| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-32152 | HIGH | 8.1 | Splunk Enterprise |
Splunk Enterprise 9.0 미만 버전 및 Splunk Cloud Platform 8.2.2203 미만 버전에서 Splunk 간 통신 시 TLS 인증서를 기본적으로 검증하지 않는 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 유효한 인증서 없이 피어를 추가할 수 있어 보안 위협이 될 수 있습니다.
|
2022-06-15 | 2026-06-17 04:46 |
| CVE-2022-32153 | HIGH | 8.1 | Splunk Enterprise |
Splunk Enterprise 9.0 미만 버전 및 Splunk Cloud Platform 8.2.2203 미만 버전에서 Splunk 간 통신 시 기본적으로 TLS 인증서를 검증하지 않는 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 유효한 인증서 없이 피어를 추가할 수 있어 보안 위험이 존재합니다.
|
2022-06-15 | 2026-06-17 04:46 |
| CVE-2022-24065 | HIGH | 8.1 | Python |
cookiecutter 2.1.1 미만 버전에서 hg 인자 주입을 통한 명령 실행(Command Injection) 취약점이 발견되었습니다. Python 코드에서 checkout 파라미터를 사용하여 cookiecutter 함수를 호출할 때, 입력값이 hg checkout 명령에 전달되는 과정에서 추가 플래그를 설정할 수 있어 임의의 명령이 실행될 수 있습니다.
|
2022-06-08 | 2026-06-17 04:31 |
| CVE-2021-34083 | HIGH | 8.1 | Node.js |
google-it은 Google 검색 결과를 JSON 형식으로 제공하는 Node.js 패키지입니다. 1.6.2 이하 버전에서 'Open in browser' 옵션을 사용할 때, 검색 결과의 링크를 쉘 명령에 안전하지 않게 결합하여 원격 코드 실행(RCE)이 발생할 수 있습니다.
|
2022-06-02 | 2026-06-17 03:55 |
| CVE-2022-22576 | HIGH | 8.1 | curl |
curl 7.33.0부터 7.82.0 버전 사이에서 부적절한 인증 취약점이 발견되었습니다. 이 취약점은 SASL이 활성화된 SMPTP(S), IMAP(S), POP3(S), LDAP(S) 프로토콜 사용 시, 이전 연결의 OAuth2 인증 정보를 현재 전송과 동일한 자격 증명인지 확인하지 않고 재사용할 수 있게 합니다.
|
2022-05-26 | 2026-10-14 16:17 |
| CVE-2022-21809 | HIGH | 8.1 | Apache HTTP Server |
InHand Networks InRouter302 V3.5.4 버전의 httpd upload.cgi 기능에서 파일 쓰기 취약점이 발견되었습니다. 공격자가 특수하게 제작된 HTTP 요청을 보내면 임의의 파일을 업로드할 수 있습니다. 이를 통해 악성 파일을 업로드하여 시스템을 장악할 수 있습니다.
|
2022-05-12 | 2026-06-17 04:27 |
| CVE-2022-25342 | HIGH | 8.1 | IBM Security Verify Access |
Olivetti d-COLOR MF3555 2XD_S000.002.271 장치의 웹 애플리케이션에서 권한 제어 결함이 발견되었습니다. /mngset/authset 경로에 대한 데이터 및 기능 접근 요청을 적절히 검증하지 않아, 공격자가 허용되지 않은 페이지를 열람할 수 있습니다.
|
2022-04-20 | 2026-06-17 04:33 |
| CVE-2022-24827 | HIGH | 8.1 | Spring for GraphQL |
Elide의 Aggregation Data Store를 사용할 때 TEXT 타입의 매개변수화된 컬럼에 SQL 주석 기호인 '-'를 포함할 수 있어 발생하는 SQL 인젝션 취약점입니다. 공격자는 정교하게 조작된 쿼리를 통해 서버 측 권한 부여 필터를 우회하고 데이터에 접근할 수 있습니다.
|
2022-04-11 | 2026-06-17 04:32 |
| CVE-2022-24829 | HIGH | 8.1 | Kubernetes |
Kubernetes 개발 및 테스트 자동화 플랫폼인 Garden의 0.12.39 미만 버전에서 여러 엔드포인트에 인증이 필요하지 않은 취약점이 발견되었습니다. 공격자는 로컬 서버의 /api 엔드포인트를 통해 설정 정보를 유출할 수 있으며, 이를 통해 자격 증명, 비밀번호 또는 환경 변수를 탈취할 수 있습니다.
