| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-42262 | HIGH | 7.1 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager(vGPU 플러그인)에서 입력 인덱스에 대한 검증이 누락된 취약점이 발견되었습니다. 이로 인해 버퍼 오버런이 발생할 수 있으며, 데이터 변조, 정보 유출 또는 서비스 거부(DoS) 상태를 초래할 수 있습니다.
|
2022-12-30 | 2026-06-17 05:04 |
| CVE-2022-34676 | HIGH | 7.1 | Linux Kernel |
Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어 핸들러에서 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 이 취약점을 통해 서비스 거부(DoS), 정보 유출 또는 데이터 변조가 발생할 수 있습니다.
|
2022-12-30 | 2026-06-17 04:50 |
| CVE-2022-47577 | HIGH | 7.1 | Spring Data REST |
Zoho ManageEngine Device Control Plus 10.1.2228.15 버전의 엔드포인트 보호 에이전트에서 USB 제한을 우회할 수 있는 취약점이 발견되었습니다. 사용자가 가상 머신(VM)을 생성하여 USB 제한을 무력화하고 파일을 외부로 유출할 수 있으며, 이 과정은 호스트 시스템의 감사 로그에 기록되지 않습니다.
|
2022-12-20 | 2026-06-17 05:13 |
| CVE-2022-47578 | HIGH | 7.1 | Spring Data REST |
Zoho ManageEngine Device Control Plus 10.1.2228.15 버전의 엔드포인트 보호 에이전트에서 USB 제한을 우회할 수 있는 취약점이 발견되었습니다. 사용자가 안전 모드(Safe Mode)로 부팅할 경우 설정된 USB 차단 정책이 무력화되어 데이터 유출이나 악성코드 유입이 가능합니다.
|
2022-12-20 | 2026-06-17 05:13 |
| CVE-2022-47520 | HIGH | 7.1 | Linux Kernel |
Linux 커널 6.0.11 이전 버전의 WILC1000 무선 드라이버에서 오프셋 검증 누락 문제가 발견되었습니다. Netlink 패킷으로부터 RSN(Robust Security Network) 정보 요소를 파싱할 때 경계 외 읽기(out-of-bounds read)가 발생할 수 있습니다.
|
2022-12-18 | 2026-10-14 19:16 |
| CVE-2022-45797 | HIGH | 7.1 | Trend Micro Apex One |
Trend Micro Apex One 및 Apex One as a Service의 Damage Cleanup Engine 구성 요소에서 발생하는 임의 파일 삭제 취약점입니다. 로컬 공격자가 이 취약점을 악용하여 권한을 상승시키고 시스템의 파일을 삭제할 수 있습니다.
|
2022-12-12 | 2026-06-17 05:10 |
| CVE-2022-41940 | HIGH | 7.1 | Node.js |
Engine.IO는 Socket.IO의 양방향 통신 계층을 구현하는 라이브러리입니다. 특수하게 제작된 HTTP 요청을 통해 Engine.IO 서버에서 처리되지 않은 예외를 발생시켜 Node.js 프로세스를 강제로 종료할 수 있습니다. 이 취약점은 socket.io를 포함하여 engine.io를 사용하는 모든 패키지에 영향을 미칩니다.
|
2022-11-22 | 2026-06-17 05:04 |
| CVE-2022-20956 | HIGH | 7.1 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 권한 부여 우회 취약점입니다. 인증된 원격 공격자가 조작된 HTTP 요청을 보내 시스템 파일에 접근하여 파일을 나열, 다운로드 또는 삭제할 수 있습니다.
|
2022-11-04 | 2026-06-17 04:25 |
| CVE-2022-43995 | HIGH | 7.1 | Sudo |
Sudo 1.8.0부터 1.9.12 버전 중 crypt() 비밀번호 백엔드를 사용하는 경우, plugins/sudoers/auth/passwd.c에서 배열 범위 초과 오류가 발생하여 힙 기반 버퍼 오버리드(over-read)가 발생할 수 있습니다. 로컬 사용자가 7자 이하의 비밀번호를 입력함으로써 이 취약점을 트리거할 수 있으며, 시스템 환경에 따라 영향도가 달라질 수 있습니다.
|
2022-11-02 | 2026-06-17 05:07 |
| CVE-2022-20822 | HIGH | 7.1 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 취약점으로, 인증된 원격 공격자가 파일 읽기 및 삭제를 수행할 수 있습니다. 이 취약점은 사용자 입력값에 대한 검증이 불충분하여 발생하며, 특수하게 조작된 HTTP 요청을 통해 권한 밖의 파일에 접근할 수 있습니다.
