| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-29891 | MEDIUM | 4.3 | Spring Data REST |
Cybozu Office 10.0.0부터 10.8.5 버전의 Custom App에서 브라우징 제한을 우회할 수 있는 취약점이 발견되었습니다. 인증된 원격 공격자가 지정되지 않은 경로를 통해 Custom App의 데이터를 탈취할 수 있습니다.
|
2022-08-18 | 2026-06-17 04:40 |
| CVE-2022-32283 | MEDIUM | 4.3 | Spring Data REST |
Cybozu Office 10.0.0부터 10.8.5 버전의 Cabinet에서 발생하는 탐색 제한 우회 취약점입니다. 인증된 원격 공격자가 특정 벡터를 통해 Cabinet의 데이터를 탈취할 수 있습니다.
|
2022-08-18 | 2026-06-17 04:47 |
| CVE-2022-32544 | MEDIUM | 4.3 | Spring Data REST |
Cybozu Office 10.0.0부터 10.8.5 버전의 Project 기능에서 작업 제한을 우회할 수 있는 취약점이 발견되었습니다. 인증된 원격 공격자가 지정되지 않은 경로를 통해 프로젝트 데이터를 임의로 수정할 수 있습니다.
|
2022-08-18 | 2026-06-17 04:47 |
| CVE-2022-32583 | MEDIUM | 4.3 | Spring Data REST |
Cybozu Office 10.0.0 버전부터 10.8.5 버전 사이의 스케줄러 기능에서 작업 제한을 우회할 수 있는 취약점이 발견되었습니다. 인증된 원격 공격자가 특정 벡터를 통해 스케줄러의 데이터를 임의로 수정할 수 있습니다.
|
2022-08-18 | 2026-06-17 04:47 |
| CVE-2022-20713 | MEDIUM | 4.3 | Spring Web Services |
Cisco ASA 및 FTD 소프트웨어의 VPN 웹 클라이언트 서비스 구성 요소에서 입력값 검증 미흡으로 인해 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 사용자를 악성 웹사이트로 유도하여 브라우저 기반 공격(XSS 등)을 수행할 수 있습니다. 공격자는 장치 자체에 직접적인 영향을 미칠 수는 없으나, 해당 장치를 사용하는 사용자의 브라우저를 대상으로 공격을 전개할 수 있습니다.
|
2022-08-10 | 2026-08-11 19:33 |
| CVE-2022-31178 | MEDIUM | 4.3 | Teams |
연구 팀을 위한 전자 실험 노트 관리자인 eLabFTW에서 권한이 없는 사용자가 템플릿을 읽을 수 있는 취약점이 발견되었습니다. 이 취약점은 로그인된 사용자라면 누구나 권한 없이 템플릿에 접근할 수 있게 합니다. 해당 문제는 4.3.4 버전에서 패치되었습니다.
|
2022-08-01 | 2026-06-17 04:44 |
| CVE-2022-31472 | MEDIUM | 4.3 | Spring Data REST |
Cybozu Garoon 4.0.0부터 5.5.1 버전의 Cabinet 구성 요소에서 발생하는 브라우즈 제한 우회 취약점입니다. 인증된 원격 공격자가 이 취약점을 악용하여 Cabinet 내의 데이터를 탈취할 수 있습니다.
|
2022-07-11 | 2026-06-17 04:45 |
| CVE-2022-30943 | MEDIUM | 4.3 | Spring Data REST |
Cybozu Garoon 4.0.0부터 5.9.1 버전의 게시판 기능에서 브라우징 제한을 우회할 수 있는 취약점이 발견되었습니다. 인증된 원격 공격자가 이 취약점을 악용하여 게시판의 데이터를 탈취할 수 있습니다.
|
2022-07-11 | 2026-06-17 04:44 |
| CVE-2022-32205 | MEDIUM | 4.3 | curl |
악의적인 서버가 curl에 과도한 양의 Set-Cookie 헤더를 전송하여 curl의 내부 요청 크기 제한을 초과하게 만드는 취약점입니다. 이로 인해 동일한 도메인이나 관련 도메인에 대한 후속 HTTP 요청이 거부되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2022-07-07 | 2026-10-14 17:17 |
| CVE-2022-27661 | MEDIUM | 4.3 | Spring Data REST |
Cybozu Garoon 4.0.0에서 5.5.1 버전의 워크플로 기능에서 발생하는 작업 제한 우회 취약점입니다. 인증된 원격 공격자가 워크플로의 데이터를 임의로 변경할 수 있습니다.
|
2022-07-04 | 2026-06-17 04:37 |
| CVE-2022-28718 | MEDIUM | 4.3 | Spring Data REST |
Cybozu Garoon 4.0.0부터 5.5.1 버전의 게시판(Bulletin) 기능에서 운영 제한을 우회할 수 있는 취약점이 발견되었습니다. 인증된 원격 공격자가 이 취약점을 악용하여 게시판의 데이터를 임의로 수정할 수 있습니다.
