| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2021-35065 | HIGH | 7.5 | Node.js |
Node.js용 glob-parent 패키지 6.0.1 미만 버전에서 정규 표현식 거부 서비스(ReDoS) 취약점이 발견되었습니다. 공격자가 특수하게 조작된 패턴을 입력할 경우 정규 표현식 엔진의 과도한 연산으로 인해 서비스가 중단될 수 있습니다.
|
2022-12-26 | 2026-06-17 03:57 |
| CVE-2022-47941 | HIGH | 7.5 | Linux Kernel |
Linux 커널 5.15에서 5.19.2 이전 버전의 ksmbd 모듈에서 SMB2 협상 오류 발생 시 kfree 호출이 누락되는 메모리 누수 취약점이 발견되었습니다. 이로 인해 특정 조건에서 시스템 메모리가 지속적으로 소모될 수 있습니다.
|
2022-12-23 | 2026-06-17 05:14 |
| CVE-2022-43551 | HIGH | 7.5 | curl |
curl 7.87.0 미만 버전의 HSTS 체크 과정에서 보안 우회 취약점이 발견되었습니다. IDN(국제화 도메인 이름) 문자를 사용하여 URL을 구성할 경우, HSTS 메커니즘이 이를 제대로 인식하지 못해 HTTPS 대신 보안되지 않은 HTTP로 통신하게 될 수 있습니다.
|
2022-12-23 | 2026-10-14 19:16 |
| CVE-2022-44654 | HIGH | 7.5 | Trend Micro Apex One |
Trend Micro Apex One 및 Apex One as a Service의 특정 빌드에 포함된 모니터 엔진 구성 요소가 /SAFESEH 메모리 보호 메커니즘 없이 컴파일되었습니다. 이 취약점은 악성 페이로드를 감시하는 기능을 약화시킬 수 있으며, 현재 보안 강화를 위해 해당 구성 요소의 메모리 보호 메커니즘이 업데이트되었습니다.
|
2022-12-12 | 2026-06-17 05:08 |
| CVE-2022-36785 | HIGH | 7.5 | - |
D-Link G 통합 액세스 장치에서 정보 노출 및 권한 우회 취약점이 발견되었습니다. 공격자는 인증 과정을 거치지 않고 설정 페이지에 접근하여 관리자 자격 증명을 탈취할 수 있습니다.
|
2022-11-17 | 2026-06-17 04:53 |
| CVE-2022-42894 | HIGH | 7.5 | - |
syngo Dynamics의 특정 웹 서비스에서 인증되지 않은 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 NTLM 자격 증명을 유출하거나 로컬 서비스를 열거할 수 있습니다.
|
2022-11-17 | 2026-06-17 05:05 |
| CVE-2022-45385 | HIGH | 7.5 | Docker |
Jenkins CloudBees Docker Hub/Registry Notification Plugin 2.6.2 및 이전 버전에서 권한 확인 절차가 누락되었습니다. 이로 인해 인증되지 않은 공격자가 공격자가 지정한 저장소에 해당하는 작업을 트리거하여 빌드를 실행할 수 있습니다.
|
2022-11-15 | 2026-06-17 05:09 |
| CVE-2022-41876 | HIGH | 7.5 | - |
Ibexa DXP 및 Ibexa Open Source용 GraphQL 서버 구현체인 ezplatform-graphql에서 민감한 정보가 안전하지 않게 저장되는 취약점이 발견되었습니다. 인증되지 않은 사용자가 GraphQL 쿼리를 통해 콘텐츠를 생성하거나 수정한 관리자 및 편집자의 비밀번호 해시를 노출시킬 수 있습니다.
|
2022-11-10 | 2026-06-17 05:03 |
| CVE-2022-41085 | HIGH | 7.5 | Azure |
Azure CycleCloud에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 탈취할 수 있습니다.
|
2022-11-09 | 2026-08-10 16:18 |
| CVE-2022-45061 | HIGH | 7.5 | Python |
Python 3.11.1 이전 버전의 IDNA(RFC 3490) 디코더에서 불필요한 이차 시간 복잡도 알고리즘이 발견되었습니다. 공격자가 조작된 매우 긴 호스트 이름을 제공할 경우 CPU 자원을 과도하게 사용하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2022-11-09 | 2026-10-14 19:16 |
| CVE-2022-43572 | HIGH | 7.5 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 S2S 또는 HEC 프로토콜을 통해 조작된 파일을 전송할 경우 인덱서에 차단 또는 서비스 거부(DoS) 현상이 발생할 수 있습니다. 이로 인해 데이터 인덱싱 프로세스가 중단되어 시스템 운영에 차질을 빚을 수 있습니다.
