Home

2022年08月の脆弱性

誤りがあった場合はTwitterに報告をお願いします。-> Twitter《Har-sia》

今月話題になった脆弱性まとめ

CVE-2007-4588

Description from NVD

Multiple cross-site scripting (XSS) vulnerabilities in InterWorx Hosting Control Panel (InterWorx-CP) Server Admin Level (NodeWorx) 3.0.2 (1) allow remote attackers to inject arbitrary web script or HTML via the PATH_INFO to index.php; and allow remote authenticated users to inject arbitrary web script or HTML via the PATH_INFO to (2) nodeworx.php, (3) users.php, (4) lang.php, (5) themes.php, (6) setup.php, (7) siteworx.php, (8) packages.php, (9) backup.php, (10) import.php, (11) scriptworx.php, (12) resellers.php, (13) reseller-packages.php, (14) http.php, (15) mail.php, (16) ftp.php, (17) mysql.php, (18) sshd.php, (19) nfs.php, (20) cron.php, (21) ip.php, (22) firewall.php, (23) updates.php, (24) rrd.php, or (25) cluster.php.

Information Acquisition Date:2022/09/01
CVSS 2.0: 4.3 MEDIUM CVSS 3.x: 0.0 None

Highest Score:74 （2022/08/11）

脆弱性情報：Har-sia CVE-2007-4588

管理者コメント

（自動翻訳）脆弱性まとめる際にここに自動翻訳を挿入します。次月までお待ちください。（自動翻訳ここまで）

###---###

参考URL：

上に戻る

CVE-2007-4737

Description from NVD

Multiple PHP remote file inclusion vulnerabilities in SpeedTech PHP Library (STPHPLibrary) 0.8.0 allow remote attackers to execute arbitrary PHP code via a URL in the STPHPLIB_DIR parameter to (1) stphpapplication.php, (2) stphpbtnimage.php, or (3) stphpform.php.

Information Acquisition Date:2022/09/01
CVSS 2.0: 7.5 HIGH CVSS 3.x: 0.0 None

Highest Score:49 （2022/08/18）

脆弱性情報：Har-sia CVE-2007-4737

管理者コメント

（自動翻訳）脆弱性まとめる際にここに自動翻訳を挿入します。次月までお待ちください。（自動翻訳ここまで）

###---###

参考URL：

上に戻る

CVE-2017-0199

Description from NVD

Microsoft Office 2007 SP3, Microsoft Office 2010 SP2, Microsoft Office 2013 SP1, Microsoft Office 2016, Microsoft Windows Vista SP2, Windows Server 2008 SP2, Windows 7 SP1, Windows 8.1 allow remote attackers to execute arbitrary code via a crafted document, aka "Microsoft Office/WordPad Remote Code Execution Vulnerability w/Windows API."

Information Acquisition Date:2022/09/01
CVSS 2.0: 9.3 HIGH CVSS 3.x: 7.8 HIGH

Highest Score:97 （2022/08/11）

脆弱性情報：Har-sia CVE-2017-0199

管理者コメント

（自動翻訳）脆弱性まとめる際にここに自動翻訳を挿入します。次月までお待ちください。（自動翻訳ここまで）

###---###

参考URL：

上に戻る

CVE-2017-11882

Description from NVD

Microsoft Office 2007 Service Pack 3, Microsoft Office 2010 Service Pack 2, Microsoft Office 2013 Service Pack 1, and Microsoft Office 2016 allow an attacker to run arbitrary code in the context of the current user by failing to properly handle objects in memory, aka "Microsoft Office Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-11884.

