当前位置: 首页 / 安全预警
国家信息安全漏洞库”https://www.cnnvd.org.cn 漏洞信息
发布时间:2022-03-29浏览量:1918

请各单位注意关注以下漏洞信息并做好漏洞修补及安全防范工作:

 

一、Linux内核特权提升漏洞(CVE-2022-0492

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202202-438

二、Linux 内核权限提升漏洞(CVE-2022-0847)

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202203-522

三、Linux 内核权限提升漏洞(CVE-2022-25636)

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202202-1743

四、Microsoft Windows Remote Desktop Client 远程桌面客户端代码执行漏洞(CVE-2022-21990)

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202203-691

五、医用输液泵应用高危漏洞(请医疗相关单位关注)

1BD Alaris 8015 PC unit静脉输注程序信息泄露漏洞(CVE-2016-9355

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201702-382

2BD Alaris 80008015 PC units静脉输注程序信息泄露漏洞(CVE-2016-8375

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201702-385

3Wind River Systems VxWorks嵌入式实时操作系统缓冲区错误漏洞(CVE-2019-12255

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201907-1497

4Wind River Systems VxWorks嵌入式实时操作系统参数注入漏洞(CVE-2019-12264

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201907-1490

5BD Alaris PC UnitBD Alaris Systems Manager 智能输液系统授权问题漏洞(CVE-2020-25165

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202011-949

6Baxter Sigma Spectrum Infusion SystemBaxter Spectrum Infusion System输液泵信息泄露或中间人攻击漏洞(CVE-2020-12040

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202006-1234

7Baxter Spectrum WBM 输液泵无线电池模块信任管理问题漏洞(CVE-2020-12047

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202006-1228

8Baxter Spectrum WBM 输液泵无线电池模块信任管理问题漏洞(CVE-2020-12045

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202006-1231

9Baxter Spectrum WBM 输液泵无线电池模块安全漏洞(CVE-2020-12043

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202006-1223

10Baxter Spectrum WBM 输液泵无线电池模块安全漏洞(CVE-2020-12041

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202006-1229

六、PTC Axeda物联网云服务应用高危漏洞

1PTC Axeda agent物联网云服务代理应用越权访问(CVE-2022-25246)

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202203-744

2PTC Axeda agent物联网云服务代理应用越权访问代码执行漏洞(CVE-2022-25247

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202203-745

3PTC Axeda agent物联网云服务代理应用访问控制错误漏洞(CVE-2022-25251

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202203-758

4PTC Axeda agent物联网云服务代理应用未授权访问控制漏洞(CVE-2022-25249)

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202203-752

5PTC Axeda agent物联网云服务代理应用访问控制漏洞(CVE-2022-25250)

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202203-754

6PTC Axeda agent物联网云服务代理应用安全漏洞(CVE-2022-25252)

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202203-759

7PTC Axeda agent物联网云服务代理应用未授权访问漏洞(CVE-2022-25248)

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202203-750

七、施耐德电气APC控制不间断电源(UPS)漏洞

1、施耐德UPS缓冲区溢出代码执行漏洞(CVE-2022-22805

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202203-812

2、施耐德UPS身份验证绕过漏洞(CVE-2022-22806

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202203-811

3、施耐德UPS身份验证漏洞(CVE-2022-0715

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202203-810

八、惠普设备固件高危漏洞

1Hp Uefi接口权限提升代码执行漏洞漏洞(CVE-2021-39297)

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202202-1339

2Hp Uefi接口权限提升代码执行漏洞(CVE-2021-39298)

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202202-1340

3Hp Uefi接口权限提升代码执行漏洞(CVE-2021-39299)

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202202-1341

4Hp Uefi接口权限提升代码执行漏洞(CVE-2021-39300)

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202202-1342

5Hp Uefi接口权限提升代码执行漏洞(CVE-2021-39301)

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202202-1344

6HP PC代码执行、拒绝服务和信息泄露漏洞(CVE-2022-23924)

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202203-1186

7HP PC代码执行、拒绝服务和信息泄露漏洞(CVE-2022-23925)

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202203-1185

8HP PC代码执行、拒绝服务和信息泄露漏洞(CVE-2022-23926)

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202203-1183

9HP PC代码执行、拒绝服务和信息泄露漏洞(CVE-2022-23927)

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202203-1184

10HP PC代码执行、拒绝服务和信息泄露漏洞(CVE-2022-23928)

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202203-1182

11HP PC代码执行、拒绝服务和信息泄露漏洞(CVE-2022-23929)

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202203-1181

12HP PC代码执行、拒绝服务和信息泄露漏洞(CVE-2022-23930)

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202203-1180

13HP PC代码执行、拒绝服务和信息泄露漏洞(CVE-2022-23931)

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202203-1178

14HP PC代码执行、拒绝服务和信息泄露漏洞(CVE-2022-23932)

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202203-1179

15HP PC代码执行、拒绝服务和信息泄露漏洞(CVE-2022-23933)

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202203-1177

16HP PC代码执行、拒绝服务和信息泄露漏洞(CVE-2022-23934)

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202203-1175

九、HP打印机多款产品安全漏洞(CVE-2022-24291CVE-2022-24292CVE-2022-24293

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202203-2056

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202203-2055

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202203-2052

十、AMD处理器漏洞

1AMD Processors处理器信息泄露漏洞(CVE-2022-0001

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202203-688

2AMD Processors处理器信息泄露漏洞(CVE-2022-0002

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202203-690

3AMD CPUs越权访问漏洞(CVE-2021-26341

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202203-694

十一、Veeam数据备份恢复软件漏洞

1Veeam Backup&Replication 文件上传和执行任意代码漏洞(CVE-2022-26500

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202203-1597

2Veeam Backup&Replication 安全漏洞(CVE-2022-26501)

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202203-1596

3Veeam Agent for Windows 代码执行漏洞(CVE-2022-26503

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202203-1591

4Veeam Backup&Replication 代码执行漏洞(CVE-2022-26504

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202203-1595

十二、OpenSSL 拒绝服务漏洞(CVE-2022-0778

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202203-1394

十三、Red Hat OpenShift Container Platform 容器逃逸和代码执行漏洞(CVE-2022-0811)

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202203-1512

十四、Redis数据库 代码注入漏洞(CVE-2022-0543)

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202202-1622

十五、VMware Carbon Black App Control 操作系统命令注入漏洞(CVE-2022-22951

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202203-2059

十六、VMware Carbon Black App Control 代码问题漏洞(CVE-2022-22952

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202203-2058

十七、Sophos UTM下一代防火墙SQL注入漏洞(CVE-2022-0386

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202203-1952

十八、Sophos Firewall防火墙代码执行漏洞(CVE-2022-1040

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202203-2229

十九、Google Chrome 代码执行漏洞( CVE-2022-0609CVE-2022-1096

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202202-1153

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202203-2278

二十、Microweber网上商店内容管理系统跨站脚本漏洞(CVE-2022-0930

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202203-1221