| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-2287 | HIGH | 7.1 | - |
Vim 9.0 미만 버전에서 발생하는 경계 외 읽기(Out-of-bounds Read) 취약점입니다. 공격자가 특수하게 조작된 파일을 열 때 메모리의 허용되지 않은 영역을 읽어 정보가 유출될 수 있습니다.
|
2022-07-02 | 2026-10-08 21:17 |
| CVE-2022-29241 | HIGH | 7.1 | - |
Jupyter Server 1.17.1 미만 버전에서 root_dir이 사용자 홈 디렉토리를 포함할 경우, 서버의 PID를 추측하여 시작 시 할당된 액세스 토큰을 유출할 수 있는 취약점이 존재합니다. 공격자는 탈취한 토큰을 이용해 REST API를 통해 시스템의 중요 파일을 수정하거나 권한을 획득할 수 있습니다.
|
2022-06-14 | 2026-06-17 04:39 |
| CVE-2022-22977 | HIGH | 7.1 | Windows 10 |
Windows용 VMware Tools(12.0.0, 11.x.y, 10.x.y)에서 XML 외부 엔티티(XXE) 취약점이 발견되었습니다. 관리자 권한이 없는 로컬 사용자가 이를 악용할 경우 서비스 거부(DoS) 상태를 유발하거나 의도치 않은 정보 유출이 발생할 수 있습니다.
|
2022-05-24 | 2026-06-02 14:16 |
| CVE-2022-1356 | HIGH | 7.1 | Sudo |
cnMaestro에서 로컬 권한 상승 취약점이 발견되었습니다. 기본적으로 사용자는 루트 권한을 가지지 않지만, 허용되지 않은 명령어를 포함한 사용자 스크립트를 sudo로 실행할 수 있어 공격자가 루트 권한을 획득할 수 있습니다.
|
2022-05-17 | 2026-06-17 04:22 |
| CVE-2022-28184 | HIGH | 7.1 | Linux Kernel |
Windows 및 Linux용 NVIDIA GPU 디스플레이 드라이버의 커널 모드 레이어(nvlddmkm.sys) 내 DxgkDdiEscape 핸들러에 취약점이 존재합니다. 권한이 없는 일반 사용자가 관리자 권한이 필요한 레지스터에 접근할 수 있어 서비스 거부, 정보 유출 및 데이터 변조가 발생할 수 있습니다.
|
2022-05-17 | 2026-06-17 04:38 |
| CVE-2022-27167 | HIGH | 7.1 | Microsoft Exchange Server |
ESET Windows 제품의 '복구' 및 '제거' 기능에서 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용할 경우 임의의 파일을 삭제할 수 있습니다.
|
2022-05-10 | 2026-06-17 04:36 |
| CVE-2022-29164 | HIGH | 7.1 | Kubernetes |
Argo Workflows의 취약점으로, 공격자가 악성 스크립트가 포함된 HTML 아티팩트를 생성하여 피해자에게 전달할 수 있습니다. 피해자가 해당 링크를 클릭하면 공격자의 스크립트가 피해자의 권한으로 Argo Server API와 상호작용하여 워크플로우 정보를 읽거나 생성 및 삭제할 수 있습니다.
|
2022-05-06 | 2026-06-17 04:39 |
| CVE-2022-1353 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 net/key/af_key.c 내 pfkey_register 함수에서 취약점이 발견되었습니다. 이 결함으로 인해 권한이 없는 로컬 사용자가 커널 메모리에 접근할 수 있으며, 이는 시스템 충돌이나 내부 커널 정보 유출로 이어질 수 있습니다.
|
2022-04-29 | 2026-08-05 22:17 |
| CVE-2022-24788 | HIGH | 7.1 | Python |
Vyper 0.3.2 미만 버전에서 발생하는 버퍼 오버런 취약점입니다. JSON 인터페이스에서 bytes를 반환하는 함수를 가져올 때 바이트 길이를 제한하지 않는 바이트코드가 생성되어 버퍼 오버런이 발생할 수 있습니다.
|
2022-04-13 | 2026-06-17 04:32 |
| CVE-2022-26659 | HIGH | 7.1 | Docker |
Windows용 Docker Desktop 4.6.0 미만 버전에서 설치 프로그램이 로그 파일을 작성할 때 심볼릭 링크를 생성하여 관리자 권한으로 쓰기 가능한 파일을 덮어쓸 수 있는 취약점이 존재합니다. 4.6.0 버전부터는 설치 프로그램이 실행될 때 로그 파일을 일반 사용자가 수정할 수 없는 위치에 저장하도록 개선되었습니다.
