无胁科技-TVD每日漏洞情报-2022-8-15

漏洞名称:VMware Workspace ONE Access ApplicationSetupController dbTestConnection JDBC 注入远程代码执行漏洞
漏洞级别:严重
漏洞编号:CVE-2022-31665;CNNVD-202208-2329
相关涉及:VMware vRealize Automation
漏洞状态:POC
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-16095

漏洞名称:Linux内核弱安全性
漏洞级别:高危
漏洞编号:CVE-2022-29968;CNVD-2022-38758;CNNVD-202205-1850
相关涉及:Linux Kernel 5.17.5
漏洞状态:POC
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-08823

漏洞名称:Windows CSRSS 特权提升
漏洞级别:高危
漏洞编号:CVE-2022-22026;CNNVD-202207-1021
相关涉及:Windows 10/11 Windows Server 2009/2012/2016
漏洞状态:POC
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-14160

漏洞名称:Inductive Automation Ignition 调用远程代码执行漏洞
漏洞级别:高危
漏洞编号:CVE-2022-36126;CNNVD-202207-1404
相关涉及:Inductive Automation Ignition7.9.19/7.9/8.1.16/8
漏洞状态:POC
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-14535

漏洞名称:Zimbra 身份验证绕过漏洞
漏洞级别:无
漏洞编号:CVE-2022-37042
相关涉及:Zimbra Collaboration Suite (ZCS) 8.8.15 和 9.0
漏洞状态:POC
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-16601