| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-36065 | HIGH | 7.5 | Python |
GrowthBook의 특정 셀프 호스팅 설정에서 공격자가 새로운 계정을 등록하고 컨테이너 내 임의의 디렉토리에 파일을 업로드할 수 있는 취약점입니다. 공격자가 적절한 위치에 파이썬 스크립트를 업로드할 경우 컨테이너 내에서 임의의 코드를 실행할 수 있습니다.
|
2022-09-06 | 2026-06-17 04:52 |
| CVE-2022-32743 | HIGH | 7.5 | Samba |
Samba에서 dNSHostName 속성에 대한 Validated-DNS-Host-Name 권한을 검증하지 않는 취약점이 발견되었습니다. 이로 인해 권한이 없는 사용자가 해당 속성을 임의로 수정할 수 있습니다.
|
2022-09-01 | 2026-06-17 04:47 |
| CVE-2022-38152 | HIGH | 7.5 | wolfSSL |
wolfSSL 5.5.0 이전 버전에서 TLS 1.3 세션 재개(Resumption) 시 발생하는 세그멘테이션 결함입니다. 서버가 권장되지 않는 wolfSSL_clear 함수를 사용하여 세션 구조체를 재사용할 경우, 다음 Client Hello 메시지를 처리하는 과정에서 서버가 충돌하며 중단됩니다.
|
2022-08-31 | 2026-06-17 04:56 |
| CVE-2022-37177 | HIGH | 7.5 | Cloud Services |
HireVue 채용 플랫폼 V1.0에서 취약한 암호화 알고리즘을 사용하는 문제가 발견되었습니다. 다만, 벤더 측은 해당 버전의 존재 여부와 클라우드 서비스에 대한 CVE 할당 규칙 위반 등을 이유로 이 취약점 보고를 반박하고 있습니다.
|
2022-08-29 | 2026-06-17 04:54 |
| CVE-2022-1199 | HIGH | 7.5 | Linux Kernel |
Linux 커널에서 발견된 결함으로, 사용자 공간에서 아마추어 무선 신호를 시뮬레이션하여 커널을 충돌시킬 수 있습니다. 이 취약점은 Null 포인터 역참조 및 Use-After-Free 취약점을 유발합니다.
|
2022-08-29 | 2026-09-11 16:18 |
| CVE-2022-0400 | HIGH | 7.5 | Linux Kernel |
리눅스 커널의 SMC 프로토콜 스택에서 경계 외 읽기(Out-of-bounds read) 취약점이 발견되었습니다. 이 취약점을 악용할 경우 원격에서 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2022-08-29 | 2026-06-17 04:20 |
| CVE-2022-33916 | HIGH | 7.5 | .NET |
OPC UA .NET Standard Reference Server 1.04.368 버전에서 원격 공격자가 민감한 정보에 접근할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 권한 없이 시스템 내부의 중요한 데이터를 탈취할 위험이 있습니다.
|
2022-08-23 | 2026-06-17 04:49 |
| CVE-2022-37062 | HIGH | 7.5 | - |
FLIR AX8 열화상 카메라의 1.46.16 이하 버전에서 디렉토리 접근 제한 미흡으로 인한 보안 설계 결함이 발견되었습니다. 인증되지 않은 원격 공격자가 SQLite 사용자 데이터베이스 경로를 포함한 URI를 전송하여 데이터베이스를 다운로드할 수 있습니다. 이를 통해 공격자는 사용자 이름과 해시된 비밀번호를 탈취할 수 있습니다.
|
2022-08-18 | 2026-06-17 04:54 |
| CVE-2022-36024 | HIGH | 7.5 | Python |
py-cord 2.0.0 버전을 사용하는 디스코드 봇은 특정 권한 설정 시 원격 종료 공격에 취약합니다. 'bot' 권한 없이 'application.commands' 범위로 봇이 서버에 추가될 경우 발생하며, 현재 모든 공개 슬래시 커맨드 사용 봇이 영향을 받을 수 있습니다.
|
2022-08-18 | 2026-06-17 04:52 |
| CVE-2022-35173 | HIGH | 7.5 | Nginx |
Nginx NJS v0.7.5 버전에서 코드 생성 중 break 명령의 JUMP 오프셋이 올바르게 설정되지 않는 문제가 발견되었습니다. 이로 인해 세그멘테이션 오류(Segmentation Violation)가 발생할 수 있습니다.
