2025年2月安全通告

原创 已于 2025-11-08 22:47:42 修改 · 845 阅读 · 16 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全

于 2025-11-08 22:38:40 首次发布

二月安全通告

病毒预警

  1. “银狐”木马病毒新变种（V2.0）

• 病毒名称：银狐（又名“游蛇”或“谷堕大盗”）

• 病毒类型：远控木马病毒

• 影响平台：Windows系统

• 资讯来源：国家计算机病毒应急处理中心

• 病毒描述：

2025年2月，该病毒通过伪造“财税稽查”“违规告示”等主题的钓鱼信息，在微信群传播加密压缩包（如“金稅五期（电脑版）.zip”）。攻击者首次为压缩包设置解压密码（钓鱼信息中提供），以绕过社交平台检测。运行解压后的“开票-目录.exe”等文件后，木马会窃取主机信息、键盘记录，并模拟操作关闭杀毒软件。其C2服务器域名为mm7ja.*.cn，通信端口为6666。

• 预防建议：

- 不要轻信微信群传播的“官方文件”，需通过政府官网或电话核实。

- 若杀毒软件被异常关闭，立即断网并重装系统。

  1. 微信平台新型钓鱼木马

• 病毒名称：未明确命名

• 病毒类型：木马病毒

• 影响平台：Windows系统

• 资讯来源：微信安全中心

• 病毒描述：

2025年2月，不法分子伪装成企业员工或领导，通过微信发送“报税工具”“电子发票”等钓鱼链接。用户点击后下载伪装成.msi或.exe的木马程序（如“金稅四期（电脑版）-uninstall.msi”），导致电脑被远程控制。木马会窃取微信账号权限，进一步传播钓鱼信息。

• 预防建议：

- 警惕微信陌生账号发送的“工作文件”，需二次确认身份。

- 定期使用电脑管家等工具全盘查杀，并开启实时防护。

- 账号异常时，立即修改密码并通知亲友。

  1. 针对科技企业的APT攻击事件

• 病毒名称：未明确命名

• 病毒类型：高级持续性威胁（APT）

• 影响平台：企业网络系统

• 资讯来源：国家互联网应急中心

• 病毒描述：

2025年2月，我国某智慧能源企业遭疑似美国情报机构攻击。攻击者利用微软Exchange漏洞入侵邮件服务器，植入后门程序窃取商业秘密，并以此为跳板渗透下属30余台设备。另一案例中，攻击者通过电子文档系统漏洞投递木马，控制270余台主机。

• 预防建议：

- 及时修补Exchange、ColdFusion等系统漏洞。

- 部署流量监测工具，拦截非常规端口（如1217、6666）的通信。

- 定期备份核心数据，并隔离存放到非联网环境。

厂商动态

  1. 微软2025年2月安全更新

发布日期：2025年2月11日

概述：微软发布“补丁星期二”更新，修复了55-67个漏洞，包含4个零日漏洞（其中2个已被在野利用），涉及Windows操作系统、LDAP、DHCP、Microsoft Dynamics 365等核心组件。

