| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-47769 | CRITICAL | 9.8 | IBM WebSphere Application Server |
Serenissima Informatica Fast Checkin v1.0에서 발생하는 임의 파일 쓰기 취약점입니다. 인증되지 않은 공격자가 웹 루트 디렉토리에 악성 파일을 업로드하여 웹쉘을 통해 서버 권한을 탈취할 수 있습니다.
|
2023-02-01 | 2026-07-09 01:18 |
| CVE-2022-42484 | CRITICAL | 9.8 | Apache HTTP Server |
FreshTomato 2022.5 버전의 httpd logs/view.cgi 기능에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 특수하게 조작된 HTTP 요청을 보내면 임의의 명령을 실행할 수 있습니다.
|
2023-01-30 | 2026-06-17 05:05 |
| CVE-2020-22452 | CRITICAL | 9.8 | PHP |
phpMyAdmin 5.2.0 미만 버전의 CreateAddField.php 파일 내 getTableCreationQuery 함수에서 SQL 인젝션 취약점이 발견되었습니다. 공격자는 tbl_storage_engine 또는 tbl_collation 매개변수를 통해 악의적인 SQL 쿼리를 주입할 수 있습니다.
|
2023-01-26 | 2026-07-09 00:16 |
| CVE-2022-23739 | CRITICAL | 9.8 | Spring for GraphQL |
GitHub Enterprise Server의 GraphQL API에서 권한 부여 오류로 인해 권한 상승 취약점이 발견되었습니다. 이 취약점을 통해 조직에 설치된 GitHub App이 부여된 권한과 관계없이 사용자 및 조직 전체 프로젝트와 같은 조직 수준의 리소스에 접근하고 수정할 수 있습니다.
|
2023-01-17 | 2026-06-17 04:30 |
| CVE-2022-47853 | CRITICAL | 9.8 | Apache HTTP Server |
TOTOlink A7100RU V7.4cu.2313_B20191024 모델의 httpd 서비스에서 명령 주입(Command Injection) 취약점이 발견되었습니다. 공격자가 특수하게 제작된 페이로드를 전송할 경우 시스템의 루트 권한을 획득하여 안정적인 셸을 얻을 수 있습니다.
|
2023-01-17 | 2026-06-17 05:14 |
| CVE-2023-22495 | CRITICAL | 9.8 | Docker |
Izanami는 마이크로서비스 아키텍처에 적합한 공유 설정 서비스입니다. 공식 Docker 이미지를 사용하여 배포할 경우, 인증 토큰(JWT) 서명에 하드코딩된 비밀키가 사용되어 공격자가 인증을 우회하고 다른 인스턴스를 침해할 수 있습니다.
|
2023-01-14 | 2026-06-17 05:35 |
| CVE-2022-4498 | CRITICAL | 9.8 | Apache HTTP Server |
TP-Link Archer C5 및 WR710N-V1 라우터의 httpd 서비스에서 HTTP 기본 인증 처리 중 힙 오버플로우 취약점이 발견되었습니다. 공격자가 조작된 패킷을 전송할 경우 서비스 거부(DoS) 상태를 유발하거나 임의의 코드를 실행할 수 있습니다.
|
2023-01-11 | 2026-06-17 05:21 |
| CVE-2022-47939 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널 5.15에서 5.19.2 미만 버전의 ksmbd 모듈에서 SMB2_TREE_DISCONNECT 처리 중 Use-After-Free 및 OOPS 오류가 발견되었습니다. 이 취약점은 메모리 관리 오류를 유발하여 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2022-12-23 | 2026-06-17 05:14 |
| CVE-2022-32221 | CRITICAL | 9.8 | libcurl |
libcurl에서 HTTP(S) 전송 시, 이전에 PUT 요청에 사용된 읽기 콜백(CURLOPT_READFUNCTION)이 CURLOPT_POSTFIELDS가 설정된 이후의 POST 요청에서도 잘못 사용될 수 있는 취약점입니다. 이로 인해 애플리케이션이 잘못된 데이터를 전송하거나, Use-After-Free와 같은 메모리 오류를 일으켜 시스템 불안정성을 초래할 수 있습니다.
|
2022-12-05 | 2026-10-14 17:17 |
| CVE-2022-45933 | CRITICAL | 9.8 | Kubernetes |
KubeView 0.1.31 이하 버전에서 인증 없이 접근 가능한 api/scrape/kube-system 경로를 통해 공격자가 Kubernetes 클러스터의 제어권을 획득할 수 있습니다. 해당 경로에서 탈취한 인증서 파일은 kube-admin 권한으로 인증하는 데 사용될 수 있습니다.
