咨询电话:400-6446-808

新闻动态

安全通告丨网络安全漏洞通告(2024年5月)
2024-05-21 09:58:29

高危漏洞预警

在第一时间内向客户发布高危漏洞预警,向客户通告漏洞的危害程度、影响范围、检测方法及相关解决方案。便于客户及时掌握高风险级别漏洞信息,及时修复并应对外部威胁。

漏洞名称

漏洞编号

危害等级

漏洞详情

Apache OFBiz 目录遍历致代码执行漏洞

CVE-2024-32113

高危

https://avd.aliyun.com/detail?id=AVD-2024-32113

F5 BIG-IP Next Central Manager SQL注入漏洞

CVE-2024-26026

高危

https://avd.aliyun.com/detail?id=AVD-2024-26026

Mura CMS processAsyncObject SQL注入漏洞

CVE-2024-32640

高危

https://avd.aliyun.com/detail?id=AVD-2024-32640

瑞友天翼应用虚拟化系统 appsave SQL注入漏洞

AVD-2024-1723189

高危

https://avd.aliyun.com/detail?id=AVD-2024-1723189

瑞友天翼应用虚拟化系统 hmrao.php SQL注入致代码执行漏洞

AVD-2024-1723009

高危

https://avd.aliyun.com/detail?id=AVD-2024-1723009

Apache ActiveMQ Jolokia REST API 未授权访问漏洞

CVE-2024-32114

高危

https://avd.aliyun.com/detail?id=AVD-2024-32114

ZenTao PMS 项目管理系统身份认证绕过漏洞

AVD-2024-1720490

高危

https://avd.aliyun.com/detail?id=AVD-2024-1720490

北京星网锐捷网络技术有限公司RG-UAC锐捷统一上网行为管理与审计系统存在命令执行漏洞

CNVD-2024-19347

高危

https://www.cnvd.org.cn/flaw/show/CNVD-2024-19347

杭州海康威视数字技术股份有限公司海康威视综合安防管理平台存在命令执行漏洞

CNVD-2024-18673

高危

https://www.cnvd.org.cn/flaw/show/CNVD-2024-18673

用友NC存在命令执行漏洞

CNVD-2024-21312

高危

https://www.cnvd.org.cn/flaw/show/CNVD-2024-21312