一、境外廠(chǎng)商產(chǎn)品漏洞
1、Apache James MIME4J輸入驗證錯誤漏洞
Apache James MIME4J是美國阿帕奇（Apache）基金會(huì )的一個(gè)庫。可用于解析純r(jià)fc822和MIME格式的電子郵件消息流，并構建電子郵件消息的樹(shù)表示。Apache James MIME4J 0.8.9及之前版本存在輸入驗證錯誤漏洞，攻擊者可利用該漏洞通過(guò)發(fā)送特制的請求，向MIME消息添加意外的標頭。
參考鏈接：
https://www.cnvd.org.cn/flaw/show/CNVD-2024-22236
2、Siemens Parasolid X_T文件越界寫(xiě)入漏洞
Siemens Parasolid是一種三維幾何建模工具，支持各種技術(shù)，包括實(shí)體建模、直接編輯和自由曲面/圖紙建模。Siemens Parasolid X_T文件存在越界寫(xiě)入漏洞，攻擊者可利用該漏洞在當前進(jìn)程的上下文中執行代碼。
參考鏈接：
https://www.cnvd.org.cn/flaw/show/CNVD-2024-23108
3、IBM Aspera Faspex日志信息泄露漏洞
IBM Aspera是美國國際商業(yè)機器（IBM）公司的一套基于IBM FASP協(xié)議構建的快速文件傳輸和流解決方案。IBM Aspera Faspex存在日志信息泄露漏洞，攻擊者可利用該漏洞獲取敏感信息。
參考鏈接：
https://www.cnvd.org.cn/flaw/show/CNVD-2024-22249
4、Siemens Solid Edge越界讀取漏洞（CNVD-2024-23112）
Siemens Solid Edge是德國西門(mén)子（Siemens）公司的一款三維CAD軟件。該軟件可用于零件設計、裝配設計、鈑金設計、焊接設計等行業(yè)。Siemens Solid Edge存在越界讀取漏洞，攻擊者可利用該漏洞在當前進(jìn)程的上下文中執行代碼。
參考鏈接：
https://www.cnvd.org.cn/flaw/show/CNVD-2024-23112
5、IBM Aspera Faspex拒絕服務(wù)漏洞
IBM Aspera是美國國際商業(yè)機器（IBM）公司的一套基于IBM FASP協(xié)議構建的快速文件傳輸和流解決方案。IBM Aspera Faspex存在拒絕服務(wù)漏洞，該漏洞源于缺少API速率限制，攻擊者可利用該漏洞導致拒絕服務(wù)。
參考鏈接：
https://www.cnvd.org.cn/flaw/show/CNVD-2024-22246
二、境內廠(chǎng)商產(chǎn)品漏洞
1、北京億賽通科技發(fā)展有限責任公司數據泄露防護(DLP)系統存在信息泄露漏洞
北京億賽通科技發(fā)展有限責任公司是國內數據安全、網(wǎng)絡(luò )安全及安全服務(wù)三大業(yè)務(wù)提供商。北京億賽通科技發(fā)展有限責任公司數據泄露防護(DLP)系統存在信息泄露漏洞，攻擊者可利用該漏洞獲取敏感信息。
參考鏈接：
https://www.cnvd.org.cn/flaw/show/CNVD-2024-21776
2、用友網(wǎng)絡(luò )科技股份有限公司U8 Cloud存在SQL注入漏洞（CNVD-2024-22713）
U8 Cloud是一款企業(yè)上云數字化平臺，集交易、服務(wù)、管理于一體的ERP整體解決方案。用友網(wǎng)絡(luò )科技股份有限公司U8 Cloud存在SQL注入漏洞，攻擊者可利用該漏洞獲取數據庫敏感信息。
參考鏈接：
https://www.cnvd.org.cn/flaw/show/CNVD-2024-22713
3、D-Link DIR-845L命令執行漏洞
D-Link DIR-845L是中國友訊（D-Link）公司的一款無(wú)線(xiàn)路由器。D-Link DIR-845L存在命令執行漏洞，攻擊者可利用該漏洞通過(guò)發(fā)送特制的請求在系統上執行任意命令。
參考鏈接：
https://www.cnvd.org.cn/flaw/show/CNVD-2024-23132
4、北京亞控科技發(fā)展有限公司KingSuperSCADA運行系統客戶(hù)端存在信息泄露漏洞（CNVD-2024-18096）
北京亞控科技發(fā)展有限公司簡(jiǎn)稱(chēng)“亞控科技”，是一家成立于1997年的工業(yè)自動(dòng)化和信息化軟件平臺高科技企業(yè)。北京亞控科技發(fā)展有限公司KingSuperSCADA運行系統客戶(hù)端存在信息泄露漏洞，攻擊者可利用該漏洞獲取敏感信息。
參考鏈接：
https://www.cnvd.org.cn/flaw/show/CNVD-2024-18096
5、用友網(wǎng)絡(luò )科技股份有限公司U8 Cloud存在SQL注入漏洞（CNVD-2024-22710）
U8 Cloud是一款企業(yè)上云數字化平臺，集交易、服務(wù)、管理于一體的ERP整體解決方案。用友網(wǎng)絡(luò )科技股份有限公司U8 Cloud存在SQL注入漏洞，攻擊者可利用該漏洞獲取數據庫敏感信息。
參考鏈接：
https://www.cnvd.org.cn/flaw/show/CNVD-2024-22710