(20240422-20240428)
一、境外廠商產品漏洞
1、Linux Kernel存在拒絕服務漏洞(CNVD-2024-17902)
Linux kernel是美國Linux基金會的開源操作系統(tǒng)Linux所使用的內核。Linux Kernel存在拒絕服務漏洞，攻擊者可利用該漏洞進行拒絕服務攻擊。
參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2024-17902
2、Microsoft Defender for IoT遠程代碼執(zhí)行漏洞(CNVD-2024-19329)
Microsoft Defender for IoT是一種適用于IoT/OT環(huán)境的資產發(fā)現(xiàn)、漏洞管理和威脅監(jiān)控解決方案。Microsoft Defender for IoT存在遠程代碼執(zhí)行漏洞，攻擊者可利用該漏洞在系統(tǒng)上執(zhí)行任意代碼。
參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2024-19329
3、IBM Security Verify Privilege信息泄露漏洞
IBM Security Verify Privilege是美國國際商業(yè)機器(IBM)公司的一個解決方案，用于管理和保護用戶的身份和權限。IBM Security Verify Privilege存在信息泄露漏洞，攻擊者可利用該漏洞從SOAP API獲取敏感信息。
參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2024-19019
4、Oracle MySQL拒絕服務漏洞(CNVD-2024-19009)
Oracle MySQL是美國甲骨文(Oracle)公司的一套開源的關系數(shù)據(jù)庫管理系統(tǒng)。Oracle MySQL的MySQL Server存在安全漏洞。攻擊者可利用該漏洞導致MySQL服務器掛起或頻繁重復崩潰。
參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2024-19009
5、Microsoft Edge for Android (Chromium-based)信息泄露漏洞(CNVD-2024-19324)
Microsoft Edge是美國微軟(Microsoft)公司的一款Windows 10之后版本系統(tǒng)附帶的Web瀏覽器。Microsoft Edge for Android (Chromium-based)存在信息泄露漏洞，攻擊者可利用此漏洞獲取敏感信息。
參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2024-19324
二、境內廠商產品漏洞
1、北京永洪商智科技有限公司Yonghong Z-Suite存在任意文件下載漏洞
Yonghong Z-Suite是一站式大數(shù)據(jù)分析平臺。北京永洪商智科技有限公司Yonghong Z-Suite存在任意文件下載漏洞，攻擊者可利用漏洞獲取敏感信息。
參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2024-19704
2、北京星網銳捷網絡技術有限公司EG3000SE存在命令執(zhí)行漏洞
EG3000SE是一款新一代高性能綜合網關。北京星網銳捷網絡技術有限公司EG3000SE存在命令執(zhí)行漏洞，攻擊者可利用該漏洞獲取服務器控制權。
參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2024-18119
3、北京神州綠盟科技有限公司DAS綠盟數(shù)據(jù)庫審計系統(tǒng)存在命令執(zhí)行漏洞
北京神州綠盟科技有限公司是一家以從事科技推廣和應用服務業(yè)為主的企業(yè)。北京神州綠盟科技有限公司DAS綠盟數(shù)據(jù)庫審計系統(tǒng)存在命令執(zhí)行漏洞，攻擊者可利用該漏洞獲取服務器控制權。
參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2024-18375
4、用友NC存在命令執(zhí)行漏洞(CNVD-2024-18070)
用友NC是一款集成化的財務管理軟件，旨在為企業(yè)提供全面的財務管理解決方案。用友NC存在命令執(zhí)行漏洞，攻擊者可利用該漏洞執(zhí)行任意命令。
參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2024-18070
5、新華三技術有限公司web網管系統(tǒng)存在文件上傳漏洞(CNVD-2024-18761)
新華三技術有限公司是一家主要提供IT基礎架構產品及方案的研究、開發(fā)、生產、銷售及服務等的公司。新華三技術有限公司web網管系統(tǒng)存在文件上傳漏洞，攻擊者可利用該漏洞獲取服務器控制權。
參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2024-18761
說明：關注度分析由CNVD根據(jù)互聯(lián)網用戶對CNVD漏洞信息查閱情況以及產品應用廣泛情況綜合評定。
來源：CNVD漏洞平臺
