(20250324-20250330)
一、境外廠商產品漏洞
1、Adobe Commerce權限提升漏洞(CNVD-2025-05715)
Adobe Commerce是美國奧多比(Adobe)公司的一種面向商家和品牌的全球領先的數字商務解決方案。Adobe Commerce存在權限提升漏洞，攻擊者可利用該漏洞導致權限升級。
參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2025-05715
2、Adobe Commerce跨站腳本漏洞(CNVD-2025-05696)
Adobe Commerce是美國奧多比(Adobe)公司的一種面向商家和品牌的全球領先的數字商務解決方案。Adobe Commerce存在跨站腳本漏洞，攻擊者可利用該漏洞將惡意腳本注入易受攻擊的表單字段。
參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2025-05696
3、Adobe Commerce安全繞過漏洞(CNVD-2025-05714)
Adobe Commerce是美國奧多比(Adobe)公司的一種面向商家和品牌的全球領先的數字商務解決方案。Adobe Commerce存在安全繞過漏洞，攻擊者可利用該漏洞導致安全功能繞過。
參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2025-05714
4、Cisco Secure Email Gateway訪問控制錯誤漏洞
Cisco Secure Email Gateway是美國思科(Cisco)公司的一個安全電子郵件網關軟件。Cisco Secure Email Gateway存在訪問控制錯誤漏洞，遠程攻擊者利用漏洞提交特殊的郵件，可以繞過規(guī)則，進行惡意攻擊。
參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2025-05946
5、Apache EventMesh反序列化漏洞(CNVD-2025-05699)
Apache EventMesh是美國阿帕奇(Apache)基金會的新一代無服務器事件中間件，用于構建分布式事件驅動應用程序。Apache EventMesh 1.11.0之前版本存在反序列化漏洞，該漏洞源于應用程序在接收用戶提交的序列化數據的不安全反序列化處理，攻擊者可利用該漏洞通過hessian反序列化rpc協(xié)議發(fā)送受控消息和遠程代碼執(zhí)行。
參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2025-05699
二、境內廠商產品漏洞
1、ZTE GoldenDB不當權限管理漏洞
?ZTE GoldenDB是中國中興通訊(ZTE)公司的一款金融級交易型分布式數據庫。用于金融、政企、電信等行業(yè)，提供高可用數據服務。ZTE GoldenDB 6.1.03至6.1.03.04版本存在不當權限管理漏洞，攻擊者可利用該漏洞導致權限提升。
參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2025-06053
2、D-Link DAP-1620 mod_graph_auth_uri_handler函數堆棧緩沖區(qū)溢出漏洞
D-Link DAP-1620是中國友訊(D-Link)公司的一個無線中繼擴展器。D-Link DAP-1620 mod_graph_auth_uri_handler函數存在堆棧緩沖區(qū)溢出漏洞，攻擊者可利用該漏洞在系統(tǒng)上執(zhí)行任意代碼或者導致拒絕服務。
參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2025-06044
3、D-Link DAP-1620 check_dws_cookie函數堆棧緩沖區(qū)溢出漏洞
D-Link DAP-1620是中國友訊(D-Link)公司的一個無線中繼擴展器。D-Link DAP-1620存在堆棧緩沖區(qū)溢出漏洞，該漏洞源于Cookie處理組件check_dws_cookie函數未能正確驗證輸入數據的長度大小，攻擊者可利用該漏洞在系統(tǒng)上執(zhí)行任意代碼或者導致拒絕服務。
參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2025-06043
4、上海上訊信息技術股份有限公司運維管理審計系統(tǒng)存在文件上傳漏洞
上海上訊信息技術股份有限公司是一家專注于信息安全技術的領先供應商。上海上訊信息技術股份有限公司運維管理審計系統(tǒng)存在文件上傳漏洞，攻擊者可利用該漏洞獲取服務器控制權。
參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2025-05907
5、Huawei HarmonyOS UI框架模塊日志信息控制不當漏洞
Huawei HarmonyOS是中國華為(Huawei)公司的一個操作系統(tǒng)。提供一個基于微內核的全場景分布式操作系統(tǒng)。Huawei HarmonyOS UI框架模塊存在日志信息控制不當漏洞，攻擊者可利用該漏洞影響服務機密性。
參考鏈接：https://www.cnvd.org.cn/flaw/show/CNVD-2025-06052
說明：關注度分析由CNVD根據互聯(lián)網用戶對CNVD漏洞信息查閱情況以及產品應用廣泛情況綜合評定。
來源：CNVD漏洞平臺
