一、境外廠(chǎng)商產(chǎn)品漏洞
1、Siemens TIM 1531 IRC無(wú)限循環(huán)漏洞
TIM 1531 IRC是SIMATIC S7-1500, S7-400, S7-300的通信模塊。Siemens TIM 1531 IRC存在無(wú)限循環(huán)漏洞，經(jīng)過(guò)身份驗證的遠程攻擊者可利用該漏洞通過(guò)導入特制的PKCS12容器來(lái)創(chuàng )建拒絕服務(wù)條件。
參考鏈接：
https://www.cnvd.org.cn/flaw/show/CNVD-2024-26693
2、Apache Airflow信息泄露漏洞（CNVD-2024-26530）
Apache Airflow是美國阿帕奇（Apache）基金會(huì )的一套用于創(chuàng )建、管理和監控工作流程的開(kāi)源平臺。該平臺具有可擴展和動(dòng)態(tài)監控等特點(diǎn)。Apache Airflow 2.8.2之前版本存在信息泄露漏洞，攻擊者可利用該漏洞獲取敏感信息。
參考鏈接：
https://www.cnvd.org.cn/flaw/show/CNVD-2024-26530
3、Siemens S7-200 SMART series使用不安全的隨機值漏洞
S7-200 SMART series是一系列微型可編程邏輯控制器，可以控制各種小型自動(dòng)化應用。Siemens S7-200 SMART series存在使用不安全的隨機值漏洞，攻擊者可利用該漏洞創(chuàng )建拒絕服務(wù)條件。
參考鏈接：
https://www.cnvd.org.cn/flaw/show/CNVD-2024-26691
4、WordPress Discussion Board plugin跨站腳本漏洞
WordPress和WordPress plugin都是WordPress基金會(huì )的產(chǎn)品。WordPress是一套使用PHP語(yǔ)言開(kāi)發(fā)的博客平臺。該平臺支持在PHP和MySQL的服務(wù)器上架設個(gè)人博客網(wǎng)站。WordPress plugin是一個(gè)應用插件。WordPress plugin Discussion Board 2.4.8版本及之前版本存在跨站腳本漏洞，該漏洞源于應用對用戶(hù)提供的數據缺乏有效過(guò)濾與轉義，攻擊者可利用該漏洞通過(guò)注入精心設計的有效載荷執行任意Web腳本或HTML。
參考鏈接：
https://www.cnvd.org.cn/flaw/show/CNVD-2024-26513
5、Siemens TIM 1531 IRC數字類(lèi)型錯誤轉換漏洞
TIM 1531 IRC是SIMATIC S7-1500, S7-400, S7-300的通信模塊。Siemens TIM 1531 IRC存在數字類(lèi)型錯誤轉換漏洞，攻擊者可利用該漏洞在受影響的設備上造成拒絕服務(wù)條件。
參考鏈接：
https://www.cnvd.org.cn/flaw/show/CNVD-2024-26692
二、境內廠(chǎng)商產(chǎn)品漏洞
1、小米科技有限責任公司小米路由器AX9000存在二進(jìn)制漏洞
小米路由器AX9000是小米公司于2021年3月29日發(fā)布的第三代Wi-Fi6旗艦產(chǎn)品—，支持WiFi6增強版，最大理論速率可達3.5Gbps。小米科技有限責任公司小米路由器AX9000存在二進(jìn)制漏洞，攻擊者可利用漏洞獲取服務(wù)器權限。
參考鏈接：
https://www.cnvd.org.cn/flaw/show/CNVD-2024-23093
2、廈門(mén)快普信息技術(shù)有限公司快普M6整合管理平臺系統存在SQL注入漏洞（CNVD-2024-27112）
廈門(mén)快普信息技術(shù)有限公司是一家致力于信息化整合管理系統研發(fā)的創(chuàng )新型高科技企業(yè)。廈門(mén)快普信息技術(shù)有限公司快普M6整合管理平臺系統存在SQL注入漏洞，攻擊者可利用該漏洞獲取數據庫敏感信息，執行任意命令。
參考鏈接：
https://www.cnvd.org.cn/flaw/show/CNVD-2024-27112
3、北京億賽通科技發(fā)展有限責任公司電子文檔安全管理系統（CDG）存在SQL注入漏洞（CNVD-C-2024-271249）
億賽通文檔安全管理系統是國內最早基于文件過(guò)濾驅動(dòng)技術(shù)的文檔加解密產(chǎn)品，保護范圍涵蓋終端電腦（Windows、Mac、Linux系統平臺）、智能終端（Android、IOS）及各類(lèi)應用系統（OA、知識管理、文檔管理、項目管理、PDM等）。北京億賽通科技發(fā)展有限責任公司電子文檔安全管理系統（CDG）存在SQL注入漏洞，攻擊者可利用漏洞獲取數據庫敏感信息。
參考鏈接：
https://www.cnvd.org.cn/flaw/show/CNVD-2024-23002
4、用友網(wǎng)絡(luò )科技股份有限公司用友NC存在命令執行漏洞
用友NC是一款大型erp企業(yè)管理系統與電子商務(wù)平臺。用友網(wǎng)絡(luò )科技股份有限公司用友NC存在命令執行漏洞，攻擊者可利用漏洞執行命令。
參考鏈接：
https://www.cnvd.org.cn/flaw/show/CNVD-2024-23099
5、廈門(mén)天銳科技股份有限公司天銳綠盾審批系統存在信息泄露漏洞（CNVD-2024-25622）
廈門(mén)天銳科技股份有限公司是數據安全產(chǎn)品與服務(wù)提供商。廈門(mén)天銳科技股份有限公司天銳綠盾審批系統存在信息泄露漏洞，攻擊者可利用該漏洞獲取敏感信息。
參考鏈接：
https://www.cnvd.org.cn/flaw/show/CNVD-2024-25622