境外厂商产品漏洞
1、ZOHO ManageEngine ADSelfService Plus代码执行漏洞
ZOHO ManageEngine ADSelfService Plus是美国卓豪（ZOHO）公司的一套基于Web的终端用户密码管理软件。Zoho ManageEngineADSelfService Plus 5815之前版本中存在安全漏洞。攻击者可利用该漏洞执行代码。
参考链接：
https://www.cnvd.org.cn/flaw/show/CNVD-2020-23238
2、Apple macOS Catalina Bluetooth组件内存破坏漏洞（CNVD-2020-22464）
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Bluetooth是其中的一个蓝牙组件。Apple macOS Catalina10.15.4之前版本中的Bluetooth组件存在内存破坏漏洞。攻击者可利用该漏洞借助恶意的应用程序以内核权限执行任意代码。
参考链接：
https://www.cnvd.org.cn/flaw/show/CNVD-2020-22464
3、WordPress Search Meter plugin输入验证错误漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Search Meter plugin是使用在其中的一个搜索内容记录插件。WordPress Search Meterplugin 2.13.2之前版本中存在输入验证错误漏洞。攻击者可利用该漏洞执行代码。
参考链接：
https://www.cnvd.org.cn/flaw/show/CNVD-2020-22668
4、Oracle Weblogic WlsSSLAdapter远程代码执行漏洞
WebLogic是美国Oracle公司出品的一个应用服务器，是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。Oracle WeblogicWlsSSLAdapter存在远程代码执行漏洞，攻击者可利用该漏洞通过t3协议或iiop协议发送精心构造的Payload达到远程代码执行效果。
参考链接：
https://www.cnvd.org.cn/flaw/show/CNVD-2020-23018
5、Apple macOS Catalina Apple HSSPI Support组件内存破坏漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple HSSPI Support是其中的一个支持组件。Apple macOS Catalina10.15.4之前版本中的Apple HSSPI Support组件存在内存破坏漏洞。攻击者可利用该漏洞以系统权限执行任意代码。
参考链接：
https://www.cnvd.org.cn/flaw/show/CNVD-2020-22467
境内厂商产品漏洞
1、有道云协作存在Dll劫持漏洞
有道云协作是北京网易有道计算机系统有限公司推出的基于资料管理和沟通的团队协作工具，与个人笔记无缝连接。有道云协作存在Dll劫持漏洞，攻击者可以利用该漏洞加载恶意dll执行任意代码。
参考链接：
https://www.cnvd.org.cn/flaw/show/CNVD-2020-21934
2、D盾存在SQL注入绕过漏洞
D盾_防火墙专为IIS设计的一个主动防御的保护软件。D盾存在SQL注入绕过漏洞，攻击者可利用漏洞获取数据库敏感信息。
参考链接：
https://www.cnvd.org.cn/flaw/show/CNVD-2020-22713
3、搜狗高速浏览器存在Dll劫持漏洞
搜狗高速浏览器由搜狗公司开发，基于谷歌chromium内核，力求为用户提供跨终端无缝使用体验，让上网更简单、网页阅读更流畅的浏览器。搜狗高速浏览器存在Dll劫持漏洞，攻击者可以利用该漏洞加载恶意dll执行任意代码。
参考链接：
https://www.cnvd.org.cn/flaw/show/CNVD-2020-21843
4、QQ音乐PC客户端存在Dll劫持漏洞
QQ音乐隶属于腾讯音乐娱乐集团，是一款音乐流媒体播放器，同时支持在线音乐和本地音乐的播放，是国内内容最丰富的音乐平台。QQ音乐PC客户端存在Dll劫持漏洞，攻击者可以利用该漏洞加载恶意dll执行任意代码。
参考链接：
https://www.cnvd.org.cn/flaw/show/CNVD-2020-21841
5、八图片存在SQL注入漏洞
八图片是一个可以对图片进行二维码加密的网络平台。八图片存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
参考链接：
https://www.cnvd.org.cn/flaw/show/CNVD-2020-21842
说明：关注度分析由CNVD秘书处根据互联网用户对CNVD漏洞信息查阅情况以及产品应用广泛情况综合评定。
閱讀更多 網信山西 的文章
