阴沉木的价格大概5000元~~30000元一吨，近日，在重庆沙坪坝区的嘉陵江边，市民游先生和妻子发现江水中有一根巨大的阴沉木。据游先生分析，应该是遇到嘉陵江水消落，这根阴沉木才暴露出来。从现场情况看，这根阴沉木已经被人盯上，有盗割的痕迹，热心市民们目前已经报警。 热心市民呼吁保护 国家的林草资源当然归国家林草资源局管，各部门互相推诿，是怕担责任。这么大的阴沉木属于不可再生的资源，完全可以拉入自然资源博物馆中存放保管，对于研究嘉陵江地域的古气候、古水文、古水质等必然会有科学研究的价值。 乌木(阴沉木)兼备木的古雅和石…
月全食是一种较为少见的天文奇观，11月8日，一次我国大部地区可观测的月全食奇观将现身天宇。 预计月亮初亏阶段将始于17时09分左右，此时月亮开始出现缺口，近4个小时后月影复圆，满月再次重现天宇。本次月全食过程不仅能看到“红月亮”，还能看到月掩天王星奇观。全国月全食观赏地图出炉，看你家是不是绝佳观赏地。 月全食观赏地图出炉 绝佳观赏地在哪 一般来说，一次月全食发生分8个阶段，半影食始、初亏、食既、食甚、最大食分、生光、复圆及半影食终。到了月亮初亏阶段，月食天象才能被肉眼观察到，预计本次月全食月亮初亏时间为17时09分…
新华社北京11月8日电 《经济参考报》11月8日刊发文章《前10个月我国进出口同比增长9.5%》。文章称，11月7日，海关总署发布数据显示，今年前10个月，我国进出口总值34.62万亿元，比去年同期（下同）增长9.5%。其中，出口19.71万亿元，增长13%；进口14.91万亿元，增长5.2%；贸易顺差4.8万亿元，扩大46.7%。 10月份，我国进出口总值3.55万亿元，增长6.9%。其中，出口2.07万亿元，增长7%；进口1.48万亿元，增长6.8%；贸易顺差5868.1亿元，扩大7.6%。 海关总署统计分析司…
11月8日，新疆维吾尔自治区公安厅网络安全保卫总队通过其官方微博@新疆网警巡查执法 发布《警情通报》： 11月7日，乌鲁木齐市公安机关接到网民举报，有人在社交群组中传播会展中心方舱有卖淫嫖娼的聊天信息，经公安机关查证，相关网传内容纯属个人编造。 11月7日21时许，公安机关将申某阳(男、32岁、住高新区)抓获。经审讯，申某阳交待10月24日在与好友周某锦(男、32岁、住天山区)私聊中故意编纂了会展方舱有卖淫嫖娼的虚假事实。目前，案件已立案侦查。
11月8日，胡润研究院发布《2022胡润百富榜》。农夫山泉68岁的浙商钟睒睒财富比去年增长650亿元，以4550亿元第二次成为中国首富。钟睒睒创造了二十多年来中国首富财富的最高纪录。 字节跳动39岁的张一鸣财富比去年下降950亿元，以2450亿元位列第二，排名不变。宁德时代54岁的曾毓群财富比去年下降900亿元，以2300亿元位列第三，排名不变。 胡润百富董事长兼首席调研官胡润表示：“今年传统行业上升明显。很难想象在一个技术发展这么快的时代，中国首富是做矿泉水的钟睒睒，他的财富差不多是第二名做短视频的张一鸣和第三名…
CNVD-ID CNVD-2022-74082 公开日期 2022-11-04 危害级别 高 (AV:N/AC:L/Au:N/C:N/I:C/A:N) 影响产品 Apache Tomcat >=8.5.0，=9.0.0，=10.0.0，=10.1.0，
CNVD-ID CNVD-2022-74081 公开日期 2022-11-04 危害级别 中 (AV:L/AC:L/Au:N/C:N/I:C/A:C) 影响产品 Apple iphone os
CNVD-ID CNVD-2022-74080 公开日期 2022-11-04 危害级别 高 (AV:N/AC:L/Au:N/C:C/I:C/A:C) 影响产品 easyii CMS easyii CMS CVE ID CVE-2022-3772 漏洞描述 easyii CMS是由个人开发者noumo所开发的的用于简单网站的简单CMS。 easyii CMS中的/admin/sign/out文件存在跨站请求伪造漏洞。攻击者可利用该漏洞导致跨站请求伪造。 漏洞类型 通用型漏洞 参考链接 https://nvd.nis…
CNVD-ID CNVD-2022-74079 公开日期 2022-11-04 危害级别 高 (AV:N/AC:L/Au:N/C:C/I:C/A:C) 影响产品 easyii CMS easyii CMS CVE ID CVE-2022-3771 漏洞描述 easyii CMS是一个用于简单网站的简单CMS。 easyii CMS存在安全漏洞，该漏洞源于组件File Upload Management中helpers/Upload.php文件的功能文件受到影响，可能会导致不受限制的上传。目前没有详细的漏洞细节提供。…
CNVD-ID CNVD-2022-74078 公开日期 2022-11-04 危害级别 高 (AV:L/AC:L/Au:N/C:C/I:C/A:C) 影响产品 Apple iphone os
CNVD-ID CNVD-2022-74077 公开日期 2022-11-04 危害级别 高 (AV:N/AC:L/Au:N/C:C/I:C/A:C) 影响产品 D-Link D-Link DIR-846 CVE ID CVE-2020-21016 漏洞描述 D-Link DIR-846是中国友讯（D-Link）公司的一款无线路由器。 D-Link DIR-846存在安全漏洞。远程攻击者利用该漏洞通过HNAP1/control/SetGuestWLanSettings.php以root身份执行任意代码。 漏洞类型 …
CNVD-ID CNVD-2022-74073 公开日期 2022-11-04 危害级别 中 (AV:N/AC:L/Au:N/C:P/I:P/A:N) 影响产品 Apache Apache Airflow
CNVD-ID CNVD-2022-74074 公开日期 2022-11-04 危害级别 高 (AV:N/AC:L/Au:M/C:C/I:C/A:C) 影响产品 Online Diagnostic Lab Management System Online Diagnostic Lab Management System V1.0 CVE ID CVE-2022-43066 漏洞描述 Online Diagnostic Lab Management System是在线诊断实验室管理系统，可在线提供各种诊断工作。 On…