Information Acquisition Date:2022/09/01
CVSS 2.0: 9.3 HIGH CVSS 3.x: 7.8 HIGH

Highest Score:94 （2022/08/11）

脆弱性情報：Har-sia CVE-2017-11882

管理者コメント

（自動翻訳）脆弱性まとめる際にここに自動翻訳を挿入します。次月までお待ちください。（自動翻訳ここまで）

###---###

参考URL：

上に戻る

CVE-2022-2856

Description from Forti

Security Update 2022-08-16 from Google Chrome

Information Acquisition Date:2022/08/21

Affected Products

Impact

Recommended Actions

References

Highest Score:97 （2022/08/18）

脆弱性情報：Har-sia CVE-2022-2856

管理者コメント

（自動翻訳）脆弱性まとめる際にここに自動翻訳を挿入します。次月までお待ちください。（自動翻訳ここまで）

###---###

参考URL：

上に戻る

CVE-2022-31656

Description from NVD

VMware Workspace ONE Access, Identity Manager and vRealize Automation contain an authentication bypass vulnerability affecting local domain users. A malicious actor with network access to the UI may be able to obtain administrative access without the need to authenticate.

Information Acquisition Date:2022/09/01
CVSS 2.0: 0.0 None CVSS 3.x: 9.8 CRITICAL
This vulnerability may involve a PoC.

Highest Score:75 （2022/08/03）

脆弱性情報：Har-sia CVE-2022-31656

管理者コメント

（自動翻訳）脆弱性まとめる際にここに自動翻訳を挿入します。次月までお待ちください。（自動翻訳ここまで）

###---###

参考URL：

上に戻る

CVE-2022-32893

Description from NVD

An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 15.6.1 and iPadOS 15.6.1, macOS Monterey 12.5.1, Safari 15.6.1. Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited.

Information Acquisition Date:2022/09/01
CVSS 2.0: 0.0 None CVSS 3.x: 8.8 HIGH

Description from Forti

About the security content of macOS Monterey 12 5 1

Information Acquisition Date:2022/08/21

Affected Products

Impact

Recommended Actions

References

Highest Score:63 （2022/08/18）

脆弱性情報：Har-sia CVE-2022-32893

管理者コメント

（自動翻訳）脆弱性まとめる際にここに自動翻訳を挿入します。次月までお待ちください。（自動翻訳ここまで）

###---###

参考URL：

上に戻る

CVE-2022-32894

Description from NVD

An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 15.6.1 and iPadOS 15.6.1, macOS Monterey 12.5.1. An application may be able to execute arbitrary code with kernel privileges. Apple is aware of a report that this issue may have been actively exploited.

Information Acquisition Date:2022/09/01
CVSS 2.0: 0.0 None CVSS 3.x: 7.8 HIGH

Description from Forti

About the security content of macOS Monterey 12 5 1

Information Acquisition Date:2022/08/22

Affected Products

Impact

Recommended Actions

References

Highest Score:64 （2022/08/18）

脆弱性情報：Har-sia CVE-2022-32894

管理者コメント

（自動翻訳）脆弱性まとめる際にここに自動翻訳を挿入します。次月までお待ちください。（自動翻訳ここまで）

###---###

参考URL：

上に戻る

CVE-2022-34713

Description from NVD

Microsoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution Vulnerability. This CVE ID is unique from CVE-2022-35743.

Information Acquisition Date:2022/09/01
CVSS 2.0: 0.0 None CVSS 3.x: 7.8 HIGH

Highest Score:101 （2022/08/10）

脆弱性情報：Har-sia CVE-2022-34713

管理者コメント

（自動翻訳）脆弱性まとめる際にここに自動翻訳を挿入します。次月までお待ちください。（自動翻訳ここまで）

###---###

参考URL：

上に戻る

CVE-2022-35774

Description from NVD

Azure Site Recovery Elevation of Privilege Vulnerability. This CVE ID is unique from CVE-2022-35775, CVE-2022-35780, CVE-2022-35781, CVE-2022-35782, CVE-2022-35783, CVE-2022-35784, CVE-2022-35785, CVE-2022-35786, CVE-2022-35787, CVE-2022-35788, CVE-2022-35789, CVE-2022-35790, CVE-2022-35791, CVE-2022-35799, CVE-2022-35800, CVE-2022-35801, CVE-2022-35802, CVE-2022-35807, CVE-2022-35808, CVE-2022-35809, CVE-2022-35810, CVE-2022-35811, CVE-2022-35812, CVE-2022-35813, CVE-2022-35814, CVE-2022-35815, CVE-2022-35816, CVE-2022-35817, CVE-2022-35818, CVE-2022-35819.