|
2022-10-26 | 2026-06-17 04:25 |
| CVE-2022-41742 | HIGH | 7.1 | Nginx |
NGINX의 ngx_http_mp4_module에서 발생하는 취약점으로, 특수하게 제작된 오디오 또는 비디오 파일을 통해 워커 프로세스를 충돌시키거나 메모리 정보를 유출할 수 있습니다. 이 문제는 mp4 지시어가 설정에 포함되어 있고 해당 모듈이 빌드된 경우에만 영향을 미칩니다.
|
2022-10-19 | 2026-06-17 05:03 |
| CVE-2022-3202 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 JFS(Journaled File System) 내 diFree 함수에서 발생하는 NULL 포인터 역참조 결함입니다. 이를 통해 로컬 공격자가 시스템을 충돌시키거나 커널 내부 정보를 유출할 수 있습니다.
|
2022-09-14 | 2026-06-17 04:59 |
| CVE-2022-0850 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 ext4 파일 시스템에서 ext4_extent_header를 통해 사용자 공간으로 정보가 유출되는 취약점이 발견되었습니다. 이 취약점은 커널 메모리의 민감한 데이터가 외부로 노출될 수 있는 위험을 초래합니다.
|
2022-08-29 | 2026-06-17 04:21 |
| CVE-2021-4204 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 eBPF에서 부적절한 입력 검증으로 인해 경계 외(OOB) 메모리 접근 결함이 발견되었습니다. 이 결함을 통해 특권이 있는 로컬 공격자가 시스템을 충돌시키거나 내부 정보를 유출할 수 있습니다.
|
2022-08-24 | 2026-06-17 04:19 |
| CVE-2022-1973 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 로그 재생(log_replay) 과정에서 Use-After-Free 취약점이 발견되었습니다. 이 결함은 로컬 공격자가 시스템을 충돌시키거나 커널 정보를 유출하는 데 악용될 수 있습니다.
|
2022-08-05 | 2026-06-17 04:23 |
| CVE-2022-35930 | HIGH | 7.1 | Kubernetes |
Kubernetes 클러스터의 공급망 정책을 강제하는 PolicyController 0.2.1 미만 버전에서 발생하는 취약점입니다. 검증하려는 유형의 증명(attestation)이 없더라도 유효한 서명이 있는 다른 증명이 하나라도 존재하면 잘못된 승인을 허용하는 오탐(False Positive) 문제가 발생합니다.
|
2022-08-04 | 2026-06-17 04:52 |
| CVE-2022-1651 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 acrn_dev_ioctl 함수 내 메모리 누수 결함이 발견되었습니다. 이 결함은 ACRN 디바이스 모델이 가상 NIC를 에뮬레이션하는 과정에서 발생하며, 로컬 권한을 가진 공격자가 커널 정보를 유출하거나 서비스 거부(DoS)를 유발할 수 있습니다.
|
2022-07-26 | 2026-06-17 04:22 |
| CVE-2022-1671 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 net/rxrpc/server_key.c 파일 내 rxrpc_preparse_s 함수에서 NULL 포인터 역참조 결함이 발견되었습니다. 이 결함을 통해 로컬 공격자가 시스템을 충돌시키거나 내부 커널 정보를 유출할 수 있습니다.
|
2022-07-26 | 2026-06-17 04:22 |
| CVE-2022-2287 | HIGH | 7.1 | Git |
Vim 9.0 미만 버전에서 발생하는 경계 외 읽기(Out-of-bounds Read) 취약점입니다. 공격자가 특수하게 조작된 파일을 열 때 메모리의 허용되지 않은 영역을 읽어 정보가 유출될 수 있습니다.
|
2022-07-02 | 2026-10-08 21:17 |
| CVE-2022-29241 | HIGH | 7.1 | Spring Data REST |
Jupyter Server 1.17.1 미만 버전에서 root_dir이 사용자 홈 디렉토리를 포함할 경우, 서버의 PID를 추측하여 시작 시 할당된 액세스 토큰을 유출할 수 있는 취약점이 존재합니다. 공격자는 탈취한 토큰을 이용해 REST API를 통해 시스템의 중요 파일을 수정하거나 권한을 획득할 수 있습니다.
