| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-41940 | HIGH | 7.1 | Node.js |
Engine.IO는 Socket.IO의 양방향 통신 계층을 구현하는 라이브러리입니다. 특수하게 제작된 HTTP 요청을 통해 Engine.IO 서버에서 처리되지 않은 예외를 발생시켜 Node.js 프로세스를 강제로 종료할 수 있습니다. 이 취약점은 socket.io를 포함하여 engine.io를 사용하는 모든 패키지에 영향을 미칩니다.
|
2022-11-22 | 2026-06-17 05:04 |
| CVE-2022-20956 | HIGH | 7.1 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 권한 부여 우회 취약점입니다. 인증된 원격 공격자가 조작된 HTTP 요청을 보내 시스템 파일에 접근하여 파일을 나열, 다운로드 또는 삭제할 수 있습니다.
|
2022-11-04 | 2026-06-17 04:25 |
| CVE-2022-43995 | HIGH | 7.1 | Sudo |
Sudo 1.8.0부터 1.9.12 버전 중 crypt() 비밀번호 백엔드를 사용하는 경우, plugins/sudoers/auth/passwd.c에서 배열 범위 초과 오류가 발생하여 힙 기반 버퍼 오버리드(over-read)가 발생할 수 있습니다. 로컬 사용자가 7자 이하의 비밀번호를 입력함으로써 이 취약점을 트리거할 수 있으며, 시스템 환경에 따라 영향도가 달라질 수 있습니다.
|
2022-11-02 | 2026-06-17 05:07 |
| CVE-2022-20822 | HIGH | 7.1 | IBM Verify Identity Access |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 취약점으로, 인증된 원격 공격자가 파일 읽기 및 삭제를 수행할 수 있습니다. 이 취약점은 사용자 입력값에 대한 검증이 불충분하여 발생하며, 특수하게 조작된 HTTP 요청을 통해 권한 밖의 파일에 접근할 수 있습니다.
|
2022-10-26 | 2026-06-17 04:25 |
| CVE-2022-41742 | HIGH | 7.1 | Nginx |
NGINX의 ngx_http_mp4_module에서 발생하는 취약점으로, 특수하게 제작된 오디오 또는 비디오 파일을 통해 워커 프로세스를 충돌시키거나 메모리 정보를 유출할 수 있습니다. 이 문제는 mp4 지시어가 설정에 포함되어 있고 해당 모듈이 빌드된 경우에만 영향을 미칩니다.
|
2022-10-19 | 2026-06-17 05:03 |
| CVE-2022-3202 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 JFS(Journaled File System) 내 diFree 함수에서 발생하는 NULL 포인터 역참조 결함입니다. 이를 통해 로컬 공격자가 시스템을 충돌시키거나 커널 내부 정보를 유출할 수 있습니다.
|
2022-09-14 | 2026-06-17 04:59 |
| CVE-2022-0850 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 ext4 파일 시스템에서 ext4_extent_header를 통해 사용자 공간으로 정보가 유출되는 취약점이 발견되었습니다. 이 취약점은 커널 메모리의 민감한 데이터가 외부로 노출될 수 있는 위험을 초래합니다.
|
2022-08-29 | 2026-06-17 04:21 |
| CVE-2021-4204 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 eBPF에서 부적절한 입력 검증으로 인해 경계 외(OOB) 메모리 접근 결함이 발견되었습니다. 이 결함을 통해 특권이 있는 로컬 공격자가 시스템을 충돌시키거나 내부 정보를 유출할 수 있습니다.
|
2022-08-24 | 2026-06-17 04:19 |
| CVE-2022-1973 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 로그 재생(log_replay) 과정에서 Use-After-Free 취약점이 발견되었습니다. 이 결함은 로컬 공격자가 시스템을 충돌시키거나 커널 정보를 유출하는 데 악용될 수 있습니다.
|
2022-08-05 | 2026-06-17 04:23 |
| CVE-2022-35930 | HIGH | 7.1 | Kubernetes |
Kubernetes 클러스터의 공급망 정책을 강제하는 PolicyController 0.2.1 미만 버전에서 발생하는 취약점입니다. 검증하려는 유형의 증명(attestation)이 없더라도 유효한 서명이 있는 다른 증명이 하나라도 존재하면 잘못된 승인을 허용하는 오탐(False Positive) 문제가 발생합니다.
|
2022-08-04 | 2026-06-17 04:52 |
| CVE-2022-1651 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 acrn_dev_ioctl 함수 내 메모리 누수 결함이 발견되었습니다. 이 결함은 ACRN 디바이스 모델이 가상 NIC를 에뮬레이션하는 과정에서 발생하며, 로컬 권한을 가진 공격자가 커널 정보를 유출하거나 서비스 거부(DoS)를 유발할 수 있습니다.
