WuThreat身份安全云-TVD每日漏洞情报-2022-12-22

漏洞名称:Microsoft Exchange Server 特权提升漏洞
漏洞级别:严重
漏洞编号:CVE-2022-41080,CNNVD-202211-2376
相关涉及:Microsoft Exchange Server 2016 Cumulative Update 22
漏洞状态:POC
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-20090

漏洞名称:lite-dev-server req.url pathname 遍历
漏洞级别:高危
漏洞编号:CVE-2022-25895
相关涉及:lite-dev-server
漏洞状态:未定义
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-26146

漏洞名称:Zyxel DNS服务器访问控制
漏洞级别:中危
漏洞编号:CVE-2022-38546
相关涉及:合勤V1.00（ABZY.3）C0NBG7510固件版本之前
漏洞状态:未定义
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-26149

漏洞名称:VMware ESXi 信息泄露漏洞
漏洞级别:中危
漏洞编号:CVE-2022-31697,CNNVD-202212-2802
相关涉及:VMware vCenter Server 6.5
漏洞状态:未定义
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-20179

漏洞名称:xinhu OA SQL注入漏洞
漏洞级别:中危
漏洞编号:CVE-2022-45041,CNNVD-202212-3582
相关涉及:xinhu OA v2.5.0版本
漏洞状态:未定义
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-26069