| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-30549 | HIGH | 7.1 | Linux Kernel |
Apptainer는 Linux용 오픈소스 컨테이너 플랫폼입니다. Apptainer 1.1.0 미만 버전 및 구버전 OS에서 apptainer-suid 1.1.8 미만이 설치된 경우 ext4 use-after-free 취약점이 존재합니다. 커널의 use-after-free 결함은 서비스 거부 공격이나 권한 상승에 악용될 수 있습니다.
|
2023-04-25 | 2026-10-23 23:10 |
| CVE-2023-30630 | HIGH | 7.1 | Sudo |
Dmidecode 3.5 미만 버전에서 -dump-bin 옵션을 사용할 때 로컬 파일을 덮어쓸 수 있는 취약점이 존재합니다. Sudo를 통해 Dmidecode를 실행할 경우 권한 상승으로 이어질 수 있으며, 일부 패치는 기존 파일 덮어쓰기만 방지할 뿐 새로운 파일을 생성하는 공격 벡터를 완전히 차단하지 못한다는 지적이 있습니다.
|
2023-04-13 | 2026-06-17 05:55 |
| CVE-2023-1838 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 virtio 네트워크 서브컴포넌트 내 vhost_net_set_backend 함수에서 이중 fget으로 인한 Use-After-Free 취약점이 발견되었습니다. 이 결함은 로컬 공격자가 시스템을 충돌시키거나 커널 정보 유출을 유도할 수 있게 합니다.
|
2023-04-05 | 2026-10-08 22:17 |
| CVE-2023-1652 | HIGH | 7.1 | Linux Kernel |
Linux Kernel의 NFS 파일시스템에서 nfsd4_ssc_setup_dul 함수의 use-after-free 취약점입니다. 로컬 공격자가 메모리를 이미 해제된 객체에 접근하게 하여 시스템 크래시 또는 커널 정보 유출을 유발할 수 있습니다.
|
2023-03-29 | 2026-10-14 21:17 |
| CVE-2023-1380 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 Broadcom 무선 드라이버(brcm80211) 내 brcmf_get_assoc_ies 함수에서 슬랩 영역 경계 외 읽기(slab-out-of-bound read) 취약점이 발견되었습니다. assoc_info->req_len 데이터가 할당된 버퍼 크기인 WL_EXTRA_BUF_MAX보다 클 경우 발생하며, 이는 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2023-03-27 | 2026-09-18 01:16 |
| CVE-2023-0629 | HIGH | 7.1 | Docker |
Docker Desktop 4.17.0 미만 버전에서 권한이 없는 사용자가 특정 설정(docker.raw.sock 또는 npipe)을 통해 강화된 컨테이너 격리(ECI) 제한을 우회할 수 있는 취약점입니다. 공격자는 -H 플래그나 DOCKER_HOST 환경 변수를 사용하여 보안 기능이 적용되지 않은 상태로 컨테이너를 실행할 수 있습니다.
|
2023-03-13 | 2026-06-17 05:25 |
| CVE-2023-26607 | HIGH | 7.1 | Linux Kernel |
Linux 커널 6.0.8 버전의 fs/ntfs/attrib.c 파일 내 ntfs_attr_find 함수에서 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 이 취약점은 NTFS 파일 시스템을 처리하는 과정에서 발생할 수 있습니다.
|
2023-02-26 | 2026-10-14 23:17 |
| CVE-2023-21564 | HIGH | 7.1 | Azure |
Azure DevOps Server에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 악성 스크립트를 삽입하여 사용자의 세션을 탈취하거나 권한을 오용할 수 있습니다.
|
2023-02-14 | 2026-08-19 17:18 |
| CVE-2022-41858 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 slip 드라이버 내 sl_tx_timeout 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. 이 결함은 slip 드라이버가 분리되는 과정에서 발생하며, 공격자가 시스템을 충돌시키거나 커널 내부 정보를 유출할 수 있습니다.
|
2023-01-17 | 2026-06-17 05:03 |
| CVE-2023-21741 | HIGH | 7.1 | Microsoft Office |
Microsoft Office Visio에서 발생하는 정보 노출 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 시스템의 민감한 정보를 탈취할 수 있습니다.
|
2023-01-10 | 2026-06-17 05:33 |
| CVE-2022-42263 | HIGH | 7.1 | Linux Kernel |
NVIDIA GPU 디스플레이 드라이버 Linux 버전의 커널 모드 레이어 핸들러에서 정수 오버플로 취약점이 발견되었습니다. 이 취약점을 악용할 경우 서비스 거부(DoS) 상태가 발생하거나 민감한 정보가 유출될 수 있습니다.
