| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-40139 | HIGH | 7.2 | Trend Micro Apex One |
Trend Micro Apex One 및 Apex One as a Service 클라이언트의 롤백 메커니즘에서 사용되는 일부 구성 요소의 검증이 부적절하여 발생합니다. Apex One 서버 관리자 권한을 탈취한 공격자가 검증되지 않은 롤백 패키지를 클라이언트에 다운로드하도록 유도하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2022-09-19 | 2026-06-17 05:01 |
| CVE-2022-36103 | HIGH | 7.2 | Cisco Secure Workload |
Talos Linux의 워커 노드 CSR 서명 과정에서 요청 검증이 미흡하여 발생한 취약점입니다. 공격자가 워커 노드의 조인 토큰을 탈취할 경우, 컨트롤 플레인 API 인증서를 발급받아 클러스터 전체에 대한 완전한 제어 권한을 획득할 수 있습니다.
|
2022-09-13 | 2026-06-17 04:52 |
| CVE-2022-2438 | HIGH | 7.2 | PHP |
WordPress의 Broken Link Checker 플러그인 1.11.16 이하 버전에서 '$log_file' 값을 통해 신뢰할 수 없는 입력값이 역직렬화되는 취약점입니다. 관리자 권한을 가진 인증된 공격자가 PHAR 래퍼를 이용해 임의의 PHP 객체를 인스턴스화할 수 있으며, POP 체인이 존재할 경우 악의적인 코드 실행이 가능합니다.
|
2022-09-06 | 2026-04-08 18:17 |
| CVE-2022-2442 | HIGH | 7.2 | PHP |
WordPress용 WPvivid Migration, Backup, Staging 플러그인 0.9.74 이하 버전에서 'path' 매개변수를 통한 신뢰할 수 없는 입력의 역직렬화 취약점이 존재합니다. 관리자 권한을 가진 인증된 공격자가 PHAR 래퍼를 이용해 임의의 PHP 객체를 역직렬화하고 악성 행위를 수행할 수 있습니다. 공격 성공을 위해서는 직렬화된 페이로드가 포함된 파일 업로드와 POP 체인이 필요합니다.
|
2022-09-06 | 2026-04-08 19:17 |
| CVE-2022-34883 | HIGH | 7.2 | Docker |
Hitachi RAID Manager Storage Replication Adapter에서 발생하는 OS 명령 주입 취약점입니다. 인증된 원격 사용자가 임의의 OS 명령을 실행할 수 있습니다.
|
2022-09-06 | 2026-06-17 04:51 |
| CVE-2022-1123 | HIGH | 7.2 | WP Maps Pro |
Leaflet Maps Marker WordPress 플러그인 3.12.5 미만 버전에서 SQL 쿼리에 삽입되기 전 일부 매개변수가 적절히 정제되지 않는 취약점이 발견되었습니다. 이로 인해 높은 권한을 가진 사용자가 SQL 인젝션 공격을 수행할 수 있습니다.
|
2022-08-29 | 2026-06-17 04:21 |
| CVE-2022-35824 | HIGH | 7.2 | Azure |
Azure Site Recovery에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 적절한 권한을 이용해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-08-09 | 2026-06-17 04:52 |
| CVE-2022-35772 | HIGH | 7.2 | Azure |
Azure Site Recovery에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 적절한 권한을 이용해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-08-09 | 2026-06-17 04:52 |
| CVE-2022-31658 | HIGH | 7.2 | IBM Verify Identity Access |
VMware Workspace ONE Access, Identity Manager 및 vRealize Automation에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 관리자 권한과 네트워크 접근 권한을 가진 공격자가 이를 악용하여 원격에서 임의의 코드를 실행할 수 있습니다.
|
2022-08-05 | 2026-06-17 04:45 |
| CVE-2022-31659 | HIGH | 7.2 | IBM Verify Identity Access |
VMware Workspace ONE Access 및 Identity Manager에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 관리자 권한과 네트워크 접근 권한을 가진 공격자가 이를 악용하여 원격으로 코드를 실행할 수 있습니다.
|
2022-08-05 | 2026-06-17 04:45 |
| CVE-2022-31665 | HIGH | 7.2 | IBM Verify Identity Access |
VMware Workspace ONE Access, Identity Manager 및 vRealize Automation에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 관리자 권한과 네트워크 접근 권한을 가진 공격자가 이를 악용하여 원격으로 코드를 실행할 수 있습니다.
|
2022-08-05 | 2026-06-17 04:46 |
| CVE-2022-27616 | HIGH | 7.2 | Synology DSM |
Synology DiskStation Manager(DSM) 7.0.1-42218-3 이전 버전의 webapi 구성 요소에서 OS 명령 주입 취약점이 발견되었습니다. 인증된 원격 사용자가 지정되지 않은 벡터를 통해 임의의 명령을 실행할 수 있습니다.
|
2022-08-03 | 2026-06-17 04:37 |
| CVE-2022-22684 | HIGH | 7.2 | Synology DSM |
Synology DiskStation Manager(DSM) 6.2.4-25553 미만 버전의 작업 관리 구성 요소에서 OS 명령 주입 취약점이 발견되었습니다. 인증된 원격 사용자가 지정되지 않은 벡터를 통해 임의의 명령을 실행할 수 있습니다.
