網絡安全漏洞數據? 大家好，小編近日将國内主流網絡安全媒體發布的重要網絡安全漏洞進行了梳理彙總，在這裡分享給大家學習讓我們來共同提升網絡安全防範意識吧!，下面我們就來聊聊關于網絡安全漏洞數據?接下來我們就一起去了解一下吧!

網絡安全漏洞數據

大家好，小編近日将國内主流網絡安全媒體發布的重要網絡安全漏洞進行了梳理彙總，在這裡分享給大家學習。讓我們來共同提升網絡安全防範意識吧!

1.酷狗音樂盒PC客戶端軟件存在dll文件加載高危漏洞

酷狗音樂盒是一款融合歌曲及MV搜索、下載、在線播放、歌詞同步顯示等功能為一體的音樂資源聚合器、播放器。酷狗音樂盒PC客戶端軟件存在dll文件加載高危漏洞，攻擊者利用惡意軟件在目标系統上執行任意代碼DLL文件。可影響酷狗音樂盒pc客戶端v8.3.26産品。廠商尚未提供漏洞修補方案，請關注廠商主頁及時更新。

2.愛奇藝視頻pc客戶端軟件存在dll文件加載高危漏洞

愛奇藝視頻是愛奇藝旗下一款專注于視頻播放的客戶端軟件。該産品存在dll文件加載高危漏洞，攻擊者利用惡意軟件在目标系統上執行任意代碼DLL文件。可影響愛奇藝視頻pc客戶端v6.7.82.6548産品。廠商未發布修複方案及修複補丁，請關注廠商主頁。

3.中國蟻劍存在XSS與RCE高危漏洞

中國蟻劍(antSword)是一款開源的跨平台網站管理工具。中國蟻劍存在XSS與RCE高危漏洞，攻擊者可利用該漏洞執行代碼影響AntSword<V2.0.7.1産品。廠商已發布了漏洞修複程序。

4.合肥欣辰網絡建站系統存在SQL注入高危漏洞

合肥欣辰網絡科技有限公司為廣大企業提供互聯網服務。該公司建站系統存在SQL注入高危漏洞，攻擊者可利用漏洞獲取數據庫敏感信息，影響合肥欣辰網絡科技有限公司建站系統産品。目前廠商尚未提供漏洞修補方案，請關注廠商主頁及時更新。

5.metinfo米拓系統存在文件上傳高危漏洞

metinfo米拓系統是一款采用PHPMysql架構的企業網站管理系統。metinfo米拓系統存在文件上傳高危漏洞，攻擊者可利用該漏洞上傳任意文件影響MetInfov6.1.3産品。廠商尚未提供漏洞修複方案，請關注廠商主頁更新。

6.Oracle MySQL Server存在拒絕服務高危漏洞

OracleMySQL是美國甲骨文（Oracle）公司的一套開源的關系數據庫管理系統，MySQLServer是其中的一個數據庫服務器組件。OracleMySQL中的MySQLServer組件存在拒絕服務高危漏洞，攻擊者可利用該漏洞造成拒絕服務（挂起或頻繁崩潰），影響數據的可用性。可影響OracleMySQL Server <=8.0.15産品。廠商已發布漏洞修複程序。

7.WordPress DownloadManager存在跨站腳本高危漏洞

WordPress是WordPress軟件基金會的一套使用PHP語言開發的博客平台，該平台支持在PHP和MySQL的服務器上架設個人博客網站。WordPressDownloadManager存在跨站腳本高危漏洞，攻擊者可在頁面中插入惡意js代碼，獲得用戶cookie等信息，導緻用戶被劫持。可影響WordPressDownload Manager 2.9.93産品。目前廠商尚未提供漏洞修複方案，請關注廠商主頁更新。

8.WPS Office公式對象模塊存在棧溢出中危漏洞

WPSOffice是由金山軟件股份有限公司自主研發的一款辦公軟件套裝，可以實現辦公軟件最常用的文字、表格、演示等多種功能。WPSOffice公式對象模塊存在堆溢出漏洞，攻擊者可利用該漏洞造成拒絕服務攻擊，成功利用可導緻任意代碼執行，影響WPSOffice W.P.S.8415.12012.2019産品。目前廠商尚未提供漏洞修補方案，請關注廠商主頁及時更新。

9.新秀企業網站系統PHP版後台存在代碼執行高危漏洞

新秀企業網站系統（PHP版）是一款PHP企業網站系統。新秀企業網站系統PHP版後台存在代碼執行高危漏洞，允許攻擊者執行任意命令，獲得服務器權限，可影響新秀企業網站系統PHP版1.1beta6産品。廠商尚未提供漏洞修複方案，請關注廠商主頁更新。

10.iWebShop開源商城系統存在xss中危漏洞

iWebShop是一款基于PHP語言及MYSQL數據庫開發的B2B2C單用戶和多用戶開源商城系統。該系統存在xss中危漏洞，攻擊者可利用該漏洞獲取管理員cookie，影響iWebShop開源商城系統V5.3.181212産品。廠商尚未提供漏洞修補方案，請關注廠商主頁及時更新。

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!