| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2022-29556 | CRITICAL | 9.8 | Azure |
Northern.tech Mender Enterprise 3.2.2 이전 버전의 iot-manager 마이크로서비스 1.0.0에서 SSRF 취약점이 발견되었습니다. Azure IoT Hub 통합 기능이 제공하는 여러 SSRF 프리미티브를 통해 내부 API 엔드포인트를 호출하여 다른 테넌트의 작업을 실행할 수 있습니다.
|
2022-04-28 | 2026-06-17 04:40 |
| CVE-2022-28093 | CRITICAL | 9.8 | PHP |
SCBS Online Sports Venue Reservation System v1.0에서 로컬 파일 포함(LFI) 취약점이 발견되었습니다. 공격자는 조작된 PHP 파일을 통해 임의의 코드를 실행할 수 있습니다.
|
2022-04-25 | 2026-07-09 01:17 |
| CVE-2022-29078 | CRITICAL | 9.8 | Node.js |
Node.js용 ejs(Embedded JavaScript templates) 패키지 3.1.6 버전에서 서버 측 템플릿 주입(SSTI) 취약점이 발견되었습니다. 공격자가 settings[view options][outputFunctionName] 설정을 조작하여 임의의 OS 명령어를 실행할 수 있습니다.
|
2022-04-25 | 2026-06-17 04:39 |
| CVE-2022-0992 | CRITICAL | 9.8 | IBM Verify Identity Access |
WordPress용 SiteGround Security 플러그인에서 인증 우회 취약점이 발견되었습니다. 초기 2단계 인증(2FA) 설정 시 신원 확인 과정이 누락되어, 인증되지 않은 공격자가 대기 중인 계정에 대해 2FA를 직접 설정하고 관리자 권한으로 로그인할 수 있습니다.
|
2022-04-19 | 2026-06-17 04:21 |
| CVE-2022-27007 | CRITICAL | 9.8 | Nginx |
nginx njs 0.7.2 버전에서 njs_function_frame_save()로 저장된 프레임을 복구하여 호출할 때 njs_function_frame_alloc() 함수에서 Use-after-free 취약점이 발생합니다. 이 취약점은 메모리 관리 오류를 악용하여 시스템의 제어권을 획득하거나 서비스 거부를 유발할 수 있습니다.
|
2022-04-14 | 2026-06-17 04:36 |
| CVE-2022-29080 | CRITICAL | 9.8 | Node.js |
Node.js용 npm-dependency-versions 패키지 0.3.0 이하 버전에서 명령 주입(Command Injection) 취약점이 발견되었습니다. 공격자가 pkgs 키를 포함한 JSON 객체를 dependencyVersions 함수에 전달할 때, 값에 셸 메타문자가 포함되어 있으면 임의의 명령을 실행할 수 있습니다.
|
2022-04-12 | 2026-06-17 04:39 |
| CVE-2022-22954 | CRITICAL | 9.8 | IBM Verify Identity Access |
VMware Workspace ONE Access and Identity Manager에서 서버 측 템플릿 주입(SSTI)으로 인한 원격 코드 실행 취약점이 발견되었습니다. 네트워크 접근 권한을 가진 공격자가 이 취약점을 악용하여 서버에서 임의의 명령을 실행할 수 있습니다.
|
2022-04-11 | 2026-06-17 04:29 |
| CVE-2022-27271 | CRITICAL | 9.8 | Python |
InHand Networks의 InRouter 900 산업용 4G 라우터 v1.0.0.r11700 이전 버전에서 python-lib 구성 요소를 통한 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자가 조작된 패킷을 전송함으로써 시스템을 제어할 수 있습니다.
|
2022-04-10 | 2026-06-17 04:36 |
| CVE-2022-27022 | CRITICAL | 9.8 | Apache HTTP Server |
Tenda AC9 V15.03.2.21_cn 버전의 httpd 서비스 내 SetSysTimeCfg() 함수에서 스택 오버플로우 취약점이 발견되었습니다. 공격자는 특수하게 제작된 페이로드를 사용하여 시스템의 루트 권한을 획득할 수 있습니다.
|
2022-04-07 | 2026-06-17 04:36 |
| CVE-2022-27016 | CRITICAL | 9.8 | Apache HTTP Server |
Tenda AC9 15.03.2.21_cn 버전의 httpd 서비스 내 SetStaticRouteCfg() 함수에서 스택 오버플로우 취약점이 발견되었습니다. 이 취약점을 통해 공격자가 임의의 코드를 실행하거나 시스템을 중단시킬 수 있습니다.