|
2022-12-30 | 2026-06-17 05:04 |
| CVE-2022-42264 | HIGH | 7.1 | Linux Kernel |
Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어에서 취약점이 발견되었습니다. 권한이 없는 일반 사용자가 범위를 벗어난 포인터 오프셋을 사용하여 데이터 변조, 데이터 손실, 정보 유출 또는 서비스 거부(DoS)를 유발할 수 있습니다.
|
2022-12-30 | 2026-06-17 05:04 |
| CVE-2022-42262 | HIGH | 7.1 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager(vGPU 플러그인)에서 입력 인덱스에 대한 검증이 누락된 취약점이 발견되었습니다. 이로 인해 버퍼 오버런이 발생할 수 있으며, 데이터 변조, 정보 유출 또는 서비스 거부(DoS) 상태를 초래할 수 있습니다.
|
2022-12-30 | 2026-06-17 05:04 |
| CVE-2022-34676 | HIGH | 7.1 | Linux Kernel |
Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어 핸들러에서 경계 외 읽기(out-of-bounds read) 취약점이 발견되었습니다. 이 취약점을 통해 서비스 거부(DoS), 정보 유출 또는 데이터 변조가 발생할 수 있습니다.
|
2022-12-30 | 2026-06-17 04:50 |
| CVE-2022-47577 | HIGH | 7.1 | - |
Zoho ManageEngine Device Control Plus 10.1.2228.15 버전의 엔드포인트 보호 에이전트에서 USB 제한을 우회할 수 있는 취약점이 발견되었습니다. 사용자가 가상 머신(VM)을 생성하여 USB 제한을 무력화하고 파일을 외부로 유출할 수 있으며, 이 과정은 호스트 시스템의 감사 로그에 기록되지 않습니다.
|
2022-12-20 | 2026-06-17 05:13 |
| CVE-2022-47578 | HIGH | 7.1 | - |
Zoho ManageEngine Device Control Plus 10.1.2228.15 버전의 엔드포인트 보호 에이전트에서 USB 제한을 우회할 수 있는 취약점이 발견되었습니다. 사용자가 안전 모드(Safe Mode)로 부팅할 경우 설정된 USB 차단 정책이 무력화되어 데이터 유출이나 악성코드 유입이 가능합니다.
|
2022-12-20 | 2026-06-17 05:13 |
| CVE-2022-47520 | HIGH | 7.1 | Linux Kernel |
Linux 커널 6.0.11 이전 버전의 WILC1000 무선 드라이버에서 오프셋 검증 누락 문제가 발견되었습니다. Netlink 패킷으로부터 RSN(Robust Security Network) 정보 요소를 파싱할 때 경계 외 읽기(out-of-bounds read)가 발생할 수 있습니다.
|
2022-12-18 | 2026-10-14 19:16 |
| CVE-2022-45797 | HIGH | 7.1 | Trend Micro Apex One |
Trend Micro Apex One 및 Apex One as a Service의 Damage Cleanup Engine 구성 요소에서 발생하는 임의 파일 삭제 취약점입니다. 로컬 공격자가 이 취약점을 악용하여 권한을 상승시키고 시스템의 파일을 삭제할 수 있습니다.
|
2022-12-12 | 2026-06-17 05:10 |
| CVE-2022-41940 | HIGH | 7.1 | Node.js |
Engine.IO는 Socket.IO의 양방향 통신 계층을 구현하는 라이브러리입니다. 특수하게 제작된 HTTP 요청을 통해 Engine.IO 서버에서 처리되지 않은 예외를 발생시켜 Node.js 프로세스를 강제로 종료할 수 있습니다. 이 취약점은 socket.io를 포함하여 engine.io를 사용하는 모든 패키지에 영향을 미칩니다.
|
2022-11-22 | 2026-06-17 05:04 |
| CVE-2022-20956 | HIGH | 7.1 | - |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 권한 부여 우회 취약점입니다. 인증된 원격 공격자가 조작된 HTTP 요청을 보내 시스템 파일에 접근하여 파일을 나열, 다운로드 또는 삭제할 수 있습니다.
