| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-29369 | HIGH | 7.5 | Nginx |
Nginx NJS v0.7.2 버전에서 njs_lvlhsh.c 파일의 njs_lvlhsh_bucket_find 함수를 통해 세그멘테이션 오류(Segmentation Violation)가 발생할 수 있는 취약점이 발견되었습니다. 이 취약점은 메모리 관리 오류를 유발하여 서비스 거부(DoS) 상태를 초래할 수 있습니다.
|
2022-05-12 | 2026-06-17 04:40 |
| CVE-2022-29885 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat의 EncryptInterceptor 문서가 신뢰할 수 없는 네트워크에서 클러스터링을 실행할 수 있다고 잘못 기재되었습니다. 이 인터셉터는 기밀성과 무결성을 제공하지만, 신뢰할 수 없는 네트워크에서 발생할 수 있는 모든 위험, 특히 서비스 거부(DoS) 공격 위험을 완전히 방어하지는 못합니다.
|
2022-05-12 | 2026-10-08 22:17 |
| CVE-2022-29145 | HIGH | 7.5 | .NET |
.NET 및 Visual Studio에서 특수 조작된 파일 처리 시 메모리 할당 오류로 인한 서비스 거부 취약점입니다. 공격자가 악의적인 파일을 전송하면 애플리케이션이 비정상 종료될 수 있습니다.
|
2022-05-10 | 2026-06-17 04:39 |
| CVE-2022-29117 | HIGH | 7.5 | .NET |
.NET 및 Visual Studio의 서비스 거부(DoS) 취약점으로, 특수하게 조작된 입력 데이터(XML, JSON 등)를 처리할 때 애플리케이션이 응답하지 않거나 CPU 사용량이 급증하는 문제입니다. 영향받는 버전의 .NET Framework, ASP.NET Core, Visual Studio에서 인증 없이 원격에서 공격 가능합니다.
|
2022-05-10 | 2026-06-17 04:39 |
| CVE-2022-23267 | HIGH | 7.5 | Visual Studio |
.NET 및 Visual Studio에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 데이터를 처리하도록 유도할 경우 시스템 자원이 고갈되어 서비스가 중단될 수 있습니다.
|
2022-05-10 | 2026-06-17 04:29 |
| CVE-2022-30286 | HIGH | 7.5 | Python |
2022년 5월 4일 이전 버전의 PyScript(pyscriptjs)에서 원격 사용자가 파이썬 소스 코드를 읽을 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 민감한 로직이나 정보가 포함된 소스 코드를 탈취할 수 있습니다.
|
2022-05-09 | 2026-06-17 04:43 |
| CVE-2022-1620 | HIGH | 7.5 | - |
Vim 8.2.4901 미만 버전의 regexp.c 파일 내 vim_regexec_string 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. 공격자가 조작된 입력을 제공할 경우 프로그램이 비정상적으로 종료되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
|
2022-05-08 | 2026-10-08 22:17 |
| CVE-2022-30288 | HIGH | 7.5 | - |
Agoo 2.14.3 미만 버전에서 GraphQL fragment spread가 순환 구조를 형성할 경우 이를 거부하지 않아 애플리케이션이 충돌하는 취약점이 존재합니다. 다만, 벤더 측은 개발자의 논리적 오류를 서버가 모두 강제할 책임은 없다는 이유로 이 취약점 보고에 대해 이의를 제기했습니다.
|
2022-05-04 | 2026-06-17 04:43 |
| CVE-2022-1473 | HIGH | 7.5 | OpenSSL |
OpenSSL 3.0 버전의 OPENSSL_LH_flush() 함수에서 해시 테이블 항목이 제거된 후 메모리가 제대로 재사용되지 않는 버그가 발견되었습니다. 인증서나 키를 디코딩할 때 이 함수가 사용되므로, 장기간 실행되는 프로세스는 메모리 사용량이 무한히 증가하여 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2022-05-03 | 2026-10-14 13:17 |
| CVE-2022-26832 | HIGH | 7.5 | .NET |
.NET Framework에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 데이터를 처리하도록 유도할 경우 시스템 리소스를 과도하게 사용하여 서비스가 중단될 수 있습니다.
|
2022-04-15 | 2026-06-17 04:35 |
| CVE-2022-27008 | HIGH | 7.5 | Nginx |
nginx njs 0.7.2 버전에서 버퍼 오버플로우 취약점이 발견되었습니다. Array.prototype.concat() 함수 사용 시 느린 배열(slow array)에 빠른 배열(fast array) 요소를 추가하는 과정에서 타입 혼동(Type confusion)이 발생합니다.
