无胁科技-TVD每日漏洞情报-2022-12-15

漏洞名称:PowerShell 远程代码执行漏洞
漏洞级别:严重
漏洞编号:CVE-2022-41076;CNNVD-202212-3016
相关涉及:Microsoft Windows
漏洞状态:未定义
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-25797

漏洞名称:Windows 安全套接字隧道协议 (SSTP) 远程代码执行漏洞
漏洞级别:严重
漏洞编号:CVE-2022-44676;CNNVD-202212-2999
相关涉及:Microsoft Windows Secure Socket Tunneling Protocol
漏洞状态:未定义
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-25779

漏洞名称:Microsoft SharePoint Server 远程代码执行漏洞
漏洞级别:严重
漏洞编号:CVE-2022-44693;CNNVD-202212-3017
相关涉及:Microsoft SharePoint
漏洞状态:未定义
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-25766

漏洞名称:Microsoft Dynamics NAV 和 Microsoft Dynamics 365 Business Central（本地）远程代码执行漏洞
漏洞级别:严重
漏洞编号:CVE-2022-41127
相关涉及:Microsoft Windows
漏洞状态:未定义
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-25792

漏洞名称:WordPress plugin Woo Billingo Plus 跨站请求伪造漏洞
漏洞级别:高危
漏洞编号:CVE-2022-3154;CNVD-2022-87360;CNNVD-202210-371
相关涉及:WordPress plugin Woo Billingo Plus 4.4.5.4之前的版本和Integration for Billingo & Gravity Forms 1.0.4之前的版本
漏洞状态:POC
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-18105