|
2022-11-04 | 2026-06-17 04:25 |
| CVE-2022-43995 | HIGH | 7.1 | Sudo |
Sudo 1.8.0부터 1.9.12 버전 중 crypt() 비밀번호 백엔드를 사용하는 경우, plugins/sudoers/auth/passwd.c에서 배열 범위 초과 오류가 발생하여 힙 기반 버퍼 오버리드(over-read)가 발생할 수 있습니다. 로컬 사용자가 7자 이하의 비밀번호를 입력함으로써 이 취약점을 트리거할 수 있으며, 시스템 환경에 따라 영향도가 달라질 수 있습니다.
|
2022-11-02 | 2026-06-17 05:07 |
| CVE-2022-20822 | HIGH | 7.1 | - |
Cisco Identity Services Engine(ISE)의 웹 기반 관리 인터페이스에서 발생하는 취약점으로, 인증된 원격 공격자가 파일 읽기 및 삭제를 수행할 수 있습니다. 이 취약점은 사용자 입력값에 대한 검증이 불충분하여 발생하며, 특수하게 조작된 HTTP 요청을 통해 권한 밖의 파일에 접근할 수 있습니다.
|
2022-10-26 | 2026-06-17 04:25 |
| CVE-2022-41742 | HIGH | 7.1 | Nginx |
NGINX의 ngx_http_mp4_module에서 발생하는 취약점으로, 특수하게 제작된 오디오 또는 비디오 파일을 통해 워커 프로세스를 충돌시키거나 메모리 정보를 유출할 수 있습니다. 이 문제는 mp4 지시어가 설정에 포함되어 있고 해당 모듈이 빌드된 경우에만 영향을 미칩니다.
|
2022-10-19 | 2026-06-17 05:03 |
| CVE-2022-3202 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 JFS(Journaled File System) 내 diFree 함수에서 발생하는 NULL 포인터 역참조 결함입니다. 이를 통해 로컬 공격자가 시스템을 충돌시키거나 커널 내부 정보를 유출할 수 있습니다.
|
2022-09-14 | 2026-06-17 04:59 |
| CVE-2022-0850 | HIGH | 7.1 | Linux Kernel |
리눅스 커널의 ext4 파일 시스템에서 ext4_extent_header를 통해 사용자 공간으로 정보가 유출되는 취약점이 발견되었습니다. 이 취약점은 커널 메모리의 민감한 데이터가 외부로 노출될 수 있는 위험을 초래합니다.
|
2022-08-29 | 2026-06-17 04:21 |
| CVE-2021-4204 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 eBPF에서 부적절한 입력 검증으로 인해 경계 외(OOB) 메모리 접근 결함이 발견되었습니다. 이 결함을 통해 특권이 있는 로컬 공격자가 시스템을 충돌시키거나 내부 정보를 유출할 수 있습니다.
|
2022-08-24 | 2026-11-02 19:17 |
| CVE-2022-1973 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 로그 재생(log_replay) 과정에서 Use-After-Free 취약점이 발견되었습니다. 이 결함은 로컬 공격자가 시스템을 충돌시키거나 커널 정보를 유출하는 데 악용될 수 있습니다.
|
2022-08-05 | 2026-06-17 04:23 |
| CVE-2022-35930 | HIGH | 7.1 | Kubernetes |
Kubernetes 클러스터의 공급망 정책을 강제하는 PolicyController 0.2.1 미만 버전에서 발생하는 취약점입니다. 검증하려는 유형의 증명(attestation)이 없더라도 유효한 서명이 있는 다른 증명이 하나라도 존재하면 잘못된 승인을 허용하는 오탐(False Positive) 문제가 발생합니다.
|
2022-08-04 | 2026-06-17 04:52 |
| CVE-2022-1651 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 acrn_dev_ioctl 함수 내 메모리 누수 결함이 발견되었습니다. 이 결함은 ACRN 디바이스 모델이 가상 NIC를 에뮬레이션하는 과정에서 발생하며, 로컬 권한을 가진 공격자가 커널 정보를 유출하거나 서비스 거부(DoS)를 유발할 수 있습니다.
|
2022-07-26 | 2026-06-17 04:22 |
| CVE-2022-1671 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 net/rxrpc/server_key.c 파일 내 rxrpc_preparse_s 함수에서 NULL 포인터 역참조 결함이 발견되었습니다. 이 결함을 통해 로컬 공격자가 시스템을 충돌시키거나 내부 커널 정보를 유출할 수 있습니다.
|
2022-07-26 | 2026-06-17 04:22 |