|
2022-04-14 | 2026-06-17 04:36 |
| CVE-2022-27385 | HIGH | 7.5 | MariaDB |
MariaDB Server v10.7 및 그 이하 버전의 Used_tables_and_const_cache::used_tables_and_const_cache_join 구성 요소에서 취약점이 발견되었습니다. 공격자가 특수하게 조작된 SQL 문을 실행함으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2022-04-12 | 2026-06-17 04:36 |
| CVE-2022-27669 | HIGH | 7.5 | - |
SAP NetWeaver Application Server for Java 7.50 버전의 XML 데이터 아카이빙 서비스에서 인증되지 않은 사용자가 접근할 수 있는 취약점이 발견되었습니다. 이 취약점을 악용할 경우 권한 상승이 발생할 수 있습니다.
|
2022-04-12 | 2026-06-17 04:37 |
| CVE-2022-24787 | HIGH | 7.5 | Python |
Vyper 0.3.1 및 이전 버전에서 바이트 문자열 비교 시 길이 검사가 누락되어 잘못된 비교 결과가 발생할 수 있는 취약점입니다. 특히 특정 바이트가 포함되거나 문자열이 '\x00'으로 끝나는 경우 서로 다른 데이터임에도 동일한 것으로 판단될 수 있습니다.
|
2022-04-04 | 2026-06-17 04:32 |
| CVE-2022-24761 | HIGH | 7.5 | Python |
Waitress 2.1.0 및 이전 버전에서 발생하는 HTTP 요청 스머글링 취약점입니다. 프록시 서버와 Waitress 간의 HTTP 요청 해석 방식 차이로 인해, 공격자가 조작된 요청을 숨겨서 전달할 수 있습니다. 이는 Python의 정수 변환 방식 오류와 청크 확장(chunk extensions) 처리 미흡에서 기인합니다.
|
2022-03-17 | 2026-06-17 04:32 |
| CVE-2022-22719 | HIGH | 7.5 | Apache HTTP Server |
정교하게 조작된 요청 본문이 임의의 메모리 영역을 읽게 하여 프로세스 충돌을 유발할 수 있는 취약점입니다. 이 문제는 Apache HTTP Server 2.4.52 및 이전 버전에서 발생합니다.
|
2022-03-14 | 2026-06-17 04:28 |
| CVE-2022-26311 | HIGH | 7.5 | Kubernetes |
Couchbase Operator 2.2.x 버전(2.2.3 미만)에서 Kubernetes 환경의 로그에 민감한 정보가 마스킹되지 않고 그대로 노출되는 취약점이 발견되었습니다. 이로 인해 권한이 없는 사용자가 로그를 통해 중요한 비밀 정보를 탈취할 수 있습니다.
|
2022-03-10 | 2026-06-17 04:34 |
| CVE-2022-24464 | HIGH | 7.5 | Visual Studio |
.NET 및 Visual Studio의 정규표현식 처리 로직에서 발생하는 서비스 거부 취약점으로, 특정 입력값에 대해 과도한 CPU 사용을 야기한다. 영향받는 버전에서 정규표현식 엔진이 특정 패턴에 대해 지수 시간 복잡도로 처리하면서 애플리케이션이 응답 불가 상태에 빠진다.
|
2022-03-09 | 2026-06-17 04:31 |
| CVE-2021-3737 | HIGH | 7.5 | Python |
Python의 HTTP 클라이언트 코드에서 HTTP 응답을 부적절하게 처리하는 결함이 발견되었습니다. 공격자가 제어하는 HTTP 서버를 통해 클라이언트 스크립트를 무한 루프에 빠뜨려 CPU 자원을 과도하게 소모하게 만들 수 있습니다. 이 취약점은 시스템 가용성에 심각한 위협을 줄 수 있습니다.
|
2022-03-04 | 2026-10-14 10:17 |
| CVE-2022-21716 | HIGH | 7.5 | Python |
Twisted 프레임워크의 SSH 클라이언트 및 서버 구현에서 상대방의 SSH 버전 식별자에 대해 무제한의 데이터를 수용할 수 있는 취약점이 발견되었습니다. 이로 인해 버퍼가 가용 메모리를 모두 점유하여 시스템 자원이 고갈될 수 있습니다.
|
2022-03-03 | 2026-06-17 04:26 |
| CVE-2022-23648 | HIGH | 7.5 | Kubernetes |
containerd 1.6.1, 1.5.10, 1.4.12 미만 버전에서 발생하는 취약점으로, 특수하게 제작된 이미지 설정을 통해 Linux 환경의 CRI 구현 시 호스트의 임의 파일 및 디렉토리에 대한 읽기 전용 접근이 가능합니다. 이는 Kubernetes Pod Security Policy와 같은 정책 기반 보안 강제를 우회하여 민감한 정보를 노출시킬 수 있습니다.