|
2022-11-04 | 2026-06-17 05:06 |
| CVE-2022-43945 | HIGH | 7.5 | Linux Kernel |
Linux 커널 NFSD 구현의 버퍼 오버플로우 취약점으로, 인증된 공격자가 TCP를 통해 RPC 메시지 끝에 쓰레기 데이터를 추가하여 전송 버퍼를 축소하도록 강제할 수 있습니다. NFSD는 예기치 않은 대형 요청에 대해 할당된 버퍼 공간을 초과하여 쓰기를 수행하게 되어 서비스 거부를 초래합니다.
|
2022-11-04 | 2026-10-14 19:16 |
| CVE-2022-20960 | HIGH | 7.5 | Cisco Email Security Appliance |
Cisco Email Security Appliance(ESA)의 AsyncOS 소프트웨어에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 서비스 거부(DoS) 상태를 유발할 수 있습니다. 특정 TLS 연결을 부적절하게 처리하는 문제로 인해 발생하며, 공격자가 다수의 TLS 연결을 동시에 생성할 경우 장치가 새로운 TLS 이메일 메시지를 수신하지 못하게 됩니다.
|
2022-11-04 | 2026-06-17 04:25 |
| CVE-2022-3602 | HIGH | 7.5 | OpenSSL |
OpenSSL 3.0.x의 X.509 인증서 검증 과정에서 이름 제약 조건 확인 시 스택 버퍼 오버런이 발생합니다. 공격자가 악의적인 이메일 주소를 포함한 인증서를 통해 스택에 4바이트를 덮어써 서비스 거부(DoS) 또는 원격 코드 실행을 유발할 수 있습니다. OpenSSL 3.0.7에서 패치되었으며, 3.0.0~3.0.6 버전이 영향을 받습니다.
|
2022-11-01 | 2026-06-17 04:59 |
| CVE-2022-42252 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat의 특정 버전에서 잘못된 Content-Length 헤더를 포함한 요청을 거부하지 않는 취약점이 발견되었습니다. 만약 Tomcat이 잘못된 헤더를 허용하는 리버스 프록시 뒤에 배치되어 있다면, HTTP 요청 스머글링(Request Smuggling) 공격이 가능해집니다.
|
2022-11-01 | 2026-06-17 05:04 |
| CVE-2022-42916 | HIGH | 7.5 | curl |
curl 7.86.0 미만 버전에서 HSTS 체크를 우회하여 HTTPS 대신 보안되지 않은 HTTP를 사용하도록 유도할 수 있는 취약점입니다. IDN(국제화 도메인 이름) 변환 과정에서 특정 유니코드 문자가 ASCII 문자로 대체되는 특성을 악용하여 HSTS 강제 적용을 무력화할 수 있습니다.
|
2022-10-29 | 2026-10-14 19:16 |
| CVE-2022-43284 | HIGH | 7.5 | Nginx |
Nginx NJS v0.7.2에서 v0.7.4 버전 사이에서 njs_scope.h의 njs_scope_valid_value 함수를 통해 세그멘테이션 오류(Segmentation Violation)가 발생할 수 있는 취약점이 발견되었습니다. 다만, 벤더 측은 NJS가 신뢰할 수 없는 입력을 처리하지 않는다는 점을 근거로 해당 보고의 중요성에 대해 이견을 보이고 있습니다.
|
2022-10-28 | 2026-06-17 05:06 |
| CVE-2022-43285 | HIGH | 7.5 | Nginx |
Nginx NJS v0.7.4 버전에서 njs_promise_reaction_job 함수 내 세그멘테이션 오류(Segmentation Violation)가 발견되었습니다. 벤더 측은 NJS가 신뢰할 수 없는 입력을 처리하지 않기 때문에 이 취약점의 심각성에 대해 이견을 보이고 있습니다.
|
2022-10-28 | 2026-06-17 05:06 |
| CVE-2022-39313 | HIGH | 7.5 | Node.js |
Parse Server에서 잘못된 바이트 범위(byte range)를 포함한 파일 다운로드 요청을 처리할 때 시스템이 충돌하는 취약점입니다. 이로 인해 서비스 거부(DoS) 상태가 발생할 수 있습니다. 해당 문제는 4.10.17 및 5.2.8 버전에서 패치되었습니다.
|
2022-10-24 | 2026-06-17 04:58 |
| CVE-2022-41479 | HIGH | 7.5 | - |
DevExpress ASP.NET Web Forms Build v19.2.3의 ASPxHttpHandlerModule에서 /DXR.axd?r= HTTP GET 파라미터에 대한 참조 객체 검증이 누락되었습니다. 이로 인해 발생하는 IDOR(부적절한 직접 객체 참조) 취약점은 공격자가 애플리케이션 소스 코드를 탈취할 수 있게 합니다. 다만, 벤더 측은 탈취되는 코드가 브라우저에 공개된 클라이언트 측 코드일 뿐이라고 주장합니다.