|
2022-07-26 | 2026-06-17 04:22 |
| CVE-2022-1671 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 net/rxrpc/server_key.c 파일 내 rxrpc_preparse_s 함수에서 NULL 포인터 역참조 결함이 발견되었습니다. 이 결함을 통해 로컬 공격자가 시스템을 충돌시키거나 내부 커널 정보를 유출할 수 있습니다.
|
2022-07-26 | 2026-06-17 04:22 |
| CVE-2022-2287 | HIGH | 7.1 | Git |
Vim 9.0 미만 버전에서 발생하는 경계 외 읽기(Out-of-bounds Read) 취약점입니다. 공격자가 특수하게 조작된 파일을 열 때 메모리의 허용되지 않은 영역을 읽어 정보가 유출될 수 있습니다.
|
2022-07-02 | 2026-10-08 21:17 |
| CVE-2022-29241 | HIGH | 7.1 | Spring Data REST |
Jupyter Server 1.17.1 미만 버전에서 root_dir이 사용자 홈 디렉토리를 포함할 경우, 서버의 PID를 추측하여 시작 시 할당된 액세스 토큰을 유출할 수 있는 취약점이 존재합니다. 공격자는 탈취한 토큰을 이용해 REST API를 통해 시스템의 중요 파일을 수정하거나 권한을 획득할 수 있습니다.
|
2022-06-14 | 2026-06-17 04:39 |
| CVE-2022-22977 | HIGH | 7.1 | Windows 10 |
Windows용 VMware Tools(12.0.0, 11.x.y, 10.x.y)에서 XML 외부 엔티티(XXE) 취약점이 발견되었습니다. 관리자 권한이 없는 로컬 사용자가 이를 악용할 경우 서비스 거부(DoS) 상태를 유발하거나 의도치 않은 정보 유출이 발생할 수 있습니다.
|
2022-05-24 | 2026-06-02 14:16 |
| CVE-2022-1356 | HIGH | 7.1 | Sudo |
cnMaestro에서 로컬 권한 상승 취약점이 발견되었습니다. 기본적으로 사용자는 루트 권한을 가지지 않지만, 허용되지 않은 명령어를 포함한 사용자 스크립트를 sudo로 실행할 수 있어 공격자가 루트 권한을 획득할 수 있습니다.
|
2022-05-17 | 2026-06-17 04:22 |
| CVE-2022-28184 | HIGH | 7.1 | Linux Kernel |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어(nvlddmkm.sys) 내 DxgkDdiEscape 핸들러에 취약점이 존재합니다. 권한이 없는 일반 사용자가 관리자 권한이 필요한 레지스터에 접근할 수 있어 서비스 거부, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2022-05-17 | 2026-06-17 04:38 |
| CVE-2022-27167 | HIGH | 7.1 | Microsoft Exchange Server |
ESET Windows 제품의 '복구' 및 '제거' 기능에서 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용할 경우 임의의 파일을 삭제할 수 있습니다.
|
2022-05-10 | 2026-06-17 04:36 |
| CVE-2022-29164 | HIGH | 7.1 | Kubernetes |
Argo Workflows의 취약점으로, 공격자가 악성 스크립트가 포함된 HTML 아티팩트를 생성하여 피해자에게 전달할 수 있습니다. 피해자가 해당 링크를 클릭하면 공격자의 스크립트가 피해자의 권한으로 Argo Server API와 상호작용하여 워크플로우 정보를 읽거나 생성 및 삭제할 수 있습니다.
|
2022-05-06 | 2026-06-17 04:39 |
| CVE-2022-1353 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 net/key/af_key.c 내 pfkey_register 함수에서 취약점이 발견되었습니다. 이 결함으로 인해 권한이 없는 로컬 사용자가 커널 메모리에 접근할 수 있으며, 이는 시스템 충돌이나 내부 커널 정보 유출로 이어질 수 있습니다.
|
2022-04-29 | 2026-08-05 22:17 |
| CVE-2022-24788 | HIGH | 7.1 | Python |
Vyper 0.3.2 미만 버전에서 발생하는 버퍼 오버런 취약점입니다. JSON 인터페이스에서 bytes를 반환하는 함수를 가져올 때 바이트 길이를 제한하지 않는 바이트코드가 생성되어 버퍼 오버런이 발생할 수 있습니다.