受影响产品：

- Windows 10/11、Windows Server 2008 R2/2016/2019/2022

- Microsoft Office Excel、SharePoint、Azure、Dynamics 365等

关键漏洞：

- CVE-2025-21391（风险等级：重要）：Windows存储权限提升漏洞，攻击者可删除系统文件导致服务不可用。

- CVE-2025-21418（风险等级：重要）：WinSock辅助功能驱动权限提升漏洞，攻击者可获取SYSTEM权限。

- CVE-2025-21376（风险等级：紧急）：LDAP远程代码执行漏洞，无需身份验证即可通过恶意请求触发缓冲区溢出。

- CVE-2025-21377（风险等级：中等）：NTLM哈希泄露漏洞，用户与恶意文件简单交互即可触发哈希传递攻击。

建议：

- 优先修复标记为“ExploitationDetected”的漏洞（如CVE-2025-21391、CVE-2025-21418）。

- 企业需重点关注DHCP客户端（CVE-2025-21379）和SharePoint（CVE-2025-21400）的远程代码执行风险。

  1. 华为2025年2月安全更新

发布日期：2025年2月5日及19日

受影响产品：

- HarmonyOS 4.2.0、5.0.0

- EMUI 13.0.0、14.0.0

- 设备：Mate 60系列、Pura 70系列等。

关键漏洞：

- CVE-2024-57960（风险等级：高）：ExternalStorageProvider模块输入验证漏洞，可能导致机密信息泄露。

- CVE-2024-57954（风险等级：中）：媒体库权限校验漏洞，影响HarmonyOS 5.0.0。

- CVE-2024-12602（风险等级：中）：ParamWatcher身份校验漏洞，威胁数据完整性。

功能更新：

- 鸿蒙4.2正式版（版本4.2.0.168）优化应用体验及系统稳定性，并合入2月安全补丁。

建议：

- 通过“设置-系统和更新”手动检查更新，优先部署旗舰机型。

  1. Android 2025年2月安全公告

发布日期：2025年2月5日

关键漏洞：

- CVE-2024-53104（风险等级：高危）：安卓内核USB驱动权限提升漏洞，攻击者可低复杂度利用越界写入执行任意代码。

- CVE-2024-45569（风险等级：严重）：高通WLAN组件内存损坏漏洞，可导致远程代码执行或系统崩溃。

补丁级别：

- 2025-02-01及2025-02-05安全补丁级别，涵盖框架、内核及第三方组件修复。

建议：

- 用户需确保设备升级至最新补丁级别，优先更新谷歌Pixel及其他受支持设备。

信息资讯

  1. 微软2025年2月安全更新

发布日期：2025年2月11日

概述：微软发布“补丁星期二”更新，修复了55-67个漏洞，包含4个零日漏洞（其中2个已被在野利用），涉及Windows操作系统、LDAP、DHCP、Microsoft Dynamics 365等核心组件。

受影响产品：

- Windows 10/11、Windows Server 2008 R2/2016/2019/2022

- Microsoft Office Excel、SharePoint、Azure、Dynamics 365等

关键漏洞：

- CVE-2025-21391（风险等级：重要）：Windows存储权限提升漏洞，攻击者可删除系统文件导致服务不可用。

- CVE-2025-21418（风险等级：重要）：WinSock辅助功能驱动权限提升漏洞，攻击者可获取SYSTEM权限。

- CVE-2025-21376（风险等级：紧急）：LDAP远程代码执行漏洞，无需身份验证即可通过恶意请求触发缓冲区溢出。

- CVE-2025-21377（风险等级：中等）：NTLM哈希泄露漏洞，用户与恶意文件简单交互即可触发哈希传递攻击。

建议：

- 优先修复标记为“ExploitationDetected”的漏洞（如CVE-2025-21391、CVE-2025-21418）。

- 企业需重点关注DHCP客户端（CVE-2025-21379）和SharePoint（CVE-2025-21400）的远程代码执行风险。

  1. 华为2025年2月安全更新

发布日期：2025年2月5日及19日

受影响产品：

- HarmonyOS 4.2.0、5.0.0

- EMUI 13.0.0、14.0.0

- 设备：Mate 60系列、Pura 70系列等。

关键漏洞：

- CVE-2024-57960（风险等级：高）：ExternalStorageProvider模块输入验证漏洞，可能导致机密信息泄露。

- CVE-2024-57954（风险等级：中）：媒体库权限校验漏洞，影响HarmonyOS 5.0.0。

- CVE-2024-12602（风险等级：中）：ParamWatcher身份校验漏洞，威胁数据完整性。

功能更新：

- 鸿蒙4.2正式版（版本4.2.0.168）优化应用体验及系统稳定性，并合入2月安全补丁。

建议：

- 通过“设置-系统和更新”手动检查更新，优先部署旗舰机型。

  1. Android 2025年2月安全公告

发布日期：2025年2月5日

关键漏洞：

- CVE-2024-53104（风险等级：高危）：安卓内核USB驱动权限提升漏洞，攻击者可低复杂度利用越界写入执行任意代码。

- CVE-2024-45569（风险等级：严重）：高通WLAN组件内存损坏漏洞，可导致远程代码执行或系统崩溃。

补丁级别：

- 2025-02-01及2025-02-05安全补丁级别，涵盖框架、内核及第三方组件修复。

建议：

- 用户需确保设备升级至最新补丁级别，优先更新谷歌Pixel及其他受支持设备。

漏洞数据分析

漏洞产生原因：

在这里插入图片描述

漏洞引发的威胁：

在这里插入图片描述

漏洞针对的对象类型：

在这里插入图片描述

厂商漏洞占比：

排名名称英文名称用户数用户总量市场占比
1WordPressWordPress734183439.58%
2个人开发者jgniecki114163328.53%
3微软Microsoft630117816.15%
4谷歌Google19689814.69%
5甲骨文Oracle25376073.97%
6LinuxLinux3874743.90%
7国际商业机器IBM39168763.59%
8苹果Apple23666523.47%
9思科Cisco44657693.01%
10奥多比Adobe7752002.72%

