| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-28330 | MEDIUM | 5.3 | Apache HTTP Server |
Windows 환경에서 mod_isapi 모듈을 사용하여 요청을 처리하도록 설정된 Apache HTTP Server 2.4.53 및 이전 버전에서 경계 외 읽기(out-of-bounds read) 취약점이 발생할 수 있습니다. 이로 인해 메모리의 허용된 범위를 벗어난 데이터를 읽을 수 있는 위험이 있습니다.
|
2022-06-09 | 2026-06-17 04:38 |
| CVE-2022-28614 | MEDIUM | 5.3 | Apache HTTP Server |
Apache HTTP Server 2.4.53 및 이전 버전의 ap_rwrite() 함수에서 매우 큰 입력을 처리할 때 의도하지 않은 메모리를 읽을 수 있는 취약점이 발견되었습니다. 특히 mod_lua의 r:puts()와 같이 매우 큰 문자열을 전달하는 모듈을 사용할 경우 메모리 정보가 유출될 위험이 있습니다.
|
2022-06-09 | 2026-06-17 04:38 |
| CVE-2022-27779 | MEDIUM | 5.3 | libcurl |
libcurl에서 호스트 이름 끝에 마침표(.)가 포함된 경우 최상위 도메인(TLD)에 쿠키가 설정되는 것을 잘못 허용하는 취약점입니다. 이로 인해 임의의 사이트가 다른 무관한 도메인에 쿠키를 설정하고 전송할 수 있게 됩니다.
|
2022-06-02 | 2026-11-02 19:17 |
| CVE-2022-22976 | MEDIUM | 5.3 | Spring Security |
Spring Security의 특정 버전에서 정수 오버플로 취약점이 발견되었습니다. BCrypt 클래스를 사용할 때 최대 작업 인자(work factor)인 31을 설정하면, 정수 오버플로로 인해 솔트 라운드가 수행되지 않는 문제가 발생합니다.
|
2022-05-19 | 2026-06-17 04:29 |
| CVE-2022-22970 | MEDIUM | 5.3 | Spring Framework |
Spring Framework의 데이터 바인딩 취약점으로 인해 파일 업로드를 처리하는 애플리케이션에서 서비스 거부(DoS) 공격이 발생할 수 있습니다. MultipartFile 또는 javax.servlet.Part를 모델 객체의 필드에 바인딩할 때 악의적인 요청을 통해 시스템 자원을 고갈시킬 수 있습니다.
|
2022-05-12 | 2026-10-08 21:17 |
| CVE-2019-25060 | MEDIUM | 5.3 | Spring for GraphQL |
WPGraphQL WordPress 플러그인 0.3.5 미만 버전에서 다른 사용자의 역할을 제한 없이 조회할 수 있는 취약점이 발견되었습니다. 공격자는 조작된 GraphQL 쿼리를 사용하여 사이트 내 모든 사용자의 계정 권한 정보를 탈취할 수 있습니다.
|
2022-05-09 | 2026-06-17 02:31 |
| CVE-2022-1343 | MEDIUM | 5.3 | OpenSSL |
OCSP_basic_verify 함수에서 OCSP_NOCHECKS 플래그를 사용할 경우, 응답 서명 인증서의 검증에 실패하더라도 검증이 성공한 것으로 처리되는 취약점입니다. 이 문제는 OpenSSL의 'ocsp' 명령줄 애플리케이션에도 영향을 미치며, 잘못된 성공 보고를 생성할 수 있습니다.
|
2022-05-03 | 2026-10-14 13:17 |
| CVE-2022-26907 | MEDIUM | 5.3 | Azure |
Azure SDK for .NET에서 발생하는 정보 노출 취약점입니다. 공격자가 시스템의 민감한 정보를 탈취할 수 있는 위험이 있습니다.
|
2022-04-15 | 2026-06-17 04:36 |
| CVE-2022-22968 | MEDIUM | 5.3 | Spring Framework |
Spring Framework의 DataBinder에서 disallowedFields 패턴이 대소문자를 구분하여 발생하는 취약점입니다. 이로 인해 필드 이름의 대소문자를 다르게 입력할 경우 보호 대상 필드가 제대로 차단되지 않을 수 있습니다.
|
2022-04-14 | 2026-10-08 21:17 |
| CVE-2022-22961 | MEDIUM | 5.3 | IBM Verify Identity Access |
VMware Workspace ONE Access, Identity Manager 및 vRealize Automation에서 과도한 정보가 반환되어 발생하는 정보 노출 취약점입니다. 원격 접속 권한을 가진 공격자가 대상 시스템의 호스트 이름을 유출할 수 있으며, 이는 추가적인 공격의 발판이 될 수 있습니다.
