| 序号 |
漏洞名称 |
编号及影响产品信息 |
影响描述 |
| 1 |
Cisco多款产品存在安全漏洞 |
CNVD编号 |
CNVD-2021-35515、CNVD-2021-35516 CNVD-2021-36526、CNVD-2021-36527 CNVD-2021-37062、CNVD-2021-37123 CNVD-2021-37476、CNVD-2021-37684 CNVD-2021-37682、CNVD-2021-37688 |
本月，Cisco多款产品存在安全漏洞。攻击者可利用漏洞通过SOAP API请求运行代码，在底层操作系统上执行任意命令，发送大量API请求导致拒绝服务等。本月漏洞包括：Cisco Link Layer Discovery Protocol缓冲区溢出漏洞、Cisco Unified Communications Manager和Cisco Unity Connection代码注入漏洞、Cisco Modeling Labs参数注入漏洞、Cisco Prime Infrastructure操作系统命令注入漏洞、Cisco SD-WAN vManage Software缓冲区溢出漏洞、Cisco DNA Spaces操作系统命令注入漏洞、Cisco DNA Spaces Connector操作系统命令注入漏洞、Cisco SD-WAN vManage拒绝服务漏洞、Cisco SD-WAN vEdge缓冲区溢出漏洞、Cisco Enterprise NFV Infrastructure Software命令注入漏洞等。 |
| 其他编号 |
CVE-2021-1309、CVE-2021-1362 CVE-2021-1531、CVE-2021-1487 CVE-2021-1479、CVE-2021-1560 CVE-2021-1559、CVE-2021-1275 CVE-2021-1509、CVE-2021-1421 |
| 发布时间 |
2021/05/28 |
| 影响产品 |
Cisco Link Layer Discovery Protocol Cisco Unity Connection Cisco Modeling Labs Cisco Prime Infrastructure Cisco SD-WAN vManage Software Cisco DNA Spaces Connector Cisco SD-WAN vManage Cisco SD-WAN vEdge Cisco Enterprise NFV Infrastructure Software Cisco Unified Communications Manager |
| 2 |
IBM多款产品存在安全漏洞 |
CNVD编号 |
CNVD-2021-32640、CNVD-2021-37144 CNVD-2021-37148、CNVD-2021-32619 CNVD-2021-32633、CNVD-2021-32639 CNVD-2021-32637、CNVD-2021-32645 CNVD-2021-32644、CNVD-2021-32643 |
本月，IBM多款产品存在安全漏洞。攻击者可利用漏洞获取密码或加密密钥等硬编码凭据，提升权限并完全控制系统，在系统上执行任意命令等。本月漏洞包括：IBM Spectrum Protect Client权限提升漏洞、IBM Security Guardium硬编码凭据漏洞（CNVD-2021-37144）、IBM Security Guardium远程命令执行漏洞、IBM Informix Dynamic Server缓冲区溢出漏洞（CNVD-2021-32619）、IBM Spectrum Scale跨站脚本漏洞（CNVD-2021-32633）、IBM Spectrum Protect Plus信息泄露漏洞（CNVD-2021-32639）、IBM Planning Analytics访问控制错误漏洞、IBM Jazz Team Server跨站脚本漏洞（CNVD-2021-32645、CNVD-2021-32643）、IBM Jazz Team Server弱加密算法漏洞等。 |
| 其他编号 |
CVE-2021-20532、CVE-2021-20426 CVE-2021-20385、CVE-2021-20515 CVE-2021-29666、CVE-2021-20432 CVE-2020-4562、CVE-2021-20519 CVE-2020-4965、CVE-2020-4920 |
| 发布时间 |
2021/05/26 |
| 影响产品 |
IBM Spectrum Protect Client IBM Security Guardium IBM Informix Dynamic Server IBM Spectrum Scale IBM Spectrum Protect Plus IBM Planning Analytics IBM Jazz Team Server |
| 3 |
Microsoft多款产品存在安全漏洞 |
CNVD编号 |
CNVD-2021-35510、CNVD-2021-35508 CNVD-2021-35512、CNVD-2021-35511 CNVD-2021-35509、CNVD-2021-35513 CNVD-2021-37598、CNVD-2021-32488 CNVD-2021-32487、CNVD-2021-32486 |
本月，Microsoft多款产品存在安全漏洞。攻击者可以利用漏洞以受害者的特权在系统上执行任意代码，造成拒绝服务攻击等。本月漏洞包括：Microsoft HTTP.sys远程代码执行漏洞、Microsoft Visual Studio远程代码执行漏洞（CNVD-2021-35508）、Microsoft Excel代码执行漏洞（CNVD-2021-35512、CNVD-2021-35511）、Microsoft Hyper-V远程代码执行漏洞、Microsoft Word代码执行漏洞、Microsoft .NET和Visual Studio权限提升漏洞、Microsoft Windows输入验证错误漏洞、Microsoft Office和Microsoft Outlook缓冲区溢出漏洞、Microsoft Raw Image Extension代码注入漏洞等。 |
| 其他编号 |
