序号

漏洞名称

编号及影响产品信息

影响描述

1

IBM多款产品存在安全漏洞

CNVD编号

CNVD-2023-74543、CNVD-2023-76768CNVD-2023-76767、CNVD-2023-76766CNVD-2023-76773、CNVD-2023-76772CNVD-2023-76771、CNVD-2023-76770CNVD-2023-79711、CNVD-2023-79718

本月，IBM多款产品存在安全漏洞。攻击者可利用该漏洞获取敏感信息，造成应用拒绝服务，导致缓冲区溢出并在系统上执行任意代码等。本月漏洞包括：IBM Security Guardium输入验证错误漏洞（CNVD-2023-74543）、IBM Aspera Faspex信息泄露漏洞（CNVD-2023-76768、CNVD-2023-76766、CNVD-2023-76773）、IBM Aspera Faspex安全绕过漏洞、IBM Aspera Cargo and IBM Aspera Connect代码执行漏洞（CNVD-2023-76771、CNVD-2023-76772）、IBM Aspera Connect and IBM Aspera Cargo缓冲区溢出漏洞、IBM App Connect Enterprise信息泄露漏洞、IBM Robotic Process Automation访问控制错误漏洞（CNVD-2023-79718）等。

其他编号

CVE-2022-43903、CVE-2023-22870

CVE-2023-35906、CVE-2022-22405

CVE-2023-27873、CVE-2023-27284

CVE-2023-27286、CVE-2023-27285

CVE-2023-40682、CVE-2022-43844

发布时间

2023-10-17

影响产品

IBM Security Guardium

IBM Aspera Faspex

IBM Aspera Connect

IBM Aspera Cargo

IBM IBM App Connect Enterprise

IBM Robotic Process Automation

2

Microsoft多款产品存在安全漏洞

CNVD编号

CNVD-2023-76758、CNVD-2023-76759CNVD-2023-76760、CNVD-2023-76761CNVD-2023-76764、CNVD-2023-76765CNVD-2023-80109、CNVD-2023-80162CNVD-2023-80163、CNVD-2023-80164

本月，Microsoft多款产品存在安全漏洞。攻击者可利用该漏洞在系统上获取更高的权限，在系统上执行任意代码等。本月漏洞包括：Microsoft Edge权限提升漏洞（CNVD-2023-76758、CNVD-2023-76759、CNVD-2023-76760、CNVD-2023-76761、CNVD-2023-76764、CNVD-2023-76765）、CNVD-2023-80109 Microsoft Excel代码执行漏洞（CNVD-2023-80109、CNVD-2023-80162、CNVD-2023-80163、CNVD-2023-80164）等。

其他编号

CVE-2023-36562、CVE-2023-36735

CVE-2023-36741、CVE-2023-36787

CVE-2023-21795、CVE-2023-21796

CVE-2023-33161、CVE-2023-33158

CVE-2023-33133、CVE-2023-32029

发布时间

2023-10-17

影响产品

Microsoft Edge

Microsoft Office 2019 for Mac

Microsoft 365 Apps for Enterprise

Microsoft Office LTSC for Mac 2021

Microsoft Office LTSC 2021

Microsoft Office for Universal

Microsoft Excel 2013 SP1

Microsoft Excel 2013 RT SP1

Microsoft Excel 2016

Microsoft Office Online Server

Microsoft Office 2019