无胁科技-TVD每日漏洞情报-2022-11-1

漏洞名称:中华数位科技Mail SQR Expert 未授权访问
漏洞级别:严重
漏洞编号:CVE-2022-40741
相关涉及:中华数位科技Mail SQR Expert 全方位电子邮件管理专家version 2dut.190301
漏洞状态:未定义
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-19756

漏洞名称:Nginx NJS 存在UAF漏洞
漏洞级别:高危
漏洞编号:CVE-2022-43286
相关涉及:Nginx NJS < 0.7.4
漏洞状态:未定义
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-19704

漏洞名称:Apache DolphinScheduler 存在任意文件读取漏洞
漏洞级别:高危
漏洞编号:CVE-2022-26884
相关涉及:Apache DolphinScheduler < 2.0.6
漏洞状态:未定义
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-19633

漏洞名称:Juniper Networks Junos OS 安全漏洞
漏洞级别:高危
漏洞编号:CVE-2022-22241;CNNVD-202210-652
相关涉及:19.2<=Juniper Networks Junos OS <=22.1
漏洞状态:未定义
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-18511

漏洞名称:VMWare Cloud Foundation XML 外部实体漏洞
漏洞级别:中危
漏洞编号:CVE-2022-31678
相关涉及:VMware Cloud Foundation (NSX-V) - VMware =3.11
漏洞状态:未定义
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-19639