| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-32298 | HIGH | 7.5 | Apache HTTP Server |
Toybox v0.8.7의 httpd.c 구성 요소에서 NULL 포인터 역참조 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 정의되지 않은 경로를 통해 서비스 거부(DoS) 공격을 수행할 수 있습니다.
|
2022-07-14 | 2026-06-17 04:47 |
| CVE-2022-31116 | HIGH | 7.5 | Python |
UltraJSON 라이브러리에서 잘못된 서로게이트 문자를 포함한 JSON 문자열을 부적절하게 디코딩하는 취약점이 발견되었습니다. 이로 인해 문자열이 손상될 뿐만 아니라, 딕셔너리 내에서 키 혼동 및 값 덮어쓰기가 발생할 수 있습니다. 신뢰할 수 없는 소스의 JSON을 파싱하는 모든 사용자가 위험에 노출됩니다.
|
2022-07-05 | 2026-06-17 04:44 |
| CVE-2022-31089 | HIGH | 7.5 | Node.js |
Parse Server에서 특정 유형의 잘못된 파일 요청을 적절하게 처리하지 못해 서버가 충돌할 수 있는 취약점입니다. 단일 인스턴스로 운영되는 경우 가용성에 큰 영향을 미칠 수 있습니다. 이 문제는 버전 4.10.12 및 5.2.3에서 해결되었습니다.
|
2022-06-27 | 2026-06-17 04:44 |
| CVE-2022-28622 | HIGH | 7.5 | - |
HPE StoreOnce 소프트웨어의 SSH 서버에서 취약한 키 교환 알고리즘이 지원되는 문제가 발견되었습니다. 이로 인해 공격자가 원격에서 권한 없이 시스템에 접근할 수 있는 위험이 있습니다. HPE는 StoreOnce Software 4.3.2 버전을 통해 이 문제를 해결했습니다.
|
2022-06-27 | 2026-06-17 04:38 |
| CVE-2022-33105 | HIGH | 7.5 | Redis |
Redis v7.0 버전의 streamGetEdgeID 구성 요소에서 메모리 누수 취약점이 발견되었습니다. 이 취약점으로 인해 시스템의 가용성이 저하될 수 있습니다.
|
2022-06-23 | 2026-06-17 04:48 |
| CVE-2022-22979 | HIGH | 7.5 | Spring Framework |
Spring Cloud Function 3.2.6 미만 버전에서 Function Catalog 구성 요소의 캐싱 문제로 인해 서비스 거부(DoS) 상태가 발생할 수 있습니다. 프레임워크가 제공하는 조회 기능을 직접 사용하는 사용자가 이 취약점을 악용할 수 있습니다.
|
2022-06-21 | 2026-06-17 04:29 |
| CVE-2022-29863 | HIGH | 7.5 | .NET |
OPC UA .NET Standard Stack 1.04.368 버전에서 원격 공격자가 조작된 메시지를 전송하여 과도한 메모리 할당을 유도할 수 있습니다. 이로 인해 시스템이 충돌하거나 서비스 거부(DoS) 상태에 빠질 수 있는 취약점입니다.
|
2022-06-16 | 2026-06-17 04:40 |
| CVE-2022-29864 | HIGH | 7.5 | .NET |
OPC UA .NET Standard Stack 1.04.368 버전에서 원격 공격자가 대량의 메시지를 전송하여 서버를 중단시킬 수 있는 제어되지 않은 리소스 소비 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 서버의 가용성을 침해하고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2022-06-16 | 2026-06-17 04:40 |
| CVE-2022-29866 | HIGH | 7.5 | .NET |
OPC UA .NET Standard Stack 1.04.368 버전에서 발생하는 취약점으로, 공격자가 조작된 요청을 보내 서버의 메모리 자원을 고갈시킬 수 있습니다. 이로 인해 제어되지 않은 자원 소비가 발생하여 서버의 가용성이 저해될 수 있습니다.
|
2022-06-16 | 2026-06-17 04:40 |
| CVE-2022-29862 | HIGH | 7.5 | .NET |
OPC UA .NET Standard Stack 1.04.368 버전에서 무한 루프가 발생할 수 있는 취약점이 발견되었습니다. 공격자가 조작된 메시지를 전송할 경우 원격에서 애플리케이션을 중단시키거나 멈추게 할 수 있습니다.
