无胁科技-TVD每日漏洞情报-2022-10-25

漏洞名称:D-Link DIR-878 命令注入漏洞
漏洞级别:严重
漏洞编号:CVE-2022-43184;CNNVD-202210-1348
相关涉及:D-Link DIR-878 1.30B08 Hotfix 04版本
漏洞状态:在野
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-19107

漏洞名称:Tenda AC21 缓冲区错误漏洞
漏洞级别:高危
漏洞编号:CVE-2022-40067;CNNVD-202209-1506
相关涉及:Tenda AC21 V 16.03.08.15固件版本
漏洞状态:POC
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-20041

漏洞名称:Windows ALPC 特权提升漏洞
漏洞级别:高危
漏洞编号:CVE-2022-38029;CNNVD-202210-453
相关涉及:Microsoft Windows ALPC
漏洞状态:未定义
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-18200

漏洞名称:Cisco Jabber 客户端软件可扩展消息传递和存在协议 Stanza 走私漏洞
漏洞级别:中危
漏洞编号:CVE-2022-20917;CNNVD-202210-161
相关涉及:Cisco Jabber Client Software 
漏洞状态:POC
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-21126

漏洞名称:WordPress plugin Enable Media Replace 路径遍历漏洞
漏洞级别:中危
漏洞编号:CVE-2022-2554;CNNVD-202210-386
相关涉及:WordPress plugin Enable Media Replace 4.0.0之前版本
漏洞状态:POC
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-18112