| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-23535 | HIGH | 7.3 | .NET |
LiteDB 5.0.13 미만 버전에서 신뢰할 수 없는 데이터의 역직렬화 취약점이 발견되었습니다. 공격자가 JSON 문서 내의 `_type` 필드를 조작하여 임의의 클래스를 로드함으로써 악성 객체를 생성할 수 있습니다. 이 문제는 5.0.13 버전에서 일부 수정되었으나, Object 타입을 사용하는 경우 여전히 위험할 수 있습니다.
|
2023-02-24 | 2026-06-17 04:30 |
| CVE-2023-21568 | HIGH | 7.3 | SQL Server |
Microsoft SQL Server Integration Services(SSIS) Visual Studio 확장 프로그램에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 데이터를 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2023-02-14 | 2026-08-19 17:18 |
| CVE-2023-22934 | HIGH | 7.3 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 'pivot' SPL 명령어를 사용할 때 저장된 검색 작업을 통해 SPL 보안 제어 장치를 우회할 수 있는 취약점이 발견되었습니다. 인증된 사용자가 악의적인 저장된 작업을 생성하고, 권한이 더 높은 사용자가 브라우저를 통해 해당 요청을 실행하도록 유도함으로써 공격이 성립됩니다.
|
2023-02-14 | 2026-06-17 05:36 |
| CVE-2023-22480 | HIGH | 7.3 | Kubernetes |
KubeOperator 3.16.3 이하 버전에서 API 인터페이스가 권한이 없는 엔티티와 통신하여 민감한 정보를 유출할 수 있는 취약점이 발견되었습니다. 특정 조건 하에서 이 취약점을 악용하면 클러스터 전체의 제어권을 탈취할 수 있습니다.
|
2023-01-14 | 2026-06-17 05:35 |
| CVE-2023-22478 | HIGH | 7.3 | Kubernetes |
KubePi는 현대적인 Kubernetes 관리 패널입니다. API가 권한이 없는 엔티티와 상호작용하여 민감한 정보가 유출될 수 있는 취약점이 발견되었습니다. 이 문제는 버전 1.6.4에서 패치되었습니다.
|
2023-01-14 | 2026-06-17 05:35 |
| CVE-2022-23509 | HIGH | 7.3 | Kubernetes |
Weave GitOps의 GitOps Run과 로컬 S3 버킷 간의 통신이 암호화되지 않아 발생하는 취약점입니다. 권한이 있는 사용자가 로컬 트래픽을 가로채 S3 버킷에 접근할 수 있으며, 이를 통해 버킷 내용을 수정하여 Kubernetes 클러스터의 리소스를 변경할 수 있습니다.
|
2023-01-09 | 2026-06-17 04:30 |
| CVE-2022-43566 | HIGH | 7.3 | Splunk Enterprise |
Splunk Enterprise의 특정 버전에서 인증된 사용자가 권한이 더 높은 사용자의 권한을 이용해 위험한 명령을 실행함으로써 SPL 안전장치를 우회할 수 있는 취약점입니다. 공격자가 피해자를 피싱하여 브라우저 내에서 특정 요청을 실행하도록 유도해야 공격이 성립됩니다.
|
2022-11-04 | 2026-06-17 05:06 |
| CVE-2022-40143 | HIGH | 7.3 | Trend Micro Apex One |
Trend Micro Apex One 및 Apex One as a Service 서버에서 발생하는 로컬 권한 상승 취약점입니다. 공격자가 보안이 취약한 디렉토리를 악용하여 낮은 권한의 사용자가 높은 권한으로 임의의 코드를 실행할 수 있습니다. 단, 공격을 위해서는 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 상태여야 합니다.
|
2022-09-19 | 2026-06-17 05:01 |
| CVE-2022-38020 | HIGH | 7.3 | Visual Studio |
Visual Studio Code에서 발생하는 권한 상승 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 사용자 권한을 넘어 더 높은 시스템 권한을 획득할 수 있습니다.
|
2022-09-13 | 2026-06-17 04:55 |
| CVE-2022-36069 | HIGH | 7.3 | Python |
Python 의존성 관리 도구인 Poetry에서 Git 저장소 URL을 처리할 때 발생하는 취약점입니다. 공격자가 입력값 앞에 대시(-)를 붙여 명령어를 조작하면, Poetry가 이를 옵션 인자로 오인하여 임의의 코드를 실행할 수 있습니다. 이로 인해 개발자의 자격 증명이 탈취되거나 시스템 권한이 탈취될 위험이 있습니다.
