| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-47940 | HIGH | 8.1 | Linux Kernel |
Linux 커널 5.15부터 5.18.18 이전 버전의 ksmbd 모듈에서 smb2_write 함수 내 길이 검증 누락 문제가 발견되었습니다. 패딩이 없는 경우의 길이 검증이 제대로 이루어지지 않아 보안 취약점이 발생합니다.
|
2022-12-23 | 2026-06-17 05:14 |
| CVE-2022-43548 | HIGH | 8.1 | Node.js |
Node.js의 IsAllowedHost 체크 로직이 불충분하여 발생하는 OS 명령 주입 취약점입니다. IsIPAddress가 유효하지 않은 IP 주소를 제대로 검증하지 못해 DNS Rebinding 공격을 통한 우회가 가능합니다. 이는 이전 보안 패치가 불완전하여 발생한 추가적인 취약점입니다.
|
2022-12-05 | 2026-06-17 05:06 |
| CVE-2022-38813 | HIGH | 8.1 | - |
PHPGurukul Blood Donor Management System 1.0 버전에서 관리자 대시보드 페이지에 대한 접근 제어가 적절히 이루어지지 않는 취약점이 발견되었습니다. 공격자는 이를 통해 사용자 데이터를 조회하거나 삭제할 수 있으며, 혈액형 관리 및 보고서 제출 등의 관리자 권한을 악용할 수 있습니다.
|
2022-11-25 | 2026-06-17 04:57 |
| CVE-2022-0324 | HIGH | 8.1 | Docker |
DHCPv6 패킷 파싱 코드에서 버퍼 오버플로우 취약점이 발견되었습니다. 원격 공격자가 조작된 패킷을 전송할 경우 memcpy 호출 시 메모리 범위를 벗어난 쓰기가 발생하여 dhcp6relay 프로세스가 충돌할 수 있습니다. 이는 dhcp relay 도커 컨테이너의 중단으로 이어질 수 있는 심각한 문제입니다.
|
2022-11-14 | 2026-06-17 04:20 |
| CVE-2022-29888 | HIGH | 8.1 | Apache HTTP Server |
InHand Networks InRouter302 V3.5.45 버전의 httpd 포트 4444 upload.cgi 기능에 남겨진 디버그 코드로 인해 취약점이 존재합니다. 공격자가 특수하게 제작된 HTTP 요청을 보내면 임의의 파일을 삭제할 수 있습니다.
|
2022-11-09 | 2026-06-17 04:40 |
| CVE-2022-43565 | HIGH | 8.1 | Splunk Enterprise |
Splunk Enterprise의 tstats 명령어가 JSON을 처리하는 방식의 결함으로 인해 SPL 보안 가드레일을 우회할 수 있는 취약점입니다. 공격자는 피해자를 피싱하여 브라우저 내에서 특정 요청을 실행하도록 유도함으로써 위험한 명령어를 실행할 수 있습니다.
|
2022-11-04 | 2026-06-17 05:06 |
| CVE-2022-43563 | HIGH | 8.1 | Splunk Enterprise |
Splunk Enterprise 8.2.9 및 8.1.12 미만 버전에서 rex 검색 명령어가 필드 이름을 처리하는 방식의 결함으로 인해 SPL 보안 가드레일을 우회할 수 있습니다. 공격자가 피해자를 피싱하여 브라우저 내에서 특정 요청을 실행하도록 유도해야 공격이 가능합니다.
|
2022-11-04 | 2026-06-17 05:06 |
| CVE-2022-33684 | HIGH | 8.1 | Apache HTTP Server |
Apache Pulsar C++ 및 Python 클라이언트가 OAuth2.0 Client Credential Flow를 사용할 때 HTTPS 호출 시 TLS 인증서를 검증하지 않는 취약점입니다. 이로 인해 공격자가 중간자 공격(MitM)을 수행하여 인증 정보를 가로채거나 수정할 수 있습니다. 공격자가 클라이언트와 서버 사이의 네트워크를 제어할 수 있는 환경에서 발생합니다.
|
2022-11-04 | 2026-06-17 04:49 |
| CVE-2022-31690 | HIGH | 8.1 | Spring Security |
Spring Security의 특정 버전에서 권한 상승 취약점이 발견되었습니다. 공격자가 클라이언트가 권한 서버로 보내는 요청을 조작할 경우, OAuth2 액세스 토큰 응답의 scope 리스트가 비어 있는 상황을 악용하여 권한을 상승시킬 수 있습니다.
|
2022-10-31 | 2026-06-17 04:46 |
| CVE-2022-42915 | HIGH | 8.1 | curl |
curl 7.77.0부터 7.86.0 미만 버전에서 발생하는 double free 취약점입니다. HTTP 프록시를 사용하는 환경에서 특정 프로토콜(dict, gopher, ldap 등)을 사용할 때 오류 처리 과정의 결함으로 인해 메모리 오류가 발생할 수 있습니다.