|
2022-11-27 | 2026-06-17 05:11 |
| CVE-2022-45047 | CRITICAL | 9.8 | Apache MINA |
Apache MINA SSHD 2.9.1 이하 버전의 SimpleGeneratorHostKeyProvider 클래스에서 Java 역직렬화 취약점이 발견되었습니다. 공격자가 조작된 직렬화된 객체를 전달할 경우 원격 코드 실행(RCE)이 가능할 수 있습니다.
|
2022-11-16 | 2026-06-17 05:09 |
| CVE-2022-39396 | CRITICAL | 9.8 | Node.js |
Parse Server의 프로토타입 오염(Prototype Pollution) 취약점으로 인해 원격 코드 실행(RCE)이 가능합니다. 공격자는 MongoDB BSON 파서를 통해 악성 코드를 실행할 수 있으며, 이는 매우 심각한 보안 위협입니다.
|
2022-11-10 | 2026-06-17 04:58 |
| CVE-2022-31199 | CRITICAL | 9.8 | Azure Monitor Agent |
Netwrix Auditor의 사용자 활동 비디오 녹화 구성 요소에서 원격 코드 실행 취약점이 발견되었습니다. 이 취약점은 서버 및 모니터링 대상 시스템에 설치된 에이전트 모두에 영향을 미치며, 인증되지 않은 공격자가 NT AUTHORITY\SYSTEM 권한으로 임의의 코드를 실행할 수 있습니다.
|
2022-11-08 | 2026-06-17 04:45 |
| CVE-2022-42920 | CRITICAL | 9.8 | Spring Data Commons |
Apache Commons BCEL의 일부 API에서 경계 외 쓰기(out-of-bounds writing) 취약점이 발견되었습니다. 이로 인해 공격자가 특정 클래스의 특성을 조작하는 것을 넘어 임의의 바이트코드를 생성할 수 있습니다. 공격자가 제어 가능한 데이터가 해당 API에 전달될 경우 시스템 제어권이 탈취될 위험이 있습니다.
|
2022-11-07 | 2026-06-17 05:05 |
| CVE-2022-39344 | CRITICAL | 9.8 | Azure |
Azure RTOS USBX의 USB DFU UPLOAD 기능에서 버퍼 오버플로우 취약점이 발견되었습니다. 6.1.12 미만 버전에서 발생하며, 공격자가 메모리 내용을 덮어쓰거나 보안 기능을 우회하고 임의 코드를 실행할 수 있습니다.
|
2022-11-04 | 2026-06-17 04:58 |
| CVE-2022-31691 | CRITICAL | 9.8 | Spring Framework |
Spring Tools 4 for Eclipse(4.16.0 이하) 및 관련 VSCode 확장 프로그램들이 사용하는 Snakeyaml 라이브러리에서 취약점이 발견되었습니다. 공격자가 특수하게 조작된 YAML 파일을 통해 원격 코드 실행(RCE)을 수행할 수 있는 위험이 있습니다.
|
2022-11-04 | 2026-06-17 04:46 |
| CVE-2022-39382 | CRITICAL | 9.8 | Node.js |
Keystone CMS의 특정 버전에서 NODE_ENV 환경 변수가 사용자 코드 내에서 강제로 'development'로 인라인 처리되는 취약점이 발견되었습니다. 이로 인해 운영 환경에서도 보안 민감한 기능이 개발 모드처럼 동작하여 보안 설정이 무력화될 위험이 있습니다. 해당 문제는 @keystone-6/core 3.0.2 버전에서 수정되었습니다.
|
2022-11-03 | 2026-06-17 04:58 |
| CVE-2022-31692 | CRITICAL | 9.8 | Spring Security |
Spring Security 5.7.5 미만 및 5.6.9 미만 버전에서 forward 또는 include 디스패처 타입을 통해 권한 부여 규칙을 우회할 수 있는 취약점이 발견되었습니다. 특정 설정 조건이 충족될 경우, 공격자가 보안이 적용된 엔드포인트로 요청을 전달하여 인증을 통과할 수 있습니다.
|
2022-10-31 | 2026-06-17 04:46 |
| CVE-2022-43286 | CRITICAL | 9.8 | Nginx |
Nginx NJS v0.7.2 버전에서 njs_json.c 파일의 njs_json_parse_iterator_call 함수 내 잘못된 메모리 복사로 인해 힙 사용 후 해제(Heap-use-after-free) 취약점이 발견되었습니다. 이 결함은 공격자가 메모리 오류를 유도하여 시스템을 중단시키거나 임의 코드를 실행할 수 있게 합니다.
|
2022-10-28 | 2026-06-17 05:06 |
| CVE-2022-40684 | CRITICAL | 9.8 | FortiOS |
Fortinet FortiOS, FortiProxy, FortiSwitchManager의 특정 버전에서 인증 우회 취약점이 발견되었습니다. 공격자가 특수하게 조작된 HTTP 또는 HTTPS 요청을 보내면 인증 없이 관리 인터페이스에서 작업을 수행할 수 있습니다.