|
2022-03-25 | 2026-06-17 04:35 |
| CVE-2021-3739 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 fs/btrfs/volumes.c 내 btrfs_rm_device 함수에서 NULL 포인터 역참조 결함이 발견되었습니다. 이 취약점을 악용하면 로컬 공격자가 시스템을 충돌시키거나 커널 내부 정보를 유출할 수 있으며, 시스템 가용성에 큰 위협이 됩니다.
|
2022-03-10 | 2026-09-01 18:03 |
| CVE-2021-3743 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 Qualcomm IPC 라우터 프로토콜에서 경계 외(OOB) 메모리 읽기 결함이 발견되었습니다. 적절한 유효성 검사가 누락되어 로컬 공격자가 경계 외 메모리에 접근할 수 있으며, 이는 시스템 충돌이나 내부 커널 정보 유출로 이어질 수 있습니다. 이 취약점의 가장 큰 위협은 시스템 가용성 저해입니다.
|
2022-03-04 | 2026-06-17 04:05 |
| CVE-2021-4090 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 NFSD(네트워크 파일 시스템 데몬)에서 발견된 메모리 쓰기 초과(OOB) 취약점으로, nfsd4_decode_bitmap4 함수의 불충분한 검증으로 인해 배열 경계를 넘어서 메모리 쓰기가 가능합니다. 로컬 일반 사용자 권한의 공격자가 할당되지 않은 메모리 영역에 접근하여 시스템 무결성과 기밀성을 위협할 수 있습니다.
|
2022-02-18 | 2026-10-14 11:16 |
| CVE-2021-3752 | HIGH | 7.1 | Linux Kernel |
Linux 커널의 Bluetooth 서브시스템에서 레이스 컨디션으로 인해 발생하는 Use-After-Free 취약점입니다. 사용자가 소켓 연결과 연결 해제를 동시에 호출할 때 발생하며, 시스템 충돌이나 권한 상승을 초래할 수 있습니다. 이 취약점은 기밀성, 무결성 및 가용성에 심각한 위협이 됩니다.
|
2022-02-16 | 2026-06-17 04:05 |
| CVE-2021-44024 | HIGH | 7.1 | Trend Micro Apex One |
Trend Micro Apex One 및 Worry-Free Business Security에서 발생하는 링크를 따르는 서비스 거부 취약점입니다. 로컬 공격자가 시스템 권한(SYSTEM)으로 임의의 파일을 덮어쓸 수 있어 보안 위협이 됩니다. 단, 공격자가 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있어야 합니다.
|
2022-01-10 | 2026-06-17 04:11 |
| CVE-2021-43890 | HIGH | 7.1 | Microsoft Windows |
Microsoft Windows의 AppX 설치 프로그램에서 발생하는 스푸핑 취약점입니다. 공격자가 악성 패키지가 포함된 특수 제작된 첨부 파일을 사용하여 Emotet, Trickbot과 같은 멀웨어 유포에 악용할 수 있습니다.
|
2021-12-15 | 2026-08-06 05:16 |
| CVE-2021-41223 | HIGH | 7.1 | - |
오픈 소스 머신러닝 플랫폼인 TensorFlow의 FusedBatchNorm 커널 구현에서 힙 기반의 경계 외(OOB) 접근 취약점이 발견되었습니다. 이 취약점은 TensorFlow 2.7.0 버전에서 수정될 예정이며, 지원 범위 내에 있는 2.6.1, 2.5.2, 2.4.4 버전에도 패치가 적용될 예정입니다.
|
2021-11-05 | 2026-06-17 04:08 |
| CVE-2021-41224 | HIGH | 7.1 | - |
TensorFlow의 `SparseFillEmptyRows` 구현 과정에서 `indices`와 `values`의 크기가 일치하지 않을 경우 힙 영역의 경계 외 접근(OOB)이 발생할 수 있습니다. 이 취약점은 TensorFlow 2.7.0 및 특정 지원 버전(2.6.1, 2.5.2, 2.4.4)에 대한 패치를 통해 해결되었습니다.
|
2021-11-05 | 2026-06-17 04:08 |
| CVE-2021-41226 | HIGH | 7.1 | - |
TensorFlow의 SparseBinCount 구현에서 힙 영역의 OOB(Out-of-Bounds) 접근 취약점이 발견되었습니다. 이는 values 인자의 요소와 희소 출력 형태 간의 유효성 검사가 누락되어 발생하며, 힙 메모리 손상을 초래할 수 있습니다.
|
2021-11-05 | 2026-06-17 04:08 |
| CVE-2021-41205 | HIGH | 7.1 | - |
TensorFlow의 QuantizeAndDequantizeV* 연산에 대한 형상 추론(shape inference) 기능에서 힙 할당된 배열의 범위를 벗어난 읽기 오류가 발생할 수 있습니다. 이 취약점은 TensorFlow 2.7.0 및 특정 지원 버전(2.6.1, 2.5.2, 2.4.4)에서 수정되었습니다.