|
2022-10-29 | 2026-10-14 19:16 |
| CVE-2022-39327 | HIGH | 8.1 | Azure |
Azure CLI 2.40.0 미만 버전에서 코드 주입 취약점이 발견되었습니다. Windows 환경에서 PowerShell을 사용하여 Azure CLI 명령을 실행할 때, 외부에서 입력된 파라미터에 '&' 또는 '|' 기호가 포함되어 있으면 악성 코드가 실행될 수 있습니다.
|
2022-10-25 | 2026-06-17 04:58 |
| CVE-2022-41674 | HIGH | 8.1 | Linux Kernel |
Linux 커널 5.19.16 이전 버전에서 발견된 취약점으로, 공격자가 WLAN 프레임을 주입할 경우 net/mac80211/scan.c의 ieee80211_bss_info_update 함수에서 버퍼 오버플로우가 발생할 수 있습니다. 이로 인해 시스템의 안정성이 저해되거나 임의의 코드가 실행될 위험이 있습니다.
|
2022-10-14 | 2026-10-14 18:17 |
| CVE-2022-0030 | HIGH | 8.1 | PAN-OS |
Palo Alto Networks PAN-OS 8.1 웹 인터페이스에서 발생하는 인증 우회 취약점입니다. 공격자가 대상 방화벽이나 Panorama 장비에 대한 특정 정보를 알고 있을 경우, 기존 관리자로 사칭하여 권한이 있는 작업을 수행할 수 있습니다.
|
2022-10-12 | 2026-06-17 04:19 |
| CVE-2022-39287 | HIGH | 8.1 | Node.js |
Node.js용 CSRF 보호 미들웨어인 tiny-csrf의 1.1.0 미만 버전에서 쿠키가 암호화되지 않는 취약점이 발견되었습니다. 이로 인해 CSRF 토큰이 평문으로 전송되어 보안 위협에 노출될 수 있습니다. 해당 문제는 커밋 8eead6d를 통해 수정되었으며 1.1.0 버전부터 적용됩니다.
|
2022-10-07 | 2026-06-17 04:58 |
| CVE-2022-32745 | HIGH | 8.1 | Samba |
Samba의 취약점으로 인해 AD 사용자가 LDAP 추가 또는 수정 요청을 보낼 때 서버가 초기화되지 않은 데이터에 접근할 수 있습니다. 이로 인해 일반적으로 세그멘테이션 결함(Segmentation Fault)이 발생하여 서비스가 중단될 수 있습니다.
|
2022-08-25 | 2026-06-17 04:47 |
| CVE-2022-35802 | HIGH | 8.1 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한 없이 시스템의 권한을 높여 비정상적인 동작을 수행할 수 있습니다.
|
2022-08-09 | 2026-06-17 04:52 |
| CVE-2022-32212 | HIGH | 8.1 | Node.js |
Node.js의 특정 버전에서 IsAllowedHost 체크가 불충분하여 발생하는 OS 명령 주입 취약점입니다. IsIPAddress가 유효하지 않은 IP 주소를 제대로 검증하지 못해 DNS Rebinding 공격을 통한 우회가 가능합니다.
|
2022-07-14 | 2026-06-17 04:46 |
| CVE-2022-29484 | HIGH | 8.1 | - |
Cybozu Garoon 4.0.0에서 5.9.0 버전 사이의 Space 기능에서 운영 제한을 우회할 수 있는 취약점이 발견되었습니다. 인증된 원격 공격자가 이 취약점을 악용하여 Space의 데이터를 삭제할 수 있습니다.
|
2022-07-04 | 2026-06-17 04:40 |
| CVE-2022-32156 | HIGH | 8.1 | Splunk Enterprise |
Splunk Enterprise 및 Universal Forwarder 9.0 미만 버전의 CLI에서 원격 인스턴스 연결 시 기본적으로 TLS 인증서를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 중간자 공격(MitM)을 통한 데이터 탈취 위험이 존재합니다.
|
2022-06-15 | 2026-11-02 22:17 |
| CVE-2022-32152 | HIGH | 8.1 | Splunk Enterprise |
Splunk Enterprise 9.0 미만 버전 및 Splunk Cloud Platform 8.2.2203 미만 버전에서 Splunk 간 통신 시 TLS 인증서를 기본적으로 검증하지 않는 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 유효한 인증서 없이 피어를 추가할 수 있어 보안 위협이 될 수 있습니다.
|
2022-06-15 | 2026-06-17 04:46 |
| CVE-2022-32153 | HIGH | 8.1 | Splunk Enterprise |
Splunk Enterprise 9.0 미만 버전 및 Splunk Cloud Platform 8.2.2203 미만 버전에서 Splunk 간 통신 시 기본적으로 TLS 인증서를 검증하지 않는 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 유효한 인증서 없이 피어를 추가할 수 있어 보안 위험이 존재합니다.