|
2022-04-07 | 2026-06-17 04:36 |
| CVE-2022-27177 | CRITICAL | 9.8 | Python |
ConsoleMe의 모든 버전(1.2.2 미만)에서 발생하는 Python 포맷 스트링 취약점입니다. 이 취약점을 통해 정보 유출이 발생할 수 있으며, 잠재적으로 원격 코드 실행(RCE)까지 이어질 수 있습니다.
|
2022-04-01 | 2026-06-17 04:36 |
| CVE-2022-22965 | CRITICAL | 9.8 | Spring Framework |
JDK 9 이상에서 실행되는 Spring MVC 또는 Spring WebFlux 애플리케이션이 데이터 바인딩을 통해 원격 코드 실행(RCE) 공격을 받을 수 있습니다. 이 취약점은 Tomcat에 WAR 형태로 배포된 경우에 구체적으로 발생하지만, Spring Boot 실행 가능한 JAR 형태로 배포된 경우에도 다른 방식으로 악용될 가능성이 있습니다.
|
2022-04-01 | 2026-06-17 04:29 |
| CVE-2022-26645 | CRITICAL | 9.8 | PHP |
Online Banking System Protect v1.0에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 이미지 업로드 기능을 통해 조작된 PHP 파일을 업로드함으로써 임의의 코드를 실행할 수 있습니다.
|
2022-03-30 | 2026-07-09 01:17 |
| CVE-2021-46009 | CRITICAL | 9.8 | curl |
Totolink A3100R V5.9c.4577 버전에서 인증 없이 여러 페이지를 읽을 수 있는 취약점이 발견되었습니다. 또한 쿠키 없이도 관리자 설정을 변경할 수 있는 심각한 보안 결함이 존재합니다.
|
2022-03-30 | 2026-07-09 01:17 |
| CVE-2022-22687 | CRITICAL | 9.8 | Synology DSM |
Synology DiskStation Manager(DSM) 6.2.3-25426-3 이전 버전의 인증 기능에서 입력 크기를 확인하지 않고 버퍼를 복사하는 클래식 버퍼 오버플로우 취약점이 발견되었습니다. 원격 공격자가 지정되지 않은 벡터를 통해 임의의 코드를 실행할 수 있는 심각한 보안 결함입니다.
|
2022-03-25 | 2026-06-17 04:28 |
| CVE-2021-45967 | CRITICAL | 9.8 | Nginx |
Pascom Cloud Phone System 7.20.x 이전 버전에서 NGINX와 백엔드 Tomcat 서버 간의 설정 오류로 인해 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 이로 인해 공격자가 의도하지 않은 엔드포인트에 접근하여 민감한 정보에 노출될 수 있습니다.
|
2022-03-18 | 2026-06-17 04:14 |
| CVE-2021-44087 | CRITICAL | 9.8 | PHP |
Sourcecodester Attendance and Payroll System v1.0에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 인증되지 않은 원격 공격자가 사진 업로드 기능을 악용하여 악성 PHP 파일을 업로드할 수 있습니다.
|
2022-03-17 | 2026-07-09 01:17 |
| CVE-2022-26501 | CRITICAL | 9.8 | Veeam Backup & Replication |
Veeam Backup & Replication 10.x 및 11.x 버전에서 잘못된 접근 제어 취약점이 발견되었습니다. 이 취약점을 통해 공격자가 권한 없이 시스템에 접근할 수 있는 위험이 있습니다.
|
2022-03-17 | 2026-06-17 04:35 |
| CVE-2022-22720 | CRITICAL | 9.8 | Apache HTTP Server |
Apache HTTP Server 2.4.52 및 이전 버전에서 오류 발생 시 인바운드 연결을 제대로 닫지 않아 요청 본문을 폐기하는 취약점이 발견되었습니다. 이로 인해 공격자가 HTTP 요청 스머글링(Request Smuggling) 공격을 수행하여 서버를 위험에 빠뜨릴 수 있습니다.
|
2022-03-14 | 2026-06-17 04:28 |
| CVE-2022-23943 | CRITICAL | 9.8 | Apache HTTP Server |
Apache HTTP Server의 mod_sed 모듈에서 발생하는 Out-of-bounds Write 취약점입니다. 공격자가 조작된 데이터를 사용하여 힙 메모리를 덮어쓸 수 있으며, 이는 시스템 권한 탈취로 이어질 수 있습니다.
