| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-32215 | MEDIUM | 6.5 | Node.js |
Node.js의 http 모듈에 포함된 llhttp 파서가 여러 줄로 구성된 Transfer-Encoding 헤더를 올바르게 처리하지 못하는 취약점입니다. 이로 인해 HTTP 요청 스머글링(HRS) 공격이 발생할 수 있습니다.
|
2022-07-14 | 2026-06-17 04:46 |
| CVE-2022-31145 | MEDIUM | 6.5 | IBM Verify Identity Access |
FlyteAdmin 1.1.30 및 이전 버전에서 외부 ID 제공업체를 사용하는 인증된 사용자가 액세스 토큰 및 ID 토큰이 만료된 후에도 계속 사용할 수 있는 취약점이 발견되었습니다. 이 문제는 OAuth2 인증 서버로 FlyteAdmin을 사용하는 경우에는 영향을 받지 않습니다. 현재 master 브랜치에 패치가 제공되어 있습니다.
|
2022-07-13 | 2026-06-17 04:44 |
| CVE-2022-33661 | MEDIUM | 6.5 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 남용할 수 있습니다.
|
2022-07-12 | 2026-06-17 04:49 |
| CVE-2022-33662 | MEDIUM | 6.5 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 남용할 수 있습니다.
|
2022-07-12 | 2026-06-17 04:49 |
| CVE-2022-33663 | MEDIUM | 6.5 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 탈취할 수 있습니다.
|
2022-07-12 | 2026-06-17 04:49 |
| CVE-2022-33665 | MEDIUM | 6.5 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 남용할 수 있습니다.
|
2022-07-12 | 2026-06-17 04:49 |
| CVE-2022-33666 | MEDIUM | 6.5 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 얻을 수 있습니다.
|
2022-07-12 | 2026-06-17 04:49 |
| CVE-2022-33667 | MEDIUM | 6.5 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 얻을 수 있습니다.
|
2022-07-12 | 2026-06-17 04:49 |
| CVE-2022-33672 | MEDIUM | 6.5 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 얻을 수 있습니다.
|
2022-07-12 | 2026-06-17 04:49 |
| CVE-2022-33673 | MEDIUM | 6.5 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 남용할 수 있습니다.
|
2022-07-12 | 2026-06-17 04:49 |
| CVE-2022-33641 | MEDIUM | 6.5 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 얻을 수 있습니다.
|
2022-07-12 | 2026-06-17 04:49 |
| CVE-2022-33643 | MEDIUM | 6.5 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 얻을 수 있습니다.
|
2022-07-12 | 2026-06-17 04:49 |
| CVE-2022-33655 | MEDIUM | 6.5 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 얻을 수 있습니다.
|
2022-07-12 | 2026-06-17 04:49 |
| CVE-2022-33656 | MEDIUM | 6.5 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 얻을 수 있습니다.
|
2022-07-12 | 2026-06-17 04:49 |
| CVE-2022-33657 | MEDIUM | 6.5 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 얻을 수 있습니다.
|
2022-07-12 | 2026-06-17 04:49 |
| CVE-2022-30181 | MEDIUM | 6.5 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 탈취할 수 있습니다.
|
2022-07-12 | 2026-06-17 04:43 |
| CVE-2022-32206 | MEDIUM | 6.5 | curl |
curl 7.84.0 미만 버전에서 여러 압축 알고리즘이 중첩된 '체인' 형태의 HTTP 압축을 처리할 때 발생합니다. 악의적인 서버가 무제한에 가까운 압축 단계를 삽입할 경우, curl이 과도한 힙 메모리를 할당하게 되어 메모리 고갈(malloc bomb) 현상이 발생할 수 있습니다.
|
2022-07-07 | 2026-10-14 17:17 |
| CVE-2022-20859 | MEDIUM | 6.5 | Cisco Unity Connection |
Cisco Unified Communications Manager, IM & Presence Service 및 Cisco Unity Connection의 Disaster Recovery 프레임워크에서 발생하는 취약점입니다. 인증된 원격 공격자가 불충분한 접근 제어 검증을 악용하여 권한이 없는 관리 작업을 수행할 수 있습니다. 읽기 전용 권한을 가진 공격자라도 특정 명령을 실행함으로써 관리자 권한을 오용할 수 있습니다.
|
2022-07-06 | 2026-06-17 04:25 |
| CVE-2022-1967 | MEDIUM | 6.5 | Teams |
WP Championship WordPress 플러그인 9.3 미만 버전에서 CSRF 검증이 누락되어 발생합니다. 공격자는 로그인된 관리자가 임의의 팀을 생성/삭제하거나 플러그인 설정을 변경하도록 유도할 수 있으며, 데이터 정제 미흡으로 인해 저장형 XSS 공격도 가능합니다.