|
2022-04-11 | 2026-06-17 04:32 |
| CVE-2022-24801 | HIGH | 8.1 | Python |
Twisted Web HTTP 1.1 서버가 RFC 7230 표준을 엄격하게 준수하지 않고 HTTP 요청을 파싱하여 발생하는 취약점입니다. 이로 인해 여러 HTTP 파서가 존재하는 환경에서 요청 동기화 오류(desync)가 발생할 수 있으며, 결과적으로 HTTP 요청 스머글링 공격으로 이어질 수 있습니다.
|
2022-04-04 | 2026-06-17 04:32 |
| CVE-2022-24791 | HIGH | 8.1 | WP Maps Pro |
Wasmtime 런타임에서 externref를 사용하는 Wasm 실행 중 epoch interruption 기능이 활성화되어 있을 때 발생하는 Use-After-Free 취약점입니다. Cranelift 컴파일러가 콜드 블록 내의 세이프포인트에 대해 스택 맵을 생성하지 못해 가비지 컬렉션 과정에서 활성 참조를 잘못 해제하면서 발생합니다.
|
2022-03-31 | 2026-06-17 04:32 |
| CVE-2022-0759 | HIGH | 8.1 | Kubernetes |
Kubernetes REST API용 Ruby 클라이언트인 kubeclient의 v4.9.3 미만 모든 버전에서 kubeconfig 파일 파싱 방식에 결함이 발견되었습니다. kubeconfig에 사용자 정의 CA 설정이 없는 경우, kubeclient가 모든 인증서를 허용(VERIFY_NONE 반환)하는 문제가 있습니다. 이로 인해 kubeclient를 사용하는 Ruby 애플리케이션은 중간자 공격(MITM)에 취약할 수 있습니다.
|
2022-03-25 | 2026-06-17 04:21 |
| CVE-2022-25218 | HIGH | 8.1 | OpenSSL |
telnetd_startup 과정에서 OAEP와 같은 패딩 방식 없이 RSA 알고리즘을 사용하여, 로컬 네트워크의 인증되지 않은 공격자가 암호문을 조작해 평문을 제어할 수 있는 취약점입니다. 공격자는 조작된 UDP 패킷을 통해 telnetd 상태 머신을 조작함으로써 최종적으로 장치의 루트 권한을 획득할 수 있습니다.
|
2022-03-10 | 2026-06-17 04:33 |
| CVE-2022-24469 | HIGH | 8.1 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한을 획득하여 시스템 내에서 더 높은 수준의 권한을 탈취할 수 있습니다.
|
2022-03-09 | 2026-06-17 04:31 |
| CVE-2022-23654 | HIGH | 8.1 | Node.js |
Node.js 기반의 Wiki.js에서 발생하는 취약점으로, 특정 경로에 쓰기 권한이 있는 인증된 사용자가 페이지 ID를 조작하여 허용되지 않은 경로의 페이지를 업데이트할 수 있습니다. 접근 제어 로직이 실제 페이지 ID와 연결된 경로가 아닌 사용자가 제공한 경로 값을 검증하기 때문에 발생합니다.
|
2022-02-22 | 2026-06-17 04:30 |
| CVE-2022-23256 | HIGH | 8.1 | Azure |
Azure Data Explorer에서 발생하는 스푸핑 취약점입니다. 공격자가 사용자의 신원을 위조하여 권한이 없는 데이터에 접근하거나 조작할 수 있는 위험이 있습니다.
|
2022-02-09 | 2026-06-17 04:29 |
| CVE-2022-21991 | HIGH | 8.1 | Visual Studio |
Visual Studio Code의 Remote Development 확장에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 환경을 통해 원격 서버에서 임의의 명령을 실행할 수 있습니다.
|
2022-02-09 | 2026-10-08 22:17 |
| CVE-2022-21728 | HIGH | 8.1 | Python |
Tensorflow의 ReverseSequence 함수 내 shape 추론 구현에서 batch_dim 값에 대한 검증이 미흡하여 힙 영역의 OOB(Out-of-Bounds) Read가 발생할 수 있습니다. 음수 차원 값이 입력될 경우 배열의 시작 지점 이전 메모리에 접근할 수 있는 취약점이 존재합니다.
|
2022-02-03 | 2026-06-17 04:26 |
| CVE-2022-22530 | HIGH | 8.1 | SAP S/4HANA |
SAP S/4HANA의 F0743 Create Single Payment 애플리케이션(버전 100~106)에서 업로드 또는 다운로드되는 파일에 대한 검증이 누락되었습니다. 이를 통해 기본 권한을 가진 공격자가 악성 코드를 주입하여 중요한 정보를 수정하거나 애플리케이션의 가용성을 완전히 침해할 수 있습니다.