|
2022-10-18 | 2026-08-06 05:16 |
| CVE-2022-31122 | CRITICAL | 9.8 | Teams |
Wire의 특정 버전에서 발생하는 토큰 수신자 혼동(Token Recipient Confusion) 취약점입니다. 공격자가 SAML IdP 메타데이터를 이용해 대상 팀의 모든 SAML 인증 계정을 삭제하거나, 사용자로 인증 및 임의의 계정을 생성할 수 있습니다.
|
2022-10-18 | 2026-06-17 04:44 |
| CVE-2022-41580 | CRITICAL | 9.8 | IBM Security Verify Access |
HW_KEYMASTER 모듈이 읽어온 데이터를 검증하지 않는 취약점이 발견되었습니다. 이 취약점을 악용하면 공격자가 데이터를 악의적으로 구성하여 경계 외 메모리 접근(Out-of-bounds access)을 유발할 수 있습니다.
|
2022-10-14 | 2026-06-17 05:03 |
| CVE-2020-14131 | CRITICAL | 9.8 | Teams |
제공된 설명에는 실제 취약점 내용이 포함되어 있지 않으며, 샤오미 보안 센터의 감사 인사와 전문가 영입에 대한 내용만 담겨 있습니다. 따라서 해당 CVE에 대한 구체적인 기술적 취약점 분석은 불가능합니다.
|
2022-10-11 | 2026-06-17 02:54 |
| CVE-2022-37616 | CRITICAL | 9.8 | Node.js |
xmldom(@xmldom/xmldom) 패키지의 dom.js 내 copy 함수에서 프로토타입 오염(Prototype Pollution) 취약점이 발견되었습니다. 0.8.3 미만 버전의 Node.js 환경에서 p 변수를 통해 발생하며, 대상 객체를 오염시켜 시스템에 영향을 줄 수 있습니다.
|
2022-10-11 | 2026-06-17 04:55 |
| CVE-2022-28321 | CRITICAL | 9.8 | NVIDIA Cloud Gaming Guest Driver for Linux |
openSUSE Tumbleweed 및 Factory의 Linux-PAM 1.5.2-6.1 이전 버전에서 SSH 로그인 인증 우회 취약점이 발견되었습니다. pam_access.so 모듈이 DNS로 확인되지 않는 IP 주소로부터의 접속을 올바르게 제한하지 못해, 접근이 거부된 사용자도 시스템에 접속할 수 있습니다.
|
2022-09-19 | 2026-10-14 17:17 |
| CVE-2022-40144 | CRITICAL | 9.8 | Trend Micro Apex One |
Trend Micro Apex One 및 Apex One as a Service에서 발생하는 취약점으로, 공격자가 요청 매개변수를 조작하여 제품의 로그인 인증을 우회할 수 있습니다. 이 취약점을 통해 공격자는 인증 없이 시스템에 접근할 수 있는 심각한 위험이 있습니다.
|
2022-09-19 | 2026-06-17 05:01 |
| CVE-2022-40429 | CRITICAL | 9.8 | Python |
PyPI를 통해 배포된 python용 d8s-ip-addresses 패키지에 제3자가 삽입한 코드 실행 백도어가 포함되었습니다. 해당 백도어는 democritus-networking 패키지를 통해 작동하며, 영향을 받는 버전은 0.1.0입니다.
|
2022-09-19 | 2026-06-17 05:01 |
| CVE-2022-40430 | CRITICAL | 9.8 | Python |
PyPI를 통해 배포된 python용 d8s-utility 패키지에 제3자에 의해 삽입된 코드 실행 백도어가 포함되었습니다. 해당 백도어는 democritus-networking 패키지를 통해 작동하며, 영향을 받는 버전은 0.1.0입니다.
|
2022-09-19 | 2026-06-17 05:01 |
| CVE-2022-40431 | CRITICAL | 9.8 | Python |
PyPI를 통해 배포된 d8s-pdfs 파이썬 패키지에 제3자에 의해 삽입된 코드 실행 백도어가 포함되었습니다. 해당 백도어는 democritus-networking 패키지를 통해 작동하며, 취약한 버전은 0.1.0입니다.
|
2022-09-19 | 2026-06-17 05:01 |
| CVE-2022-38881 | CRITICAL | 9.8 | Python |
PyPI를 통해 배포된 python용 d8s-archives 패키지에 제3자가 삽입한 코드 실행 백도어가 포함되었습니다. 해당 백도어는 democritus-strings 패키지를 통해 작동하며, 영향을 받는 버전은 0.1.0입니다.
|
2022-09-19 | 2026-06-17 04:57 |