无胁科技-TVD每日漏洞情报-2022-7-8

漏洞名称:Kerberos AppContainer 安全功能绕过漏洞
漏洞级别:高危
漏洞编号:CVE-2022-30164;CNNVD-202206-1222
相关涉及:Windows 10/8/11、Windows Server 2012
漏洞状态:EXP
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-12091

漏洞名称:Apache Commons Configuration远程代码执行漏洞
漏洞级别:无
漏洞编号:CVE-2022-33980;CNVD-2022-49973;CNNVD-202207-428
相关涉及:Apache Commons Configuration - Apache >=2.4&&<2.8.0
漏洞状态:POC
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-13769

漏洞名称:Apache Superset 访问控制不当漏洞
漏洞级别:无
漏洞编号:CVE-2021-37839;CNNVD-202207-436
相关涉及:Apache Superset - Apache <1.5.1
漏洞状态:无
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-13775

漏洞名称:Cisco Expressway系列和Cisco TelePresence VCS任意文件覆盖漏洞
漏洞级别:无
漏洞编号:CVE-2022-20812;CNNVD-202207-520
相关涉及:Cisco Expressway
漏洞状态:无
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-13812

漏洞名称:Django框架SQL注入漏洞
漏洞级别:无
漏洞编号:CVE-2022-34265;CNVD-2022-49971;CNNVD-202207-347
相关涉及:Django
漏洞状态:无
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-13626