漏洞预警

NumberCNVD-2025-00416
TitleFortinet FortiSwitchManager访问控制不当漏洞
Serverity中
Submit Time2023-09-08
Open Time2025-01-07
Reference Linkhttps://nvd.nist.gov/vuln/detail/CVE-2023-36635
Formal Way厂商已发布了漏洞修复程序，请及时关注更新: https://fortiguard.com/psirt/FG-IR-22-174
DescriptionFortinet FortiSwitchManager是美国飞塔（Fortinet）公司的一款网络交换机管理工具，旨在帮助组织管理其 FortiSwitch 系列网络交换机。 Fortinet FortiSwitchManager存在访问控制不当漏洞。该漏洞是由于认证页面存在缺陷，无认证，安全配置不当导致的，攻击者可利用该漏洞可以通过API修改接口设置，获取敏感信息。
CVEsCVE-2023-36635
CVE URLshttps://nvd.nist.gov/vuln/detail/CVE-2023-36635
ProductsFortinet FortiSwitchManager 7.2.0, Fortinet FortiSwitchManager 7.0.0, Fortinet FortiSwitchManager 7.2.1, Fortinet FortiSwitchManager 7.0.1, Fortinet FortiSwitchManager 7.2.2
NumberCNVD-2025-00417
TitleFortinet FortiWLM路径遍历漏洞（CNVD-2025-00417）
Serverity高
Submit Time2023-11-17
Open Time2025-01-07
Reference Linkhttps://nvd.nist.gov/vuln/detail/CVE-2023-42783
Formal Way厂商已发布了漏洞修复程序，请及时关注更新： https://fortiguard.com/psirt/FG-IR-23-143
DescriptionFortinet FortiWLM是美国飞塔（Fortinet）公司的一个无线管理器。 Fortinet FortiWLM存在路径遍历漏洞，该漏洞源于程序未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞通过精心设计的http请求读取任意文件。
CVEsCVE-2023-42783
CVE URLshttps://nvd.nist.gov/vuln/detail/CVE-2023-42783
ProductsFortinet FortiWLM 8.6.1, Fortinet FortiWLM 8.2.2, Fortinet FortiWLM 8.6.5, Fortinet FortiWLM 8.6.4, Fortinet FortiWLM 8.6.3, Fortinet FortiWLM 8.6.2, Fortinet FortiWLM 8.6.0, Fortinet FortiWLM 8.5.4, Fortinet FortiWLM 8.5.3, Fortinet FortiWLM 8.5.2, Fortinet FortiWLM 8.5.1, Fortinet FortiWLM 8.5.0, Fortinet FortiWLM 8.6.6, Fortinet FortiWLM 8.4.2, Fortinet FortiWLM 8.4.1, Fortinet FortiWLM 8.4.0, Fortinet FortiWLM 8.3.2, Fortinet FortiWLM 8.3.1, Fortinet FortiWLM 8.3.0
NumberCNVD-2025-00873
TitleGoogle Android存在未明漏洞（CNVD-2025-00873）
Serverity中
Submit Time2024-03-01
Open Time2025-01-10
Reference Linkhttps://android.googlesource.com/platform/frameworks/base/+/d6f7188773409c8f5ad5fc7d3eea5b1751439e26
Formal Way厂商已发布了漏洞修复程序，请及时关注更新： https://source.android.com/security/bulletin/2024-02-01
DescriptionGoogle Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。 Google Android存在安全漏洞，该漏洞源于SystemStatusAnimationSchedulerImpl.kt文件的removePersistentDot方法代码中的逻辑错误，可能存在竞争条件。目前没有详细的漏洞细节提供。
CVEsCVE-2024-0041
CVE URLshttps://nvd.nist.gov/vuln/detail/CVE-2024-0041
ProductsGoogle Android 14.0
NumberCNVD-2025-00874
TitleIBM App Connect Enterprise拒绝服务漏洞（CNVD-2025-00874）
Serverity中
Submit Time2024-05-23
Open Time2025-01-10
Reference Linkhttps://nvd.nist.gov/vuln/detail/CVE-2024-31904
Formal Way厂商已发布了漏洞修复程序，请及时关注更新: https://www.ibm.com/support/pages/node/7154607
DescriptionIBM App Connect Enterprise是IBM公司的一个操作系统。IBM App Connect Enterprise将现有业界信任的IBM Integration Bus技术与IBM App Connect Professional以及新的云本机技术进行了组合，提供一个可满足现代数字企业全面集成需求的平台。 IBM App Connect Enterprise存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