|
2022-03-14 | 2026-06-17 04:31 |
| CVE-2021-46703 | CRITICAL | 9.8 | .NET |
Antaris RazorEngine 4.5.1-alpha001 이하 버전의 IsolatedRazorEngine 구성 요소에서 발생하는 취약점입니다. 공격자가 템플릿 내용을 외부에서 제어할 수 있는 경우, 샌드박스 환경 내에서 임의의 .NET 코드를 실행할 수 있습니다. 단, 이 취약점은 유지 관리자가 더 이상 지원하지 않는 제품에만 영향을 미칩니다.
|
2022-03-06 | 2026-06-17 04:15 |
| CVE-2021-45414 | CRITICAL | 9.8 | Docker |
2021년 10월 28일 이전 버전의 DataRobot에서 발생하는 원격 코드 실행(RCE) 취약점입니다. 공격자가 악의적인 Docker 환경이나 Java 드라이버를 제출함으로써 시스템 권한을 탈취할 수 있습니다.
|
2022-02-28 | 2026-06-17 04:13 |
| CVE-2021-20325 | CRITICAL | 9.8 | Apache HTTP Server |
Red Hat Enterprise Linux 8.5.0 버전의 httpd에서 이전 보안 취약점(CVE-2021-40438, CVE-2021-26691)에 대한 수정 사항이 누락되어 발생하는 보안 회귀 문제입니다. 이로 인해 RHEL 8.4에서 해결되었던 취약점이 8.5.0 버전에서 다시 발생하게 됩니다.
|
2022-02-18 | 2026-06-17 03:33 |
| CVE-2022-0664 | CRITICAL | 9.8 | Git |
Netmaker에 암호화 키가 하드코딩되어 있어 인증받지 않은 공격자가 암호화된 통신을 복호화할 수 있습니다. 이는 네트워크 통신의 기밀성과 무결성을 완전히 훼손합니다.
|
2022-02-18 | 2026-05-18 16:44 |
| CVE-2022-23992 | CRITICAL | 9.8 | NVIDIA vGPU Guest Driver for Linux |
Windows, Linux, UNIX용 XCOM Data Transport 11.6 버전에서 입력값 검증 미흡으로 인한 취약점이 발견되었습니다. 공격자가 원격에서 높은 권한으로 임의의 명령어를 실행할 수 있는 위험이 있습니다.
|
2022-02-14 | 2026-06-17 04:31 |
| CVE-2022-25139 | CRITICAL | 9.8 | Nginx |
NGINX에서 사용되는 njs 0.7.0 이하 버전에서 njs_await_fulfilled 함수를 통한 힙 메모리 사용 후 해제(Use-After-Free) 취약점이 발견되었습니다. 이 취약점은 공격자가 메모리 오류를 악용하여 시스템의 제어권을 획득하거나 서비스 거부 상태를 유발할 수 있게 합니다.
|
2022-02-14 | 2026-06-17 04:33 |
| CVE-2021-46461 | CRITICAL | 9.8 | Nginx |
NGINX에서 사용되는 njs 0.7.0 이하 버전에서 njs_vmcode_typeof 함수를 통해 배열의 범위를 벗어난 접근(out-of-bounds access)이 발생하는 취약점이 발견되었습니다. 이로 인해 메모리 손상이나 임의 코드 실행이 발생할 수 있습니다.
|
2022-02-14 | 2026-06-17 04:14 |
| CVE-2021-46463 | CRITICAL | 9.8 | Nginx |
NGINX에서 사용되는 njs 0.7.1 이하 버전에서 njs_promise_perform_then() 함수 내의 타입 혼동(Type Confusion) 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 프로그램의 제어 흐름을 가로채고 임의의 코드를 실행할 수 있습니다.
|
2022-02-14 | 2026-06-17 04:14 |
| CVE-2021-46457 | CRITICAL | 9.8 | Samba |
D-Link DIR-823-Pro v1.0.2 모델의 ChgSambaUserSettings 함수에서 명령 주입(Command Injection) 취약점이 발견되었습니다. 공격자는 samba_name 파라미터를 악용하여 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2022-02-04 | 2026-06-17 04:14 |
| CVE-2021-46228 | CRITICAL | 9.8 | Apache HTTP Server |
D-Link DI-7200GV2.E1 v21.04.09E1 장치의 httpd_debug.asp 함수에서 커맨드 인젝션 취약점이 발견되었습니다. 공격자는 time 파라미터를 악용하여 임의의 명령어를 실행할 수 있습니다.
|
2022-02-04 | 2026-06-17 04:14 |