WuThreat身份安全云-TVD每日漏洞情报-2022-12-16

漏洞名称:Apple IOS/IPADOS图形驱动程序内存损坏
漏洞级别:高危
漏洞编号:CVE-2022-42846,CNNVD-202212-3119
相关涉及:苹果iOS和iPadOS 16.1.2
漏洞状态:在野
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-20243

漏洞名称:YApi接口管理平台远程命令执行漏洞
漏洞级别:严重
漏洞编号:CNVD-2022-77758
相关涉及:Yapi < 1.11.0
漏洞状态:POC
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-23404

漏洞名称:Marcel Laverdet isolated-vm 授权问题漏洞
漏洞级别:严重
漏洞编号:CVE-2022-39266,CNNVD-202209-3086
相关涉及:Marcel Laverdet isolated-vm 4.3.6 及之前版本
漏洞状态:未定义
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-20801

漏洞名称:Parse Server 远程代码执行漏洞 
漏洞级别:严重
漏洞编号:CVE-2022-39396,CNNVD-202211-2511
相关涉及:Parse Server < 4.10.18
漏洞状态:未定义
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-20134

漏洞名称: Microsoft SPNEGO Extended Negotiation 信息泄露
漏洞级别:高危
漏洞编号:CVE-2022-37958,CNNVD-202209-818
相关涉及:Windows Server 2016
漏洞状态:未定义
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-20008