|
2022-04-13 | 2026-06-17 04:29 |
| CVE-2022-20675 | MEDIUM | 5.3 | Cisco Email Security Appliance |
Cisco Email Security Appliance(ESA), Web Security Appliance(WSA) 및 Cisco Secure Email/Web Manager의 TCP/IP 스택에서 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 TCP 199 포트를 통해 SNMP 서비스를 중단시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2022-04-06 | 2026-06-17 04:24 |
| CVE-2022-21946 | MEDIUM | 5.3 | Sudo |
openSUSE Factory의 cscreen 설정에서 중요한 리소스에 대한 권한 할당 오류가 발견되었습니다. 이로 인해 로컬 사용자가 tty 및 dialout 그룹의 권한을 획득하여 실행 중인 모든 cscreen 세션에 접근하고 조작할 수 있습니다.
|
2022-03-16 | 2026-06-17 04:27 |
| CVE-2021-41239 | MEDIUM | 5.3 | Cloud Services |
Nextcloud 서버의 User Status API가 관리자의 사용자 목록 노출 제한 설정을 무시하는 취약점이 발견되었습니다. 이로 인해 사용자 목록 표시 기능이 비활성화된 상태에서도 공격자가 인스턴스 내의 다른 사용자 정보를 열거할 수 있습니다.
|
2022-03-08 | 2026-06-17 04:08 |
| CVE-2021-44532 | MEDIUM | 5.3 | Node.js |
Node.js의 특정 버전에서 SAN(Subject Alternative Names)을 문자열로 변환하는 과정 중 주입 취약점이 발견되었습니다. 인증서 체인 내 이름 제약 조건(name constraints)이 사용될 경우, 이 취약점을 통해 제약 조건을 우회할 수 있습니다.
|
2022-02-24 | 2026-06-17 04:12 |
| CVE-2021-44533 | MEDIUM | 5.3 | Node.js |
Node.js의 특정 버전에서 다중 값 상대 식별 이름(Relative Distinguished Names)을 올바르게 처리하지 못하는 취약점이 발견되었습니다. 공격자는 인증서 주체에 조작된 값을 삽입하여 인증서 주체 검증 과정을 우회할 수 있습니다. 이는 Node.js 자체뿐만 아니라 인증서 정보를 사용하는 서드파티 코드에도 영향을 미칠 수 있습니다.
|
2022-02-24 | 2026-10-08 22:17 |
| CVE-2022-22680 | MEDIUM | 5.3 | Synology DSM |
Synology DiskStation Manager(DSM) 7.0.1-42218-4 이전 버전의 웹 서버에서 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 지정되지 않은 경로를 통해 민감한 정보에 접근할 수 있습니다.
|
2022-02-07 | 2026-06-17 04:28 |
| CVE-2022-23600 | MEDIUM | 5.3 | IBM Verify Identity Access |
Fleet의 4.9.1 미만 버전에서 SAML 인증 시 Audience 검증이 누락되어 인증 스푸핑이 가능한 취약점이 발견되었습니다. 공격자가 악의적인 서비스 제공자(SP)를 통해 SAML 응답을 재사용하거나, 사용자가 다른 SP용 SAML 응답을 Fleet 로그인에 재사용할 수 있습니다. 이는 Fleet 계정이 존재하는 사용자에게 영향을 미칩니다.
|
2022-02-04 | 2026-06-17 04:30 |
| CVE-2022-23774 | MEDIUM | 5.3 | Docker |
Windows용 Docker Desktop 4.4.4 미만 버전에서 공격자가 임의의 파일을 이동시킬 수 있는 취약점이 존재합니다. 이를 통해 시스템 내의 파일 구조를 조작하거나 권한을 우회할 위험이 있습니다.
|
2022-02-01 | 2026-06-17 04:30 |
| CVE-2022-0172 | MEDIUM | 5.3 | Spring for GraphQL |
GitLab CE/EE의 12.3 버전부터 모든 버전에서 GraphQL을 통해 공개 프로젝트에 설정된 IP 제한을 우회할 수 있는 문제가 발견되었습니다. 이를 통해 권한이 없는 사용자가 이슈, 머지 리퀘스트, 마일스톤의 제목을 읽을 수 있습니다.
|
2022-01-18 | 2026-06-17 04:20 |
| CVE-2021-32591 | MEDIUM | 5.3 | FortiSandbox |
FortiSandbox, FortiWeb, FortiADC, FortiMail의 특정 버전에서 LDAP 및 RADIUS 자격 증명을 암호화하는 과정 중 암호화 단계가 누락된 취약점이 발견되었습니다. 공격자가 비밀번호 저장소에 접근할 수 있는 경우, 암호화된 비밀 정보를 탈취하여 기밀성을 침해할 수 있습니다.
|
2021-12-08 | 2026-06-17 03:53 |
| CVE-2021-3553 | MEDIUM | 5.3 | NVIDIA vGPU Guest Driver for Linux |
Bitdefender Endpoint Security Tools의 EPPUpdateService에서 발생하는 서버 측 요청 위조(SSRF) 취약점입니다. 공격자는 엔드포인트 보호 릴레이를 프록시로 사용하여 임의의 원격 호스트에 요청을 보낼 수 있습니다.
