序号 | 漏洞名称 | 编号及影响产品信息 | 影响描述 |
|
1 | Adobe多款产品存在安全漏洞 | CNVD编号 | CNVD-2024-09602、CNVD-2024-09606CNVD-2024-09605、CNVD-2024-09604CNVD-2024-09603、CNVD-2024-09607CNVD-2024-09611、CNVD-2024-09610CNVD-2024-09898、CNVD-2024-09899 | 本月，Adobe多款产品存在安全漏洞。攻击者可利用该漏洞导致安全功能绕过，导致缓冲区溢出，在当前用户的上下文中执行任意代码等。本月漏洞包括：Adobe Experience Manager跨站脚本漏洞（CNVD-2024-09602、CNVD-2024-09603）、Adobe ColdFusion反序列化漏洞（CNVD-2024-09606、CNVD-2024-09607）、Adobe ColdFusion反序列化代码执行漏洞、Adobe FrameMaker身份验证错误漏洞、Adobe Photoshop缓冲区溢出漏洞（CNVD-2024-09611）、Adobe Animate缓冲区溢出漏洞（CNVD-2024-09610）、Adobe Substance 3D Painter缓冲区溢出漏洞（CNVD-2024-09898、CNVD-2024-09899）等。 |
|
|
|
|
|
其他编号 | CVE-2023-48547、CVE-2023-38203 CVE-2023-38204、CVE-2023-44324 CVE-2023-48453、CVE-2023-26359 CVE-2022-35713、CVE-2022-38411 CVE-2024-20741、CVE-2024-20740 |
|
|
|
|
|
发布时间 | 2024-02-22 |
|
影响产品 | Adobe Experience Manager Adobe ColdFusion 2018 Adobe ColdFusion 2021 Adobe ColdFusion 2023 Adobe Photoshop Adobe Animate Adobe Substance 3D Painter Adobe Framemaker |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
2 | Google多款产品存在安全漏洞 | CNVD编号 | CNVD-2024-07112、CNVD-2024-07114CNVD-2024-07115、CNVD-2024-07118CNVD-2024-07123、CNVD-2024-07125CNVD-2024-07126、CNVD-2024-07127CNVD-2024-07129、CNVD-2024-07131 | 本月，Google多款产品存在安全漏洞。攻击者可利用该漏洞获取敏感信息，在系统上获取提升的特权等。本月漏洞包括：Google Android信息泄露漏洞（CNVD-2024-07131）、Google Android代码执行漏洞（CNVD-2024-07123）、Google Android权限提升漏洞（CNVD-2024-07112、CNVD-2024-07114、CNVD-2024-07115、CNVD-2024-07118、CNVD-2024-07125、CNVD-2024-07126、CNVD-2024-07127、CNVD-2024-07129）等。 |
|
|
|
|
|
其他编号 | CVE-2023-21134、CVE-2023-40077 CVE-2023-40076、CVE-2023-40082 CVE-2023-40088、CVE-2023-40080 CVE-2023-45775、CVE-2023-40090 CVE-2023-40087、CVE-2023-35663 |
|
|
|
|
|
发布时间 | 2024-02-04 |
|
影响产品 | Google Android |
|
|
|
|
|
|
|
|
|
|
|
3 | IBM多款产品存在安全漏洞 | CNVD编号 | CNVD-2024-07609、CNVD-2024-07607CNVD-2024-07606、CNVD-2024-07610CNVD-2024-09178、CNVD-2024-09290CNVD-2024-09945、CNVD-2024-09944CNVD-2024-09943、CNVD-2024-09950 | 本月，IBM多款产品存在安全漏洞。攻击者可以利用该漏洞暴力破解帐户凭据，获取敏感信息或消耗内存资源，对易受攻击的系统进行各种攻击，包括跨站点脚本、缓存中毒或会话劫持等。本月漏洞包括：IBM Security Access Manager未授权访问漏洞、IBM Cloud Pak System信息泄露漏洞（CNVD-2024-07607）、IBM Tivoli Application Dependency Discovery Manager HTTP头部注入漏洞、IBM Security Access Manager XML外部实体注入漏洞、IBM SOAR QRadar Plugin App目录遍历漏洞、IBM Security Access Manager Container资源管理错误漏洞、IBM PowerSC加密问题漏洞（CNVD-2024-09945）、IBM PowerSC解释冲突漏洞、IBM PowerSC跨站脚本漏洞、IBM PowerSC信息泄露漏洞等。 |
|
|
|
|
|
其他编号 | CVE-2023-43016、CVE-2023-38273 CVE-2023-47143、CVE-2023-32327 CVE-2023-38019、CVE-2023-30999 CVE-2023-50937、CVE-2023-50327 CVE-2023-50933、CVE-2023-50326 |