CNVD-ID CNVD-2022-74075 公开日期 2022-11-04 危害级别 中 (AV:N/AC:L/Au:S/C:P/I:P/A:N) 影响产品 Apache Apache Spark
CNVD-ID CNVD-2022-74076 公开日期 2022-11-04 危害级别 中 (AV:L/AC:L/Au:N/C:N/I:N/A:C) 影响产品 GPAC GPAC 2.1-DEV-rev368-gfd054169b-master CVE ID CVE-2022-43255 漏洞描述 GPAC是一款开源的多媒体框架。 GPAC v2.1版本存在安全漏洞，该漏洞源于在odf/odf_code.c的gf_odf_new_iod组件中存在内存泄漏。目前没有详细的漏洞细节提供。 漏洞类型 通用型漏洞 参考链…
CNVD-ID CNVD-2022-74077 公开日期 2022-11-04 危害级别 高 (AV:N/AC:L/Au:N/C:C/I:C/A:C) 影响产品 D-Link D-Link DIR-846 CVE ID CVE-2020-21016 漏洞描述 D-Link DIR-846是中国友讯（D-Link）公司的一款无线路由器。 D-Link DIR-846存在安全漏洞。远程攻击者利用该漏洞通过HNAP1/control/SetGuestWLanSettings.php以root身份执行任意代码。 漏洞类型 …
CNVD-ID CNVD-2022-74078 公开日期 2022-11-04 危害级别 高 (AV:L/AC:L/Au:N/C:C/I:C/A:C) 影响产品 Apple iphone os
CNVD-ID CNVD-2022-74592 公开日期 2022-11-07 危害级别 中 (AV:L/AC:L/Au:N/C:C/I:N/A:N) 影响产品 Microsoft Windows Server 2019 Microsoft Windows 10 1809 Microsoft Windows 10 1909 Microsoft Windows 10 20H2 Microsoft Windows Server 20H2 Microsoft Windows 10 21H1 Microsoft Windo…
CNVD-ID CNVD-2022-74591 公开日期 2022-11-07 危害级别 高 (AV:N/AC:L/Au:S/C:C/I:C/A:C) 影响产品 Microsoft Dynamics 365 9.0 Microsoft Dynamics 365 9.1 CVE ID CVE-2022-23259 漏洞描述 Microsoft Dynamics是美国微软（Microsoft）公司的一套适用于跨国企业的ERP业务解决方案。该产品包括财务管理、生产管理和商业智能管理等。 Microsoft Dynamic…
CNVD-ID CNVD-2022-71524 公开日期 2022-11-06 危害级别 高 (AV:N/AC:L/Au:N/C:C/I:C/A:C) 影响产品 Billing System Project Billing System Project v1.0 漏洞描述 Billing System Project v1.0是一个计费系统计划。 Billing System Project v1.0版本存在远程代码执行漏洞，攻击者可利用该漏洞远程执行代码。 漏洞类型 通用型漏洞 参考链接 漏洞解决方案 厂商已发布…
CNVD-ID CNVD-2022-73379 公开日期 2022-11-06 危害级别 高 (AV:N/AC:L/Au:N/C:C/I:N/A:N) 影响产品 北京国尚信科技有限公司 云冷链管理系统 V3.0.2.1 漏洞描述 北京国尚信科技有限公司是一家专注人们健康、安全和福祉的高科技公司，是集工业和个人产品研发、设计、制造、销售于一体的高新技术企业，维护人们的健康和协助机构维护他们所服务的人们的健康与安全。 北京国尚信科技有限公司云冷链管理系统V3.0.2.1版本存在SQL注入漏洞，攻击者可利用该漏洞获取数据…
CNVD-ID CNVD-2022-74073 公开日期 2022-11-04 危害级别 中 (AV:N/AC:L/Au:N/C:P/I:P/A:N) 影响产品 Apache Apache Airflow
CNVD-ID CNVD-2022-74593 公开日期 2022-11-07 危害级别 高 (AV:N/AC:M/Au:N/C:C/I:C/A:C) 影响产品 Microsoft Windows Server 2008 Microsoft Windows 7 Microsoft Windows 8.1 Microsoft Windows RT 8.1 SP0 Microsoft Windows 10 1607 Microsoft Windows Server 2016 Microsoft Windows Serv…
CNVD-ID CNVD-2022-74594 公开日期 2022-11-07 危害级别 中 (AV:N/AC:L/Au:S/C:C/I:N/A:N) 影响产品 Microsoft Windows Server 2016 Microsoft Windows Server 2019 Microsoft Windows Server 20H2 Microsoft Windows Server 2022 CVE ID CVE-2022-26783 漏洞描述 Microsoft Windows Hyper-V是美国微软（M…
CNVD-ID CNVD-2022-74594 公开日期 2022-11-07 危害级别 中 (AV:N/AC:L/Au:S/C:C/I:N/A:N) 影响产品 Microsoft Windows Server 2016 Microsoft Windows Server 2019 Microsoft Windows Server 20H2 Microsoft Windows Server 2022 CVE ID CVE-2022-26783 漏洞描述 Microsoft Windows Hyper-V是美国微软（M…