|
2021-11-24 | 2026-06-17 04:05 |
| CVE-2021-43979 | MEDIUM | 5.3 | Kubernetes |
Styra Open Policy Agent (OPA) Gatekeeper 3.7.0 이하 버전에서 동시성 처리 오류로 인해 잘못된 접근 제어가 발생할 수 있습니다. 데이터 복제 과정 중 복제가 완료되기 전에 요청을 처리함으로써 Kubernetes 클러스터 상태와 OPA/Gatekeeper 간의 불일치가 발생하며, 이는 정책 우회로 이어질 수 있습니다.
|
2021-11-17 | 2026-06-17 04:11 |
| CVE-2021-41230 | MEDIUM | 5.3 | IBM Verify Identity Access |
Pomerium는 오픈 소스 ID 인식 액세스 프록시입니다. 영향을 받는 버전에서는 사용자가 최초 로그인한 후 OIDC 클레임이 변경되어도 `allowed_idp_claims`를 사용하는 정책 평가에 반영되지 않는 문제가 있습니다. 이로 인해 사용자의 클레임이 변경되었을 때 Pomerium가 잘못된 권한 부여 결정을 내릴 수 있습니다.
|
2021-11-05 | 2026-06-17 04:08 |
| CVE-2021-33259 | MEDIUM | 5.3 | D-Link DIR-868L |
D-Link DIR-868LW 1.12b 버전의 여러 웹 인터페이스에서 인증 없이 접근이 가능한 취약점이 발견되었습니다. 공격자는 이를 악용하여 사용자의 DNS 쿼리 기록을 탈취할 수 있습니다.
|
2021-10-31 | 2026-07-09 01:16 |
| CVE-2021-22047 | MEDIUM | 5.3 | Spring Data REST |
Spring Data REST의 특정 버전에서 커스텀 컨트롤러를 통해 구현된 HTTP 리소스가 설정된 기본 API 경로 외에 추가적인 URI로 노출되는 취약점이 발견되었습니다. 이로 인해 Spring Security 설정에 따라 권한이 없는 사용자가 해당 리소스에 접근할 수 있는 위험이 있습니다.
|
2021-10-28 | 2026-06-17 03:36 |
| CVE-2021-34787 | MEDIUM | 5.3 | IBM Verify Identity Access |
Cisco ASA 및 FTD 소프트웨어의 IDFW 규칙 처리 기능에서 발생하는 취약점입니다. 객체 그룹 검색을 사용하는 설정에서 네트워크 요청을 부적절하게 처리하여, 인증되지 않은 원격 공격자가 보안 보호 기능을 우회할 수 있습니다. 공격자는 특수하게 조작된 요청을 통해 ACL 규칙을 우회하고 승인되지 않은 호스트로 트래픽을 전송할 수 있습니다.
|
2021-10-27 | 2026-08-11 19:37 |
| CVE-2021-34794 | MEDIUM | 5.3 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 SNMPv3 액세스 제어 기능에서 발생하는 취약점입니다. 비효율적인 액세스 제어로 인해 인증되지 않은 원격 공격자가 허용되지 않은 호스트에서 SNMP 쿼리를 보내 장치의 정보를 조회할 수 있습니다. 다만, 실제 SNMP 쿼리를 수행하기 위해서는 유효한 자격 증명이 필요합니다.
|
2021-10-27 | 2026-08-11 19:33 |
| CVE-2021-40125 | MEDIUM | 5.3 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 IKEv2 구현에서 발생하는 취약점으로, 인증된 원격 공격자가 서비스 거부(DoS) 상태를 유발할 수 있습니다. 공격자가 신뢰할 수 있는 VPN 피어를 사칭하고 유효한 자격 증명을 보유한 경우, 조작된 IKEv2 메시지를 전송하여 장치를 재부팅시킬 수 있습니다.
|
2021-10-27 | 2026-08-11 19:37 |
| CVE-2021-41157 | MEDIUM | 5.3 | Azure Monitor Agent |
FreeSWITCH의 특정 버전에서 SIP SUBSCRIBE 요청에 대한 인증이 기본적으로 수행되지 않는 취약점이 발견되었습니다. 공격자는 인증 없이 사용자 에이전트의 이벤트 알림을 구독할 수 있으며, 이를 통해 대상 SIP 확장 기능의 상태를 모니터링하는 등 개인정보 침해 및 사회 공학적 공격에 악용될 수 있습니다.
|
2021-10-26 | 2026-06-17 04:07 |
| CVE-2021-32672 | MEDIUM | 5.3 | Redis |
Redis의 Lua 디버거 사용 시, 잘못된 형식의 요청을 보내면 프로토콜 파서가 실제 버퍼 범위를 넘어 데이터를 읽는 문제가 발생합니다. 이 취약점은 Lua 디버깅 기능을 지원하는 모든 Redis 버전(3.2 이상)에 영향을 미칩니다.
|
2021-10-04 | 2026-06-17 03:53 |