陕西共青团：在学深悟透、融会贯通上下功夫 陕西共青团坚持以学习领会党的二十大精神为主要任务，通过分层分类集中传达、组织动员广泛学习、领导干部带头宣讲、媒体矩阵宣传阐释等形式途径，组织全省共青团迅速行动起来。分层分类集中传达。团省委第一时间召开书记（扩大）会议，传达学习会议精神，印发《通知》进行安排部署，开展理论学习中心组（扩大）集中学习，对党的二十大精神进行专题学习。组织动员广泛学习。各市团委、省直各团工委分别以书记办公会、常委（委员）全体会议、机关干部大会等形式，进行专题传达共17场次。领导干部带头宣讲。…
1月1日，消费者在天津金茂汇商场内选购商品。 新华社记者 孙凡越摄 1月2日，贵州黔西新仁苗族乡化屋村，苗族同胞和游客围着篝火跳舞。 罗大富摄（新华社发） 1月2日，游客在北京首钢滑雪大跳台体验冰雪运动。 本报记者 张武军摄 中央经济工作会议提出，2023年经济工作千头万绪，要从战略全局出发，从改善社会心理预期、提振发展信心入手，纲举目张做好工作。 围绕着力扩大国内需求、加快建设现代化产业体系、切实落实“两个毫不动摇”、更大力度吸引和利用外资等2023年经济工作的重点任务，本版“经济新方位”栏…
本报讯（中青报·中青网记者 孙庆玲）中共中央办公厅、国务院办公厅近日印发《关于加强新时代水土保持工作的意见》（以下简称《意见》）。 《意见》提出，到2025年，水土保持体制机制和工作体系更加完善，管理效能进一步提升，人为水土流失得到有效管控，重点地区水土流失得到有效治理，水土流失状况持续改善，全国水土保持率达到73%。到2035年，系统完备、协同高效的水土保持体制机制全面形成，人为水土流失得到全面控制，重点地区水土流失得到全面治理，全国水土保持率达到75%，生态系统水土保持功能显著增强。 《意见》强调，水土保持是江…
2023年1月1日，应巴西政府邀请，习近平主席特别代表、国家副主席王岐山在巴西首都巴西利亚出席巴西新任总统卢拉就职仪式。 新华社记者 刘 彬摄 新华社巴西利亚1月3日电 （记者卞卓丹、刘彬）2022年12月31日至2023年1月2日，应巴西政府邀请，习近平主席特别代表、国家副主席王岐山在巴西首都巴西利亚出席巴西新任总统卢拉就职仪式并同其举行会见。在巴期间，王岐山还分别会见新任副总统阿尔克明和时任副总统莫朗。 会见卢拉时，王岐山向卢拉转交习近平主席的亲署函，并转达习近平主席对卢拉总统再次就任巴西总统的热烈祝贺、良…
在刚刚过去的元旦小长假期间，全国各地烟火气升腾、百业回暖。车站机场旅客明显多了，各大景区重新热闹了，很多家庭实现了久违的团聚，不少商圈人气也兴旺起来，尤其是受疫情冲击的餐饮业逐渐走出低谷，一些餐馆重现“排队等位”的景象。 相关部门的数据是更有力的说明——元旦假期全国铁路日均发送旅客较去年11月份增长109%；国内旅游收入265.17亿元，同比增长4.0%；新年首日，全国营业影院数量创下近10个月以来的新高；“2023全国网上年货节”首日，全国网络零售额452亿元，比去年年货节首日增长了6.5%……在疫情防控政策…
CNVD-ID CNVD-2023-00386 公开日期 2023-01-03 危害级别 中 (AV:N/AC:L/Au:N/C:N/I:N/A:P) 影响产品 Bento4 Bento4 CVE ID CVE-2020-23331 漏洞描述 Bento4是一款用于读写MP4文件的开源的C++库。 Bento4存在拒绝服务漏洞。该漏洞源于/Core/Ap4Descriptor.h的AP4_DecoderConfigDescriptor::WriteFields组件存在空指针取消引用。攻击者可利用该漏洞造成拒绝服务影…
CNVD-ID CNVD-2023-00387 公开日期 2023-01-03 危害级别 中 (AV:N/AC:L/Au:N/C:N/I:N/A:P) 影响产品 Bento4 Bento4 <1.6.0-635 CVE ID CVE-2020-23330 漏洞描述 Bento4是一款用于读写MP4文件的开源的C++库。 Bento4 1.6.0-635之前版本存在拒绝服务漏洞。该漏洞源于/Core/Ap4Stz2Atom.cpp的AP4_Stz2Atom::GetSampleSize组件存在空指针取消引用。攻…
CNVD-ID CNVD-2023-00375 公开日期 2023-01-03 危害级别 中 (AV:N/AC:M/Au:N/C:N/I:N/A:P) 影响产品 Bento4 Bento4 1.5.1.0 CVE ID CVE-2020-21066 漏洞描述 Bento4是一款用于读写MP4文件的开源的C++库。 Bento4 1.5.1.0版本存在堆缓冲区溢出漏洞，该漏洞源于AP4 Dec3Atom::AP4 Dec3Atom在Ap4Dec3Atom.cpp缺少正确的边界检查，攻击者可利用该漏洞造成拒绝服务影响。…