Information Acquisition Date:2022/09/01
CVSS 2.0: 0.0 None CVSS 3.x: 4.9 MEDIUM

Highest Score:87 （2022/08/10）

脆弱性情報：Har-sia CVE-2022-35774

管理者コメント

（自動翻訳）脆弱性まとめる際にここに自動翻訳を挿入します。次月までお待ちください。（自動翻訳ここまで）

###---###

参考URL：

上に戻る

CVE-2022-35775

Description from NVD

Azure Site Recovery Elevation of Privilege Vulnerability. This CVE ID is unique from CVE-2022-35774, CVE-2022-35780, CVE-2022-35781, CVE-2022-35782, CVE-2022-35783, CVE-2022-35784, CVE-2022-35785, CVE-2022-35786, CVE-2022-35787, CVE-2022-35788, CVE-2022-35789, CVE-2022-35790, CVE-2022-35791, CVE-2022-35799, CVE-2022-35800, CVE-2022-35801, CVE-2022-35802, CVE-2022-35807, CVE-2022-35808, CVE-2022-35809, CVE-2022-35810, CVE-2022-35811, CVE-2022-35812, CVE-2022-35813, CVE-2022-35814, CVE-2022-35815, CVE-2022-35816, CVE-2022-35817, CVE-2022-35818, CVE-2022-35819.

Information Acquisition Date:2022/09/01
CVSS 2.0: 0.0 None CVSS 3.x: 6.5 MEDIUM

Highest Score:87 （2022/08/10）

脆弱性情報：Har-sia CVE-2022-35775

管理者コメント

（自動翻訳）脆弱性まとめる際にここに自動翻訳を挿入します。次月までお待ちください。（自動翻訳ここまで）

###---###

参考URL：

上に戻る

CVE-2022-35780

Description from NVD

Azure Site Recovery Elevation of Privilege Vulnerability. This CVE ID is unique from CVE-2022-35774, CVE-2022-35775, CVE-2022-35781, CVE-2022-35782, CVE-2022-35783, CVE-2022-35784, CVE-2022-35785, CVE-2022-35786, CVE-2022-35787, CVE-2022-35788, CVE-2022-35789, CVE-2022-35790, CVE-2022-35791, CVE-2022-35799, CVE-2022-35800, CVE-2022-35801, CVE-2022-35802, CVE-2022-35807, CVE-2022-35808, CVE-2022-35809, CVE-2022-35810, CVE-2022-35811, CVE-2022-35812, CVE-2022-35813, CVE-2022-35814, CVE-2022-35815, CVE-2022-35816, CVE-2022-35817, CVE-2022-35818, CVE-2022-35819.

Information Acquisition Date:2022/09/01
CVSS 2.0: 0.0 None CVSS 3.x: 6.5 MEDIUM

Highest Score:86 （2022/08/10）

脆弱性情報：Har-sia CVE-2022-35780

管理者コメント

（自動翻訳）脆弱性まとめる際にここに自動翻訳を挿入します。次月までお待ちください。（自動翻訳ここまで）

###---###

参考URL：

上に戻る

CVE-2022-35781

Description from NVD

Azure Site Recovery Elevation of Privilege Vulnerability. This CVE ID is unique from CVE-2022-35774, CVE-2022-35775, CVE-2022-35780, CVE-2022-35782, CVE-2022-35783, CVE-2022-35784, CVE-2022-35785, CVE-2022-35786, CVE-2022-35787, CVE-2022-35788, CVE-2022-35789, CVE-2022-35790, CVE-2022-35791, CVE-2022-35799, CVE-2022-35800, CVE-2022-35801, CVE-2022-35802, CVE-2022-35807, CVE-2022-35808, CVE-2022-35809, CVE-2022-35810, CVE-2022-35811, CVE-2022-35812, CVE-2022-35813, CVE-2022-35814, CVE-2022-35815, CVE-2022-35816, CVE-2022-35817, CVE-2022-35818, CVE-2022-35819.

