无胁科技-TVD每日漏洞情报-2022-8-7

漏洞名称:Zimbra Collaboration 允许未经身份验证的攻击者将任意 memcache 命令注入漏洞
漏洞级别:高危
漏洞编号:CVE-2022-27924;CNNVD-202204-3913
相关涉及:zimbra-collaboration-8.8.15/9.0.0
漏洞状态:POC
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-08284

漏洞名称:ERP-Pro SQL注入漏洞
漏洞级别:严重
漏洞编号:CVE-2022-28930;CNNVD-202205-3361
相关涉及:ERP-Pro 3.7.5版本
漏洞状态:EXP
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-10004

漏洞名称:HMS SQL注入漏洞
漏洞级别:严重
漏洞编号:CVE-2022-30011;CNNVD-202205-3418
相关涉及:HMS 1.0 版本
漏洞状态:EXP
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-10032

漏洞名称:Rengine 远程代码执行 (RCE) 漏洞
漏洞级别:严重
漏洞编号:CVE-2022-28995;CNNVD-202205-3876
相关涉及:Rengine Rengine 1.0.2
漏洞状态:EXP
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-10496

漏洞名称:TOTOLINK A7100RU 命令注入漏洞
漏洞级别:严重
漏洞编号:CVE-2022-28579;CNNVD-202205-2513
相关涉及:TOTOlink A7100RU 7.4cu.2313_b20191024
漏洞状态:EXP
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-09093