无胁科技-TVD每日漏洞情报-2022-9-22

漏洞名称:Apache Airflow 存在开放重定向漏洞
漏洞级别:CVE-2022-40754
漏洞编号:高危
相关涉及:2.3.0 <= Apache Airflow <= 2.3.4
漏洞状态:未定义
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-17877

漏洞名称:SWFTools 堆缓冲区溢出漏洞
漏洞级别:严重
漏洞编号:CVE-2022-40008;CNNVD-202209-1623
相关涉及:SWFTools 772e55a版本
漏洞状态:POC
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-20148

漏洞名称:Pagekit 上传任意文件漏洞
漏洞级别:严重
漏洞编号:CVE-2022-38916;CNNVD-202209-1569
相关涉及:Pagekit 1.0.18版本
漏洞状态:POC
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-17863

漏洞名称:JFinal SQL注入漏洞
漏洞级别:严重
漏洞编号:CVE-2022-37204;CNNVD-202209-1570
相关涉及:JFinal CMS 5.1.0版本
漏洞状态:POC
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-17864

漏洞名称:TestLink 跨站点请求伪造漏洞
漏洞级别:高危
漏洞编号:CVE-2022-35196;CNNVD-202209-1571
相关涉及:TestLink v1.9.20版本
漏洞状态:POC
参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2022-17865