| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-28665 | CRITICAL | 9.8 | Apache HTTP Server |
FreshTomato 2022.1 버전의 httpd unescape 기능에서 메모리 오염 취약점이 발견되었습니다. 공격자가 특수하게 제작된 HTTP 요청을 보내면 메모리 오염을 유발할 수 있으며, 이는 시스템 제어권 탈취로 이어질 수 있습니다.
|
2022-08-05 | 2026-06-17 04:38 |
| CVE-2022-31656 | CRITICAL | 9.8 | IBM Verify Identity Access |
VMware Workspace ONE Access, Identity Manager 및 vRealize Automation에서 로컬 도메인 사용자에 영향을 미치는 인증 우회 취약점이 발견되었습니다. 네트워크를 통해 UI에 접근할 수 있는 공격자는 인증 과정 없이 관리자 권한을 획득할 수 있습니다.
|
2022-08-05 | 2026-06-17 04:45 |
| CVE-2022-31657 | CRITICAL | 9.8 | IBM Verify Identity Access |
VMware Workspace ONE Access and Identity Manager에서 URL 인젝션 취약점이 발견되었습니다. 네트워크 접근 권한을 가진 공격자가 인증된 사용자를 임의의 도메인으로 리다이렉트시킬 수 있습니다.
|
2022-08-05 | 2026-06-17 04:45 |
| CVE-2022-30315 | CRITICAL | 9.8 | Spring Data REST |
Honeywell Experion PKS Safety Manager의 Safety Builder 프로토콜에서 데이터 인증 검증이 미흡하여 발생하는 취약점입니다. 공격자가 인증되지 않은 제어 로직을 다운로드함으로써 컨트롤러의 CPU 모듈에서 임의의 기계 코드를 실행하거나 서비스 거부(DoS)를 유발할 수 있습니다.
|
2022-07-28 | 2026-06-17 04:43 |
| CVE-2022-2437 | CRITICAL | 9.8 | PHP |
WordPress의 'Feed Them Social' 플러그인 2.9.8.5 이하 버전에서 'fts_url' 파라미터를 통한 역직렬화 취약점이 존재합니다. 인증되지 않은 공격자가 PHAR 래퍼를 사용하여 임의의 PHP 객체를 호출함으로써 시스템 내에서 악의적인 동작을 수행할 수 있습니다. 이 공격은 직렬화된 페이로드가 포함된 파일 업로드와 POP 체인의 존재가 전제되어야 합니다.
|
2022-07-18 | 2026-04-08 18:17 |
| CVE-2022-32207 | CRITICAL | 9.8 | curl |
curl 7.84.0 미만 버전에서 쿠키, alt-svc, HSTS 데이터를 로컬 파일로 저장할 때, 임시 파일을 최종 파일명으로 변경하는 과정에서 파일 권한이 의도치 않게 확장될 수 있습니다. 이로 인해 업데이트된 파일이 원래 의도했던 것보다 더 많은 사용자에게 노출될 위험이 있습니다.
|
2022-07-07 | 2026-10-14 17:17 |
| CVE-2022-2274 | CRITICAL | 9.8 | OpenSSL |
OpenSSL 3.0.4 버전에서 AVX512IFMA 명령어를 지원하는 X86_64 CPU를 사용할 때 RSA 구현에 심각한 오류가 발생합니다. 2048비트 RSA 개인키를 사용하는 과정에서 메모리 손상이 발생하며, 공격자가 이를 악용하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2022-07-01 | 2026-10-14 13:17 |
| CVE-2022-30885 | CRITICAL | 9.8 | Python |
PyPI를 통해 배포된 Python용 pyesasky 패키지에 제3자에 의해 삽입된 코드 실행 백도어가 포함되었습니다. 백도어가 제거된 안전한 버전은 1.2.0부터 1.4.2 사이의 버전입니다.
|
2022-06-24 | 2026-06-17 04:44 |
| CVE-2022-20798 | CRITICAL | 9.8 | Cisco Email Security Appliance |
Cisco Secure Email 및 Web Manager의 외부 인증 기능에서 발생하는 취약점으로, LDAP를 사용하는 경우 인증 확인 절차가 부적절하게 이루어집니다. 이를 통해 인증되지 않은 원격 공격자가 로그인 페이지에 특정 입력을 입력하여 웹 관리 인터페이스에 무단으로 로그인할 수 있습니다.