CNVD-ID CNVD-2023-00388 公开日期 2023-01-03 危害级别 中 (AV:N/AC:M/Au:N/C:N/I:N/A:P) 影响产品 Bento4 Bento4 1.5.1-628 CVE ID CVE-2020-19717 漏洞描述 Bento4是一款用于读写MP4文件的开源的C++库。 Bento4 1.5.1-628版本存在拒绝服务漏洞，该漏洞源于Core/Ap48bdlAtom.cpp中未处理的内存分配失败，导致NULL指针取消引用，攻击者可利用该漏洞造成拒绝服务影响。 漏洞类型…
CNVD-ID CNVD-2023-00374 公开日期 2023-01-03 危害级别 中 (AV:N/AC:L/Au:N/C:N/I:N/A:P) 影响产品 Bento4 Bento4 CVE ID CVE-2020-23332 漏洞描述 Bento4是一款用于读写MP4文件的开源的C++库。 Bento4存在堆缓冲区溢出漏洞，该漏洞源于/StdC/Ap4StdCFileByteStream.cpp的AP4_StdcFileByteStream :: ReadPartial组件缺少正确的边界检查。攻击者可利用该…
CNVD-ID CNVD-2023-00385 公开日期 2023-01-03 危害级别 中 (AV:N/AC:L/Au:N/C:N/I:N/A:P) 影响产品 Bento4 Bento4 <1.6.0-635 CVE ID CVE-2020-23334 漏洞描述 Bento4是一款用于读写MP4文件的开源的C++库。 Bento4 1.6.0-635之前版本存在拒绝服务漏洞，该漏洞源于产品AP4_NullTerminatedStringAtom:：AP4_NllTerminated StringAtom组件…
CNVD-ID CNVD-2023-00384 公开日期 2023-01-03 危害级别 中 (AV:N/AC:L/Au:N/C:N/I:N/A:P) 影响产品 Bento4 Bento4 1.5.1.0 CVE ID CVE-2018-10790 漏洞描述 Bento4是一款用于读写MP4文件的开源的C++库。 Bento4 1.5.1.0版本存在拒绝服务漏洞，该漏洞源于Core/Ap4CttsAtom.cpp中AP4 CttsAtom类存在内存分配失败的情况，远程攻击者可利用该漏洞造成拒绝服务影响。 漏洞类型 …
CNVD-ID CNVD-2023-00373 公开日期 2023-01-03 危害级别 中 (AV:N/AC:M/Au:N/C:N/I:P/A:N) 影响产品 Form tools Form tools <=3.0.20 CVE ID CVE-2021-38143 漏洞描述 Form Tools是一个PHP/MySQL脚本，用于管理您的表单和数据。 Form Tools 3.0.20及之前版本存在跨站脚本漏洞。攻击者可利用该漏洞在查看客户端列表时时触发存储性跨站脚本攻击。 漏洞类型 通用型漏洞 参考链接 h…
CNVD-ID CNVD-2023-00372 公开日期 2023-01-03 危害级别 低 (AV:N/AC:M/Au:S/C:N/I:P/A:N) 影响产品 Form tools Form tools <=3.0.20 CVE ID CVE-2021-38144 漏洞描述 Form Tools是一个PHP/MySQL脚本，用于管理表单和数据。 Form Tools 3.0.20及之前版本存在跨站脚本漏洞。攻击者可利用该漏洞通过submission_id参数在查看表单时触发存储性跨站脚本攻击。 漏洞类型 通…
CNVD-ID CNVD-2022-54117 公开日期 2023-01-03 危害级别 高 (AV:N/AC:L/Au:N/C:C/I:C/A:C) 影响产品 上海金电网安科技有限公司 金电网安可信运维管理系统 漏洞描述 金电网安可信运维管理系统提供专业的“人机”交互运维平台和专业的“人机”交付解决方案。 上海金电网安科技有限公司金电网安可信运维管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取管理员权限。 漏洞类型 通用型漏洞 参考链接 漏洞解决方案 厂商已提供漏洞修复方案，请关注厂商主页更新： http://g…
CNVD-ID CNVD-2022-89520 公开日期 2023-01-03 危害级别 低 (AV:N/AC:H/Au:S/C:P/I:P/A:N) 影响产品 北京慕华信息科技有限公司 学堂云3.0网络教学平台Web版 V1.0.0 漏洞描述 北京慕华信息科技有限公司于2014-03-28在海淀分局登记成立。公司经营范围包括互联网技术、软件技术、电子商务技术、电子出版技术的技术开发等。 北京慕华信息科技有限公司学堂云3.0网络教学平台Web版存在逻辑缺陷漏洞，攻击者可利用该漏洞获取到相应的师生敏感数据以及平台权限…