|
2022-08-18 | 2026-06-17 04:51 |
| CVE-2022-36526 | HIGH | 7.5 | PHP |
D-Link GO-RT-AC750 모델의 특정 펌웨어 버전에서 cgibin 내 phpcgi_main 함수를 통한 인증 우회 취약점이 발견되었습니다. 공격자는 적절한 인증 절차를 거치지 않고도 시스템에 접근할 수 있습니다.
|
2022-08-15 | 2026-07-09 01:17 |
| CVE-2022-25763 | HIGH | 7.5 | Apache HTTP Server |
Apache Traffic Server의 HTTP/2 요청 검증 과정에서 발생하는 입력값 검증 미흡 취약점입니다. 공격자가 이를 악용하여 HTTP 요청 스머글링(Smuggling) 또는 캐시 포이즈닝(Cache Poisoning) 공격을 수행할 수 있습니다.
|
2022-08-10 | 2026-06-17 04:34 |
| CVE-2022-28129 | HIGH | 7.5 | Apache HTTP Server |
Apache Traffic Server의 HTTP/1.1 헤더 파싱 과정에서 입력값 검증이 부적절하게 이루어지는 취약점입니다. 공격자가 유효하지 않은 헤더를 전송함으로써 시스템에 영향을 줄 수 있습니다.
|
2022-08-10 | 2026-06-17 04:38 |
| CVE-2022-31779 | HIGH | 7.5 | Apache HTTP Server |
Apache Traffic Server의 HTTP/2 헤더 파싱 과정에서 부적절한 입력 검증으로 인해 발생하는 취약점입니다. 공격자가 이를 악용하여 요청을 은닉(Smuggling)할 수 있습니다.
|
2022-08-10 | 2026-06-17 04:46 |
| CVE-2022-31780 | HIGH | 7.5 | Apache HTTP Server |
Apache Traffic Server의 HTTP/2 프레임 처리 과정에서 부적절한 입력 검증으로 인해 발생하는 취약점입니다. 공격자는 이를 악용하여 요청을 은닉(Smuggling)함으로써 보안 정책을 우회할 수 있습니다.
|
2022-08-10 | 2026-06-17 04:46 |
| CVE-2022-34293 | HIGH | 7.5 | wolfSSL |
wolfSSL 5.4.0 미만 버전에서 DTLS 프로토콜 사용 시 return-routability 확인 과정을 건너뛸 수 있는 취약점이 존재합니다. 이로 인해 원격 공격자가 서비스를 중단시키는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2022-08-08 | 2026-06-17 04:50 |
| CVE-2022-37451 | HIGH | 7.5 | Exim |
Exim 4.96 미만 버전의 pam_converse 함수 내에서 잘못된 메모리 해제(invalid free) 취약점이 발견되었습니다. 이는 store_malloc 이후 store_free를 적절히 사용하지 않아 발생하며, 메모리 관리 오류를 유발합니다.
|
2022-08-06 | 2026-06-17 04:55 |
| CVE-2022-31662 | HIGH | 7.5 | - |
VMware Workspace ONE Access, Identity Manager, Connectors 및 vRealize Automation에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 네트워크 접근 권한을 가진 공격자가 이를 악용하여 시스템 내 임의의 파일에 접근할 수 있습니다.
|
2022-08-05 | 2026-06-17 04:45 |
| CVE-2022-37315 | HIGH | 7.5 | - |
graphql-go(0.8.0 이하 버전)의 타입 정의 파서에서 무한 재귀가 발생하는 취약점입니다. 공격자가 악의적인 GraphQL 스키마를 제공할 경우 시스템 자원을 고갈시킬 수 있습니다.
|
2022-08-01 | 2026-08-25 18:17 |
| CVE-2022-31173 | HIGH | 7.5 | - |
Rust용 GraphQL 서버 라이브러리인 Juniper에서 제어되지 않은 재귀로 인해 프로그램이 충돌하는 취약점이 발견되었습니다. 이 문제는 0.15.10 버전에서 해결되었으며, 업데이트가 불가능한 경우 재귀 깊이를 수동으로 제한해야 합니다.