|
2022-06-15 | 2026-06-17 04:25 |
| CVE-2021-42675 | CRITICAL | 9.8 | PHP |
Kreado Kreasfero 1.5 버전에서 미디어 디렉토리에 업로드되는 파일에 대한 적절한 검증이 이루어지지 않습니다. 공격자는 악성 PHP 파일을 업로드하여 원격 코드 실행(RCE) 권한을 획득할 수 있습니다.
|
2022-06-14 | 2026-07-09 01:17 |
| CVE-2022-31813 | CRITICAL | 9.8 | Apache HTTP Server |
Apache HTTP Server 2.4.53 및 이전 버전에서 클라이언트 측 Connection 헤더의 hop-by-hop 메커니즘으로 인해 X-Forwarded-* 헤더가 원본 서버로 전달되지 않을 수 있습니다. 이 취약점은 원본 서버나 애플리케이션의 IP 기반 인증을 우회하는 데 악용될 수 있습니다.
|
2022-06-09 | 2026-06-17 04:46 |
| CVE-2022-30877 | CRITICAL | 9.8 | Python |
PyPI를 통해 배포된 Python용 keep 패키지에 제3자가 삽입한 코드 실행 백도어가 포함되었습니다. 백도어가 제거된 현재 안전한 버전은 1.2입니다.
|
2022-06-08 | 2026-06-17 04:44 |
| CVE-2021-34084 | CRITICAL | 9.8 | Node.js |
Turistforeningen의 node-s3-uploader 2.0.3 이하 버전에서 발생하는 OS 명령 주입 취약점입니다. 공격자는 metadata() 함수를 악용하여 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-06-02 | 2026-06-17 03:55 |
| CVE-2021-34080 | CRITICAL | 9.8 | Node.js |
Node.js용 es128 ssl-utils 1.0.0 버전에서 발생하는 OS 명령 주입 취약점입니다. 공격자가 createCertRequest() 및 createCert() 함수에 검증되지 않은 셸 메타문자를 전달하여 임의의 명령을 실행할 수 있습니다.
|
2022-06-02 | 2026-06-17 03:55 |
| CVE-2021-34082 | CRITICAL | 9.8 | Node.js |
allenhwkim proctree 0.1.1 버전 및 특정 커밋(0ac10ae575459457838f14e21d5996f2fa5c7593)을 사용하는 Node.js 환경에서 OS 명령 주입 취약점이 발견되었습니다. 공격자는 fix 함수를 악용하여 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-06-02 | 2026-06-17 03:55 |
| CVE-2021-34079 | CRITICAL | 9.8 | Docker |
Mintzo Docker-Tester 1.2.1 버전에서 발생하는 OS 명령 주입 취약점입니다. 공격자가 조작된 docker-compose.yml 파일의 'ports' 항목에 셸 메타문자를 삽입하여 임의의 명령을 실행할 수 있습니다.
|
2022-06-02 | 2026-06-17 03:55 |
| CVE-2022-26723 | CRITICAL | 9.8 | Samba |
입력값 검증 미흡으로 인한 메모리 손상 취약점입니다. 악의적으로 제작된 Samba 네트워크 공유를 마운트할 경우 임의의 코드가 실행될 수 있습니다.
|
2022-05-26 | 2026-06-17 04:35 |
| CVE-2022-30474 | CRITICAL | 9.8 | Apache HTTP Server |
Tenda AC 시리즈 라우터의 httpd 모듈에서 /goform/saveParentControlInfo 요청을 처리할 때 힙 오버플로우 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 원격에서 임의의 코드를 실행하거나 시스템을 제어할 수 있습니다.
|
2022-05-26 | 2026-06-17 04:43 |
| CVE-2022-30476 | CRITICAL | 9.8 | Apache HTTP Server |
Tenda AC 시리즈 라우터의 httpd 모듈에서 /goform/SetFirewallCfg 요청을 처리할 때 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자는 이를 악용하여 원격에서 임의의 코드를 실행하거나 시스템 제어권을 획득할 수 있습니다.
|
2022-05-26 | 2026-06-17 04:43 |
| CVE-2022-30477 | CRITICAL | 9.8 | Apache HTTP Server |
Tenda AC 시리즈 라우터의 httpd 모듈에서 /goform/SetClientState 요청을 처리할 때 스택 기반 버퍼 오버플로 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 원격에서 임의의 코드를 실행하거나 시스템을 제어할 수 있습니다.