|
2022-09-07 | 2026-06-17 04:52 |
| CVE-2022-36070 | HIGH | 7.3 | Python |
Python 의존성 관리 도구인 Poetry가 Windows 환경에서 Git 명령어를 실행할 때 절대 경로가 아닌 실행 파일 이름만을 사용하여 발생하는 취약점입니다. Windows의 실행 파일 탐색 방식 특성을 악용하여 현재 디렉토리에 있는 악성 파일을 실행함으로써 임의 코드를 실행하고 시스템 권한을 탈취할 수 있습니다.
|
2022-09-07 | 2026-06-17 04:52 |
| CVE-2022-32223 | HIGH | 7.3 | Node.js |
Windows 플랫폼의 Node.js에서 특정 조건 하에 실행 흐름을 가로챌 수 있는 DLL 하이재킹 취약점이 발견되었습니다. OpenSSL이 설치되어 특정 경로에 설정 파일이 존재할 경우, node.exe가 현재 사용자 디렉토리 등에서 악성 providers.dll 파일을 검색하여 실행할 수 있습니다.
|
2022-07-14 | 2026-06-17 04:46 |
| CVE-2022-31081 | HIGH | 7.3 | Apache HTTP Server |
Perl로 작성된 HTTP::Daemon 라이브러리 6.15 미만 버전에서 발생하는 취약점입니다. 이 취약점은 API에 대한 권한 없는 접근을 허용하거나 중간 캐시를 오염시킬 위험이 있습니다. 주로 로컬 개발 및 테스트 환경에서 사용되지만, 보안을 위해 업데이트가 권장됩니다.
|
2022-06-27 | 2026-06-17 04:44 |
| CVE-2022-2068 | HIGH | 7.3 | OpenSSL |
c_rehash 스크립트에서 쉘 메타문자를 적절히 정제하지 않아 발생하는 명령 주입(Command Injection) 취약점입니다. 공격자는 인증서 파일 이름을 조작하여 스크립트가 실행되는 권한으로 임의의 명령을 실행할 수 있습니다. OpenSSL 3.0.4, 1.1.1p, 1.0.2zf 버전 이상으로 업데이트가 필요합니다.
|
2022-06-21 | 2026-10-14 13:17 |
| CVE-2021-37851 | HIGH | 7.3 | Microsoft Exchange Server |
Windows용 ESET 제품에서 발생하는 로컬 권한 상승 취약점입니다. 시스템에 로그인한 사용자가 설치 프로그램의 복구 기능을 악용하여 높은 권한으로 악성 코드를 실행할 수 있습니다.
|
2022-05-11 | 2026-06-17 04:01 |
| CVE-2022-1292 | HIGH | 7.3 | OpenSSL |
c_rehash 스크립트가 쉘 메타문자를 적절히 정제하지 않아 명령 주입(Command Injection) 취약점이 발생합니다. 일부 운영체제에서 이 스크립트가 자동으로 실행되므로, 공격자가 스크립트 권한으로 임의의 명령을 실행할 수 있습니다.
|
2022-05-03 | 2026-10-14 13:17 |
| CVE-2022-26921 | HIGH | 7.3 | Visual Studio |
Visual Studio Code에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 조작을 통해 일반 사용자 권한에서 더 높은 시스템 권한을 획득할 수 있습니다.
|
2022-04-15 | 2026-10-08 22:17 |
| CVE-2021-41127 | HIGH | 7.3 | Azure Machine Learning |
Rasa 오픈소스 머신러닝 프레임워크에서 학습된 모델 파일인 tar.gz 파일을 로드할 때 발생하는 취약점입니다. 공격자가 악의적으로 조작된 model.tar.gz 파일을 생성하여 봇 디렉토리 내의 파일을 덮어쓰거나 교체할 수 있습니다.
