WuThreat身份安全云-TVD每日漏洞情报-2023-01-18

漏洞名称:Zoho ManageEngine多个产品远程代码执行漏洞
漏洞级别:严重
漏洞编号:CVE-2022-47966
相关涉及:ZOHO Application Control Plus<=10.1.2220.17
漏洞状态:POC
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2023-01455

漏洞名称:Deno 欺骗交互式权限提示
漏洞级别:高危
漏洞编号:CVE-2023-22499
相关涉及:Deno <v1.29.3
漏洞状态:POC
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2023-01446

漏洞名称:OpenEMR 跨站脚本漏洞
漏洞级别:高危
漏洞编号:CVE-2022-4502,CNNVD-202212-3356
相关涉及:OpenEMR OpenEMR 7.0.0
漏洞状态:POC
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-25906

漏洞名称:HIMA Paul Hildebrandt X-OPC 、X-OTS 代码问题漏洞
漏洞级别:高危
漏洞编号:CVE-2022-4258,CNNVD-202301-1179
相关涉及:HOPCS 3.56.4及之前版本
漏洞状态:未定义
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2023-01291

漏洞名称:Apache Superset 获取端点访问控制
漏洞级别:中危
漏洞编号:CVE-2022-45438,CNNVD-202301-1184
相关涉及:Apache Superset 1.5.2
漏洞状态:未定义
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2023-01296