WuThreat身份安全云-TVD每日漏洞情报-2022-12-27

漏洞名称:Oracle WebLogic Server Core 远程代码执行
漏洞级别:严重
漏洞编号:CVE-2020-14825,CNVD-2020-60125,CNNVD-202010-1006
相关涉及:Oracle Oracle WebLogic Server Core 12.1.3.0.0
漏洞状态:POC
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2020-16467

漏洞名称:JSON5 代码执行
漏洞级别:高危
漏洞编号:CVE-2022-46175
相关涉及:JSON5 JSON5 2.2.1
漏洞状态:POC
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-26327

漏洞名称:WFS HEAVEN BURNS RED 本地权限升级
漏洞级别:中危
漏洞编号:CVE-2022-42046,CNNVD-202212-3659
相关涉及:WFS HEAVEN BURNS RED 2.5.0及之前版
漏洞状态:POC
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-26144

漏洞名称:Apache ShardingSphere身份认证绕过漏洞
漏洞级别:高危
漏洞编号:CVE-2022-45347,CNNVD-202212-3735
相关涉及:Apache ShardingSphere < 5.3.0
漏洞状态:未定义
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-26210

漏洞名称:Squid SSPI 和 SMB 身份验证中的缓冲区过度读取
漏洞级别:高危
漏洞编号:CVE-2022-41318,CNNVD-202209-2489
相关涉及:Squid-Cache Squid 3.5.28
漏洞状态:未定义
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-17937