CVE-2021-31166、CVE-2021-27068 CVE-2021-28451、CVE-2021-28454 CVE-2021-28476、CVE-2021-28453 CVE-2021-31204、CVE-2021-28311 CVE-2021-28452、CVE-2021-28466 |
| 发布时间 |
2021/05/19 |
| 影响产品 |
Microsoft Windows Server Microsoft Visual Studio 2019 Microsoft Excel 2013 Microsoft Excel 2010 Microsoft Windows Server 2008 Microsoft Office Web Apps 2010 Microsoft Windows 10 Microsoft Outlook 2010 Microsoft Raw Image Extension Microsoft Office Web Apps Server 2013 Microsoft Office 2010 Microsoft SharePoint Server 2010 Microsoft Windows Server 2016 Microsoft Outlook 2013 Microsoft Excel 2016 Microsoft Office 2013 Microsoft Windows 7 Microsoft Word 2010 Microsoft Windows Server 2019 Microsoft Office Online Server Microsoft Windows Server 2012 Microsoft Visual Studio 2019 for Mac Microsoft Outlook 2016 Microsoft Windows 8.1 Microsoft Word 2013 Microsoft .NET Microsoft Office 2019 Microsoft Office 2019 for Mac Microsoft Office 2016 Microsoft .NET Core Microsoft 365 Apps Microsoft 365 Apps for Enterprise Microsoft Word 2016 Microsoft SharePoint Enterprise Server 2016 Microsoft SharePoint Enterprise Server 2013 Microsoft SharePoint Server 2019 |
| 4 |
ASUS多款产品存在安全漏洞 |
CNVD编号 |
CNVD-2021-36007、CNVD-2021-36006 CNVD-2021-36005、CNVD-2021-36004 CNVD-2021-36010、CNVD-2021-36009 CNVD-2021-36008、CNVD-2021-36013 CNVD-2021-36012、CNVD-2021-36011 |
本月，ASUS多款产品存在安全漏洞。攻击者可利用该漏洞使用泄漏异常终止Web服务，在获得管理员权限后，可以启动命令注入，任意执行命令等。本月漏洞包括：ASUS BMC Firmware安全特征问题漏洞（CNVD-2021-36007、CNVD-2021-36006、CNVD-2021-36005、CNVD-2021-36004、CNVD-2021-36010、CNVD-2021-36009、CNVD-2021-36008、CNVD-2021-36012、CNVD-2021-36011）、ASUS BMC Firmware操作系统命令注入漏洞（CNVD-2021-36013）等。 |
| 其他编号 |
CVE-2021-28196、CVE-2021-28189 CVE-2021-28194、CVE-2021-28190 CVE-2021-28199、CVE-2021-28197 CVE-2021-28198、CVE-2021-28204 CVE-2021-28201、CVE-2021-28195 |
| 发布时间 |
2021/05/20 |
| 影响产品 |
ASUS BMC Firmware |
| 5 |
Foxit多款产品存在安全漏洞 |
CNVD编号 |
CNVD-2021-34749、CNVD-2021-34118 CNVD-2021-34117、CNVD-2021-34119 CNVD-2021-36467、CNVD-2021-36471 CNVD-2021-36470、CNVD-2021-36469 CNVD-2021-36468、CNVD-2021-36475 |
本月，Foxit多款产品存在安全漏洞。攻击者可利用漏洞获取敏感信息，在当前进程的上下文中执行代码。本月漏洞包括：Foxit Reader代码执行漏洞、Foxit Studio Photo越界写入漏洞（CNVD-2021-34118、CNVD-2021-34119）、Foxit Studio Photo缓冲区溢出漏洞（CNVD-2021-34117）、Foxit Reader U3D文件解析越界读取远程代码执行漏洞（CNVD-2021-36467、CNVD-2021-36469）、Foxit Reader U3D文件解析越界读取信息泄露漏洞（CNVD-2021-36471、CNVD-2021-36468）、Foxit Reader U3D文件解析越界写入远程代码执行漏洞、Foxit Reader释放后重用远程代码执行漏洞等。 |
| 其他编号 |
CVE-2021-31473、CVE-2021-31437 CVE-2021-31438、CVE-2021-31434 CVE-2021-31468、CVE-2021-31464 CVE-2021-31465、CVE-2021-31466 CVE-2021-31467、CVE-2021-31460 |
| |
|
| 发布时间 |
2021/05/21 |
| 影响产品 |
Foxit Studio Photo Foxit Reader |
| 6 |
Siemens多款产品存在安全漏洞 |
CNVD编号 |
CNVD-2021-33866、CNVD-2021-34722 CNVD-2021-37271、CNVD-2021-37270 CNVD-2021-37269、CNVD-2021-37268 CNVD-2021-37595、CNVD-2021-37749 CNVD-2021-37750、CNVD-2021-37944 |