CVEsCVE-2024-31904
CVE URLsnan
ProductsIBM IBM App Connect Enterprise >=11.0.0.1，<=11.0.0.25, IBM IBM App Connect Enterprise >=12.0.1.0，<=12.0.12.0
NumberCNVD-2025-00415
TitleFortinet FortiSOAR SQL注入漏洞
Serverity中
Submit Time2024-06-14
Open Time2025-01-07
Reference Linkhttps://nvd.nist.gov/vuln/detail/CVE-2023-23775
Formal Way厂商已发布了漏洞修复程序，请及时关注更新： https://fortiguard.com/psirt/FG-IR-22-448
DescriptionFortinet FortiSOAR是美国飞塔（Fortinet）公司的一种安全编排、自动化和响应(SOAR) 解决方案。 Fortinet FortiSOAR 7.2.0和7.0.3之前版本存在SQL注入漏洞，该漏洞源于对SQL命令中使用的特殊元素的不当中和，经过身份验证的攻击者可利用该漏洞通过特制的字符串参数执行未经授权的代码或命令。
CVEsCVE-2023-23775
CVE URLshttps://nvd.nist.gov/vuln/detail/CVE-2023-23775
ProductsFortinet FortiSOAR <7.2.0, Fortinet FortiSOAR <7.0.3
NumberCNVD-2025-00716
Title用友网络科技股份有限公司用友NC存在命令执行漏洞
Serverity高
Submit Time2024-11-29
Open Time2025-01-09
Reference Linknan
Formal Way厂商已提供漏洞修补方案，请关注厂商主页及时更新： https://security.yonyou.com/#/noticeInfo?id=430
Description用友NC是一款大型erp企业管理系统与电子商务平台。 用友网络科技股份有限公司用友NC存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
CVEsnan
CVE URLsnan
Products用友网络科技股份有限公司 用友NC
NumberCNVD-2025-00414
TitleFortinet FortiAIOps日志信息泄露漏洞
Serverity中
Submit Time2024-07-12
Open Time2025-01-08
Reference Linkhttps://nvd.nist.gov/vuln/detail/CVE-2024-27784
Formal Way厂商已发布了漏洞修复程序，请及时关注更新： https://fortiguard.fortinet.com/psirt/FG-IR-24-072
DescriptionFortinet FortiAIOps是美国飞塔（Fortinet）公司的一款结合人工智能与机器学习(AI/ML) 的Fortinet网络配套解决方案。 Fortinet FortiAIOps 2.0.0版本存在日志信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，经过身份验证的远程攻击者可利用该漏洞从API端点或日志文件中检索敏感信息。
CVEsCVE-2024-27784
CVE URLshttps://nvd.nist.gov/vuln/detail/CVE-2024-27784
ProductsFortinet FortiAIOps 2.0.0
NumberCNVD-2025-00413
TitleFortinet FortiAIOps跨站请求伪造漏洞
Serverity高
Submit Time2024-07-12
Open Time2025-01-08
Reference Linkhttps://nvd.nist.gov/vuln/detail/CVE-2024-27783
Formal Way厂商已发布了漏洞修复程序，请及时关注更新： https://fortiguard.fortinet.com/psirt/FG-IR-24-070
DescriptionFortinet FortiAIOps是美国飞塔（Fortinet）公司的一款结合人工智能与机器学习(AI/ML) 的Fortinet网络配套解决方案。 Fortinet FortiAIOps 2.0.0版本存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。未经身份验证的远程攻击者可利用该漏洞通过诱骗受害者执行恶意GET请求，代表经过身份验证的用户执行任意操作。
CVEsCVE-2024-27783
CVE URLshttps://nvd.nist.gov/vuln/detail/CVE-2024-27783
ProductsFortinet FortiAIOps 2.0.0
NumberCNVD-2025-00412
TitleFortinet FortiAIOps代码问题漏洞
Serverity高
Submit Time2024-07-12
Open Time2025-01-08
Reference Linkhttps://nvd.nist.gov/vuln/detail/CVE-2024-27782
Formal Way厂商已发布了漏洞修复程序，请及时关注更新： https://fortiguard.fortinet.com/psirt/FG-IR-24-069
DescriptionFortinet FortiAIOps是美国飞塔（Fortinet）公司的一款结合人工智能与机器学习(AI/ML) 的Fortinet网络配套解决方案。 Fortinet FortiAIOps 2.0.0版本存在代码问题漏洞，该漏洞源于存在多个会话过期不足，攻击者可利用该漏洞重新使用被盗的旧会话令牌通过精心设计的请求执行未经授权的操作。
CVEsCVE-2024-27782
CVE URLshttps://nvd.nist.gov/vuln/detail/CVE-2024-27782
