无胁科技-TVD每日漏洞情报-2022-11-22

漏洞名称:BACKCLICK 访问控制错误漏洞
漏洞级别:严重
漏洞编号:BACKCLICK 访问控制错误漏洞;BACKCLICK 访问控制错误漏洞
相关涉及:BACKCLICK Professional 5.9.63版本
漏洞状态:POC
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-22975

漏洞名称:Dreamer CMS SQL注入漏洞
漏洞级别:严重
漏洞编号:CVE-2022-42245;CNNVD-202211-2976
相关涉及:Dreamer CMS 4.0.01版本
漏洞状态:POC
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-22937

漏洞名称:XXL-JOB 服务器端请求伪造
漏洞级别:高危
漏洞编号:CVE-2022-43183;CNNVD-202211-3005
相关涉及:XXL-JOB v2.3.1之前版本
漏洞状态:POC
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-22982

漏洞名称:Silicon Labs Gecko SDK 无效目标地址的格式错误导致缓冲区溢出漏洞
漏洞级别:中危
漏洞编号:CVE-2022-24939;CNNVD-202211-3050
相关涉及:Silicon Labs Gecko SDK
漏洞状态:未定义
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-22987

漏洞名称:Veritas Technologies NetBackup 以root身份执行任意命令
漏洞级别:高危
漏洞编号:CVE-2022-45461;CNNVD-202211-2982
相关涉及:Veritas Technologies NetBackup 10.1版本及之前版本
漏洞状态:未定义
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-22951