|
2021-11-05 | 2026-06-17 04:08 |
| CVE-2021-41211 | HIGH | 7.1 | - |
TensorFlow의 QuantizeV2 함수 내 형상 추론(shape inference) 코드에서 힙 할당된 배열의 범위를 벗어난 읽기 오류가 발생합니다. axis 인자값이 -1보다 작은 음수일 경우 힙 버퍼 시작 지점 이전의 데이터에 접근하게 됩니다. 이 취약점은 TensorFlow 2.6.1 및 2.7.0 미만 버전에서 발생합니다.
|
2021-11-05 | 2026-06-17 04:08 |
| CVE-2021-41212 | HIGH | 7.1 | - |
TensorFlow의 `tf.ragged.cross` 함수 내 형상 추론(shape inference) 코드에서 힙 할당된 배열의 범위를 벗어난 읽기 오류가 발생할 수 있습니다. 이 취약점은 TensorFlow의 특정 버전들에서 발생하며, 2.7.0 버전 및 지원 범위 내의 이전 버전들에 대한 패치가 제공됩니다.
|
2021-11-05 | 2026-06-17 04:08 |
| CVE-2021-41210 | HIGH | 7.1 | - |
TensorFlow의 SparseCountSparseOutput에 대한 형상 추론(shape inference) 함수에서 힙 할당 배열의 경계를 벗어난 읽기 오류가 발생할 수 있습니다. 이 취약점은 TensorFlow 2.7.0 버전에서 수정되었으며, 지원 범위 내의 2.6.1, 2.5.2, 2.4.4 버전에도 패치가 적용될 예정입니다.
|
2021-11-05 | 2026-06-17 04:08 |
| CVE-2021-41248 | HIGH | 7.1 | - |
GraphiQL 1.4.7 미만 버전에서 발생하는 취약점으로, 조작된 HTTP 스키마 인트로스펙션 응답이나 악성 GraphQL 타입 이름을 통해 동적 XSS 공격이 가능합니다. 공격자가 사용자가 취약한 스키마를 로드하도록 유도할 경우, 자동 완성 기능 실행 시 코드 주입이 발생할 수 있습니다.
|
2021-11-04 | 2026-06-17 04:08 |
| CVE-2021-41249 | HIGH | 7.1 | - |
graphql-playground-react 1.7.28 미만 버전에서 발생하는 취약점으로, 악의적인 GraphQL 스키마를 통해 동적 XSS 공격이 가능합니다. 공격자가 조작된 스키마를 로드하도록 유도하면 사용자의 브라우저에서 임의의 자바스크립트가 실행될 수 있습니다.
|
2021-11-04 | 2026-06-17 04:08 |
| CVE-2021-1119 | HIGH | 7.1 | NVIDIA vGPU Software |
NVIDIA vGPU 소프트웨어의 Virtual GPU Manager(vGPU 플러그인)에서 포인터의 double-free 취약점이 발견되었습니다. 이 결함은 서비스 거부(DoS)를 유발할 수 있으며, 공격자가 임의의 코드를 실행하여 시스템의 무결성과 가용성을 침해할 수 있는 write-what-where 조건을 생성할 수 있습니다.
|
2021-10-29 | 2026-06-17 03:30 |
| CVE-2021-40481 | HIGH | 7.1 | Microsoft Office |
Microsoft Office Visio에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 제작된 파일을 통해 사용자의 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2021-10-13 | 2026-06-17 04:07 |
| CVE-2021-25499 | HIGH | 7.1 | Samsung Galaxy |
Galaxy Store 4.5.32.4 미만 버전의 SamsungAccountSDKSigninActivity에서 발생하는 인텐트 리다이렉션 취약점입니다. 공격자가 이를 악용하면 Galaxy Store의 콘텐츠 제공자(Content Provider)에 무단으로 접근할 수 있습니다.
|
2021-10-06 | 2026-06-17 03:42 |
| CVE-2021-38634 | HIGH | 7.1 | Microsoft Windows |
Microsoft Windows Update Client에서 발생하는 권한 상승 취약점입니다. 공격자가 시스템의 권한을 탈취하여 관리자 권한을 획득할 수 있습니다.
|
2021-09-15 | 2026-08-10 16:18 |
| CVE-2021-37679 | HIGH | 7.1 | - |
TensorFlow에서 RaggedTensor를 사용하는 중 중첩된 tf.map_fn 호출 시 출력 버퍼를 초기화되지 않은 힙 메모리 내용으로 채우는 취약점이 발견되었습니다. 이는 Variant 텐서를 RaggedTensor로 변환할 때 내부 형상 일치 여부를 확인하지 않아 발생하며, 메모리 정보 유출이나 데이터 손실을 초래할 수 있습니다.
|
2021-08-12 | 2026-06-17 04:00 |