| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-23527 | MEDIUM | 4.7 | Apache HTTP Server |
Apache 2.x HTTP 서버용 mod_auth_openidc 모듈에서 오픈 리다이렉트 취약점이 발견되었습니다. oidc_validate_redirect_url() 함수가 '/ '로 시작하는 URL을 제대로 검증하지 못해 발생하며, 2.4.12.2 미만 버전이 이에 해당합니다.
|
2022-12-14 | 2026-06-17 04:30 |
| CVE-2022-45887 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널 6.0.9 버전 이하에서 발생한 메모리 누수 취약점입니다. drivers/media/usb/ttusb-dec/ttusb_dec.c 파일 내에서 dvb_frontend_detach 호출이 누락되어 메모리가 적절히 해제되지 않는 문제가 발견되었습니다.
|
2022-11-25 | 2026-06-17 05:10 |
| CVE-2022-20772 | MEDIUM | 4.7 | Cisco Email Security Appliance |
Cisco Email Security Appliance(ESA) 및 Cisco Secure Email and Web Manager에서 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 입력값 검증 미흡을 악용하여 HTTP 응답 분할(HTTP Response Splitting) 공격을 수행할 수 있습니다.
|
2022-11-04 | 2026-06-17 04:25 |
| CVE-2022-20868 | MEDIUM | 4.7 | Cisco Email Security Appliance |
Cisco Email Security Appliance 및 관련 제품의 웹 관리 인터페이스에서 발생하는 권한 상승 취약점입니다. API 호출에 사용되는 토큰 암호화 과정에서 하드코딩된 값이 사용되어, 인증된 공격자가 다른 사용자로 위장하여 명령을 실행할 수 있습니다.
|
2022-11-04 | 2026-06-17 04:25 |
| CVE-2022-41850 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널 5.19.12 이하 버전의 hid-roccat 드라이버에서 roccat_report_event 함수 내 레이스 컨디션이 발생합니다. 이로 인해 보고서 복사 작업 중에 새로운 보고서가 수신되면 Use-After-Free 취약점이 유발될 수 있습니다.
|
2022-09-30 | 2026-10-14 18:17 |
| CVE-2022-3303 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널 사운드 서브시스템의 부적절한 잠금 메커니즘으로 인해 레이스 컨디션 결함이 발견되었습니다. 권한이 있는 로컬 사용자가 SNDCTL_DSP_SYNC ioctl을 처리하는 과정에서 NULL 포인터 역참조를 유발하여 시스템을 충돌시킬 수 있습니다.
|
2022-09-27 | 2026-10-14 14:17 |
| CVE-2022-40307 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널 5.19.8 버전 이하에서 drivers/firmware/efi/capsule-loader.c 파일 내에 레이스 컨디션(Race Condition) 문제가 발견되었습니다. 이로 인해 Use-After-Free(UAF) 취약점이 발생하여 시스템 안정성이나 보안에 영향을 줄 수 있습니다.
|
2022-09-09 | 2026-10-14 18:17 |
| CVE-2022-39188 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널 5.19 이전 버전의 include/asm-generic/tlb.h에서 레이스 컨디션 문제가 발견되었습니다. unmap_mapping_range와 munmap 간의 충돌로 인해, VM_PFNMAP VMA를 사용하는 상황에서 장치 드라이버가 오래된 TLB 엔트리가 남아있는 상태에서 페이지를 해제할 수 있습니다.
|
2022-09-02 | 2026-10-14 18:17 |
| CVE-2022-1205 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 Amateur Radio AX.25 프로토콜 기능에서 NULL 포인터 역참조 결함이 발견되었습니다. 사용자가 해당 프로토콜로 연결을 시도할 때 이 결함이 발생하며, 로컬 사용자가 시스템을 충돌시킬 수 있습니다.
|
2022-08-31 | 2026-06-17 04:22 |
| CVE-2022-33632 | MEDIUM | 4.7 | Microsoft Office |
Microsoft Office의 보안 기능 우회 취약점입니다. 공격자가 이 취약점을 악용하면 보안 설정을 무력화하고 시스템에 영향을 줄 수 있습니다.
|
2022-07-12 | 2026-06-17 04:49 |
| CVE-2022-30187 | MEDIUM | 4.7 | Azure |
Azure Storage Library에서 발생하는 정보 노출 취약점입니다. 공격자가 특정 조건에서 라이브러리를 통해 민감한 내부 정보를 탈취할 수 있습니다.