|
2022-05-26 | 2026-06-17 04:43 |
| CVE-2022-29379 | CRITICAL | 9.8 | Nginx |
Nginx NJS v0.7.3의 njs_default_module_loader 함수에서 스택 오버플로 취약점이 발견되었습니다. 다만, 이 문제는 정식 출시 버전이 아닌 미출시 개발 코드에서만 발견된다는 논란이 있습니다.
|
2022-05-25 | 2026-06-17 04:40 |
| CVE-2022-29246 | CRITICAL | 9.8 | Azure |
Azure RTOS USBX의 DFU UPLOAD 기능에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 특정 제어 요청을 통해 메모리 내용을 덮어쓸 수 있으며, 이를 통해 보안 기능을 우회하거나 임의의 코드를 실행할 수 있습니다.
|
2022-05-24 | 2026-06-17 04:39 |
| CVE-2022-22972 | CRITICAL | 9.8 | IBM Verify Identity Access |
VMware Workspace ONE Access, Identity Manager 및 vRealize Automation에서 로컬 도메인 사용자에 영향을 미치는 인증 우회 취약점이 발견되었습니다. 네트워크를 통해 UI에 접근할 수 있는 공격자는 인증 과정 없이 관리자 권한을 획득할 수 있습니다.
|
2022-05-20 | 2026-06-17 04:29 |
| CVE-2022-22978 | CRITICAL | 9.8 | Spring Security |
Spring Security의 RegexRequestMatcher 설정 오류로 인해 특정 서블릿 컨테이너에서 인증 우회가 발생할 수 있는 취약점입니다. 정규 표현식에 마침표(.)를 포함하여 잘못 설정할 경우 공격자가 권한을 우회하여 접근할 수 있습니다.
|
2022-05-19 | 2026-06-17 04:29 |
| CVE-2021-37413 | CRITICAL | 9.8 | IBM Security Verify Access |
GRANDCOM DynWEB 4.2 미만 버전의 관리자 로그인 인터페이스에서 SQL 인젝션 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 이 취약점을 악용하여 관리자 권한을 획득하고, 사용자 데이터베이스에 접근하거나 웹 콘텐츠를 수정하고 파일을 업로드할 수 있습니다.
|
2022-05-19 | 2026-06-17 04:00 |
| CVE-2021-33318 | CRITICAL | 9.8 | .NET |
Joel Christner의 .NET C# 패키지인 WatsonWebserver와 IpMatcher에서 입력 유효성 검사 취약점이 발견되었습니다. IP 주소와 넷마스크가 내부 매처(Matcher) 목록과 비교될 때 검증이 불충분하여 발생합니다.
|
2022-05-16 | 2026-06-17 03:54 |
| CVE-2021-46786 | CRITICAL | 9.8 | IBM Security Verify Access |
오디오 모듈이 애플리케이션 공간에서 전달된 매개변수를 검증하는 과정에서 취약점이 발견되었습니다. 이 취약점을 성공적으로 악용할 경우 경계 외 메모리 접근(out-of-bounds memory access)이 발생할 수 있습니다.
|
2022-05-13 | 2026-06-17 04:15 |
| CVE-2022-29347 | CRITICAL | 9.8 | PHP |
Web@rchiv 1.0 버전에서 발생하는 임의 파일 업로드 취약점입니다. 공격자가 조작된 PHP 파일을 업로드함으로써 서버에서 임의의 명령어를 실행할 수 있습니다.
|
2022-05-04 | 2026-07-09 01:17 |
| CVE-2022-28560 | CRITICAL | 9.8 | Apache HTTP Server |
Tenda AC9 라우터의 httpd 서비스 내 goform/fast_setting_wifi_set 함수에서 스택 오버플로우 취약점이 발견되었습니다. 공격자가 정교하게 조작된 페이로드를 전송할 경우, 시스템에 안정적인 쉘을 획득할 수 있습니다.
|
2022-05-03 | 2026-06-17 04:38 |
| CVE-2022-28561 | CRITICAL | 9.8 | Apache HTTP Server |
Tenda AX12 (버전 22.03.01.21_cn) 라우터의 httpd 서비스 내 /goform/setMacFilterCfg 함수에서 스택 오버플로우 취약점이 발견되었습니다. 공격자는 정교하게 조작된 페이로드를 사용하여 시스템의 안정적인 셸 권한을 획득할 수 있습니다.
|
2022-05-03 | 2026-06-17 04:38 |