|
2022-07-04 | 2026-06-17 04:38 |
| CVE-2022-29471 | MEDIUM | 4.3 | Spring Data REST |
Cybozu Garoon의 게시판 기능에서 브라우즈 제한을 우회할 수 있는 취약점이 발견되었습니다. 인증된 원격 공격자가 이를 악용하여 게시판의 데이터를 탈취할 수 있습니다.
|
2022-07-04 | 2026-06-17 04:40 |
| CVE-2022-31036 | MEDIUM | 4.3 | Kubernetes |
Argo CD의 v1.3.0 이후 버전에서 심볼릭 링크(symlink)를 추적하는 버그가 발견되었습니다. 저장소 쓰기 권한을 가진 악의적인 사용자가 심볼릭 링크를 생성하여 repo-server 내의 민감한 YAML 파일이나 비밀 정보를 유출할 수 있습니다.
|
2022-06-27 | 2026-06-17 04:44 |
| CVE-2022-24896 | MEDIUM | 4.3 | IBM Security Verify Access |
Tuleap 소프트웨어의 트래커 보고서 렌더러 및 차트 위젯 표시 과정에서 권한 검증이 제대로 이루어지지 않는 취약점입니다. 공격자는 이를 악용하여 접근 권한이 없는 트래커의 이름과 보고서에 사용된 필드 이름을 탈취할 수 있습니다.
|
2022-06-09 | 2026-06-17 04:32 |
| CVE-2022-30115 | MEDIUM | 4.3 | curl |
curl의 HSTS 지원 기능에서 호스트 이름 끝의 마침표(trailing dot) 처리 방식의 불일치로 인해 발생하는 취약점입니다. URL의 호스트 이름에 마침표가 포함되어 있거나 포함되어 있지 않은 경우, HSTS 캐시와 일치하지 않아 보안 연결(HTTPS)을 강제하지 못하고 암호화되지 않은 HTTP로 연결될 수 있습니다.
|
2022-06-02 | 2026-10-14 17:17 |
| CVE-2022-24904 | MEDIUM | 4.3 | Kubernetes |
Argo CD의 특정 버전에서 심볼릭 링크(symlink)를 추적하는 취약점이 발견되었습니다. 저장소 쓰기 권한을 가진 악의적인 사용자가 심볼릭 링크를 생성하여 repo-server에 저장된 민감한 파일이나 다른 애플리케이션의 매니페스트 파일을 유출할 수 있습니다.
|
2022-05-20 | 2026-06-17 04:32 |
| CVE-2022-24905 | MEDIUM | 4.3 | Kubernetes |
Argo CD의 SSO 활성화 환경에서 로그인 화면의 오류 메시지를 조작할 수 있는 취약점이 발견되었습니다. 공격자는 특수하게 제작된 URL을 통해 피해자에게 가짜 메시지를 보여줄 수 있으나, 자바스크립트나 HTML 링크와 같은 능동적인 콘텐츠를 삽입하는 것은 불가능합니다.
|
2022-05-20 | 2026-06-17 04:32 |
| CVE-2022-26070 | MEDIUM | 4.3 | Splunk Enterprise |
인증 전 쿠키가 일치하지 않을 때 애플리케이션이 내부 오류 메시지를 응답에 포함하여 노출하는 취약점입니다. 이 메시지에는 Splunk Enterprise의 로컬 시스템 경로 정보가 포함되어 있어 정보 유출의 위험이 있습니다. Splunk Enterprise 8.1.0 미만 버전이 이 취약점에 영향을 받습니다.
|
2022-05-06 | 2026-06-17 04:34 |
| CVE-2022-22959 | MEDIUM | 4.3 | IBM Verify Identity Access |
VMware Workspace ONE Access, Identity Manager 및 vRealize Automation에서 CSRF(사이트 간 요청 위조) 취약점이 발견되었습니다. 공격자는 사용자를 속여 악성 JDBC URI를 의도치 않게 검증하도록 유도할 수 있습니다.
|
2022-04-13 | 2026-06-17 04:29 |
| CVE-2021-28544 | MEDIUM | 4.3 | Apache HTTP Server |
Apache Subversion(SVN) 서버에서 경로 기반 권한 설정(authz)이 적용된 'copyfrom' 경로가 노출되는 결함이 발견되었습니다. 특정 노드가 보호된 위치에서 복사된 경우, 해당 노드에 접근 권한이 있는 사용자는 원본 경로와 복사 사실을 확인할 수 있습니다. 이 취약점은 httpd 및 svnserve 서버 모두에 영향을 미칩니다.