|
|
|
|
|
发布时间 | 2024-02-09 |
|
影响产品 | IBM Security verify Access Appliance IBM Security verify Access Docker IBM Cloud Pak System IBM Tivoli Application Dependency Discovery Manager IBM SOAR QRadar Plugin App IBM PowerSC |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
4 | Siemens多款产品存在安全漏洞 | CNVD编号 | CNVD-2024-09321、CNVD-2024-09327CNVD-2024-09326、CNVD-2024-09325CNVD-2024-09330、CNVD-2024-09328CNVD-2024-09334、CNVD-2024-09333CNVD-2024-09332、CNVD-2024-09331 | 本月，Siemens多款产品存在安全漏洞。攻击者可利用该漏洞在当前进程的上下文中执行代码。本月漏洞包括：Siemens Tecnomatix Plant Simulation越界读取漏洞（CNVD-2024-09321）、Siemens Tecnomatix Plant Simulation缓冲区溢出漏洞（CNVD-2024-09327、CNVD-2024-09326、CNVD-2024-09325）、Siemens Tecnomatix Plant Simulation越界写入漏洞（CNVD-2024-09328）、Siemens Simcenter Femap越界写入漏洞（CNVD-2024-09334、CNVD-2024-09332、CNVD-2024-09330）、Siemens Simcenter Femap内存损坏漏洞、Siemens Simcenter Femap越界读取漏洞（CNVD-2024-09331）等。 |
|
|
|
|
|
其他编号 | CVE-2024-23802、CVE-2024-23796 CVE-2024-23797、CVE-2024-23798 CVE-2024-24924、CVE-2024-23795 CVE-2024-24920、CVE-2024-24921 CVE-2024-24922、CVE-2024-24923 |
|
|
|
|
|
发布时间 | 2024-02-22 |
|
影响产品 | SIEMENS Tecnomatix Plant Simulation Simcenter Femap |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
5 | Fortinet多款产品存在安全漏洞 | CNVD编号 | CNVD-2024-09277、CNVD-2024-09276CNVD-2024-09274、CNVD-2024-09280CNVD-2024-09279、CNVD-2024-09278CNVD-2024-09283、CNVD-2024-09281CNVD-2024-09285、CNVD-2024-09284 | 本月，Fortinet多款产品存在安全漏洞。攻击者可利用该漏洞进行权限升级，通过特制的输入参数执行未经授权的命令等。本月漏洞包括：Fortinet FortiADC授权问题漏洞（CNVD-2024-09277）、Fortinet FortiSandbox跨站脚本漏洞（CNVD-2024-09276、CNVD-2024-09278）、Fortinet FortiOS and FortiProxy授权问题漏洞、Fortinet FortiOS跨站脚本漏洞（CNVD-2024-09280）、Fortinet FortiIsolator命令执行漏洞、Fortinet FortiNAC权限提升漏洞（CNVD-2024-09283）、Fortinet FortiOS授权问题漏洞（CNVD-2024-09281）、Fortinet FortiWeb命令注入漏洞（CNVD-2024-09285）、Fortinet FortiNAC命令注入漏洞（CNVD-2024-09284）等。 |
|
|
|
|
|
其他编号 | CVE-2023-41673、CVE-2023-45587 CVE-2023-44250、CVE-2023-36555 CVE-2022-22298、CVE-2023-41844 CVE-2022-39953、CVE-2023-41841 CVE-2023-23779、CVE-2022-40677 |
|
|
|
|
|
发布时间 | 2024-02-09 |
|
影响产品 | Fortinet FortiADC Fortinet FortiA Fortinet FortiSandbox Fortinet FortiOS Fortinet FortiProxy Fortinet FortiIsolator Fortinet FortiNAC Fortinet FortiWeb |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
