一、境外廠商產(chǎn)品漏洞
1、Linux kernel nft_dynset_init函數(shù)拒絕服務(wù)漏洞
Linux kernel是美國Linux基金會的開源操作系統(tǒng)Linux所使用的內(nèi)核。Linux kernel存在拒絕服務(wù)漏洞，該漏洞源于函數(shù)nft_dynset_init存在空指針取消引用問題。攻擊者可利用該漏洞導(dǎo)致拒絕服務(wù)。
參考鏈接：
https://www.cnvd.org.cn/flaw/show/CNVD-2023-97693
2、Dell DM5500權(quán)限提升漏洞
Dell DM5500是美國戴爾（Dell）公司的一款集成解決方案。提供業(yè)界領(lǐng)先的重復(fù)數(shù)據(jù)刪除、數(shù)據(jù)保護(hù)解決方案和多云功能。Dell DM5500存在權(quán)限提升漏洞，攻擊者可利用該漏洞可以逃脫受限shell并獲得設(shè)備的root訪問權(quán)限。
參考鏈接：
https://www.cnvd.org.cn/flaw/show/CNVD-2023-96703
3、Google Android權(quán)限提升漏洞（CNVD-2023-96684）
Google Android是美國谷歌（Google）公司的一套以Linux為基礎(chǔ)的開源操作系統(tǒng)。Google Android存在權(quán)限提升漏洞，該漏洞源于藍(lán)牙中的堆緩沖區(qū)溢出，攻擊者可利用該漏洞導(dǎo)致權(quán)限提升。
參考鏈接：
https://www.cnvd.org.cn/flaw/show/CNVD-2023-96684
4、Dell DM5500路徑遍歷漏洞
Dell DM5500是美國戴爾（Dell）公司的一款集成解決方案。提供業(yè)界領(lǐng)先的重復(fù)數(shù)據(jù)刪除、數(shù)據(jù)保護(hù)解決方案和多云功能。Dell DM5500存在路徑遍歷漏洞，該漏洞源于PPOE組件中未能正確地過濾資源或文件路徑中的特殊元素，攻擊者可利用該漏洞覆蓋服務(wù)器文件系統(tǒng)上存儲的文件。
參考鏈接：
https://www.cnvd.org.cn/flaw/show/CNVD-2023-96706
5、Siemens SCALANCE M-800/S615系列操作系統(tǒng)命令注入漏洞
SCALANCE M-800、MUM-800和S615以及RUGGEDCOM RM1224都是工業(yè)路由器。Siemens SCALANCE M-800/S615系列存在操作系統(tǒng)命令注入漏洞，攻擊者可利用該漏洞在系統(tǒng)上執(zhí)行命令。
參考鏈接：
https://www.cnvd.org.cn/flaw/show/CNVD-2023-97258
二、境內(nèi)廠商產(chǎn)品漏洞
1、Tenda W30E formAdvancedSetListSet函數(shù)緩沖區(qū)溢出漏洞
Tenda W30E是中國騰達(dá)（Tenda）公司的一款路由器。Tenda W30E V16.01.0.12(4843)版本存在緩沖區(qū)溢出漏洞，該漏洞源于函數(shù)formAdvancedSetListSet未能正確驗證輸入數(shù)據(jù)的長度大小，遠(yuǎn)程攻擊者可利用該漏洞在系統(tǒng)上執(zhí)行任意代碼或者導(dǎo)致拒絕服務(wù)攻擊。
參考鏈接：
https://www.cnvd.org.cn/flaw/show/CNVD-2023-98052
2、達(dá)夢新云緩存數(shù)據(jù)庫存在拒絕服務(wù)漏洞（CNVD-2023-94386）
達(dá)夢新云緩存數(shù)據(jù)庫（DMCDM）是自主研發(fā)的深度兼容原生Redis的Key-Value數(shù)據(jù)庫。達(dá)夢新云緩存數(shù)據(jù)庫存在拒絕服務(wù)漏洞，攻擊者可利用該漏洞導(dǎo)致拒絕服務(wù)。
參考鏈接：
https://www.cnvd.org.cn/flaw/show/CNVD-2023-94386
3、她理財APP存在邏輯缺陷漏洞（CNVD-2023-94870）
她理財APP是一款安全靠譜的手機(jī)理財軟件。她理財APP存在邏輯缺陷漏洞，攻擊者可利用該漏洞獲取敏感信息。
參考鏈接：
https://www.cnvd.org.cn/flaw/show/CNVD-2023-94870
4、浙江大華技術(shù)股份有限公司icc智能物聯(lián)綜合管理平臺存在任意文件讀取漏洞
浙江大華技術(shù)股份有限公司是領(lǐng)先的監(jiān)控產(chǎn)品供應(yīng)商和解決方案服務(wù)商。浙江大華技術(shù)股份有限公司icc智能物聯(lián)綜合管理平臺存在任意文件讀取漏洞，攻擊者可利用該漏洞獲取敏感信息。
參考鏈接：
https://www.cnvd.org.cn/flaw/show/CNVD-2023-94428
5、Tenda AX9 /goform/setMacFilterCfg接口緩沖區(qū)溢出漏洞
Tenda AX9是中國騰達(dá)（Tenda）公司的一款Wi-Fi 6路由器。Tenda AX9 V22.03.01.46版本存在緩沖區(qū)溢出漏洞，該漏洞源于/goform/setMacFilterCfg的“deviceList”參數(shù)未能正確驗證輸入數(shù)據(jù)的長度大小，遠(yuǎn)程攻擊者可利用該漏洞在系統(tǒng)上執(zhí)行任意代碼或者導(dǎo)致拒絕服務(wù)攻擊。
參考鏈接：
https://www.cnvd.org.cn/flaw/show/CNVD-2023-98045