本月，Siemens多款产品存在安全漏洞。攻击者可利用漏洞泄露任意文件，在当前进程的上下文中执行代码等。本月漏洞包括：Siemens DIGSI 4权限许可和访问控制问题漏洞、Siemens Solid Edge缓冲区溢出漏洞、Siemens Solid Edge XML外部实体引用漏洞（CNVD-2021-37271）、Siemens Solid Edge不可信指针引用漏洞、Siemens Solid Edge越界写入漏洞（CNVD-2021-37269）、Siemens Solid Edge堆栈缓冲区溢出漏洞、Siemens SmartVNC缓冲区溢出漏洞、Siemens SmartVNC资源管理错误漏洞、Siemens SmartVNC内存越界访问漏洞、Siemens SIMATIC S7-1200和S7-1500 CPU系列内存保护绕过漏洞等。 |
| 其他编号 |
CVE-2020-25245、CVE-2021-27490 CVE-2021-27492、CVE-2021-27496 CVE-2021-27488、CVE-2021-27494 CVE-2021-27383、CVE-2021-27385 CVE-2021-27384、CVE-2020-15782 |
| 发布时间 |
2021/05/27 |
| 影响产品 |
Siemens DIGSI 4 Siemens Solid Edge Siemens Solid Edge SE2020 Siemens SmartVNC Siemens SIMATIC S7-1500 Software Controller Siemens Solid Edge SE2021 Siemens SIMATIC S7-PLCSIM Advanced Siemens SIMATIC Drive Controller family Siemens SIMATIC ET 200SP Open Controller CPU 1515SP PC2 (incl. SIPLUS variants) Siemens SIMATIC ET 200SP Open Controller CPU 1515SP PC (incl. SIPLUS variants) Siemens SIMATIC S7-1200 CPU family (incl. SIPLUS variants) Siemens SIMATIC S7-1500 CPU family (incl. related ET200 CPUs and SIPLUS variants) |
| 7 |
Google多款产品存在安全漏洞 |
CNVD编号 |
CNVD-2021-34523、CNVD-2021-34704 CNVD-2021-34703、CNVD-2021-34709 CNVD-2021-34707、CNVD-2021-34712 CNVD-2021-35166、CNVD-2021-35165 CNVD-2021-35164、CNVD-2021-36479 |
本月，Google多款产品存在安全漏洞。攻击者可利用漏洞通过特制的HTML页面利用堆损坏进行潜在攻击，绕过导航限制，获得提升的权限等。本月漏洞包括：Google Chrome V8安全绕过漏洞、Google Chromium代码执行漏洞（CNVD-2021-34704、CNVD-2021-34709）、Google Chrome资源管理错误漏洞（CNVD-2021-34703、CNVD-2021-34707）、Google Chromium缓冲区溢出漏洞（CNVD-2021-34712）、Google Chrome ANGLE堆缓冲区溢出漏洞、Google Chrome扩展安全绕过漏洞（CNVD-2021-35165）、Google Chrome UI下载安全绕过漏洞、Google Android pb_write权限提升漏洞等。 |
| 其他编号 |
CVE-2021-21231、CVE-2021-30517 CVE-2021-30520、CVE-2021-30513 CVE-2021-30519、CVE-2021-30511 CVE-2021-21233、CVE-2021-21228 CVE-2021-21229、CVE-2021-0488 |
| 发布时间 |
2021/05/15 |
| 影响产品 |
Google Chrome Google Android |
| 8 |
Linux多款产品存在安全漏洞 |
CNVD编号 |
CNVD-2021-33239、CNVD-2021-34001 CNVD-2021-34677、CNVD-2021-34682 CNVD-2021-34716、CNVD-2021-34748 CNVD-2021-36261、CNVD-2021-37209 CNVD-2021-37740、CNVD-2021-37751 |
本月，Linux多款产品存在安全漏洞。攻击者可利用漏洞导致系统崩溃或获取内部内核信息，注入数据包或泄露选定的片段，通过嘈杂的Linux内核的ioctl()强制使用一个释放的内存区域，以触发拒绝服务，并可能运行代码。本月漏洞包括：Linux kernel拒绝服务漏洞（CNVD-2021-33239）、Linux kernel越界内存访问漏洞、Linux kernel输入验证错误漏洞 （CNVD-2021-34677、CNVD-2021-34682）、Linux kernel权限提升漏洞（CNVD-2021-34716）、Linux Kernel释放后重用漏洞（CNVD-2021-34748）、Linux Kernel资源管理错误漏洞、Linux targetcli-fb访问控制错误漏洞、Linux kernel竞争条件问题漏洞（CNVD-2021-37740）、Linux Kernel eBPF权限提升漏洞等。 |
| 其他编号 |
CVE-2020-36322、CVE-2021-3506 CVE-2020-26147、CVE-2020-24586 CVE-2021-32399、CVE-2021-23134 CVE-2021-3483、CVE-2020-10699 CVE-2021-23133、CVE-2021-31440 |
| 发布时间 |
2021/05/28 |
| 影响产品 |
Linux targetcli-fb Linux Kernel |
|
