无胁科技-TVD每日漏洞情报-2022-8-25

漏洞名称:VMware Tools 本地权限提升漏洞
漏洞级别:高危
漏洞编号:CVE-2022-31676;CNNVD-202208-3790
相关涉及:VMware Tools - VMware, Inc. =12/11/10.x.y（Windows、Linux）
漏洞状态:未定义
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-17367

漏洞名称:Mozilla Firefox 任意代码执行缺陷
漏洞级别:高危
漏洞编号:CVE-2022-38472;CNNVD-202208-3753
相关涉及:Firefox ESR/Mozilla Thunderbird/Mozilla Firefox - Mozilla 
漏洞状态:未定义
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-17398

漏洞名称:Teledyne FLIR AX8 操作系统命令注入漏洞
漏洞级别:严重
漏洞编号:CVE-2022-37061;CNNVD-202208-3378
相关涉及:Teledyne FLIR AX8 thermal sensor cameras 1.46.16及之前的版本
漏洞状态:POC
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-17091

漏洞名称:Barangay Management System SQL注入漏洞
漏洞级别:严重
漏洞编号:CVE-2022-35175;CNNVD-202208-3381
相关涉及:Barangay Management System v1.0版本
漏洞状态:POC
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-17093

漏洞名称:Kirby 跨站脚本漏洞
漏洞级别:中危
漏洞编号:CVE-2022-35174;CNNVD-202208-3382
相关涉及:Kirby Starterkit v3.7.0.2版本
漏洞状态:POC
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-17094