序号

漏洞名称

编号及影响产品信息

影响描述

1

IBM多款产品存在安全漏洞

CNVD编号

CNVD-2023-07975、CNVD-2023-08053

CNVD-2023-08069、CNVD-2023-09627

CNVD-2023-11691、CNVD-2023-11690

CNVD-2023-11689、CNVD-2023-11694

CNVD-2023-11692、CNVD-2023-11696

本月，IBM多款产品存在安全漏洞。攻击者可利用该漏洞解密高度敏感的信息，在Web UI中嵌入任意JavaScript代码从而改变预期功能，可能导致受信任会话中的凭据泄露,在系统上使用特制的序列化对象序列执行任意代码等。本月漏洞包括：IBM WebSphere Application Server代码注入漏洞、IBM Security Verify Governance加密问题漏洞、IBM Infosphere Information Server跨站脚本漏洞（CNVD-2023-08069）、IBM Watson Knowledge Catalog SQL注入漏洞、IBM Maximo Asset Management信息泄露漏洞（CNVD-2023-11691）、IBM Aspera Faspex反序列化漏洞、IBM InfoSphere Information Server跨站脚本漏洞（CNVD-2023-11689）、IBM Sterling B2B Integrator跨站脚本漏洞（CNVD-2023-11694）、IBM Sterling B2B Integrator身份验证错误漏洞、IBM WebSphere Application Server加密问题漏洞等。

其他编号

CVE-2023-23477、CVE-2022-22462

CVE-2023-23475、CVE-2022-41731

CVE-2022-41734、CVE-2022-47986

CVE-2023-25928、CVE-2022-43579

CVE-2022-40232、CVE-2022-43917

发布时间

2023-02-10

影响产品

IBM WebSphere Application Server

IBM Security Verify Governance

IBM Cloud Pak for Multicloud Management Monitoring

IBM InfoSphere Information Server

IBM Watson Knowledge Catalog on Cloud Pak for Data

IBM Maximo Asset Management

IBM Aspera Faspex

IBM Sterling B2B Integrator

2

Google多款产品存在安全漏洞

CNVD编号

CNVD-2023-07603、CNVD-2023-07604CNVD-2023-07644、CNVD-2023-07645CNVD-2023-07646、CNVD-2023-07647CNVD-2023-10600、CNVD-2023-10610CNVD-2023-10609、CNVD-2023-10608

本月，Google多款产品存在安全漏洞。攻击者可利用该漏洞获得提升的权限，触发拒绝服务攻击等。本月漏洞包括：Google Android权限提升漏洞（CNVD-2023-07603、CNVD-2023-07604、CNVD-2023-07644、CNVD-2023-07646、CNVD-2023-07647）、Google Android代码执行漏洞（CNVD-2023-07645）、Google TensorFlow拒绝服务漏洞（CNVD-2023-10600、CNVD-2023-10608）、Google TensorFlow代码问题漏洞（CNVD-2023-10610、CNVD-2023-10609）等。

其他编号

CVE-2022-20460、CVE-2022-20415

CVE-2022-20431、CVE-2022-20472

CVE-2022-20486、CVE-2022-20491

CVE-2022-35995、CVE-2022-36013

CVE-2022-35965、CVE-2022-35971

发布时间

2023-02-09

影响产品

Google Android

Google TensorFlow