ProductsFortinet FortiAIOps 2.0.0
NumberCNVD-2025-00884
TitleFoxit PDF Reader存在信息泄漏漏洞
Serverity低
Submit Time2024-08-13
Open Time2025-01-10
Reference Linkhttps://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-51554
Formal Way目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： https://www.foxit.com/support/security-bulletins.html
DescriptionFoxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。 Foxit PDF Reader存在信息泄漏漏洞，攻击者可利用该漏洞泄露敏感信息。
CVEsCVE-2023-51554
CVE URLshttps://nvd.nist.gov/vuln/detail/CVE-2023-51554
ProductsFoxit PDF Reader
NumberCNVD-2025-00883
TitleFoxit PDF Reader越界读取漏洞（CNVD-2025-00883）
Serverity低
Submit Time2024-08-13
Open Time2025-01-10
Reference Linkhttps://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-51553
Formal Way目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： https://www.foxit.com/support/security-bulletins.html
DescriptionFoxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。 Foxit PDF Reader的Bookmark存在越界读取漏洞，攻击者可利用该漏洞泄露敏感信息。
CVEsCVE-2023-51553
CVE URLshttps://nvd.nist.gov/vuln/detail/CVE-2023-51553
ProductsFoxit PDF Reader
NumberCNVD-2025-00882
TitleFoxit PDF Reader越界读取漏洞（CNVD-2025-00882）
Serverity低
Submit Time2024-08-13
Open Time2025-01-10
Reference Linkhttps://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-51562
Formal Way目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： https://www.foxit.com/support/security-bulletins.html
DescriptionFoxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。 Foxit PDF Reader存在越界读取漏洞，攻击者可利用该漏洞获取敏感信息。
CVEsCVE-2023-51562
CVE URLshttps://nvd.nist.gov/vuln/detail/CVE-2023-51562
ProductsFoxit PDF Reader
NumberCNVD-2025-00411
TitleFortinet FortiSOAR跨站脚本漏洞（CNVD-2025-00411）
Serverity高
Submit Time2024-08-29
Open Time2025-01-08
Reference Linkhttps://nvd.nist.gov/vuln/detail/CVE-2023-26211
Formal Way厂商已发布了漏洞修复程序，请及时关注更新： https://www.fortiguard.com/psirt/FG-IR-23-088
DescriptionFortinet FortiSOAR是美国飞塔（Fortinet）公司的一种安全编排、自动化和响应(SOAR) 解决方案。 Fortinet FortiSOAR存在跨站脚本漏洞，该漏洞源于在网页生成过程中输入不正确中和。远程攻击者可利用该漏洞通过通信模块注入任意Web脚本。
CVEsCVE-2023-26211
CVE URLshttps://nvd.nist.gov/vuln/detail/CVE-2023-26211
ProductsFortinet FortiSOAR 7.4.0, Fortinet FortiSOAR >=6.4.0，<7.3.3
NumberCNVD-2025-00410
TitleFortinet FortiEDR访问控制错误漏洞（CNVD-2025-00410）
Serverity中
Submit Time2024-09-12
Open Time2025-01-08
Reference Linkhttps://nvd.nist.gov/vuln/detail/CVE-2024-45323
Formal Way厂商已发布了漏洞修复程序，请及时关注更新： https://fortiguard.com/psirt/FG-IR-24-371
DescriptionFortinet FortiEDR是美国飞塔（Fortinet）公司的一个从头开始构建的端点安全解决方案。 Fortinet FortiEDR存在访问控制错误漏洞，该漏洞源于不正确的访问控制。攻击者可利用该漏洞获取敏感信息。
CVEsCVE-2024-45323
CVE URLshttps://nvd.nist.gov/vuln/detail/CVE-2024-45323
ProductsFortinet FortiEDR Manager >=6.2.0，<=6.2.2, Fortinet FortiEDR Manager 6.0.1
NumberCNVD-2025-00409
TitleFortinet FortiClientEMS命令注入漏洞