|
2022-06-16 | 2026-06-17 04:40 |
| CVE-2022-29865 | HIGH | 7.5 | .NET |
OPC UA .NET Standard Stack에서 발생하는 취약점으로, 공격자가 조작된 가짜 자격 증명을 사용하여 애플리케이션의 인증 확인 절차를 우회할 수 있습니다. 이를 통해 원격 공격자가 인증되지 않은 상태로 시스템에 접근할 위험이 있습니다.
|
2022-06-16 | 2026-06-17 04:40 |
| CVE-2022-29143 | HIGH | 7.5 | SQL Server |
Microsoft SQL Server에 원격 코드 실행(RCE) 취약점이 존재합니다. 인증된 공격자가 특수하게 조작된 요청을 통해 대상 서버에서 임의의 코드를 실행할 수 있습니다. 이 취약점은 CVSS 7.5 등급의 높은 위험도로 평가됩니다.
|
2022-06-15 | 2026-11-02 22:17 |
| CVE-2022-32157 | HIGH | 7.5 | Splunk Enterprise |
9.0 미만 버전의 Splunk Enterprise 배포 서버에서 인증 없이 포워더 번들을 다운로드할 수 있는 취약점이 발견되었습니다. 이를 해결하려면 배포 서버를 9.0 이상으로 업데이트하고 배포 서버와 클라이언트 간의 인증을 구성해야 합니다. 또한, 인증 활성화 전 관리 대상인 모든 Universal Forwarder를 9.0 이상으로 업데이트해야 합니다.
|
2022-06-15 | 2026-06-17 04:46 |
| CVE-2022-31054 | HIGH | 7.5 | Kubernetes |
Argo Events는 Kubernetes를 위한 이벤트 기반 워크플로우 자동화 프레임워크입니다. 1.7.1 버전 이전의 일부 HandleRoute 엔드포인트는 데이터를 메모리에 모두 읽어들이는 ioutil.ReadAll() 함수를 사용합니다. 공격자가 대용량 요청을 보내면 서버 메모리가 고갈되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2022-06-13 | 2026-06-17 04:44 |
| CVE-2022-31055 | HIGH | 7.5 | Kubernetes |
kCTF는 CTF 대회를 위한 Kubernetes 기반 인프라입니다. 1.6.0 버전 이전에는 cluster set-src-ip-ranges 설정이 제대로 작동하지 않아 모든 IP로부터의 트래픽을 허용하는 취약점이 존재했습니다.
|
2022-06-13 | 2026-06-17 04:44 |
| CVE-2022-29244 | HIGH | 7.5 | Node.js |
npm workspace 모드 또는 관련 플래그를 사용하여 npm pack 또는 npm publish를 실행할 때, 루트 레벨의 .gitignore 및 .npmignore 파일의 제외 지침을 무시하는 취약점입니다. 이로 인해 의도하지 않은 파일이 npm 레지스트리에 포함되어 배포될 위험이 있습니다.
|
2022-06-13 | 2026-06-17 04:39 |
| CVE-2022-26377 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server의 mod_proxy_ajp 모듈에서 발생하는 HTTP 요청 스머글링(HTTP Request Smuggling) 취약점입니다. 공격자는 이를 통해 AJP 서버로 전달되는 요청을 조작하여 비정상적인 요청을 숨겨 보낼 수 있습니다.
|
2022-06-09 | 2026-06-17 04:35 |
| CVE-2022-29404 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server 2.4.53 및 이전 버전에서 Lua 스크립트가 r:parsebody(0)를 호출할 때 발생합니다. 입력 크기에 대한 기본 제한이 없어 악의적인 요청을 통해 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2022-06-09 | 2026-06-17 04:40 |
| CVE-2022-30522 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server 2.4.53 버전에서 mod_sed를 사용하는 설정 시, 매우 큰 입력값이 전달되면 mod_sed가 과도한 메모리를 할당하여 프로세스가 중단될 수 있습니다. 이는 서비스 거부(DoS) 공격으로 이어질 수 있는 취약점입니다.
|
2022-06-09 | 2026-06-17 04:43 |
| CVE-2022-30556 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server 2.4.53 및 이전 버전에서 r:wsread()를 호출하는 애플리케이션에 할당된 버퍼 범위를 벗어나는 길이를 반환할 수 있는 취약점이 존재합니다. 이로 인해 메모리 손상이나 정보 유출이 발생할 가능성이 있습니다.
