WuThreat身份安全雲-TVD每日漏洞情報-2023-01-05

漏洞名稱:NodeBB 帳戶接管漏洞

漏洞級别:嚴重

漏洞編号:CVE-2022-46164,CNNVD-202212-2505

相關涉及:2.6.1 版本之前的所有 NodeBB 版本

漏洞狀态:POC

參考連結:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-24995

漏洞名稱:Acronis 任意檔案讀取

漏洞級别:高危

漏洞編号:CVE-2022-45451

相關涉及:Acronis Cyber Protect Home Office （Windows） build 40173 之前

漏洞狀态:POC

參考連結:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2023-00225

漏洞名稱:Apache Kylin 指令注入攻擊

漏洞級别:中危

漏洞編号:CVE-2022-44621,CNNVD-202212-4139

相關涉及:Kylin 2.x

漏洞狀态:POC

參考連結:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-20555

漏洞名稱:Google Chrome 繪制未知漏洞

漏洞級别:高危

漏洞編号:CVE-2022-4025,CNNVD-202301-095

相關涉及:Google Chrome 98.0.4758.80之前版本

漏洞狀态:未定義

參考連結:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2023-00144

漏洞名稱:Apache Tomcat JSONERRORREPORTVALVE 注入

漏洞級别:中危

漏洞編号:CVE-2022-45143

相關涉及:Apache Tomcat: 10.1.0 - 10.1.1

漏洞狀态:未定義

參考連結:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2023-00195