Information Acquisition Date:2022/09/01
CVSS 2.0: 0.0 None CVSS 3.x: 6.5 MEDIUM

Highest Score:86 （2022/08/10）

脆弱性情報：Har-sia CVE-2022-35781

管理者コメント

（自動翻訳）脆弱性まとめる際にここに自動翻訳を挿入します。次月までお待ちください。（自動翻訳ここまで）

###---###

参考URL：

上に戻る

CVE-2022-35782

Description from NVD

Azure Site Recovery Elevation of Privilege Vulnerability. This CVE ID is unique from CVE-2022-35774, CVE-2022-35775, CVE-2022-35780, CVE-2022-35781, CVE-2022-35783, CVE-2022-35784, CVE-2022-35785, CVE-2022-35786, CVE-2022-35787, CVE-2022-35788, CVE-2022-35789, CVE-2022-35790, CVE-2022-35791, CVE-2022-35799, CVE-2022-35800, CVE-2022-35801, CVE-2022-35802, CVE-2022-35807, CVE-2022-35808, CVE-2022-35809, CVE-2022-35810, CVE-2022-35811, CVE-2022-35812, CVE-2022-35813, CVE-2022-35814, CVE-2022-35815, CVE-2022-35816, CVE-2022-35817, CVE-2022-35818, CVE-2022-35819.

Information Acquisition Date:2022/09/01
CVSS 2.0: 0.0 None CVSS 3.x: 6.5 MEDIUM

Highest Score:86 （2022/08/10）

脆弱性情報：Har-sia CVE-2022-35782

管理者コメント

（自動翻訳）脆弱性まとめる際にここに自動翻訳を挿入します。次月までお待ちください。（自動翻訳ここまで）

###---###

参考URL：

上に戻る

CVE-2022-35783

Description from NVD

Azure Site Recovery Elevation of Privilege Vulnerability. This CVE ID is unique from CVE-2022-35774, CVE-2022-35775, CVE-2022-35780, CVE-2022-35781, CVE-2022-35782, CVE-2022-35784, CVE-2022-35785, CVE-2022-35786, CVE-2022-35787, CVE-2022-35788, CVE-2022-35789, CVE-2022-35790, CVE-2022-35791, CVE-2022-35799, CVE-2022-35800, CVE-2022-35801, CVE-2022-35802, CVE-2022-35807, CVE-2022-35808, CVE-2022-35809, CVE-2022-35810, CVE-2022-35811, CVE-2022-35812, CVE-2022-35813, CVE-2022-35814, CVE-2022-35815, CVE-2022-35816, CVE-2022-35817, CVE-2022-35818, CVE-2022-35819.

Information Acquisition Date:2022/09/01
CVSS 2.0: 0.0 None CVSS 3.x: 4.4 MEDIUM

Highest Score:86 （2022/08/10）

脆弱性情報：Har-sia CVE-2022-35783

管理者コメント

（自動翻訳）脆弱性まとめる際にここに自動翻訳を挿入します。次月までお待ちください。（自動翻訳ここまで）

###---###

参考URL：

上に戻る

CVE-2022-35784

Description from NVD

Azure Site Recovery Elevation of Privilege Vulnerability. This CVE ID is unique from CVE-2022-35774, CVE-2022-35775, CVE-2022-35780, CVE-2022-35781, CVE-2022-35782, CVE-2022-35783, CVE-2022-35785, CVE-2022-35786, CVE-2022-35787, CVE-2022-35788, CVE-2022-35789, CVE-2022-35790, CVE-2022-35791, CVE-2022-35799, CVE-2022-35800, CVE-2022-35801, CVE-2022-35802, CVE-2022-35807, CVE-2022-35808, CVE-2022-35809, CVE-2022-35810, CVE-2022-35811, CVE-2022-35812, CVE-2022-35813, CVE-2022-35814, CVE-2022-35815, CVE-2022-35816, CVE-2022-35817, CVE-2022-35818, CVE-2022-35819.