|
2022-06-15 | 2026-06-17 04:46 |
| CVE-2022-24065 | HIGH | 8.1 | Python |
cookiecutter 2.1.1 미만 버전에서 hg 인자 주입을 통한 명령 실행(Command Injection) 취약점이 발견되었습니다. Python 코드에서 checkout 파라미터를 사용하여 cookiecutter 함수를 호출할 때, 입력값이 hg checkout 명령에 전달되는 과정에서 추가 플래그를 설정할 수 있어 임의의 명령이 실행될 수 있습니다.
|
2022-06-08 | 2026-06-17 04:31 |
| CVE-2021-34083 | HIGH | 8.1 | Node.js |
google-it은 Google 검색 결과를 JSON 형식으로 제공하는 Node.js 패키지입니다. 1.6.2 이하 버전에서 'Open in browser' 옵션을 사용할 때, 검색 결과의 링크를 쉘 명령에 안전하지 않게 결합하여 원격 코드 실행(RCE)이 발생할 수 있습니다.
|
2022-06-02 | 2026-06-17 03:55 |
| CVE-2022-22576 | HIGH | 8.1 | curl |
curl 7.33.0부터 7.82.0 버전 사이에서 부적절한 인증 취약점이 발견되었습니다. 이 취약점은 SASL이 활성화된 SMPTP(S), IMAP(S), POP3(S), LDAP(S) 프로토콜 사용 시, 이전 연결의 OAuth2 인증 정보를 현재 전송과 동일한 자격 증명인지 확인하지 않고 재사용할 수 있게 합니다.
|
2022-05-26 | 2026-10-14 16:17 |
| CVE-2022-21809 | HIGH | 8.1 | Apache HTTP Server |
InHand Networks InRouter302 V3.5.4 버전의 httpd upload.cgi 기능에서 파일 쓰기 취약점이 발견되었습니다. 공격자가 특수하게 제작된 HTTP 요청을 보내면 임의의 파일을 업로드할 수 있습니다. 이를 통해 악성 파일을 업로드하여 시스템을 장악할 수 있습니다.
|
2022-05-12 | 2026-06-17 04:27 |
| CVE-2022-25342 | HIGH | 8.1 | - |
Olivetti d-COLOR MF3555 2XD_S000.002.271 장치의 웹 애플리케이션에서 권한 제어 결함이 발견되었습니다. /mngset/authset 경로에 대한 데이터 및 기능 접근 요청을 적절히 검증하지 않아, 공격자가 허용되지 않은 페이지를 열람할 수 있습니다.
|
2022-04-20 | 2026-06-17 04:33 |
| CVE-2022-24827 | HIGH | 8.1 | - |
Elide의 Aggregation Data Store를 사용할 때 TEXT 타입의 매개변수화된 컬럼에 SQL 주석 기호인 '-'를 포함할 수 있어 발생하는 SQL 인젝션 취약점입니다. 공격자는 정교하게 조작된 쿼리를 통해 서버 측 권한 부여 필터를 우회하고 데이터에 접근할 수 있습니다.
|
2022-04-11 | 2026-06-17 04:32 |
| CVE-2022-24829 | HIGH | 8.1 | Kubernetes |
Kubernetes 개발 및 테스트 자동화 플랫폼인 Garden의 0.12.39 미만 버전에서 여러 엔드포인트에 인증이 필요하지 않은 취약점이 발견되었습니다. 공격자는 로컬 서버의 /api 엔드포인트를 통해 설정 정보를 유출할 수 있으며, 이를 통해 자격 증명, 비밀번호 또는 환경 변수를 탈취할 수 있습니다.
|
2022-04-11 | 2026-06-17 04:32 |
| CVE-2022-24801 | HIGH | 8.1 | Python |
Twisted Web HTTP 1.1 서버가 RFC 7230 표준을 엄격하게 준수하지 않고 HTTP 요청을 파싱하여 발생하는 취약점입니다. 이로 인해 여러 HTTP 파서가 존재하는 환경에서 요청 동기화 오류(desync)가 발생할 수 있으며, 결과적으로 HTTP 요청 스머글링 공격으로 이어질 수 있습니다.
|
2022-04-04 | 2026-06-17 04:32 |
| CVE-2022-24791 | HIGH | 8.1 | - |
Wasmtime 런타임에서 externref를 사용하는 Wasm 실행 중 epoch interruption 기능이 활성화되어 있을 때 발생하는 Use-After-Free 취약점입니다. Cranelift 컴파일러가 콜드 블록 내의 세이프포인트에 대해 스택 맵을 생성하지 못해 가비지 컬렉션 과정에서 활성 참조를 잘못 해제하면서 발생합니다.
|
2022-03-31 | 2026-06-17 04:32 |