6 | Linux多款产品存在安全漏洞 | CNVD编号 | CNVD-2024-08087、CNVD-2024-08092CNVD-2024-08091、CNVD-2024-08090CNVD-2024-08095、CNVD-2024-08094CNVD-2024-08093、CNVD-2024-08097CNVD-2024-08096、CNVD-2024-10459 | 本月，Linux多款产品存在安全漏洞。攻击者可利用该漏洞导致系统崩溃或泄漏内部内核信息，实现本地权限提升等。本月漏洞包括：Linux kernel代码问题漏洞（CNVD-2024-08087、CNVD-2024-08095）、Linux kernel内存错误引用漏洞（CNVD-2024-08092）、Linux kernel拒绝服务漏洞（CNVD-2024-08090）、Linux kernel资源管理错误漏洞（CNVD-2024-08091、CNVD-2024-08094、CNVD-2024-08093、CNVD-2024-08096）、Linux存在二进制漏洞、Linux Kernel ksmbd SMB2_SESSION_SETUP拒绝服务漏洞等。 |
|
|
|
|
|
其他编号 | CVE-2024-0443、CVE-2023-5197 CVE-2023-5345、CVE-2023-42754 CVE-2023-3338、CVE-2023-4394 CVE-2023-4921、CVE-2023-32247 CVE-2023-3389、CVE-2024-1312 |
|
|
|
|
|
发布时间 | 2024-02-07 |
|
影响产品 | Linux kernel |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
7 | Mozilla多款产品存在安全漏洞 | CNVD编号 | CNVD-2024-10431、CNVD-2024-10432CNVD-2024-10434、CNVD-2024-10433CNVD-2024-10435、CNVD-2024-10437CNVD-2024-10436、CNVD-2024-10440CNVD-2024-10443、CNVD-2024-10444 | 本月，Mozilla多款产品存在安全漏洞。攻击者可利用该漏洞诱骗用户授予权限，绕过安全限制，导致浏览器崩溃等。本月漏洞包括：Mozilla Firefox拒绝服务漏洞（CNVD-2024-10431、CNVD-2024-10432、CNVD-2024-10440、CNVD-2024-10435、CNVD-2024-10437）、多款Mozilla产品安全绕过漏洞（CNVD-2024-10434、CNVD-2024-10443）、多款Mozilla产品权限提升漏洞（CNVD-2024-10433）、多款Mozilla产品拒绝服务漏洞（CNVD-2024-10444、CNVD-2024-10436）等。 |
|
|
|
|
|
其他编号 | CVE-2024-0754、CVE-2024-0743 CVE-2024-0747、CVE-2024-0751 CVE-2024-0752、CVE-2024-0744 CVE-2024-0741、CVE-2024-0745 CVE-2024-0750、CVE-2024-0746 |
|
|
|
|
|
发布时间 | 2024-02-29 |
|
影响产品 | Mozilla Firefox Mozilla Firefox ESR Mozilla Thunderbird |
|
|
|
|
|
|
|
|
|
|
|
|
|
8 | SAP多款产品存在安全漏洞 | CNVD编号 | CNVD-2024-09905、CNVD-2024-10197CNVD-2024-10200、CNVD-2024-10199CNVD-2024-10198、CNVD-2024-10203CNVD-2024-10202、CNVD-2024-10201CNVD-2024-10206、CNVD-2024-10205 | 本月，SAP多款产品存在安全漏洞。攻击者可利用该漏洞获得对数据的访问权限，通过注入精心设计的有效载荷执行任意Web脚本或HTML，导致权限升级等。本月漏洞包括：SAP Emarsys SDK授权问题漏洞、SAP Companion跨站脚本漏洞、SAP ABA代码注入漏洞、SAP IDES Systems命令注入漏洞、SAP Cloud Connector信任管理问题漏洞（CNVD-2024-10198）、SAP NetWeaver AS ABAP存在跨站脚本漏洞、SAP S/4HANA授权问题漏洞（CNVD-2024-10202）、SAP NetWeaver ABAP Server跨站脚本漏洞（CNVD-2024-10201）、SAP NetWeaver AS跨站脚本漏洞（CNVD-2024-10206）、SAP Application Interface Framework跨站脚本漏洞等。 |
|
|
|
|
|
其他编号 | CVE-2023-6542、CVE-2024-22129 CVE-2024-22131、CVE-2024-22132 CVE-2024-25642、CVE-2023-40624 CVE-2023-42473、CVE-2024-21738 CVE-2023-24521、CVE-2023-29110 |
|
|
|
|
|
发布时间 | 2024-02-22 |
|
影响产品 | SAP Emarsys SDK SAP Companion SAP ABA (Application Basis) SAP IDES Systems SAP Cloud Connector SAP NetWeaver AS SAP S/4HANA SAP Netweaver Application Server ABAP SAP NetWeaver AS ABAP Business Server Pages SAP Application Interface Framework |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