Information Acquisition Date:2022/09/01
CVSS 2.0: 0.0 None CVSS 3.x: 6.5 MEDIUM

Highest Score:63 （2022/08/10）

脆弱性情報：Har-sia CVE-2022-35784

管理者コメント

（自動翻訳）脆弱性まとめる際にここに自動翻訳を挿入します。次月までお待ちください。（自動翻訳ここまで）

###---###

参考URL：

上に戻る

CVE-2022-35785

Description from NVD

Azure Site Recovery Elevation of Privilege Vulnerability. This CVE ID is unique from CVE-2022-35774, CVE-2022-35775, CVE-2022-35780, CVE-2022-35781, CVE-2022-35782, CVE-2022-35783, CVE-2022-35784, CVE-2022-35786, CVE-2022-35787, CVE-2022-35788, CVE-2022-35789, CVE-2022-35790, CVE-2022-35791, CVE-2022-35799, CVE-2022-35800, CVE-2022-35801, CVE-2022-35802, CVE-2022-35807, CVE-2022-35808, CVE-2022-35809, CVE-2022-35810, CVE-2022-35811, CVE-2022-35812, CVE-2022-35813, CVE-2022-35814, CVE-2022-35815, CVE-2022-35816, CVE-2022-35817, CVE-2022-35818, CVE-2022-35819.

Information Acquisition Date:2022/09/01
CVSS 2.0: 0.0 None CVSS 3.x: 6.5 MEDIUM

Highest Score:63 （2022/08/10）

脆弱性情報：Har-sia CVE-2022-35785

管理者コメント

（自動翻訳）脆弱性まとめる際にここに自動翻訳を挿入します。次月までお待ちください。（自動翻訳ここまで）

###---###

参考URL：

上に戻る

CVE-2022-35786

Description from NVD

Azure Site Recovery Elevation of Privilege Vulnerability. This CVE ID is unique from CVE-2022-35774, CVE-2022-35775, CVE-2022-35780, CVE-2022-35781, CVE-2022-35782, CVE-2022-35783, CVE-2022-35784, CVE-2022-35785, CVE-2022-35787, CVE-2022-35788, CVE-2022-35789, CVE-2022-35790, CVE-2022-35791, CVE-2022-35799, CVE-2022-35800, CVE-2022-35801, CVE-2022-35802, CVE-2022-35807, CVE-2022-35808, CVE-2022-35809, CVE-2022-35810, CVE-2022-35811, CVE-2022-35812, CVE-2022-35813, CVE-2022-35814, CVE-2022-35815, CVE-2022-35816, CVE-2022-35817, CVE-2022-35818, CVE-2022-35819.

Information Acquisition Date:2022/09/01
CVSS 2.0: 0.0 None CVSS 3.x: 6.5 MEDIUM

Highest Score:41 （2022/08/10）

脆弱性情報：Har-sia CVE-2022-35786

管理者コメント

（自動翻訳）脆弱性まとめる際にここに自動翻訳を挿入します。次月までお待ちください。（自動翻訳ここまで）

###---###

参考URL：

上に戻る

CVE-2022-38392

Description from NVD

Certain 5400 RPM hard drives, for laptops and other PCs in approximately 2005 and later, allow physically proximate attackers to cause a denial of service (device malfunction and system crash) via a resonant-frequency attack with the audio signal from the Rhythm Nation music video. A reported product is Seagate STDT4000100 763649053447.

Information Acquisition Date:2022/09/01
CVSS 2.0: 0.0 None CVSS 3.x: 5.3 MEDIUM

Highest Score:265 （2022/08/19）

脆弱性情報：Har-sia CVE-2022-38392

管理者コメント

（自動翻訳）脆弱性まとめる際にここに自動翻訳を挿入します。次月までお待ちください。（自動翻訳ここまで）

###---###

参考URL：

上に戻る

計19件

Tweet