|
2022-07-12 | 2026-06-17 04:43 |
| CVE-2022-23651 | MEDIUM | 4.7 | NVIDIA vGPU Guest Driver for Linux |
b2-sdk-python의 Linux 및 Mac 버전 1.14.0 이하에서 SqliteAccountInfo 형식을 사용할 때 API 키가 노출될 수 있는 취약점이 발견되었습니다. 파일 생성 직후 권한이 변경되기 전의 짧은 시간 차를 이용한 TOCTOU 레이스 컨디션 공격을 통해 로컬 공격자가 민감한 정보를 읽을 수 있습니다.
|
2022-02-23 | 2026-06-17 04:30 |
| CVE-2022-23653 | MEDIUM | 4.7 | NVIDIA vGPU Guest Driver for Linux |
B2 커맨드라인 도구 3.2.0 이하 버전의 Linux 및 Mac용 릴리스에서 TOCTOU 레이스 컨디션으로 인한 키 노출 취약점이 발견되었습니다. 파일이 생성된 후 권한이 변경되기 전의 짧은 순간을 이용해 로컬 공격자가 API 키와 같은 민감한 정보를 읽을 수 있습니다.
|
2022-02-23 | 2026-06-17 04:30 |
| CVE-2021-20321 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 OverlayFS 서브시스템에서 파일 객체에 접근할 때 발생하는 레이스 컨디션 취약점입니다. 로컬 사용자가 특정 방식으로 파일 이름을 변경함으로써 시스템을 충돌시킬 수 있습니다.
|
2022-02-18 | 2026-06-17 03:33 |
| CVE-2021-3753 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 vt_ioctl 함수 내 vt_k_ioctl에서 레이스 컨디션 문제가 발견되었습니다. vc_mode에 대한 쓰기 작업이 적절한 잠금(lock)으로 보호되지 않아, vt 내에서 경계 외 읽기(out-of-bounds read)가 발생할 수 있으며 이는 데이터 기밀성에 위협이 됩니다.
|
2022-02-16 | 2026-06-17 04:05 |
| CVE-2022-22780 | MEDIUM | 4.7 | NVIDIA vGPU Guest Driver for Linux |
Zoom Meetings 채팅 기능에서 Zip 폭탄 공격에 취약점이 발견되었습니다. 이 취약점을 악용하면 클라이언트 호스트의 시스템 리소스가 고갈되어 서비스 가용성에 문제가 발생할 수 있습니다.
|
2022-02-09 | 2026-06-17 04:29 |
| CVE-2021-43926 | MEDIUM | 4.7 | Synology DSM |
Synology DiskStation Manager(DSM) 7.0.1-42218-2 미만 버전의 로그 관리 기능에서 SQL 인젝션 취약점이 발견되었습니다. 공격자는 지정되지 않은 경로를 통해 원격에서 악의적인 SQL 명령어를 주입할 수 있습니다.
|
2022-02-07 | 2026-06-17 04:11 |
| CVE-2021-43927 | MEDIUM | 4.7 | Synology DSM |
Synology DiskStation Manager(DSM) 7.0.1-42218-2 이전 버전의 보안 관리 기능에서 SQL 인젝션 취약점이 발견되었습니다. 공격자는 이를 통해 원격에서 악의적인 SQL 명령어를 주입할 수 있습니다.
|
2022-02-07 | 2026-06-17 04:11 |
| CVE-2021-43925 | MEDIUM | 4.7 | Synology DSM |
Synology DiskStation Manager(DSM) 7.0.1-42218-4 이전 버전의 로그 관리 기능에서 SQL 인젝션 취약점이 발견되었습니다. 공격자는 이를 통해 원격에서 악의적인 SQL 명령어를 주입할 수 있습니다.
|
2022-02-07 | 2026-06-17 04:11 |
| CVE-2021-34425 | MEDIUM | 4.7 | NVIDIA vGPU Guest Driver for Linux |
5.7.3 미만 버전의 Zoom Client(Android, iOS, Linux, macOS, Windows)에서 채팅의 '링크 미리보기' 기능과 관련된 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 이 기능을 악용하여 사용자가 직접 접근할 수 없는 URL로 임의의 HTTP GET 요청을 보내도록 유도할 수 있습니다.
