.6.6 미만 버전의 NT 인증 모듈에서 Samba 사용자 이름을 교체할 수 있는 취약점이 존재합니다. 공격자는 이를 통해 인증 과정을 우회하거나 권한을 오용할 수 있습니다.
|
2022-06-23 | 2026-06-17 04:50 |
| CVE-2022-33987 | MEDIUM | 5.3 | Node.js |
Node.js용 got 패키지 12.1.0 미만 버전(및 11.8.5 미만 버전)에서 UNIX 소켓으로의 리다이렉트가 허용되는 취약점이 발견되었습니다. 이로 인해 공격자가 의도하지 않은 로컬 소켓 통신을 유도할 수 있습니다.
|
2022-06-18 | 2026-06-17 04:49 |
| CVE-2022-20733 | MEDIUM | 5.3 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE) 로그인 페이지의 취약점으로 인해 인증되지 않은 원격 공격자가 자격 증명 없이 로그인하여 모든 역할에 제한 없이 접근할 수 있습니다. 이 취약점은 노출된 SAML 메타데이터로 인해 발생하며, 공격자는 이를 악용하여 사용자 포털의 인증을 우회할 수 있습니다.
|
2022-06-15 | 2026-06-17 04:24 |