(20240617-20240623)
一、境外廠商產品漏洞
1、Google Chrome代碼執(zhí)行漏洞(CNVD-2024-27330)
Google Chrome是美國谷歌(Google)公司的一款Web瀏覽器。Google Chrome 126.0.6478.54之前版本存在代碼執(zhí)行漏洞，攻擊者可利用該漏洞通過精心設計的HTML頁面導致堆損壞。
參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2024-27330
2、Siemens RUGGEDCOM CROSSBOW信息泄露漏洞
Siemens RUGGEDCOM CROSSBOW是德國西門子(Siemens)公司的一個經過驗證的安全訪問管理解決方案。Siemens RUGGEDCOM CROSSBOW存在信息泄露漏洞，該漏洞是由于受影響的系統(tǒng)可能允許在某些情況下將日志消息轉發(fā)到特定的客戶端。攻擊者可利用此漏洞將日志消息轉發(fā)到特定的受損客戶端。
參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2024-27526
3、Google Android信息泄露漏洞(CNVD-2024-27516)
Google Android是美國谷歌(Google)公司的一套以Linux為基礎的開源操作系統(tǒng)。Google Android存在信息泄露漏洞，攻擊者可利用此漏洞獲取敏感信息。
參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2024-27516
4、Siemens PS/IGES Parasolid Translator組件類型混淆漏洞(CNVD-2024-27525)
Parasolild Translators是單格式翻譯器工具包，用于Parasolid和幾種行業(yè)格式(如STEP或IGES)之間的高速端到端翻譯。Siemens PS/IGES Parasolid Translator組件存在類型混淆漏洞，攻擊者可利用該漏洞在當前進程的上下文中執(zhí)行代碼。
參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2024-27525
5、Google Android權限提升漏洞(CNVD-2024-27513)
Google Android是美國谷歌(Google)公司的一套以Linux為基礎的開源操作系統(tǒng)。Google Android存在權限提升漏洞，該漏洞是由于多個位置的輸入驗證不正確。攻擊者可利用此漏洞升級權限。
參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2024-27513
二、境內廠商產品漏洞
1、TOTOLINK CP900L loginAuth函數(shù)緩沖區(qū)溢出漏洞
TOTOLINK CP900L是中國吉翁電子(TOTOLINK)公司的一個無線路由器。TOTOLINK CP900L v4.1.5cu.798_B20221228版本存在緩沖區(qū)溢出漏洞，該漏洞源于loginAuth函數(shù)的password參數(shù)未能正確驗證輸入數(shù)據的長度大小，攻擊者可利用該漏洞在系統(tǒng)上執(zhí)行任意代碼或者導致拒絕服務。
參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2024-27554
2、北京星網銳捷網絡技術有限公司RG-UAC 6000-E20C存在命令執(zhí)行漏洞(CNVD-2024-24567)
RG-UAC 6000-E20C是一款上網行為管理與審計產品。北京星網銳捷網絡技術有限公司RG-UAC 6000-E20C存在命令執(zhí)行漏洞，攻擊者可利用該漏洞獲取服務器權限。
參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2024-24567
3、長沙友點軟件科技有限公司YouDianCMS存在命令執(zhí)行漏洞
YouDianCMS集電腦網站、手機網站、微信、APP、小程序于一體，共用空間，數(shù)據自動同步，是國內開源五站合一優(yōu)秀解決方案。長沙友點軟件科技有限公司YouDianCMS存在命令執(zhí)行漏洞，攻擊者可利用該漏洞獲取服務器權限。
參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2023-62713
4、北京星網銳捷網絡技術有限公司NBR6210-E存在命令執(zhí)行漏洞(CNVD-2024-24564)
北京星網銳捷網絡技術有限公司NBR6210-E是一款路由器產品。北京星網銳捷網絡技術有限公司NBR6210-E存在命令執(zhí)行漏洞，攻擊者可利用該漏洞獲取服務器控制權。
參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2024-24564
5、用友網絡科技股份有限公司用友NC存在XML實體注入漏洞
用友NC是一款大型erp企業(yè)管理系統(tǒng)與電子商務平臺。用友網絡科技股份有限公司用友NC存在XML實體注入漏洞，攻擊者可利用漏洞獲取敏感信息。
參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2024-23770
說明：關注度分析由CNVD根據互聯(lián)網用戶對CNVD漏洞信息查閱情況以及產品應用廣泛情況綜合評定。
來源：CNVD漏洞平臺
