无胁科技-TVD每日漏洞情报-2022-8-4

漏洞名称:VMWARE WORKSPACE ONE 访问不正确的身份验证
漏洞级别:严重
漏洞编号:CVE-2022-31656
相关涉及:Workspace ONE Access
漏洞状态:无
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-15929

漏洞名称:D-Link DIR882 命令注入漏洞
漏洞级别:严重
漏洞编号:CVE-2022-28901;CNNVD-202205-2821
相关涉及:D-Link DIR882 DIR882A1_FW130B06
漏洞状态:EXP
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-09472

漏洞名称:GitLab 命令注入漏洞
漏洞级别:严重
漏洞编号:CVE-2022-2185;CNNVD-202207-289
相关涉及:GitLab 14.10.5 之前的 14.0;GitLab 15.0.4 之前的 15.0;GitLab 15.1.1 之前的 15.1
漏洞状态:POC
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-13487

漏洞名称:ZOHO ManageEngine Password Manager Pro 远程代码 执行漏洞
漏洞级别:无
漏洞编号:CVE-2022-35405;CNNVD-202207-1615
相关涉及:ZOHO ManageEngine Password Manager Pro
漏洞状态:EXP
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-14748

漏洞名称:Microsoft Windows 权限许可和访问控制问题漏洞
漏洞级别:高危
漏洞编号:CVE-2022-24527;CNNVD-202204-3114
相关涉及:Microsoft Windows 7/8/10;Microsoft Windows Server 2019
漏洞状态:自动化利用
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-07368