|
2022-07-04 | 2026-06-17 04:23 |
| CVE-2022-31016 | MEDIUM | 6.5 | Kubernetes |
Argo CD v0.7.0 이상 버전에서 제어되지 않는 메모리 소비로 인해 서비스가 중단될 수 있는 취약점이 발견되었습니다. 권한이 있는 공격자가 대용량 파일이 포함된 저장소를 통해 repo-server 서비스를 충돌시켜 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2022-06-25 | 2026-06-17 04:44 |
| CVE-2021-46823 | MEDIUM | 6.5 | Python |
python-ldap 3.4.0 미만 버전에서 LDAP 스키마 파서의 정규 표현식 취약점으로 인해 서비스 거부(DoS) 공격이 발생할 수 있습니다. 인증된 원격 공격자가 조작된 스키마 정의를 전송함으로써 시스템 자원을 고갈시키고 서비스를 중단시킬 수 있습니다.
|
2022-06-18 | 2026-06-17 04:15 |
| CVE-2022-31589 | MEDIUM | 6.5 | Spring Data REST |
SHAAM 프로그램의 Israeli File(/ATL/VQ23 트랜잭션)을 사용하는 비즈니스 사용자에게 부적절한 권한 확인 절차로 인해 과도한 권한이 부여되는 취약점입니다. 이로 인해 사용자가 원래는 접근이 제한되어야 하는 데이터에 접근할 수 있는 위험이 있습니다.
|
2022-06-14 | 2026-06-17 04:45 |
| CVE-2022-27776 | MEDIUM | 6.5 | curl |
curl 7.83.0 미만 버전에서 인증 정보 보호가 미흡하여 발생하는 취약점입니다. HTTP 리다이렉트 시 동일한 호스트의 다른 포트로 이동할 때 인증 정보나 쿠키 헤더 데이터가 유출될 수 있습니다.
|
2022-06-02 | 2026-10-14 17:17 |
| CVE-2021-40186 | MEDIUM | 6.5 | Cloud Services |
AppCheck 연구팀은 DotNetNuke로 알려진 DNN CMS 플랫폼에서 서버 측 요청 위조(SSRF) 취약점을 발견했습니다. 공격자는 이 취약점을 악용하여 대상 시스템이 공격자를 대신해 네트워크 요청을 보내도록 유도할 수 있습니다. 이를 통해 방화벽 뒤에 있는 시스템을 공격하거나 클라우드 제공업체의 메타데이터 서비스에서 민감한 정보에 접근할 수 있습니다.
|
2022-06-02 | 2026-06-17 04:06 |
| CVE-2022-31015 | MEDIUM | 6.5 | Python |
Waitress 2.1.0 및 2.1.1 버전에서 메인 스레드가 select()를 호출하려는 시점에 WSGI 스레드가 소켓을 조기 종료할 경우 예외가 발생할 수 있습니다. 이 예외는 적절히 처리되지 않아 애플리케이션 전체가 종료되는 문제를 일으킵니다.
|
2022-05-31 | 2026-06-17 04:44 |
| CVE-2022-29245 | MEDIUM | 6.5 | .NET |
SSH.NET 라이브러리의 2020.0.0 및 2020.0.1 버전에서 X25519 키 교환 시 암호학적으로 안전하지 않은 System.Random을 사용하여 클라이언트 개인키를 생성하는 취약점이 발견되었습니다. 이로 인해 공격자가 통신 내용을 도청하여 암호화된 데이터를 복호화할 수 있습니다.
|
2022-05-31 | 2026-06-17 04:39 |
| CVE-2022-20821 | MEDIUM | 6.5 | Redis |
Cisco IOS XR 소프트웨어의 health check RPM 취약점으로 인해 인증되지 않은 원격 공격자가 NOSi 컨테이너 내에서 실행 중인 Redis 인스턴스에 접근할 수 있습니다. 이 취약점은 health check RPM이 활성화될 때 TCP 6379 포트를 기본적으로 개방하기 때문에 발생합니다. 공격자는 이를 통해 Redis 데이터베이스에 쓰기 작업을 수행하거나 컨테이너 파일 시스템에 임의의 파일을 작성하고 정보를 탈취할 수 있습니다.
|
2022-05-26 | 2026-06-17 04:25 |
| CVE-2022-29256 | MEDIUM | 6.5 | Node.js |
Node.js용 이미지 처리 애플리케이션인 sharp의 0.30.5 미만 버전에서 발생하는 취약점입니다. 빌드 환경에서 PKG_CONFIG_PATH 환경 변수를 설정할 수 있는 공격자가 npm install 실행 시 임의의 명령어를 주입할 수 있습니다. 이 문제는 런타임 코드가 아닌 설치 단계에서 발생하며, 0.30.5 버전에서 수정되었습니다.
|
2022-05-25 | 2026-06-17 04:39 |
| CVE-2021-42659 | MEDIUM | 6.5 | Apache HTTP Server |
Tenda AC9 V1.0 및 V3.0 모델의 httpd 웹 서버에서 버퍼 오버플로우 취약점이 발견되었습니다. 가상 서비스 설정 시 매우 긴 리스트 파라미터를 입력하면 httpd 프로그램이 충돌하며 종료될 수 있습니다.
|
2022-05-24 | 2026-06-17 04:09 |
| CVE-2022-22475 | MEDIUM | 6.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server Liberty 및 Open Liberty 17.0.0.3부터 22.0.0.5 버전에서 인증된 사용자가 신원을 위조할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 권한이 없는 사용자로 가장하여 시스템에 접근할 수 있습니다.
|
2022-05-17 | 2026-06-17 04:28 |