| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-0759 | HIGH | 8.1 | Kubernetes |
Kubernetes REST API용 Ruby 클라이언트인 kubeclient의 v4.9.3 미만 모든 버전에서 kubeconfig 파일 파싱 방식에 결함이 발견되었습니다. kubeconfig에 사용자 정의 CA 설정이 없는 경우, kubeclient가 모든 인증서를 허용(VERIFY_NONE 반환)하는 문제가 있습니다. 이로 인해 kubeclient를 사용하는 Ruby 애플리케이션은 중간자 공격(MITM)에 취약할 수 있습니다.
|
2022-03-25 | 2026-06-17 04:21 |
| CVE-2022-25218 | HIGH | 8.1 | OpenSSL |
telnetd_startup 과정에서 OAEP와 같은 패딩 방식 없이 RSA 알고리즘을 사용하여, 로컬 네트워크의 인증되지 않은 공격자가 암호문을 조작해 평문을 제어할 수 있는 취약점입니다. 공격자는 조작된 UDP 패킷을 통해 telnetd 상태 머신을 조작함으로써 최종적으로 장치의 루트 권한을 획득할 수 있습니다.
|
2022-03-10 | 2026-06-17 04:33 |
| CVE-2022-24469 | HIGH | 8.1 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 탈취할 수 있습니다.
|
2022-03-09 | 2026-06-17 04:31 |
| CVE-2022-23654 | HIGH | 8.1 | Node.js |
Node.js 기반의 Wiki.js에서 발생하는 취약점으로, 특정 경로에 쓰기 권한이 있는 인증된 사용자가 페이지 ID를 조작하여 허용되지 않은 경로의 페이지를 업데이트할 수 있습니다. 접근 제어 로직이 실제 페이지 ID와 연결된 경로가 아닌 사용자가 제공한 경로 값을 검증하기 때문에 발생합니다.
|
2022-02-22 | 2026-06-17 04:30 |
| CVE-2022-23256 | HIGH | 8.1 | Azure |
Azure Data Explorer에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자의 신원을 위조하여 권한이 없는 데이터에 접근하거나 조작할 수 있는 위험이 있습니다.
|
2022-02-09 | 2026-06-17 04:29 |
| CVE-2022-21991 | HIGH | 8.1 | Visual Studio |
Visual Studio Code의 Remote Development 확장에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 환경을 통해 원격 서버에서 임의의 명령을 실행할 수 있습니다.
|
2022-02-09 | 2026-10-08 22:17 |
| CVE-2022-21728 | HIGH | 8.1 | Python |
Tensorflow의 ReverseSequence 함수 내 shape 추론 구현에서 batch_dim 값에 대한 검증이 미흡하여 힙 영역의 OOB(Out-of-Bounds) Read가 발생할 수 있습니다. 음수 차원 값이 입력될 경우 배열의 시작 지점 이전 메모리에 접근할 수 있는 취약점이 존재합니다.
|
2022-02-03 | 2026-06-17 04:26 |
| CVE-2022-22530 | HIGH | 8.1 | SAP S/4HANA |
SAP S/4HANA의 F0743 Create Single Payment 애플리케이션(버전 100~106)에서 업로드 또는 다운로드되는 파일에 대한 검증이 누락되었습니다. 이를 통해 기본 권한을 가진 공격자가 악성 코드를 주입하여 중요한 정보를 수정하거나 애플리케이션의 가용성을 완전히 침해할 수 있습니다.
|
2022-01-14 | 2026-06-17 04:28 |
| CVE-2022-22531 | HIGH | 8.1 | SAP S/4HANA |
SAP S/4HANA의 F0743 Create Single Payment 애플리케이션 특정 버전에서 업로드 및 다운로드 파일에 대한 검증이 누락되었습니다. 이로 인해 기본 권한을 가진 공격자가 임의의 스크립트 코드를 실행하여 민감한 정보를 유출하거나 수정할 수 있습니다.
|
2022-01-14 | 2026-06-17 04:28 |
| CVE-2021-43833 | HIGH | 8.1 | Teams |
eLabFTW 4.2.0 미만 버전에서 인증된 사용자가 특수하게 조작된 이메일 주소를 사용하여 임의의 계정에 접근할 수 있는 취약점이 발견되었습니다. 이 취약점은 이메일 도메인 허용 목록을 설정하지 않은 모든 인스턴스에 영향을 미칩니다. 현재 해당 문제는 패치되었으며 최소 4.2.0 버전으로 업그레이드해야 합니다.
