序号

漏洞名称

编号及影响产品信息

影响描述

1

Microsoft多款产品存在安全漏洞

CNVD编号

CNVD-2023-01829、CNVD-2023-02187CNVD-2023-02188、CNVD-2023-02189CNVD-2023-02190、CNVD-2023-02191CNVD-2023-02193、CNVD-2023-02194CNVD-2023-02195、CNVD-2023-02699

本月，Microsoft多款产品存在安全漏洞。攻击者可利用该漏洞获取敏感信息，实现提权，在系统上执行任意代码等。本月漏洞包括：Microsoft PowerShell远程代码执行漏洞、Microsoft Word安全绕过漏洞、Microsoft Raw Image Extension远程代码执行漏洞（CNVD-2023-02188）、Microsoft Media Foundation信息泄露漏洞、Microsoft Windows Hyper-V远程代码执行漏洞（CNVD-2023-02190、CNVD-2023-02191）、Microsoft Power BI欺骗漏洞、Microsoft Excel远程代码执行漏洞（CNVD-2023-02194）、Microsoft Windows Error Reporting权限提升漏洞（CNVD-2023-02195）、Microsoft Windows Backup Service权限提升漏洞（CNVD-2023-02699）等。

其他编号

CVE-2022-41076、CVE-2022-24462

CVE-2022-23300、CVE-2022-21977

CVE-2022-22009、CVE-2022-22008

CVE-2022-23292、CVE-2022-26901

CVE-2021-24090、CVE-2023-21752

发布时间

2023-01-10

影响产品

Microsoft Windows Server 2012

Microsoft Windows Server 2008

Microsoft Windows Server 2016

Microsoft Windows Server 2019

Microsoft Windows Server 2022

Microsoft Windows Server 2022

Microsoft Excel 2013

Microsoft Excel 2016

Microsoft Raw Image Extension

Microsoft Windows 8.1

Microsoft Windows RT 8.1

Microsoft Windows 10

Microsoft Windows 7

Microsoft Windows 11

Microsoft Windows Server

Microsoft 365 Apps for Enterprise

Microsoft On-Premises Data Gateway

Microsoft Office 2013

Microsoft Office 2016

Microsoft Office 2019

Microsoft Office LTSC 2021

Microsoft Office Online Server

Microsoft Office 2019 for Mac

Microsoft Office LTSC for Mac 2021

Microsoft Office Web Apps Server 2013

2

Fortinet多款产品存在安全漏洞

CNVD编号

CNVD-2023-02481、CNVD-2023-02480CNVD-2023-02484、CNVD-2023-02485CNVD-2023-02488、CNVD-2023-02487CNVD-2023-02486、CNVD-2023-02490CNVD-2023-02489、CNVD-2023-02491

本月，Fortinet多款产品存在安全漏洞。攻击者可利用该漏洞通过专门设计的HTTP请求执行未经授权的代码或命令，以根权限执行任意Python命令等。本月漏洞包括：Fortinet FortiADC操作系统命令注入漏洞、Fortinet FortiPortal跨站脚本漏洞、Fortinet FortiADC SQL注入漏洞（CNVD-2023-02484）、Fortinet FortiADC输入验证错误漏洞、Fortinet FortiSOAR权限管理错误漏洞、Fortinet FortiOS跨站脚本漏洞（CNVD-2023-02487）、Fortinet FortiSOAR跨站脚本漏洞、Fortinet FortiSOAR访问控制错误漏洞（CNVD-2023-02490）、Fortinet FortiADC跨站脚本漏洞（CNVD-2023-02489）、Fortinet FortiADC授权问题漏洞。

其他编号

CVE-2022-39947、CVE-2022-41336

CVE-2022-33875、CVE-2022-33876

CVE-2022-30298、CVE-2022-40680

CVE-2022-38379、CVE-2022-42473

CVE-2022-38374、CVE-2021-43076

发布时间

2023-01-12

影响产品

Fortinet FortiADC

Fortinet FortiSOAR

Fortinet FortiOS

Fortinet FortiPortal

Fortinet ortinet FortiADC