无胁科技-TVD每日漏洞情报-2022-7-20

漏洞名称:AWS IAM Authenticator for Kubernetes身份验证绕过漏洞
漏洞级别:无
漏洞编号:CVE-2022-2385;CNNVD-202207-871
相关涉及:Kubernetes SIGs AWS IAM Authenticator 0.5.2/0.5.8
漏洞状态:无
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-14271

漏洞名称:Zyxel 防火墙权限提升漏洞
漏洞级别:无
漏洞编号:CVE-2022-30526
相关涉及:Zyxel USG、USG FLEX系列固件、ATP系列固件、VPN系列固件
漏洞状态:无
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-14720

漏洞名称:Microweber 跨站脚本漏洞
漏洞级别:中危
漏洞编号:CVE-2022-2280;CNNVD-202207-240
相关涉及:Schneider Electric EcoStruxure Power Monitoring Expert 2020
漏洞状态:EXP
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-13501

漏洞名称:RealVNC VNC Server 提权漏洞
漏洞级别:高危
漏洞编号:CVE-2022-27502;CNNVD-202204-2920
相关涉及:RealVNC VNC Server
漏洞状态:自动化利用
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-11866

漏洞名称:quic-go 资源管理错误漏洞
漏洞级别:高危
漏洞编号:CVE-2022-30591;CNNVD-202207-505
相关涉及:quic-go 0.27.0 版本及之前版本
漏洞状态:EXP
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-13784