WuThreat身份安全云-TVD每日漏洞情报-2022-12-29

漏洞名称:XStream 拒绝服务漏洞
漏洞级别:高危
漏洞编号:CVE-2022-41966
相关涉及:XStream<1.4.20
漏洞状态:POC
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-26495

漏洞名称:Authentik 身份验证不正确
漏洞级别:严重
漏洞编号:CVE-2022-23555
相关涉及:authentik 2022.10.4之前的版本
漏洞状态:未定义
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-26509

漏洞名称:LIUOS 环境变量GITHUB_ACTIONS授权
漏洞级别:严重
漏洞编号:CVE-2022-46179
相关涉及:LiuOS 0.1.0
漏洞状态:未定义
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-26513

漏洞名称:IKUS060 RDIFFWEB 访问控制漏洞
漏洞级别:高危
漏洞编号:CVE-2022-4724
相关涉及:ikus060 rdiffweb 2.5.4
漏洞状态:未定义
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-26443

漏洞名称:DedeCMS SQL注入
漏洞级别:未定义
漏洞编号:CVE-2022-46442
相关涉及:dedecms < = V5.7.102
漏洞状态:未定义
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-26466