|
2022-10-18 | 2026-06-17 05:03 |
| CVE-2022-39278 | HIGH | 7.5 | Kubernetes |
Istio의 제어 평면인 istiod에서 요청 처리 오류가 발생하여 서비스가 중단될 수 있는 취약점입니다. 공격자가 특수하게 조작되거나 크기가 큰 메시지를 전송하면 Go 언어의 regexp.Compile 오류로 인해 제어 평면이 충돌합니다. Kubernetes 검증 또는 변조 웹훅 서비스가 외부에 노출된 경우 인증 없이 공격이 가능합니다.
|
2022-10-13 | 2026-06-17 04:58 |
| CVE-2022-3358 | HIGH | 7.5 | OpenSSL |
OpenSSL 3.0.0에서 3.0.5 버전 사이에서 발생하는 취약점으로, 사용자 정의 암호화 방식을 설정할 때 NID_undef 값을 잘못 전달하면 발생합니다. 이 경우 시스템이 암호화 대신 NULL 암호(암호화되지 않은 상태)를 사용하여 평문이 그대로 노출될 수 있습니다.
|
2022-10-11 | 2026-06-17 04:59 |
| CVE-2022-39288 | HIGH | 7.5 | Node.js |
Node.js용 웹 프레임워크인 fastify에서 Content-Type 헤더를 악의적으로 사용할 경우 서비스 거부(DoS)가 발생할 수 있는 취약점입니다. 공격자가 잘못된 형식의 Content-Type 헤더를 전송하면 애플리케이션이 충돌하여 중단될 수 있습니다.
|
2022-10-10 | 2026-06-17 04:58 |
| CVE-2022-39173 | HIGH | 7.5 | wolfSSL |
wolfSSL 5.5.1 이전 버전에서 TLS 1.3 핸드셰이크 과정 중 버퍼 오버플로우가 발생할 수 있습니다. 공격자가 중복된 사이퍼 스위트 목록을 포함한 두 번의 Client Hello 메시지를 전송하여 세션 재개 과정에서 시스템을 공격할 수 있습니다.
|
2022-09-29 | 2026-06-17 04:57 |
| CVE-2022-41340 | HIGH | 7.5 | Node.js |
Node.js용 secp256k1-js 패키지 1.1.0 미만 버전에서 ECDSA 구현 시 r 및 s 값에 대한 필수 검증이 누락되었습니다. 이로 인해 공격자가 유효하지 않은 서명을 생성하여 인증을 우회할 수 있는 서명 위조 취약점이 발생합니다.
|
2022-09-24 | 2026-06-17 05:03 |
| CVE-2022-39958 | HIGH | 7.5 | - |
OWASP ModSecurity Core Rule Set(CRS)에서 HTTP Range 헤더를 반복적으로 사용하여 데이터의 작은 조각을 순차적으로 유출할 수 있는 응답 본문 우회 취약점이 발견되었습니다. 공격자는 이를 통해 WAF의 패턴 매칭을 우회하여 제한된 리소스에 접근하고 데이터를 탈취할 수 있습니다.
|
2022-09-20 | 2026-06-17 04:58 |
| CVE-2022-40141 | HIGH | 7.5 | Trend Micro Apex One |
Trend Micro Apex One 및 Apex One as a Service에서 발생하는 취약점으로, 공격자가 특정 Apex One 서버의 식별 속성이 포함된 통신 문자열을 가로채고 해독할 수 있습니다. 이로 인해 서버의 민감한 정보가 노출될 위험이 있습니다.
|
2022-09-19 | 2026-06-17 05:01 |
| CVE-2022-38013 | HIGH | 7.5 | .NET |
.NET Core 및 Visual Studio의 특정 버전에서 입력 검증 부족으로 인해 원격 공격자가 서비스 거부(DoS) 공격을 수행할 수 있는 취약점입니다. 악의적인 요청으로 인해 애플리케이션이 다운되거나 응답 불가 상태가 될 수 있습니다.
|
2022-09-13 | 2026-06-17 04:55 |
| CVE-2022-31006 | HIGH | 7.5 | - |
Hyperledger Indy의 서버 구성 요소인 indy-node에서 발생하는 취약점으로, 공격자가 허용된 클라이언트 연결 수를 최대치로 점유하여 원장을 사용할 수 없게 만드는 서비스 거부(DoS) 공격이 가능합니다. 이 공격은 데이터 무결성에는 영향을 주지 않으나 가용성을 저해하며, 네트워크 운영자가 방화벽 규칙을 조정하여 대응해야 합니다.
|
2022-09-09 | 2026-06-17 04:44 |
| CVE-2020-10735 | HIGH | 7.5 | Python |
Python의 int() 함수에서 비이진 기수를 사용하는 경우, 매우 긴 숫자를 문자열로 변환할 때 이차 시간 복잡도가 발생하여 CPU 자원을 과도하게 소모하는 결함이 발견되었습니다. 이로 인해 시스템의 가용성이 저해될 수 있습니다.
|
2022-09-09 | 2026-10-14 09:17 |