|
2022-03-03 | 2026-06-17 04:30 |
| CVE-2022-25640 | HIGH | 7.5 | wolfSSL |
wolfSSL 5.2.0 미만 버전의 TLS 1.3 서버에서 상호 인증 요구 사항을 제대로 강제하지 못하는 취약점이 발견되었습니다. 클라이언트가 핸드셰이크 과정에서 certificate_verify 메시지를 생략하고 인증서를 제출하지 않더라도 서버가 이를 허용할 수 있습니다.
|
2022-02-24 | 2026-06-17 04:33 |
| CVE-2022-24678 | HIGH | 7.5 | Trend Micro Apex One |
Trend Micro Apex One 및 Worry-Free Business Security 제품군의 보안 에이전트에서 발생하는 리소스 고갈로 인한 서비스 거부(DoS) 취약점입니다. 공격자가 임시 로그 위치에 데이터를 대량으로 유입시켜 설치된 시스템의 디스크 공간을 모두 점유할 수 있습니다.
|
2022-02-24 | 2026-06-17 04:32 |
| CVE-2022-20653 | HIGH | 7.5 | Cisco Email Security Appliance |
Cisco Email Security Appliance(ESA)의 AsyncOS 소프트웨어 내 DANE 이메일 검증 구성 요소에서 발생하는 취약점입니다. DNS 이름 확인 과정의 불충분한 오류 처리로 인해 인증되지 않은 원격 공격자가 서비스 거부(DoS) 상태를 유발할 수 있습니다. 공격자가 특수하게 조작된 이메일을 전송하면 장치가 관리 인터페이스에서 응답하지 않거나 이메일 처리가 중단될 수 있습니다.
|
2022-02-17 | 2026-06-17 04:24 |
| CVE-2021-46462 | HIGH | 7.5 | Nginx |
NGINX에서 사용되는 njs 0.7.1 이하 버전에서 njs_object_set_prototype 함수를 통해 세그멘테이션 오류(Segmentation Violation)가 발생할 수 있는 취약점이 발견되었습니다. 이 취약점은 메모리 관리 오류를 유발하여 서비스 거부(DoS) 상태를 초래할 수 있습니다.
|
2022-02-14 | 2026-06-17 04:14 |
| CVE-2022-0391 | HIGH | 7.5 | Python |
Python의 urllib.parse 모듈 내 urlparse 메서드에서 입력값 검증이 미흡하여 발생하는 취약점입니다. URL 경로에 '
' 및 '
'과 같은 특수 문자가 포함될 수 있어, 공격자가 조작된 URL을 통해 인젝션 공격을 수행할 수 있습니다.
|
2022-02-09 | 2026-10-14 13:17 |
| CVE-2022-21965 | HIGH | 7.5 | Teams |
Microsoft Teams에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 데이터를 전송하여 Teams 서비스를 중단시키거나 시스템을 불안정하게 만들 수 있습니다.
|
2022-02-09 | 2026-06-17 04:27 |
| CVE-2022-21986 | HIGH | 7.5 | .NET |
.NET 프레임워크에서 발생하는 서비스 거부(DoS) 취약점입니다. 공격자가 특수하게 조작된 데이터를 처리하도록 유도하여 시스템 자원을 고갈시키고 서비스를 중단시킬 수 있습니다.
|
2022-02-09 | 2026-10-08 22:17 |
| CVE-2022-21712 | HIGH | 7.5 | Python |
Python 기반의 이벤트 기반 네트워킹 엔진인 Twisted에서 발생하는 보안 취약점입니다. 취약한 버전의 twisted.web.RedirectAgent 및 BrowserLikeRedirectAgent 함수는 교차 출처 리다이렉트를 수행할 때 쿠키와 인증 헤더를 노출할 수 있습니다.
|
2022-02-07 | 2026-06-17 04:26 |
| CVE-2022-23206 | HIGH | 7.5 | Apache HTTP Server |
Apache Traffic Control Traffic Ops 6.1.0 미만 또는 5.1.6 미만 버전에서 발생하는 취약점입니다. 권한이 없는 사용자가 HTTPS를 통해 특수하게 제작된 POST 요청을 /user/login/oauth 경로로 전송하여, Traffic Ops가 접근 가능한 서버의 포트를 스캔할 수 있습니다.
|
2022-02-06 | 2026-06-17 04:29 |