上周关注度较高的产品安全漏洞(20241111-20241117)
一、境外厂商产品漏洞 1、Google Pixel越界读取漏洞
深信服千里目安全实验室
【漏洞通告】Apache OFBiz远程代码执行漏洞(CVE-2024-47208)
2024年11月19日，深瞳漏洞实验室监测到一则Apache OFBiz组件存在代码执行漏洞的信息，漏洞编号：CVE-2024-47208，漏洞威胁等级：高危。
【漏洞通告】Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2024-0012)
2024年11月19日，深瞳漏洞实验室监测到一则Palo Alto Networks PAN-OS组件存在身份验证绕过漏洞的信息，漏洞编号：CVE-2024-0012，漏洞威胁等级：高危。
【漏洞通告】Ivanti Endpoint Manager SQL注入漏洞(CVE-2024-50330)
2024年11月14日，深瞳漏洞实验室监测到一则Ivanti-Endpoint-Manager组件存在SQL注入漏洞的信息，漏洞编号：CVE-2024-50330，漏洞威胁等级：严重。
深信服漏洞治理综合技术能力获认可！CNVD给予12星好评
近日，CNVD发布了本年度的技术组支撑单位能力评价结果，深信服科技凭借强大的漏洞治理综合技术能力，在各项评分中均获得优质评价，专业实力得到了权威认可。
微软补丁日安全通告 | 11月份
2024年11月13日（北京时间），微软发布了2024 年 11月安全更新，共发布了92个CVE的补丁程序，同比上月增加了29个。
【漏洞通告】Google Chrome Serial释放重引用漏洞(CVE-2024-10827)
2024年11月7日，深瞳漏洞实验室监测到一则Google Chrome组件存在释放重引用漏洞的信息，漏洞编号：CVE-2024-10827，漏洞威胁等级：高危。
【漏洞通告】Spring Security 静态资源未授权访问漏洞(CVE-2024-38821)
2024年10月31日，深瞳漏洞实验室监测到一则威睿-Spring Security组件存在未授权访问漏洞的信息，漏洞编号：CVE-2024-38821，漏洞威胁等级：严重。
【漏洞通告】CyberPanel upgrademysqlstatus接口命令执行漏洞
2024年10月30日，深瞳漏洞实验室监测到一则CyberPanel组件存在命令执行漏洞的信息，漏洞威胁等级：严重。
【漏洞通告】Apache Solr 认证绕过漏洞(CVE-2024-45216)
2024年10月30日，深瞳漏洞实验室监测到一则Apache-Solr组件存在身份认证绕过漏洞的信息，漏洞编号：CVE-2024-45216，漏洞威胁等级：严重。
【漏洞通告】Fortinet FortiManager 身份验证漏洞(CVE-2024-47575)
2024年10月24日，深瞳漏洞实验室监测到一则Fortinet-FortiManager组件存在身份验证漏洞的信息，漏洞编号：CVE-2024-47575，漏洞威胁等级：严重。
CNVD漏洞周报2024年第42期
国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞272个，其中高危漏洞151个、中危漏洞106个、低危漏洞15个。
【二次通告】VMware vCenter Server堆溢出漏洞(CVE-2024-38812)
2024年9月19日，深瞳漏洞实验室监测到一则VMware-vCenter组件存在堆溢出漏洞的信息，漏洞编号：CVE-2024-38812，漏洞威胁等级：严重。2024年10月23日，深瞳漏洞实验室发布二次通告。
【漏洞通告】Spring Framework 路径遍历漏洞(CVE-2024-38819)
2024年10月18日，深瞳漏洞实验室监测到一则威睿-Spring Framework组件存在目录遍历漏洞的信息，漏洞编号：CVE-2024-38819，漏洞威胁等级：高危。
Oracle 补丁日安全通告10月份
近日，深瞳漏洞实验室监测到一则Oracle WebLogic Server官方发布安全补丁的通告，共修复了5个安全漏洞，其中包含1个严重漏洞，4个高危漏洞的信息。
Microsoft发布2024年10月安全更新
10月9日，微软发布了2024年10月份的月度例行安全公告，修复了多款产品存在的117个安全漏洞
【漏洞通告】GitLab EE 权限绕过漏洞(CVE-2024-9164)
2024年10月10日，深瞳漏洞实验室监测到一则GitLab组件存在权限绕过漏洞的信息，漏洞编号：CVE-2024-9164，漏洞威胁等级：严重。
【漏洞通告】Mozilla Firefox Animation timelines远程代码执行漏洞(CVE-2024-9680)
2024年10月10日，深瞳漏洞实验室监测到一则Mozilla-firefox组件存在代码执行漏洞的信息，漏洞编号：CVE-2024-9680，漏洞威胁等级：严重。
【漏洞通告】Redis 缓冲区溢出漏洞(CVE-2024-31449)
微软补丁日安全通告 | 10月份
深信服千里目安全技术中心专注网络安全各技术领域研究及应用，囊括六大技术实验室和一个创新研究院，聚焦国内外漏洞、攻防对抗技术、终端安全、高级威胁、威胁情报等安全技术领域专业研究，最终赋能于产品。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)