|
2022-04-12 | 2026-06-17 03:46 |
| CVE-2022-26850 | MEDIUM | 4.3 | IBM Verify Identity Access |
Apache NiFi에서 단일 사용자 액세스용 자격 증명을 생성하거나 업데이트할 때, 로그인 ID 제공자 설정 복사본이 운영체제의 임시 디렉토리에 저장되는 취약점입니다. 대부분의 플랫폼에서 임시 디렉토리는 전역 읽기 권한을 가지므로, 파일이 최종 설정 디렉토리로 이동하기 전 짧은 시간 동안 민감한 정보가 노출될 수 있습니다.
|
2022-04-06 | 2026-06-17 04:35 |
| CVE-2021-41241 | MEDIUM | 4.3 | Cloud Services |
Nextcloud의 groupfolders 애플리케이션에서 권한 확인 절차가 누락되어 발생하는 취약점입니다. 공격자는 그룹 폴더를 다른 위치로 복사함으로써 하위 폴더에 설정된 고급 권한 제한을 우회하고 데이터에 접근할 수 있습니다.
|
2022-03-08 | 2026-06-17 04:08 |
| CVE-2021-44141 | MEDIUM | 4.3 | Samba |
Samba 4.15.5 미만 모든 버전에서 발생하는 취약점으로, 악의적인 클라이언트가 서버 심볼릭 링크를 사용하여 공유 설정에 포함되지 않은 파일 시스템 영역의 존재 여부를 확인할 수 있습니다. 이 공격이 성공하려면 SMB1과 유닉스 확장 기능이 활성화되어 있어야 합니다.
|
2022-02-21 | 2026-06-17 04:11 |
| CVE-2022-21713 | MEDIUM | 4.3 | Teams |
Grafana의 특정 API 엔드포인트에서 사용자 권한 검증이 제대로 이루어지지 않는 취약점이 발견되었습니다. 인증된 공격자는 권한이 없는 팀의 정보를 조회하거나 팀 검색을 통해 전체 팀 수를 파악하는 등 의도하지 않은 데이터에 접근할 수 있습니다.
|
2022-02-08 | 2026-06-17 04:26 |
| CVE-2022-23599 | MEDIUM | 4.3 | Python |
Products.ATContentTypes 3.0.6 미만 버전을 사용하는 Plone 환경에서 캐시 포이즈닝을 통한 반사형 XSS 및 오픈 리다이렉트 취약점이 발견되었습니다. 공격자가 Varnish와 같은 캐시 서버에 조작된 페이지를 저장시키면, 이후 해당 페이지를 방문하는 사용자가 악의적인 사이트로 리다이렉트될 수 있습니다.
|
2022-01-28 | 2026-06-17 04:30 |
| CVE-2022-21673 | MEDIUM | 4.3 | IBM Verify Identity Access |
Grafana에서 Forward OAuth Identity 기능이 활성화된 데이터 소스를 사용할 때, API 토큰만으로 쿼리를 보내면 가장 최근에 로그인한 사용자의 OAuth ID가 전달되는 취약점입니다. 이로 인해 API 토큰 보유자가 권한이 없는 데이터에 접근할 수 있는 위험이 있습니다. 이 문제는 Grafana 버전 7.5.13 및 8.3.4에서 패치되었습니다.
|
2022-01-18 | 2026-06-17 04:26 |
| CVE-2022-0125 | MEDIUM | 4.3 | IBM Security Verify Access |
GitLab의 특정 버전들에서 프로젝트 유지 관리자가 대상 프로젝트의 멤버를 가져올 권한이 있는지 확인하지 않는 취약점이 발견되었습니다. 이로 인해 권한이 없는 사용자가 프로젝트 멤버 정보를 부적절하게 가져올 수 있습니다.
|
2022-01-18 | 2026-06-17 04:20 |
| CVE-2021-44739 | MEDIUM | 4.3 | Microsoft Office |
Acrobat Reader DC ActiveX Control의 특정 버전들에서 정보 노출 취약점이 발견되었습니다. 인증되지 않은 공격자가 이 취약점을 악용하여 사용자의 NTLMv2 자격 증명을 탈취할 수 있습니다. 공격을 위해서는 사용자가 악성 Microsoft Office 파일을 열거나 공격자가 제어하는 웹 페이지를 방문해야 합니다.
|
2022-01-14 | 2026-06-17 04:12 |
| CVE-2021-22060 | MEDIUM | 4.3 | Spring Framework |
Spring Framework 5.3.0 - 5.3.13, 5.2.0 - 5.2.18 및 이전 미지원 버전에서 사용자가 악의적인 입력을 제공하여 추가 로그 항목을 삽입할 수 있는 취약점입니다. 이는 CVE-2021-22096의 후속 조치로, Spring Framework 코드베이스의 더 많은 위치와 다양한 입력 유형으로부터 보호하기 위해 마련되었습니다.
|
2022-01-10 | 2026-06-17 03:36 |
| CVE-2021-43908 | MEDIUM | 4.3 | Visual Studio |
Visual Studio Code에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자를 속여 악성 동작을 유도하거나 잘못된 정보를 표시할 수 있습니다.
|
2021-12-15 | 2026-10-08 22:17 |