CNVD-ID CNVD-2023-00363 公开日期 2023-01-03 危害级别 中 (AV:N/AC:M/Au:N/C:N/I:P/A:N) 影响产品 SAP Contact Center 700 CVE ID CVE-2021-33674 漏洞描述 SAP Contact Center是德国思爱普（SAP）公司的一种新的云服务，它构建在SAP的内部部署联络中心软件之上，让座席触手可及的现代联络中心解决方案。 SAP Contact Center 700存在跨站脚本漏洞。该漏洞源于程序未对输入进行正确编码…
CNVD-ID CNVD-2023-00364 公开日期 2023-01-03 危害级别 中 (AV:N/AC:M/Au:N/C:N/I:P/A:N) 影响产品 SAP Contact Center 700 CVE ID CVE-2021-33675 漏洞描述 SAP Contact Center是德国思爱普（SAP）公司的一种新的云服务，它构建在SAP的内部部署联络中心软件之上，让座席触手可及的现代联络中心解决方案。 SAP Contact Center 700存在跨站脚本漏洞。该漏洞源于程序未对输入进行正确编码…
CNVD-ID CNVD-2023-00365 公开日期 2023-01-03 危害级别 中 (AV:N/AC:M/Au:N/C:N/I:P/A:N) 影响产品 SAP Contact Center 700 CVE ID CVE-2021-33673 漏洞描述 SAP Contact Center是德国思爱普（SAP）公司的一种新的云服务，它构建在SAP的内部部署联络中心软件之上，让座席触手可及的现代联络中心解决方案。 SAP Contact Center 700存在跨站脚本漏洞。该漏洞源于程序未对输入进行正确编码…
随着疫情形势的变化，以及厂家的产能提升，半个月前全网断货、一度曾被炒到8000元一盒抗原检测试剂，如今到了“甩卖”的地步。 极目新闻记者从上海、杭州、南京等多个城市了解到，药店目前抗原储备充足，每支单价4到6元不等。在网络平台，每支单价更是不到2元。 对此，有业内人士介绍，抗原生产技术并不复杂，随着厂家生产力度加大和疫情趋势发生变化，市场上抗原供应充足，囤货者自然急于出售。 12.jpg 网友售卖抗原图片（图片来源 网络） 抗原试剂货源充足单价不到2元 1月2日，“抗原检测试剂盒遭甩卖”的话题上了热搜，微博上不少人…
近期，XBB毒株引发关注。我国现阶段流行的毒株以BA.5.2和BF.7为主，但一些国家出现了BQ.1和XBB等优势毒株。目前有发现XBB毒株的本土传播吗？阳康后会二次感染XBB毒株吗？关于XBB，你需要知道这些↓↓
【环球时报综合报道】非洲加纳的一名男子身高达到2.89米，走到哪里都会吸引人们关注的目光。据英国广播公司1月2日报道，这名巨人名叫萨姆德，今年29岁，居住在加纳北部，他在当地一家医院体检时测出2.89米的身高。当时负责测量身高的护士惊讶地喊来同事，因为萨姆德的身高比测量仪器还高，他们只能自制了一个加长杆测量其身高，因此该数值不一定准确。萨姆德在当地小有名气，不少人慕名来见萨姆德。此前他被诊断出患有巨人症。 如果他的身高数据准确，那么他比吉尼斯世界纪录保持者、土耳其的苏丹·科塞还高，科塞的身高为2.47米。不过，在医…
元旦小长假接近尾声，随着防疫政策放宽，此次元旦假期的长线游市场开始复苏。携程统计显示，相较2022年同期不到四成的用户跨省出行，这次元旦假期近六成的用户选择跨省游。 马蜂窝大数据显示，2023元旦小长假，“长途游”热度环比增长48%，其中游玩4～8天的“中长途游”热度环比上涨172%，41%的游客选择自驾出行。第一波感染高峰日趋平缓的一线及新一线城市游客出行率先迎来出游高峰，成为2023元旦假期旅游消费群体的主力，二者占比高达73%。 十大旅游目的地出炉 相较2022年元旦，2023年元旦的游客平均出游半径加大释放…
12月30日，浙江杭州。顾客卢女士点外卖后给骑手小哥发消息，骑手小哥“甄嬛传”语气回复逗笑网友。卢女士介绍，当时自己成了阳性，嗓子很疼说不了话，就在外卖平台买了药，给骑手发消息让他放门口不用打电话，没想到小哥很有创意的用这种语气回复，还挺搞笑的。
2022年12月31日晚，新疆阿勒泰将军山滑雪场，一只灰白色雪豹匍匐在积雪中，或在雪场周边慢慢走动，而后又在滑雪场的护栏边穿行，健步如飞…… 这一幕被滑雪场工作人员拍下，后在社交网络上引发网友热议：“笑死我了，新手一秒学会单板。”同时，也有网友关注到雪豹的安全以及栖息地问题，“是人类闯入了雪豹的家园吧。” 1月2日下午，阿勒泰将军山滑雪场经理陈阳告诉红星新闻记者，12月30日就有游客发现了雪豹，“是滑雪的游客发现的，两只，这是第一次看到。31号晚上8点钟，我们雪场的工作人员拍到了一只，就是视频中那只。” ↑匍匐在雪…