(20250113-20250119)
一、境外廠商產(chǎn)品漏洞
1、IBM Security Directory Integrator操作系統(tǒng)命令注入漏洞
IBM Security Directory Integrator是美國國際商業(yè)機器(IBM)公司的一個集成開發(fā)環(huán)境和運行時服務(wù)。IBM Security Directory Integrator存在操作系統(tǒng)命令注入漏洞，該漏洞源于應(yīng)用未能正確過濾構(gòu)造命令特殊字符、命令等。遠程經(jīng)過身份驗證的攻擊者可利用該漏洞通過發(fā)送特制的請求在系統(tǒng)上執(zhí)行任意命令。
參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2025-00969
2、Rockwell Automation FactoryTalk Transaction Manager拒絕服務(wù)漏洞
Rockwell Automation FactoryTalk Transaction Manager是美國羅克韋爾(Rockwell Automation)公司的一個用于保存數(shù)據(jù)庫數(shù)據(jù)的控制系統(tǒng)。Rockwell Automation FactoryTalk Transaction Manager處理400端口訪問存在安全漏洞，遠程攻擊者可以利用該漏洞提交特殊的請求，可消耗大量cpu和內(nèi)存資源，造成拒絕服務(wù)攻擊。
參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2025-00984
3、IBM Workload Scheduler信息泄露漏洞
IBM Workload Scheduler是美國國際商業(yè)機器(IBM)公司的一套企業(yè)任務(wù)調(diào)度軟件。該軟件能夠自動化控制工作負載。IBM Workload Scheduler 9.5、10.1和10.2版本存在信息泄露漏洞，該漏洞源于以純文本形式存儲用戶憑證，攻擊者可利用該漏洞獲取敏感信息。
參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2025-00971
4、Adobe Experience Manager跨站腳本漏洞(CNVD-2025-01181)
Adobe Experience Manager(AEM)是美國奧多比(Adobe)公司的一套可用于構(gòu)建網(wǎng)站、移動應(yīng)用程序和表單的內(nèi)容管理解決方案。該方案支持移動內(nèi)容管理、營銷銷售活動管理和多站點管理等。Adobe Experience Manager存在跨站腳本漏洞，攻擊者可利用該漏洞在受害者的瀏覽器會話中執(zhí)行任意代碼。
參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2025-01181
5、Microsoft Windows Remote Desktop Services遠程代碼執(zhí)行漏洞
Microsoft Windows Remote Desktop Services是美國微軟(Microsoft)公司的一個允許用戶遠程訪問圖形桌面和Windows應(yīng)用程序的功能集合。Microsoft Windows Remote Desktop Services存在遠程代碼執(zhí)行漏洞，該漏洞是由遠程桌面服務(wù)組件中的缺陷引起的。攻擊者可利用該漏洞在系統(tǒng)上執(zhí)行任意代碼。
參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2025-01184
二、境內(nèi)廠商產(chǎn)品漏洞
1、浙江大華技術(shù)股份有限公司智能物聯(lián)綜合管理平臺存在命令執(zhí)行漏洞
浙江大華技術(shù)股份有限公司是全球領(lǐng)先的以視頻為核心的智慧物聯(lián)解決方案提供商和運營服務(wù)商。浙江大華技術(shù)股份有限公司智能物聯(lián)綜合管理平臺存在命令執(zhí)行漏洞，攻擊者可利用該漏洞執(zhí)行任意命令。
參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2025-00420
2、Tenda AC8 sscanf函數(shù)緩沖區(qū)溢出漏洞
Tenda AC8是中國騰達(Tenda)公司的一款無線路由器。Tenda AC8V4 V16.03.34.06版本存在緩沖區(qū)溢出漏洞，該漏洞源于函數(shù)sscanf中的參數(shù)time未能正確驗證輸入數(shù)據(jù)的長度大小，遠程攻擊者可利用該漏洞在系統(tǒng)上執(zhí)行任意代碼或者導(dǎo)致拒絕服務(wù)攻擊。
參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2025-00982
3、Foxit PDF Editor緩沖區(qū)溢出漏洞(CNVD-2025-00958)
?Foxit PDF Editor是中國福昕(Foxit)公司的一款PDF編輯器。Foxit PDF存在緩沖區(qū)溢出漏洞，該漏洞源于在對對象執(zhí)行操作之前未驗證對象是否存在，遠程攻擊者可以利用該漏洞在受影響的PDF編輯器安裝程序上執(zhí)行任意代碼。
參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2025-00958
4、上海鷹谷信息科技有限公司鷹谷_Integle數(shù)字化實驗室存在信息泄露漏洞
上海鷹谷信息科技有限公司(Integle)成立于2013 年，致力于為企業(yè)建立自己的研發(fā)數(shù)據(jù)庫。上海鷹谷信息科技有限公司鷹谷_Integle數(shù)字化實驗室存在信息泄露漏洞，攻擊者可利用該漏洞獲取敏感信息。
參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2025-00732
5、D-Link DI-8400 tgfile_htm緩沖區(qū)溢出漏洞
D-Link DI-8400是中國友訊(D-Link)公司的一款無線路由器。D-Link DI-8400 tgfile_htm存在緩沖區(qū)溢出漏洞，遠程攻擊者可以利用該漏洞提交特殊的請求，可使服務(wù)程序崩潰或以應(yīng)用程序上下文執(zhí)行任意代碼。
參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2025-00980說明：關(guān)注度分析由CNVD根據(jù)互聯(lián)網(wǎng)用戶對CNVD漏洞信息查閱情況以及產(chǎn)品應(yīng)用廣泛情況綜合評定。
來源：CNVD漏洞平臺