|
2022-06-09 | 2026-06-17 04:43 |
| CVE-2022-27781 | HIGH | 7.5 | - |
libcurl의 CURLOPT_CERTINFO 옵션을 사용할 때 NSS 라이브러리와 결합된 경우, 악의적인 서버가 인증서 체인 정보를 요청하는 과정에서 libcurl을 무한 루프에 빠뜨릴 수 있는 취약점입니다. 이로 인해 애플리케이션의 CPU 점유율이 급증하고 서비스가 중단될 수 있습니다.
|
2022-06-02 | 2026-10-14 17:17 |
| CVE-2022-27782 | HIGH | 7.5 | libcurl |
libcurl에서 TLS 또는 SSH 관련 옵션이 변경되었음에도 불구하고 이전에 생성된 연결을 재사용하는 취약점이 발견되었습니다. 연결 풀 구성 시 일부 TLS 및 SSH 설정이 일치 여부 확인 과정에서 누락되어, 보안 설정이 변경된 상태에서도 기존 연결이 부적절하게 재사용될 수 있습니다.
|
2022-06-02 | 2026-10-14 17:17 |
| CVE-2022-27780 | HIGH | 7.5 | curl |
curl의 URL 파서가 호스트 이름 부분을 디코딩할 때 '/'와 같은 퍼센트 인코딩된 URL 구분자를 잘못 수용하는 취약점입니다. 이로 인해 원래 의도와 다른 호스트 이름을 가진 URL로 변환될 수 있으며, 이는 필터링이나 보안 검사를 우회하는 데 악용될 수 있습니다.
|
2022-06-02 | 2026-10-14 17:17 |
| CVE-2022-27775 | HIGH | 7.5 | curl |
curl 7.65.0에서 7.82.0 버전 사이에서 발생하는 정보 노출 취약점입니다. IPv6 주소를 사용할 때 연결 풀에 있던 다른 Zone ID를 가진 연결을 잘못 재사용할 수 있는 문제가 있습니다.
|
2022-06-02 | 2026-10-14 17:17 |
| CVE-2022-29169 | HIGH | 7.5 | Nginx |
BigBlueButton 오픈소스 웹 회의 시스템의 특정 버전에서 정규 표현식 서비스 거부(ReDoS) 취약점이 발견되었습니다. 공격자가 조작된 User-Agent 헤더를 전송하면 bbb-html5 서비스의 리소스를 과다 점유하여 서비스 중단을 일으킬 수 있습니다.
|
2022-06-01 | 2026-06-17 04:39 |
| CVE-2022-30475 | HIGH | 7.5 | Apache HTTP Server |
Tenda AC 시리즈 라우터의 httpd 모듈에서 /goform/WifiExtraSet 요청을 처리할 때 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 원격에서 임의의 코드를 실행하거나 시스템을 중단시킬 수 있습니다.
|
2022-05-26 | 2026-06-17 04:43 |
| CVE-2022-31261 | HIGH | 7.5 | - |
Morpheus 5.2.16 및 5.4.x(5.4.4까지) 버전에서 XXE 취약점이 발견되었습니다. 공격자가 SAML 콜백 ID를 알고 있다면, 악의적인 DTD를 호출하는 요청을 보내 애플리케이션이 접근 가능한 로컬 파일을 읽을 수 있습니다.
|
2022-05-24 | 2026-06-17 04:45 |
| CVE-2022-29223 | HIGH | 7.5 | Azure |
Azure RTOS USBX 6.1.10 미만 버전에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 허용된 최대 포트 수(UX_MAX_TT)보다 큰 값을 가진 HUB 디스크립터를 제공할 경우, 메모리 경계를 침범하여 시스템 오류나 코드 실행을 유발할 수 있습니다.
|
2022-05-24 | 2026-06-17 04:39 |
| CVE-2022-29179 | HIGH | 7.5 | Kubernetes |
Cilium 소프트웨어에서 컨테이너 탈출이 발생할 경우, 공격자가 Cilium의 Kubernetes 서비스 계정을 악용하여 클러스터 관리자 권한으로 상승할 수 있는 취약점입니다. 이 문제는 특정 버전 미만의 Cilium 환경에서 발생하며, 공격자가 루트 권한으로 실행 중인 컨테이너를 제어할 수 있을 때 위협적입니다.
|
2022-05-20 | 2026-06-17 04:39 |
| CVE-2022-30033 | HIGH | 7.5 | Apache HTTP Server |
Tenda TX9 Pro V22.03.02.10 버전의 httpd 모듈 내 setIPv6Status() 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자는 이를 악용하여 시스템의 제어권을 획득하거나 서비스를 중단시킬 수 있습니다.
|
2022-05-18 | 2026-06-17 04:42 |