2022年12月7日 サイバー脅威インテリジェンス

日次の脆弱性動向：KEV 追加、公開 exploit、重大開示、EPSS リスクの変化。

日次サマリー

  • 5 件の新規 Critical 公開 — 露出サービスのパッチ状況を確認してください。

本日の重点脅威

最優先の 3 件の変化 — アナリストによる短評。CVE ダンプではありません。

重大な露出リスク

CVE-2022-46742 Paddlepaddle RCE

  • CVSS 10
  • リモートコード実行の露出リスク

新たな重大 Paddlepaddle RCE（CVSS 10）— 公開直後のウィンドウ。成熟した悪用チェーンの前にインターネットスキャンが先行しがちです。

重大な露出リスク

CVE-2022-42458 Shift-tech Bingo\!cms Auth Bypass

  • CVSS 9.8
  • 認証バイパス — 未認証アクセスのリスク

新たな重大 Shift-tech Bingo\!cms Auth Bypass（CVSS 9.8）— 公開直後のウィンドウ。成熟した悪用チェーンの前にインターネットスキャンが先行しがちです。

重大な露出リスク

CVE-2022-44351 Skycaiji Deserialization

  • CVSS 9.8

新たな重大 Skycaiji Deserialization（CVSS 9.8）— 公開直後のウィンドウ。成熟した悪用チェーンの前にインターネットスキャンが先行しがちです。

実際の悪用

CISA KEV — 実環境での悪用が確認

本ダイジェストではこのカテゴリに該当なし。

KEV 新規掲載を見る

エクスプロイト・PoC

本ダイジェストではこのカテゴリに該当なし。

新規エクスプロイト紐づけを見る

悪用動態

本ダイジェストではこのカテゴリに該当なし。

EPSS 上昇を見る

新規 Critical 公開

CVE-2022-42458 CVSS 9.8

Authentication bypass using an alternate path or channel vulnerability in bingo!CMS version1.7.4.1 and earlier allows a remote unauthenti...

CVE-2022-44351 CVSS 9.8

Skycaiji v2.5.1 was discovered to contain a deserialization vulnerability via /SkycaijiApp/admin/controller/Mystore.php.

CVE-2022-44371 CVSS 9.8

hope-boot 1.0.0 has a deserialization vulnerability that can cause Remote Code Execution (RCE).

CVE-2022-45550 CVSS 9.8

AyaCMS 3.1.2 is vulnerable to Remote Code Execution (RCE).

CVE-2022-46742 CVSS 10

Code injection in paddle.audio.functional.get_window in PaddlePaddle 2.4.0-rc0 allows arbitrary code execution.

Critical 公開を見る

cvelogic Threat Intelligence