无胁科技-TVD每日漏洞情报-2022-7-13

漏洞名称:Windows CSRSS 特权提升漏洞
漏洞级别:高危
漏洞编号:CVE-2022-22047
相关涉及:Windows 7/8/10/11,Windows Server 2022/2019/2016/2012/2008
漏洞状态:无
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-14145

漏洞名称:Django框架SQL注入漏洞
漏洞级别:无
漏洞编号:CVE-2022-34265;CNVD-2022-49971;CNNVD-202207-347
相关涉及:Django - Django =4.1/>=4.0&&<4.0.6/>=3.2&&<3.2.14
漏洞状态:POC
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-13626

漏洞名称:Python whoogle-search 库脚本跨站漏洞
漏洞级别:中危
漏洞编号:CVE-2022-25303
相关涉及:whoogle-search 0.72
漏洞状态:POC
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-14194

漏洞名称:Mutt 缓冲区错误漏洞
漏洞级别:中危
漏洞编号:CVE-2022-1328;CNNVD-202204-3422
相关涉及:MUTT中的UUDecoder
漏洞状态:EXP
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-07790

漏洞名称:CECC-X-M1 - 命令注入漏洞
漏洞级别:严重
漏洞编号:CVE-2022-30308;CNNVD-202206-1158
相关涉及:Festo控制器CECC-X-M1产品
漏洞状态:POC
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-11924