|
2021-12-16 | 2026-06-17 04:11 |
| CVE-2021-23758 | HIGH | 8.1 | .NET |
ajaxpro.2 패키지의 모든 버전에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 발견되었습니다. 공격자가 임의의 .NET 클래스를 역직렬화하도록 유도함으로써 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2021-12-03 | 2026-08-27 04:16 |
| CVE-2021-42306 | HIGH | 8.1 | Azure |
Azure AD 애플리케이션 또는 서비스 주체의 인증서 키 자격 증명(keyCredential)에 보호되지 않은 개인 키 데이터를 업로드할 때 발생하는 정보 노출 취약점입니다. 테넌트 내에서 애플리케이션 읽기 권한을 가진 사용자나 서비스는 해당 애플리케이션에 추가된 개인 키 데이터를 읽을 수 있습니다.
|
2021-11-24 | 2026-08-19 17:18 |
| CVE-2021-3059 | HIGH | 8.1 | PAN-OS |
Palo Alto Networks PAN-OS 관리 인터페이스의 동적 업데이트 과정에서 OS 명령 주입 취약점이 발견되었습니다. 중간자(MitM) 공격자가 임의의 OS 명령을 실행하여 권한을 상승시킬 수 있습니다.
|
2021-11-10 | 2026-06-17 04:04 |
| CVE-2021-3060 | HIGH | 8.1 | PAN-OS |
PAN-OS 소프트웨어의 SCEP(Simple Certificate Enrollment Protocol) 기능에서 OS 명령 주입 취약점이 발견되었습니다. 인증되지 않은 네트워크 기반 공격자가 방화벽 설정을 알고 있다면 GlobalProtect 인터페이스를 통해 루트 권한으로 임의의 코드를 실행할 수 있습니다.
|
2021-11-10 | 2026-06-17 04:04 |
| CVE-2021-3062 | HIGH | 8.1 | PAN-OS |
PAN-OS 소프트웨어의 부적절한 접근 제어 취약점으로 인해, GlobalProtect 포털 및 게이트웨이에 인증된 공격자가 AWS 호스팅 VM-Series 방화벽의 EC2 인스턴스 메타데이터 엔드포인트에 접속할 수 있습니다. 이를 통해 공격자는 해당 EC2 역할에 허용된 모든 AWS 작업을 수행할 수 있습니다.
|
2021-11-10 | 2026-06-17 04:04 |
| CVE-2021-34524 | HIGH | 8.1 | Dynamics 365 |
Microsoft Dynamics 365 On-Premises 환경에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 인증되지 않은 상태에서 시스템 권한으로 임의의 명령을 실행할 수 있습니다.
|
2021-08-12 | 2026-08-10 16:17 |
| CVE-2021-24010 | HIGH | 8.1 | FortiSandbox |
FortiSandbox 3.1.0~3.1.4 및 3.2.0~3.2.2 버전에서 제한된 디렉토리에 대한 경로 제한이 부적절하게 설정되어 발생하는 취약점입니다. 인증된 사용자가 특수하게 조작된 웹 요청을 통해 권한이 없는 파일 및 데이터에 접근할 수 있습니다.
|
2021-08-04 | 2026-06-17 03:39 |
| CVE-2021-34520 | HIGH | 8.1 | SharePoint |
Microsoft SharePoint Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 인증되지 않은 상태에서 특수하게 조작된 요청을 보내 서버에서 임의의 명령을 실행할 수 있습니다.
|
2021-07-14 | 2026-08-10 16:17 |
| CVE-2021-33781 | HIGH | 8.1 | Azure |
Azure AD의 보안 기능 우회 취약점입니다. 공격자가 인증 과정을 우회하여 권한을 획득하거나 보안 정책을 무력화할 수 있습니다.
|
2021-07-14 | 2026-08-10 16:17 |
| CVE-2021-33895 | HIGH | 8.1 | - |
ETINET BACKBOX E4.09 및 H4.09 버전에서 비밀번호 접근 제어 관리 오류가 발견되었습니다. BBSV 프로세스의 사용자 ID를 사용하여 로그인할 경우, 시스템 인증 절차가 오류 없이 통과되어 비밀번호 없이도 UI 애플리케이션에 접근할 수 있습니다.
