ZONE.CI 全球网

近日，国家信息安全漏洞库（CNNVD）收到北京长亭科技有限公司关于企业级流路由产品“iKuai IK-G20SQL注入漏洞”，“iKuai小白SQL注入漏洞”和

第367期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容

根据一项新的欧洲提案，制造数码设备和软件的公司将需要证明，它们达到了基本的网络安全要求。这项提案旨在减少多种产品的黑客风险，包括家用电器、可穿戴设备、软件以及计算机等。周四提出的立

0x01   漏洞简述2022年09月07日，360CERT监测发现Zyxel发布了网络连接存储(NAS)设备NAS326/NAS540/NAS542的风险通告，漏洞编号为CVE-

8月25日，LastPass在官方博客发文称，最近一名黑客在侵入其系统后窃取了源代码和专有信息。不过他们认为没有任何密码被盗，用户不需要采取行动来保护他们的账户。Lastpass是

北京商报讯（记者 廖蒙）8月24日，北京商报记者注意到，湖南省通信管理局近日公开通报11款未按期完成整改APP，持牌支付机构中移电子商务有限公司（以下简称“中移支付”）旗下产品和包

日前，苹果公司报告了一个重大的安全漏洞，这些漏洞可能会让潜在的攻击者入侵用户设备、获得管理权限甚至完全控制设备并运行其中的应用软件。据悉，受本次漏洞影响的设备涵盖了几乎所有的苹果产

美“芯片”与科学法案生效。美国总统拜登于2022年8月9日签署《创造有助于生产半导体的激励措施和科学法案》。该法案将拨款2800亿美元用于包括半导体产业在内的新型科技研发、制造、教

漏洞信息详情IBM Robotic Process Automation 其他漏洞CNNVD编号：CNNVD-202208-1845危害等级： 高危CVE编号：CVE-2022

漏洞信息详情多款AutomationDirect产品安全漏洞CNNVD编号：CNNVD-202207-2177危害等级： 超危CVE编号：CVE-2022-2485漏洞类型：其

漏洞信息详情多款ABB产品命令注入漏洞CNNVD编号：CNNVD-202207-2169危害等级： 超危CVE编号：CVE-2022-0902漏洞类型：命令注入发布时间：202

漏洞信息详情HP and H3C VPN Firewall Module产品安全漏洞CNNVD编号：CNNVD-201407-659危害等级： 高危CVE编号：CVE-2013

漏洞信息详情多款Cisco Wireless Residential Gateway产品输入验证漏洞CNNVD编号：CNNVD-201407-469危害等级： 超危CVE编号：

漏洞信息详情多款Adobe产品权限许可和访问控制漏洞CNNVD编号：CNNVD-201407-227危害等级： 中危CVE编号：CVE-2014-0537漏洞类型：权限许可和访

漏洞信息详情多款Adobe产品权限许可和访问控制漏洞CNNVD编号：CNNVD-201407-228危害等级： 中危CVE编号：CVE-2014-0539漏洞类型：权限许可和访

漏洞信息详情Yealink VoIP Phone SIP-T38G‘cgiServer.exx’输入验证漏洞CNNVD编号：CNNVD-201406-644危害等级： 超危CV

漏洞信息详情多款Puppet产品非信任搜索路径漏洞CNNVD编号：CNNVD-201406-645危害等级： 中危CVE编号：CVE-2014-3248漏洞类型：代码问题发布时

漏洞信息详情Yealink VoIP Phones‘/servlet’ CRLF注入漏洞CNNVD编号：CNNVD-201406-642危害等级： 中危CVE编号：CVE-20

漏洞信息详情Gretech GOM Media Player 安全漏洞CNNVD编号：CNNVD-201406-176危害等级： 中危CVE编号：CVE-2014-3216漏洞

漏洞信息详情多款VMware产品提权漏洞CNNVD编号：CNNVD-201405-590危害等级： 中危CVE编号：CVE-2014-3793漏洞类型：其他发布时间：2014-

漏洞信息详情OpenCart‘product_id’参数目录遍历漏洞CNNVD编号：CNNVD-201406-135危害等级： CVE编号：漏洞类型：路径遍历发布时间：20

漏洞信息详情多款IBM产品SQL注入漏洞CNNVD编号：CNNVD-201405-495危害等级： 中危CVE编号：CVE-2013-4016漏洞类型：SQL注入发布时间：20

漏洞信息详情多款Panda Security产品安全漏洞CNNVD编号：CNNVD-201405-462危害等级： 中危CVE编号：CVE-2014-3450漏洞类型：发布时间

漏洞信息详情多款Cisco产品信息泄露漏洞CNNVD编号：CNNVD-201405-382危害等级： 中危CVE编号：CVE-2014-2199漏洞类型：信息泄露发布时间：20

漏洞信息详情多款Yokogawa产品基于栈的缓冲区溢出漏洞CNNVD编号：CNNVD-201405-286危害等级： 超危CVE编号：CVE-2014-0782漏洞类型：缓冲区