一、境外廠商產(chǎn)品漏洞
1、IBM Security Guardium操作系統(tǒng)命令注入漏洞（CNVD-2024-11735）
IBM Security Guardium是美國國際商業(yè)機器（IBM）公司的一套提供數(shù)據(jù)保護功能的平臺。該平臺包括自定義UI、報告管理和流線化的審計流程構(gòu)建等功能。IBM Security Guardium Key Lifecycle Manager存在操作系統(tǒng)命令注入漏洞，經(jīng)過身份驗證的遠(yuǎn)程攻擊者可利用該漏洞通過發(fā)送特制請求來在系統(tǒng)上執(zhí)行任意命令。
參考鏈接：
https://www.cnvd.org.cn/flaw/show/CNVD-2024-11735
2、Microsoft Win32K權(quán)限提升漏洞（CNVD-2024-11164）
Microsoft Win32k是美國微軟（Microsoft）公司的一個用于Windows多用戶管理的系統(tǒng)文件。Microsoft Win32K存在權(quán)限提升漏洞，攻擊者可利用該漏洞在系統(tǒng)上獲得提升的權(quán)限。
參考鏈接：
https://www.cnvd.org.cn/flaw/show/CNVD-2024-11164
3、Microsoft Visual Studio權(quán)限提升漏洞（CNVD-2024-11163）
Microsoft Visual Studio是美國微軟（Microsoft）公司的一款開發(fā)工具套件系列產(chǎn)品，也是一個基本完整的開發(fā)工具集，它包括了整個軟件生命周期中所需要的大部分工具。Microsoft Visual Studio存在權(quán)限提升漏洞，攻擊者可利用此漏洞獲取SYSTEM權(quán)限。
參考鏈接：
https://www.cnvd.org.cn/flaw/show/CNVD-2024-11163
4、Adobe Substance 3D Painter緩沖區(qū)溢出漏洞（CNVD-2024-11673）
Adobe Substance 3D Painter是美國奧多比（Adobe）公司的一個3D紋理處理應(yīng)用程序。Adobe Substance 3D Painter 9.1.1及之前版本存在緩沖區(qū)溢出漏洞，攻擊者可利用該漏洞在系統(tǒng)上執(zhí)行任意代碼，導(dǎo)致應(yīng)用程序崩潰。
參考鏈接：
https://www.cnvd.org.cn/flaw/show/CNVD-2024-11673
5、Microsoft Hyper-V拒絕服務(wù)漏洞（CNVD-2024-11161）
Microsoft Hyper-V是美國微軟（Microsoft）公司的一個應(yīng)用程序。一種系統(tǒng)管理程序虛擬化技術(shù)，能夠?qū)崿F(xiàn)桌面虛擬化。Microsoft Hyper-V存在拒絕服務(wù)漏洞。攻擊者可利用該漏洞導(dǎo)致拒絕服務(wù)。
參考鏈接：
https://www.cnvd.org.cn/flaw/show/CNVD-2024-11161
二、境內(nèi)廠商產(chǎn)品漏洞
1、D-Link GO-RT-AC750跨站腳本漏洞
D-Link GO-RT-AC750是中國友訊（D-Link）公司的一款無線雙頻簡易路由器。D-Link GO-RT-AC750存在跨站腳本漏洞，該漏洞源于dlapn.cgi、dldongle.cgi等組件中對用戶提供的數(shù)據(jù)缺乏有效過濾與轉(zhuǎn)義，攻擊者可利用該漏洞通過注入精心設(shè)計的有效載荷執(zhí)行任意Web腳本或HTML。
參考鏈接：
https://www.cnvd.org.cn/flaw/show/CNVD-2024-12209
2、北京億賽通科技發(fā)展有限責(zé)任公司電子文檔安全管理系統(tǒng)存在信息泄漏漏洞（CNVD-2024-10034）
電子文檔安全管理系統(tǒng)是一款可控授權(quán)的電子文檔安全共享管理系統(tǒng)，采用實時動態(tài)加解密保護技術(shù)和實時權(quán)限回收機制，提供對各類電子文檔內(nèi)容級的安全保護。北京億賽通科技發(fā)展有限責(zé)任公司電子文檔安全管理系統(tǒng)存在信息泄漏漏洞，攻擊者可利用該漏洞獲取用戶密碼。
參考鏈接：
https://www.cnvd.org.cn/flaw/show/CNVD-2024-10034
3、Huawei HarmonyOS和EMUI信息泄露漏洞（CNVD-2024-12232）
Huawei HarmonyOS是中國華為（Huawei）公司的一個操作系統(tǒng)。提供一個基于微內(nèi)核的全場景分布式操作系統(tǒng)。Huawei EMUI是華為公司開發(fā)的一種基于Android操作系統(tǒng)的用戶界面。Huawei HarmonyOS和EMUI存在信息泄露漏洞，攻擊者可利用此漏洞獲取敏感信息。
參考鏈接：
https://www.cnvd.org.cn/flaw/show/CNVD-2024-12232
4、英萬齊軟件技術(shù)（北京）有限公司Ivanti Connect Secure存在命令執(zhí)行漏洞
Ivanti Connect Secure是一款為遠(yuǎn)程和移動用戶提供了一個無縫的、具有成本效益的SSL VPN解決方案。英萬齊軟件技術(shù)（北京）有限公司Ivanti Connect Secure存在命令執(zhí)行漏洞，攻擊者可利用該漏洞執(zhí)行任意命令。
參考鏈接：
https://www.cnvd.org.cn/flaw/show/CNVD-2024-10044
5、浙江大華技術(shù)股份有限公司DSS存在任意文件下載漏洞（CNVD-2024-10023）
浙江大華技術(shù)股份有限公司是監(jiān)控產(chǎn)品供應(yīng)商和解決方案服務(wù)商。浙江大華技術(shù)股份有限公司DSS存在任意文件下載漏洞，攻擊者可利用該漏洞獲取敏感信息。
參考鏈接：
https://www.cnvd.org.cn/flaw/show/CNVD-2024-10023