|
2021-06-25 | 2026-06-17 03:55 |
| CVE-2021-21422 | HIGH | 8.1 | Node.js |
mongo-express는 Node.js 기반의 웹 MongoDB 관리 인터페이스로, 특정 조건에서 데이터 셀의 내용이 매우 클 경우 이스케이프 처리되지 않은 문서가 그대로 노출되는 취약점이 있습니다. 또한 미디어로 식별된 데이터 셀이 적절한 검증 없이 렌더링되어, 공격자가 악성 자바스크립트를 삽입하여 데이터를 탈취하거나 데이터베이스를 삭제할 수 있습니다.
|
2021-06-21 | 2026-06-17 03:35 |
| CVE-2021-22901 | HIGH | 8.1 | OpenSSL |
curl 7.75.0부터 7.76.1 버전에서 TLS 1.3 세션 티켓이 도착할 때 이미 해제된 메모리를 참조하는 Use-After-Free 취약점이 발견되었습니다. 악의적인 서버는 이를 악용하여 클라이언트에서 원격 코드 실행(RCE)을 시도할 수 있습니다.
|
2021-06-11 | 2026-10-14 11:16 |
| CVE-2021-3460 | HIGH | 8.1 | - |
Motorola MH702x 장치의 2.0.0.301 미만 버전에서 지원 서버와 통신할 때 서버 인증서를 적절히 검증하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 통신 채널에 접근하여 데이터를 가로채거나 조작할 수 있습니다.
|
2021-04-13 | 2026-06-17 04:05 |
| CVE-2021-28460 | HIGH | 8.1 | Azure |
Azure Sphere 플랫폼에서 서명되지 않은 코드가 실행될 수 있는 취약점입니다. 공격자가 적절한 권한을 얻을 경우 시스템의 보안 경계를 우회하여 임의의 코드를 실행할 수 있습니다.
|
2021-04-13 | 2026-06-17 03:46 |
| CVE-2021-29302 | HIGH | 8.1 | Apache HTTP Server |
TP-Link TL-WR802N(US) 및 Archer_C50v5_US v4_2020.06 이하 버전의 httpd 프로세스에서 바디 메시지 처리 중 버퍼 오버플로우 취약점이 발견되었습니다. 공격자는 네트워크를 통해 특수하게 조작된 메시지를 전송하여 라우터의 쉘 권한을 획득하고 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2021-04-12 | 2026-06-17 03:47 |
| CVE-2021-22863 | HIGH | 8.1 | - |
GitHub Enterprise Server의 GraphQL API에서 부적절한 접근 제어 취약점이 발견되었습니다. 인증된 사용자가 권한 없이 풀 리퀘스트의 유지 관리자 협업 권한을 수정하여, 자신이 유지 관리자인 저장소의 헤드 브랜치에 접근할 수 있는 위험이 있습니다.
|
2021-03-03 | 2026-06-17 03:37 |
| CVE-2021-24112 | HIGH | 8.1 | .NET |
.NET Core에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 요청을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-02-25 | 2026-10-07 17:16 |
| CVE-2021-26701 | HIGH | 8.1 | .NET |
.NET Core에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 요청을 보내 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-02-25 | 2026-06-17 03:43 |
| CVE-2021-27197 | HIGH | 8.1 | - |
Pelco Digital Sentry Server 7.19.67 이전 버전의 DSUtility.dll에서 임의 파일 쓰기 취약점이 발견되었습니다. AppendToTextFile 메서드가 호출 출처를 검증하지 않아, 공격자가 특수하게 제작된 HTML 페이지를 통해 시스템의 임의 파일을 덮어쓸 수 있습니다.
|
2021-02-12 | 2026-06-17 03:44 |
| CVE-2021-3336 | HIGH | 8.1 | wolfSSL |
wolfSSL 4.7.0 미만 버전의 tls13.c 내 DoTls13CertificateVerify 함수에서 특정 비정상적인 피어 동작을 처리할 때 프로세스를 중단하지 않는 취약점이 발견되었습니다. 공격자가 인증서 없이 서명만 보내는 방식으로 TLS 1.3 서버를 사칭할 수 있어 클라이언트 측이 위험에 노출됩니다.
|
2021-01-29 | 2026-06-17 04:04 |