|
2022-06-14 | 2026-06-17 04:39 |
| CVE-2022-22977 | HIGH | 7.1 | Windows 10 |
Windows용 VMware Tools(12.0.0, 11.x.y, 10.x.y)에서 XML 외부 엔티티(XXE) 취약점이 발견되었습니다. 관리자 권한이 없는 로컬 사용자가 이를 악용할 경우 서비스 거부(DoS) 상태를 유발하거나 의도치 않은 정보 유출이 발생할 수 있습니다.
|
2022-05-24 | 2026-06-02 14:16 |
| CVE-2022-1356 | HIGH | 7.1 | Sudo |
cnMaestro에서 로컬 권한 상승 취약점이 발견되었습니다. 기본적으로 사용자는 루트 권한을 가지지 않지만, 허용되지 않은 명령어를 포함한 사용자 스크립트를 sudo로 실행할 수 있어 공격자가 루트 권한을 획득할 수 있습니다.
|
2022-05-17 | 2026-06-17 04:22 |
| CVE-2022-28184 | HIGH | 7.1 | Linux Kernel |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어(nvlddmkm.sys) 내 DxgkDdiEscape 핸들러에 취약점이 존재합니다. 권한이 없는 일반 사용자가 관리자 권한이 필요한 레지스터에 접근할 수 있어 서비스 거부, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2022-05-17 | 2026-06-17 04:38 |
| CVE-2022-27167 | HIGH | 7.1 | Microsoft Exchange Server |
ESET Windows 제품의 '복구' 및 '제거' 기능에서 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용할 경우 임의의 파일을 삭제할 수 있습니다.
|
2022-05-10 | 2026-06-17 04:36 |
| CVE-2022-29164 | HIGH | 7.1 | Kubernetes |
Argo Workflows의 취약점으로, 공격자가 악성 스크립트가 포함된 HTML 아티팩트를 생성하여 피해자에게 전달할 수 있습니다. 피해자가 해당 링크를 클릭하면 공격자의 스크립트가 피해자의 권한으로 Argo Server API와 상호작용하여 워크플로우 정보를 읽거나 생성 및 삭제할 수 있습니다.
|
2022-05-06 | 2026-06-17 04:39 |
| CVE-2022-1353 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 net/key/af_key.c 내 pfkey_register 함수에서 취약점이 발견되었습니다. 이 결함으로 인해 권한이 없는 로컬 사용자가 커널 메모리에 접근할 수 있으며, 이는 시스템 충돌이나 내부 커널 정보 유출로 이어질 수 있습니다.
|
2022-04-29 | 2026-08-05 22:17 |
| CVE-2022-24788 | HIGH | 7.1 | Python |
Vyper 0.3.2 미만 버전에서 발생하는 버퍼 오버런 취약점입니다. JSON 인터페이스에서 bytes를 반환하는 함수를 가져올 때 바이트 길이를 제한하지 않는 바이트코드가 생성되어 버퍼 오버런이 발생할 수 있습니다.
|
2022-04-13 | 2026-06-17 04:32 |
| CVE-2022-26659 | HIGH | 7.1 | Docker |
Windows용 Docker Desktop 4.6.0 미만 버전에서 설치 프로그램이 로그 파일을 작성할 때 심볼릭 링크를 생성하여 관리자 권한으로 쓰기 가능한 파일을 덮어쓸 수 있는 취약점이 존재합니다. 4.6.0 버전부터는 설치 프로그램이 실행될 때 로그 파일을 일반 사용자가 수정할 수 없는 위치에 저장하도록 개선되었습니다.
|
2022-03-25 | 2026-06-17 04:35 |
| CVE-2021-3739 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 fs/btrfs/volumes.c 내 btrfs_rm_device 함수에서 NULL 포인터 역참조 결함이 발견되었습니다. 이 취약점을 악용하면 로컬 공격자가 시스템을 충돌시키거나 커널 내부 정보를 유출할 수 있으며, 시스템 가용성에 큰 위협이 됩니다.
|
2022-03-10 | 2026-09-01 18:03 |
| CVE-2021-3743 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 Qualcomm IPC 라우터 프로토콜에서 경계 외(OOB) 메모리 읽기 결함이 발견되었습니다. 적절한 유효성 검사가 누락되어 로컬 공격자가 경계 외 메모리에 접근할 수 있으며, 이는 시스템 충돌이나 내부 커널 정보 유출로 이어질 수 있습니다. 이 취약점의 가장 큰 위협은 시스템 가용성 저해입니다.
|
2022-03-04 | 2026-06-17 04:05 |