|
2022-07-28 | 2026-06-17 04:28 |
| CVE-2022-36126 | HIGH | 7.2 | Python |
Inductive Automation의 Ignition 소프트웨어에서 원격 공격자가 임의의 코드를 실행할 수 있는 취약점이 발견되었습니다. 공격자는 ScriptInvoke 함수를 악용하여 악성 Python 스크립트를 주입함으로써 시스템 권한을 탈취할 수 있습니다.
|
2022-07-16 | 2026-06-17 04:52 |
| CVE-2022-33678 | HIGH | 7.2 | Azure |
Azure Site Recovery에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 적절한 권한을 이용해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-07-12 | 2026-06-17 04:49 |
| CVE-2022-33676 | HIGH | 7.2 | Azure |
Azure Site Recovery에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 적절한 권한을 이용해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-07-12 | 2026-06-17 04:49 |
| CVE-2022-33677 | HIGH | 7.2 | Azure |
Azure Site Recovery에서 발생하는 권한 상승 취약점입니다. 공격자가 적절한 권한 없이 시스템의 권한을 높여 비정상적인 동작을 수행할 수 있습니다.
|
2022-07-12 | 2026-06-17 04:49 |
| CVE-2021-44080 | HIGH | 7.2 | Apache HTTP Server |
SerComm h500s 모델의 httpd 웹 서버(setup.cgi)에서 발생하는 커맨드 인젝션 취약점입니다. 로그인된 관리자가 statussupport_diagnostic_tracing.json 엔드포인트의 connection_type 파라미터를 조작하여 장치에서 루트 권한으로 임의의 OS 명령을 실행할 수 있습니다.
|
2022-06-02 | 2026-06-17 04:11 |
| CVE-2022-22127 | HIGH | 7.2 | IBM Verify Identity Access |
Tableau Server의 로컬 ID 저장소를 사용하는 환경에서 발생하는 권한 제어 결함입니다. 악의적인 사이트 관리자가 동일한 서버 내 다른 사이트 사용자의 비밀번호를 변경하여 데이터에 무단으로 접근할 수 있습니다.
|
2022-05-25 | 2026-06-17 04:27 |
| CVE-2022-0024 | HIGH | 7.2 | PAN-OS |
Palo Alto Networks PAN-OS 소프트웨어에서 인증된 네트워크 기반 관리자가 특수하게 제작된 설정을 업로드할 수 있는 취약점이 발견되었습니다. 이 설정이 커밋될 경우 시스템 프로세스가 중단되거나 루트 권한으로 임의 코드가 실행될 수 있습니다.
|
2022-05-11 | 2026-06-17 04:19 |
| CVE-2022-26898 | HIGH | 7.2 | Azure |
Azure Site Recovery에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 적절한 권한을 이용해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-04-15 | 2026-06-17 04:36 |
| CVE-2022-26826 | HIGH | 7.2 | Windows Server |
Windows DNS 서버에서 원격 코드를 실행할 수 있는 취약점입니다. 공격자가 특수하게 조작된 패킷을 전송하여 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-04-15 | 2026-06-02 14:16 |
| CVE-2022-22957 | HIGH | 7.2 | IBM Verify Identity Access |
VMware Workspace ONE Access, Identity Manager 및 vRealize Automation에서 두 개의 원격 코드 실행 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 악성 JDBC URI를 통해 신뢰할 수 없는 데이터를 역직렬화함으로써 원격 코드 실행을 유발할 수 있습니다.
|
2022-04-13 | 2026-06-17 04:29 |
| CVE-2022-22958 | HIGH | 7.2 | IBM Verify Identity Access |
VMware Workspace ONE Access, Identity Manager 및 vRealize Automation에서 두 개의 원격 코드 실행 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 악성 JDBC URI를 통해 신뢰할 수 없는 데이터를 역직렬화함으로써 원격 코드 실행을 유발할 수 있습니다.
|
2022-04-13 | 2026-06-17 04:29 |
| CVE-2022-26607 | HIGH | 7.2 | PHP |
baigo CMS v3.0-alpha-2 버전에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자는 조작된 PHP 파일을 업로드함으로써 시스템에서 임의의 코드를 실행할 수 있습니다.
|
2022-04-06 | 2026-07-09 01:17 |
| CVE-2022-24520 | HIGH | 7.2 | Azure |
Azure Site Recovery에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 적절한 권한을 이용해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-03-09 | 2026-06-17 04:32 |
| CVE-2022-24517 | HIGH | 7.2 | Azure |
Azure Site Recovery에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 적절한 권한을 이용해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-03-09 | 2026-06-17 04:32 |
| CVE-2022-24467 | HIGH | 7.2 | Azure |
Azure Site Recovery에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 적절한 권한을 이용해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-03-09 | 2026-06-17 04:31 |
| CVE-2022-24468 | HIGH | 7.2 | Azure |
Azure Site Recovery에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 요청을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-03-09 | 2026-06-17 04:31 |
| CVE-2022-24470 | HIGH | 7.2 | Azure |
Azure Site Recovery에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 특수하게 조작된 요청을 통해 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-03-09 | 2026-06-17 04:31 |