无胁科技-TVD每日漏洞情报-2022-9-15

漏洞名称:Windows 通用日志文件系统驱动程序提升权限漏洞
漏洞级别:高危
漏洞编号:CVE-2022-37969;CNNVD-202209-812
相关涉及:Microsoft Windows 7/8/10/11
漏洞状态:在野
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-18544

漏洞名称:Microsoft Windows TCP/IP代码执行
漏洞级别:严重
漏洞编号:CVE-2022-34718;CNNVD-202209-917
相关涉及:Microsoft Windows Server 2008/2016/2012/2019/2022;Microsoft Windows 7/8/10/11
漏洞状态:未定义
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-18586

漏洞名称:Microsoft Windows Internet密钥交换（IKE）协议扩展代码执行
漏洞级别:严重
漏洞编号:CVE-2022-34721;CNNVD-202209-913
相关涉及:Microsoft Windows Server 2008/2016/2012/2019/2022;Microsoft Windows 7/8/10/11
漏洞状态:未定义
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-18583

漏洞名称:Microsoft Dynamics 远程代码执行漏洞
漏洞级别:高危
漏洞编号:CVE-2022-35805;CNNVD-202209-912
相关涉及:Microsoft Dynamics 365 (on-premises) 9.0/9.1
漏洞状态:未定义
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-18568

漏洞名称:Rdiffweb HTTPS会话中存在敏感Cookie
漏洞级别:高危
漏洞编号:CVE-2022-3174;CNNVD-202209-840
相关涉及:Rdiffweb 2.4.2之前的版本
漏洞状态:POC
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-18473