|
2022-04-13 | 2026-06-17 04:32 |
| CVE-2022-26659 | HIGH | 7.1 | Docker |
Windows용 Docker Desktop 4.6.0 미만 버전에서 설치 프로그램이 로그 파일을 작성할 때 심볼릭 링크를 생성하여 관리자 권한으로 쓰기 가능한 파일을 덮어쓸 수 있는 취약점이 존재합니다. 4.6.0 버전부터는 설치 프로그램이 실행될 때 로그 파일을 일반 사용자가 수정할 수 없는 위치에 저장하도록 개선되었습니다.
|
2022-03-25 | 2026-06-17 04:35 |
| CVE-2021-3739 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 fs/btrfs/volumes.c 내 btrfs_rm_device 함수에서 NULL 포인터 역참조 결함이 발견되었습니다. 이 취약점을 악용하면 로컬 공격자가 시스템을 충돌시키거나 커널 내부 정보를 유출할 수 있으며, 시스템 가용성에 큰 위협이 됩니다.
|
2022-03-10 | 2026-09-01 18:03 |
| CVE-2021-3743 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 Qualcomm IPC 라우터 프로토콜에서 경계 외(OOB) 메모리 읽기 결함이 발견되었습니다. 적절한 유효성 검사가 누락되어 로컬 공격자가 경계 외 메모리에 접근할 수 있으며, 이는 시스템 충돌이나 내부 커널 정보 유출로 이어질 수 있습니다. 이 취약점의 가장 큰 위협은 시스템 가용성 저해입니다.
|
2022-03-04 | 2026-06-17 04:05 |
| CVE-2021-4090 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 NFSD(네트워크 파일 시스템 데몬)에서 발견된 메모리 쓰기 초과(OOB) 취약점으로, nfsd4_decode_bitmap4 함수의 불충분한 검증으로 인해 배열 경계를 넘어서 메모리 쓰기가 가능합니다. 로컬 일반 사용자 권한의 공격자가 할당되지 않은 메모리 영역에 접근하여 시스템 무결성과 기밀성을 위협할 수 있습니다.
|
2022-02-18 | 2026-10-14 11:16 |
| CVE-2021-3752 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 Bluetooth 서브시스템에서 레이스 컨디션으로 인해 발생하는 Use-After-Free 취약점입니다. 사용자가 소켓 연결과 연결 해제를 동시에 호출할 때 발생하며, 시스템 충돌이나 권한 상승을 초래할 수 있습니다. 이 취약점은 기밀성, 무결성 및 가용성에 심각한 위협이 됩니다.
|
2022-02-16 | 2026-06-17 04:05 |
| CVE-2021-44024 | HIGH | 7.1 | Trend Micro Apex One |
Trend Micro Apex One 및 Worry-Free Business Security에서 발생하는 링크를 따르는 서비스 거부 취약점입니다. 로컬 공격자가 시스템 권한(SYSTEM)으로 임의의 파일을 덮어쓸 수 있어 보안 위협이 됩니다. 단, 공격자가 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있어야 합니다.
|
2022-01-10 | 2026-06-17 04:11 |
| CVE-2021-43890 | HIGH | 7.1 | Microsoft Windows |
Microsoft Windows의 AppX 설치 프로그램에서 발생하는 스푸핑 취약점입니다. 공격자가 악성 패키지가 포함된 특수 제작된 첨부 파일을 사용하여 Emotet, Trickbot과 같은 멀웨어 유포에 악용할 수 있습니다.
|
2021-12-15 | 2026-08-06 05:16 |
| CVE-2021-41223 | HIGH | 7.1 | Azure Machine Learning |
오픈 소스 머신러닝 플랫폼인 TensorFlow의 FusedBatchNorm 커널 구현에서 힙 기반의 경계 외(OOB) 접근 취약점이 발견되었습니다. 이 취약점은 TensorFlow 2.7.0 버전에서 수정될 예정이며, 지원 범위 내에 있는 2.6.1, 2.5.2, 2.4.4 버전에도 패치가 적용될 예정입니다.
|
2021-11-05 | 2026-06-17 04:08 |
| CVE-2021-41224 | HIGH | 7.1 | Azure Machine Learning |
TensorFlow의 `SparseFillEmptyRows` 구현 과정에서 `indices`와 `values`의 크기가 일치하지 않을 경우 힙 영역의 경계 외 접근(OOB)이 발생할 수 있습니다. 이 취약점은 TensorFlow 2.7.0 및 특정 지원 버전(2.6.1, 2.5.2, 2.4.4)에 대한 패치를 통해 해결되었습니다.
|
2021-11-05 | 2026-06-17 04:08 |