|
2021-10-21 | 2026-06-17 04:07 |
| CVE-2021-37664 | HIGH | 7.3 | Azure Machine Learning |
TensorFlow의 특정 버전에서 BoostedTreesSparseCalculateBestFeatureSplit 함수에 조작된 인자를 전달할 경우 힙 할당 데이터의 범위를 벗어난 영역을 읽을 수 있는 취약점이 존재합니다. 이는 stats_summary_indices의 각 값이 유효한 범위 내에 있는지 검증하지 않아 발생하며, 메모리 외부 데이터를 노출시킬 위험이 있습니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37654 | HIGH | 7.3 | Azure Machine Learning |
TensorFlow의 `tf.raw_ops.ResourceGather` API에서 사용자가 입력한 `batch_dims` 값이 입력 텐서의 랭스보다 작은지 확인하지 않는 취약점이 발견되었습니다. 이로 인해 디버그 빌드에서는 크래시가 발생할 수 있으며, 릴리스 빌드에서는 힙 할당 데이터의 경계를 벗어난 메모리 읽기가 가능합니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37655 | HIGH | 7.3 | Azure Machine Learning |
TensorFlow의 `tf.raw_ops.ResourceScatterUpdate` 함수에서 인덱스와 업데이트 데이터의 형상(shape) 간 관계를 검증할 때 불완전한 로직이 존재합니다. 공격자가 잘못된 인자를 전달할 경우 힙 할당 데이터의 범위를 벗어난 읽기 작업이 발생할 수 있습니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37659 | HIGH | 7.3 | Azure Machine Learning |
TensorFlow의 모든 브로드캐스팅이 필요 없는 이진 cwise 연산에서 널 포인터 참조로 인해 정의되지 않은 동작이 발생할 수 있는 취약점입니다. 두 입력값의 요소 개수가 동일하다고 가정하지만 이를 검증하지 않아, Eigen 펑터 실행 시 힙 영역의 OOB(Out-of-Bounds) 읽기 및 정의되지 않은 동작을 유발합니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37635 | HIGH | 7.3 | Azure Machine Learning |
TensorFlow의 희소 감소 연산(sparse reduction operations) 구현 과정에서 힙 할당 데이터의 경계를 벗어난 메모리 접근이 발생할 수 있는 취약점입니다. 각 감소 그룹의 오버플로 여부와 인덱스가 입력 텐서의 범위를 벗어나는지 검증하지 못해 발생합니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-37641 | HIGH | 7.3 | Azure Machine Learning |
TensorFlow의 tf.raw_ops.RaggedGather 함수에서 인자값이 유효한 ragged tensor를 결정하지 못할 경우, 힙 할당 버퍼의 범위를 벗어난 메모리 읽기가 발생할 수 있습니다. 이는 텐서의 랭크(rank)를 확인하기 전에 첫 번째 차원을 직접 읽거나, params_nested_splits 리스트가 비어 있는지 확인하지 않는 구현 결함으로 인해 발생합니다.
|
2021-08-12 | 2026-06-17 04:00 |
| CVE-2021-36945 | HIGH | 7.3 | Windows 10 |
Windows 10 업데이트 도우미에서 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용하면 시스템에서 높은 수준의 권한을 획득할 수 있습니다.
|
2021-08-12 | 2026-08-10 16:18 |
| CVE-2021-1108 | HIGH | 7.3 | Linux Kernel |
NVIDIA Linux 커널 배포판의 FuSa Capture(VI/ISP) 구성 요소에서 입력 값 검증 미흡으로 인한 정수 언더플로우 취약점이 발견되었습니다. 이 취약점을 악용할 경우 시스템 전체의 서비스 거부(DoS), 데이터 무결성 일부 침해 및 심각한 기밀성 손실이 발생할 수 있습니다.
|
2021-08-11 | 2026-06-17 03:30 |
| CVE-2021-35964 | HIGH | 7.3 | IBM Verify Identity Access |
Orca HCM 디지털 학습 플랫폼의 관리 페이지에서 신원 확인 절차를 수행하지 않는 취약점이 발견되었습니다. 이로 인해 원격 공격자가 로그인 없이 관리 기능을 실행하여 회원 정보에 접근하거나, 시스템 내 강의를 수정 및 삭제하여 학습 콘텐츠 접근을 방해할 수 있습니다.
|
2021-07-19 | 2026-06-17 03:58 |
| CVE-2021-33766 | HIGH | 7.3 | Microsoft Exchange Server |
Microsoft Exchange Server에서 발생하는 정보 노출 취약점입니다. 공격자가 특수하게 조작된 요청을 통해 서버의 민감한 정보를 탈취할 수 있습니다.
|
2021-07-14 | 2026-08-10 19:58 |
| CVE-2020-35452 | HIGH | 7.3 | Apache HTTP Server |
Apache HTTP Server 2.4.0에서 2.4.46 버전 사이의 mod_auth_digest 모듈에서 특수하게 제작된 Digest nonce로 인해 스택 오버플로가 발생할 수 있습니다. 현재까지 실제 공격에 악용된 사례는 보고되지 않았으나, 특정 컴파일러 옵션에 따라 제한적인 영향이 발생할 가능성이 있습니다.
|
2021-06-10 | 2026-06-17 03:13 |
| CVE-2021-31938 | HIGH | 7.3 | Kubernetes |
Microsoft VS Code Kubernetes Tools 확장 프로그램에서 발생하는 권한 상승 취약점입니다. 공격자가 이를 악용할 경우 시스템 내에서 더 높은 수준의 권한을 획득할 수 있습니다.
|
2021-06-08 | 2026-06-17 03:52 |