|
2022-08-01 | 2026-06-17 04:44 |
| CVE-2022-36946 | HIGH | 7.5 | Linux Kernel |
Linux 커널 5.18.14 버전 이하의 nfnetlink_queue 모듈에서 nfta_payload 속성이 1바이트인 경우 skb_pull 함수가 음수 길이를 참조할 수 있는 취약점이 존재합니다. 이로 인해 원격 공격자가 시스템 패닉을 유발하여 서비스 거부(DoS) 상태로 만들 수 있습니다.
|
2022-07-27 | 2026-10-14 18:17 |
| CVE-2022-31471 | HIGH | 7.5 | Python |
untangle 라이브러리 1.2.0 및 이전 버전에서 XML 외부 엔티티(XXE) 참조를 적절히 제한하지 않는 취약점이 발견되었습니다. 공격자는 이를 악용하여 인증 없이 원격에서 로컬 파일의 내용을 읽을 수 있습니다.
|
2022-07-26 | 2026-06-17 04:45 |
| CVE-2022-33977 | HIGH | 7.5 | Python |
untangle 라이브러리 1.2.0 및 이전 버전에서 DTD 내의 재귀적 엔티티 참조를 적절히 제한하지 못하는 취약점이 발견되었습니다. 원격의 인증되지 않은 공격자가 이를 악용하여 서버에 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2022-07-26 | 2026-06-17 04:49 |
| CVE-2022-32430 | HIGH | 7.5 | Spring Framework |
Lin CMS Spring Boot v0.2.1 버전에서 발생하는 접근 제어 결함입니다. 공격자가 이를 악용하면 애플리케이션 내부의 백엔드 정보와 기능에 무단으로 접근할 수 있습니다.
|
2022-07-21 | 2026-06-17 04:47 |
| CVE-2022-34032 | HIGH | 7.5 | Nginx |
Nginx NJS v0.7.5 버전의 njs_value.c 파일 내 njs_value_own_enumerate 함수에서 세그멘테이션 결함(Segmentation Violation)이 발견되었습니다. 이 취약점은 메모리 오류를 유발하여 서비스 중단이나 비정상적인 동작을 일으킬 수 있습니다.
|
2022-07-18 | 2026-06-17 04:49 |
| CVE-2022-34027 | HIGH | 7.5 | Nginx |
Nginx NJS v0.7.4 버전에서 njs_value.c의 njs_value_property 함수를 통해 세그멘테이션 오류(Segmentation Violation)가 발생할 수 있는 취약점이 발견되었습니다. 이로 인해 프로그램이 예기치 않게 종료될 수 있습니다.
|
2022-07-18 | 2026-06-17 04:49 |
| CVE-2022-34028 | HIGH | 7.5 | Nginx |
Nginx NJS v0.7.5 버전의 src/njs_utf8.h 파일 내 njs_utf8_next 함수에서 세그멘테이션 오류(Segmentation Violation)가 발견되었습니다. 이 취약점은 특정 UTF-8 문자 처리 과정에서 메모리 오류를 유발할 수 있습니다.
|
2022-07-18 | 2026-06-17 04:49 |
| CVE-2022-34030 | HIGH | 7.5 | Nginx |
Nginx NJS v0.7.5 버전에서 njs_djb_hash 함수를 통해 세그멘테이션 오류(Segmentation Violation)가 발생할 수 있는 취약점이 발견되었습니다. 이 취약점은 특정 입력값 처리 과정에서 메모리 오류를 유발할 수 있습니다.
|
2022-07-18 | 2026-06-17 04:49 |
| CVE-2022-34031 | HIGH | 7.5 | Nginx |
Nginx NJS v0.7.5 버전에서 njs_value_to_number 함수를 통해 세그멘테이션 오류(Segmentation Violation)가 발생할 수 있는 취약점이 발견되었습니다. 이 취약점은 특정 데이터 처리 과정에서 메모리 오류를 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
|
2022-07-18 | 2026-06-17 04:49 |
| CVE-2021-40150 | HIGH | 7.5 | Nginx |
E1 Zoom 카메라(버전 3.0.0.716 이하)의 웹 서버에서 /conf/ 디렉토리가 외부에 노출되어 설정 파일이 유출되는 취약점입니다. 공격자는 /conf/nginx.conf 또는 /conf/fastcgi.conf 경로를 통해 NGINX 및 FastCGI 설정 정보를 다운로드할 수 있습니다.
|
2022-07-17 | 2026-06-17 04:06 |