|
2021-12-14 | 2026-06-17 03:55 |
| CVE-2021-42319 | MEDIUM | 4.7 | Visual Studio |
Visual Studio에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 조작을 통해 시스템의 권한을 비정상적으로 높일 수 있습니다.
|
2021-11-10 | 2026-08-19 17:18 |
| CVE-2020-27820 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널의 nouveau 드라이버 내 postclose() 핸들러에서 Use-After-Free 취약점이 발견되었습니다. 이는 드라이버를 언바인드(unbind)하여 장치를 제거하는 과정에서 메모리 관리 오류로 인해 발생할 수 있습니다.
|
2021-11-03 | 2026-06-17 03:09 |
| CVE-2021-34790 | MEDIUM | 4.7 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 NAT 기능 내 ALG(Application Level Gateway)에서 발생하는 다수의 취약점입니다. 인증되지 않은 원격 공격자가 ALG를 우회하여 내부 호스트와 권한 없는 연결을 생성할 수 있으며, 이는 NAT Slipstreaming 공격으로 알려져 있습니다.
|
2021-10-27 | 2026-08-11 19:37 |
| CVE-2021-34791 | MEDIUM | 4.7 | Cisco Email Security Appliance |
Cisco ASA 및 FTD 소프트웨어의 NAT 기능 내 Application Level Gateway(ALG)에서 발생하는 다수의 취약점입니다. 인증되지 않은 원격 공격자가 ALG를 우회하여 방화벽 뒤에 있는 호스트와 승인되지 않은 연결을 생성할 수 있습니다. 이 취약점은 'NAT Slipstreaming'으로 알려져 있습니다.
|
2021-10-27 | 2026-08-11 19:37 |
| CVE-2021-39191 | MEDIUM | 4.7 | Apache HTTP Server |
Apache 2.x HTTP 서버용 인증 모듈인 mod_auth_openidc의 2.4.9.4 미만 버전에서 오픈 리다이렉트 취약점이 발견되었습니다. 공격자가 target_link_uri 파라미터에 조작된 URL을 전달하여 사용자를 악성 사이트로 유도할 수 있습니다.
|
2021-09-03 | 2026-06-17 04:03 |
| CVE-2021-32786 | MEDIUM | 4.7 | Apache HTTP Server |
Apache 2.x HTTP 서버용 인증 모듈인 mod_auth_openidc 2.4.9 미만 버전에서 발생하는 취약점입니다. oidc_validate_redirect_url() 함수가 브라우저와 다르게 URL을 해석하여 로그아웃 기능 시 Open Redirect 취약점이 발생할 수 있습니다.
|
2021-07-22 | 2026-06-17 03:53 |
| CVE-2021-33624 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널 5.12.13 이전 버전의 kernel/bpf/verifier.c에서 분기 예측 오류가 발생할 수 있습니다. 이로 인해 권한이 없는 BPF 프로그램이 사이드 채널 공격을 통해 임의의 메모리 위치를 읽을 수 있는 취약점이 존재합니다.
|
2021-06-23 | 2026-10-08 21:17 |
| CVE-2021-29265 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널 5.11.7 이전 버전의 usbip_sockfd_store 함수에서 레이스 컨디션(경쟁 상태) 문제가 발견되었습니다. 이로 인해 로컬 및 공유 상태 업데이트 과정에서 오류가 발생하여 시스템이 일반 보호 오류(GPF)와 함께 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2021-03-26 | 2026-06-17 03:47 |
| CVE-2021-28964 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널 5.11.8 버전까지의 fs/btrfs/ctree.c 내 get_old_root 함수에서 레이스 컨디션 취약점이 발견되었습니다. 클로닝 작업 전 익스텐트 버퍼에 대한 잠금(locking)이 누락되어 공격자가 시스템 서비스 거부(DoS)를 유발할 수 있습니다.
|
2021-03-22 | 2026-06-17 03:47 |
| CVE-2020-27170 | MEDIUM | 4.7 | Linux Kernel |
Linux 커널 5.11.8 이전 버전의 bpf verifier에서 포인터 연산 시 원치 않는 경계 외 추측 실행(out-of-bounds speculation)이 발생하는 취약점이 발견되었습니다. 이로 인해 Spectre 완화 조치를 우회하는 사이드 채널 공격이 가능하며, 커널 메모리에서 민감한 정보를 탈취할 수 있습니다.
|
2021-03-20 | 2026-10-08 21:17 |