|
2022-01-14 | 2026-06-17 04:28 |
| CVE-2022-22531 | HIGH | 8.1 | SAP S/4HANA |
SAP S/4HANA의 F0743 Create Single Payment 애플리케이션 특정 버전에서 업로드 및 다운로드 파일에 대한 검증이 누락되었습니다. 이로 인해 기본 권한을 가진 공격자가 임의의 스크립트 코드를 실행하여 민감한 정보를 유출하거나 수정할 수 있습니다.
|
2022-01-14 | 2026-06-17 04:28 |
| CVE-2021-43833 | HIGH | 8.1 | Teams |
eLabFTW 4.2.0 미만 버전에서 인증된 사용자가 특수하게 조작된 이메일 주소를 사용하여 임의의 계정에 접근할 수 있는 취약점이 발견되었습니다. 이 취약점은 이메일 도메인 허용 목록을 설정하지 않은 모든 인스턴스에 영향을 미칩니다. 현재 해당 문제는 패치되었으며 최소 4.2.0 버전으로 업그레이드해야 합니다.
|
2021-12-16 | 2026-06-17 04:11 |
| CVE-2021-23758 | HIGH | 8.1 | .NET |
ajaxpro.2 패키지의 모든 버전에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 발견되었습니다. 공격자가 임의의 .NET 클래스를 역직렬화하도록 유도함으로써 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2021-12-03 | 2026-08-27 04:16 |
| CVE-2021-42306 | HIGH | 8.1 | Azure |
Azure AD 애플리케이션 또는 서비스 주체의 인증서 키 자격 증명(keyCredential)에 보호되지 않은 개인 키 데이터를 업로드할 때 발생하는 정보 노출 취약점입니다. 테넌트 내에서 애플리케이션 읽기 권한을 가진 사용자나 서비스는 해당 애플리케이션에 추가된 개인 키 데이터를 읽을 수 있습니다.
|
2021-11-24 | 2026-08-19 17:18 |
| CVE-2021-3059 | HIGH | 8.1 | PAN-OS |
Palo Alto Networks PAN-OS 관리 인터페이스의 동적 업데이트 과정에서 OS 명령 주입 취약점이 발견되었습니다. 중간자(MitM) 공격자가 임의의 OS 명령을 실행하여 권한을 상승시킬 수 있습니다.
|
2021-11-10 | 2026-06-17 04:04 |
| CVE-2021-3060 | HIGH | 8.1 | PAN-OS |
PAN-OS 소프트웨어의 SCEP(Simple Certificate Enrollment Protocol) 기능에서 OS 명령 주입 취약점이 발견되었습니다. 인증되지 않은 네트워크 기반 공격자가 방화벽 설정을 알고 있다면 GlobalProtect 인터페이스를 통해 루트 권한으로 임의의 코드를 실행할 수 있습니다.
|
2021-11-10 | 2026-06-17 04:04 |
| CVE-2021-3062 | HIGH | 8.1 | PAN-OS |
PAN-OS 소프트웨어의 부적절한 접근 제어 취약점으로 인해, GlobalProtect 포털 및 게이트웨이에 인증된 공격자가 AWS 호스팅 VM-Series 방화벽의 EC2 인스턴스 메타데이터 엔드포인트에 접속할 수 있습니다. 이를 통해 공격자는 해당 EC2 역할에 허용된 모든 AWS 작업을 수행할 수 있습니다.
|
2021-11-10 | 2026-06-17 04:04 |
| CVE-2021-34524 | HIGH | 8.1 | Dynamics 365 |
Microsoft Dynamics 365 On-Premises 환경에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 인증되지 않은 상태에서 시스템 권한으로 임의의 명령을 실행할 수 있습니다.
|
2021-08-12 | 2026-08-10 16:17 |
| CVE-2021-24010 | HIGH | 8.1 | FortiSandbox |
FortiSandbox 3.1.0~3.1.4 및 3.2.0~3.2.2 버전에서 제한된 디렉토리에 대한 경로 제한이 부적절하게 설정되어 발생하는 취약점입니다. 인증된 사용자가 특수하게 조작된 웹 요청을 통해 권한이 없는 파일 및 데이터에 접근할 수 있습니다.
|
2021-08-04 | 2026-06-17 03:39 |
| CVE-2021-34520 | HIGH | 8.1 | SharePoint |
Microsoft SharePoint Server에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 인증되지 않은 상태에서 특수하게 조작된 요청을 보내 서버에서 임의의 명령을 실행할 수 있습니다.
|
2021-07-14 | 2026-08-10 16:17 |
| CVE-2021-33781 | HIGH | 8.1 | Azure |
Azure AD의 보안 기능 우회 취약점입니다. 공격자가 인증 과정을 우회하여 권한을 획득하거나 보안 정책을 무력화할 수 있습니다.
|
2021-07-14 | 2026-08-10 16:17 |