(20240729-20240804)

一、境外廠商產(chǎn)品漏洞

1、Microsoft Outlook遠程代碼執(zhí)行漏洞(CNVD-2024-34111)

Microsoft Outlook是美國微軟(Microsoft)公司的一套電子郵件應用程序。Microsoft Outlook存在遠程代碼執(zhí)行漏洞，該漏洞是由于預覽窗格對用戶輸入的無效處理不當造成的。攻擊者可利用該漏洞在系統(tǒng)上執(zhí)行任意代碼。

參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2024-34111

2、Kofax Power PDF堆緩沖區(qū)溢出遠程代碼執(zhí)行漏洞

Kofax Power PDF是Kofax公司的一款專業(yè)PDF編輯和管理軟件。Kofax Power PDF存在堆緩沖區(qū)溢出遠程代碼執(zhí)行漏洞，攻擊者可利用該漏洞執(zhí)行任意代碼。

參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2024-34078

3、Kofax Power PDF越界寫入遠程代碼執(zhí)行漏洞(CNVD-2024-34083)

Kofax Power PDF是Kofax公司的一款專業(yè)PDF編輯和管理軟件。Kofax Power PDF存在越界寫入遠程代碼執(zhí)行漏洞，攻擊者可利用該漏洞執(zhí)行任意代碼。

參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2024-34083

4、Kofax Power PDF越界寫入遠程代碼執(zhí)行漏洞(CNVD-2024-34059)

Kofax Power PDF是Kofax公司的一款專業(yè)PDF編輯和管理軟件。Kofax Power PDF存在越界寫入遠程代碼執(zhí)行漏洞，攻擊者可利用該漏洞執(zhí)行任意代碼。

參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2024-34059

5、Microsoft Outlook欺騙漏洞(CNVD-2024-34107)

Microsoft Outlook是美國微軟(Microsoft)公司的一套電子郵件應用程序。Microsoft Outlook存在欺騙漏洞，攻擊者可利用該漏洞進行欺騙攻擊。

參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2024-34107

二、境內(nèi)廠商產(chǎn)品漏洞

1、帆軟軟件有限公司FineReport存在命令執(zhí)行漏洞

FineReport是報表軟件工具。帆軟軟件有限公司FineReport存在命令執(zhí)行漏洞，攻擊者可利用該漏洞執(zhí)行任意命令。

參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2024-30560

2、統(tǒng)信軟件技術(shù)有限公司UHarden存在命令執(zhí)行漏洞

UHarden是統(tǒng)信UOS服務器版的安全套件。統(tǒng)信軟件技術(shù)有限公司UHarden存在命令執(zhí)行漏洞，攻擊者可利用該漏洞獲取服務器權(quán)限。

參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2024-29964

3、北京億賽通科技發(fā)展有限責任公司億賽通電子文檔安全管理系統(tǒng)存在命令執(zhí)行漏洞(CNVD-2024-33967)

億賽通電子文檔安全管理系統(tǒng)是一款可控授權(quán)的電子文檔安全共享管理系統(tǒng)，采用實時動態(tài)加解密保護技術(shù)和實時權(quán)限回收機制，提供對各類電子文檔內(nèi)容級的安全保護。北京億賽通科技發(fā)展有限責任公司億賽通電子文檔安全管理系統(tǒng)存在命令執(zhí)行漏洞，攻擊者可利用該漏洞獲取服務器權(quán)限。

參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2024-33967

4、北京億賽通科技發(fā)展有限責任公司億賽通電子文檔安全管理系統(tǒng)存在命令執(zhí)行漏洞(CNVD-2024-33966)

億賽通電子文檔安全管理系統(tǒng)是一款可控授權(quán)的電子文檔安全共享管理系統(tǒng)，采用實時動態(tài)加解密保護技術(shù)和實時權(quán)限回收機制，提供對各類電子文檔內(nèi)容級的安全保護。北京億賽通科技發(fā)展有限責任公司億賽通電子文檔安全管理系統(tǒng)存在命令執(zhí)行漏洞，攻擊者可利用該漏洞獲取服務器權(quán)限。

參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2024-33966

5、青島愛米云軟件有限公司悅庫企業(yè)網(wǎng)盤存在SQL注入漏洞

青島愛米云軟件有限公司成立于2015年，是一家專業(yè)的企業(yè)文件管理公司，致力于企業(yè)文件管理網(wǎng)盤相關(guān)的技術(shù)研發(fā)、資源整合、產(chǎn)品推廣、項目應用等。青島愛米云軟件有限公司悅庫企業(yè)網(wǎng)盤存在SQL注入漏洞，攻擊者可利用該漏洞獲取數(shù)據(jù)庫敏感信息。

參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2024-30502

說明：關(guān)注度分析由CNVD根據(jù)互聯(lián)網(wǎng)用戶對CNVD漏洞信息查閱情況以及產(chǎn)品應用廣泛情況綜合評定。

來源： CNVD漏洞平臺