Serverity高
Submit Time2024-09-12
Open Time2025-01-08
Reference Linkhttps://nvd.nist.gov/vuln/detail/CVE-2024-33508
Formal Way厂商已发布了漏洞修复程序，请及时关注更新： https://fortiguard.com/psirt/FG-IR-24-123
DescriptionFortinet FortiClientEMS是美国飞塔（Fortinet）公司的Fortinet提供的端点管理解决方案的一部分，旨在帮助组织有效地管理其网络中的终端设备，并提供端点安全性的监控和控制。 Fortinet FortiClientEMS存在命令注入漏洞，该漏洞源于应用未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
CVEsCVE-2024-33508
CVE URLshttps://nvd.nist.gov/vuln/detail/CVE-2024-33508
ProductsFortinet FortiClientEms >=7.2.0，<=7.2.4, Fortinet FortiClientEms >=7.0.0，<=7.0.12
NumberCNVD-2025-00878
TitleTOTOLINK AC1200 T8 setWiFiAclRules函数缓冲区溢出漏洞
Serverity高
Submit Time2024-09-20
Open Time2025-01-10
Reference Linkhttps://nvd.nist.gov/vuln/detail/CVE-2024-46451
Formal Way厂商尚未提供漏洞修复方案，请关注厂商主页更新： https://www.totolink.net/
DescriptionTOTOLINK AC1200 T8是中国吉翁电子（TOTOLINK）公司的一款双频全千兆路由器。 TOTOLINK AC1200 T8 setWiFiAclRules函数存在缓冲区溢出漏洞，该漏洞源于setWiFiAclRules函数的desc参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
CVEsCVE-2024-46451
CVE URLshttps://nvd.nist.gov/vuln/detail/CVE-2024-46451
ProductsTOTOLINK AC1200 T8 4.1.5cu.861_B20230220
NumberCNVD-2025-00877
TitleTOTOLINK AC1200 T8 UploadCustomModule函数缓冲区溢出漏洞
Serverity高
Submit Time2024-09-20
Open Time2025-01-10
Reference Linkhttps://nvd.nist.gov/vuln/detail/CVE-2024-46424
Formal Way厂商尚未提供漏洞修复方案，请关注厂商主页更新： https://www.totolink.net/
DescriptionTOTOLINK AC1200 T8是中国吉翁电子（TOTOLINK）公司的一款双频全千兆路由器。 TOTOLINK AC1200 T8 UploadCustomModule函数存在缓冲区溢出漏洞，该漏洞源于UploadCustomModule函数的File参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
CVEsCVE-2024-46424
CVE URLshttps://nvd.nist.gov/vuln/detail/CVE-2024-46424
ProductsTOTOLINK AC1200 T8 4.1.5cu.861_B20230220
NumberCNVD-2025-00872
TitleHuawei HarmonyOS和EMUI App Multiplier模块访问权限验证漏洞
Serverity中
Submit Time2024-09-30
Open Time2025-01-10
Reference Linkhttps://consumer.huawei.com/en/support/bulletin/2024/10/
Formal Way厂商已发布了漏洞修复程序，请及时关注更新： https://consumer.huawei.com/en/support/bulletin/2024/10/
DescriptionHuawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。 Huawei HarmonyOS和EMUI App Multiplier模块存在访问权限验证漏洞，攻击者可利用该漏洞影响服务机密性。
CVEsCVE-2024-9136
CVE URLshttps://nvd.nist.gov/vuln/detail/CVE-2024-9136
ProductsHuawei HarmonyOS 4.0.0, Huawei HarmonyOS 4.2.0, Huawei EMUI 14.0.0
NumberCNVD-2025-00871
TitleHuawei HarmonyOS和EMUI HAL-WIFI模块越界写入漏洞
Serverity中
Submit Time2024-09-30
Open Time2025-01-10
Reference Linkhttps://consumer.huawei.com/en/support/bulletin/2024/10/
Formal Way厂商已发布了漏洞修复程序，请及时关注更新： https://consumer.huawei.com/en/support/bulletin/2024/10/
DescriptionHuawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。 Huawei HarmonyOS和EMUI HAL-WIFI模块存在越界写入漏洞，攻击者可利用该漏洞影响可用性。
CVEsCVE-2024-47293
CVE URLshttps://nvd.nist.gov/vuln/detail/CVE-2024-47293
ProductsHuawei HarmonyOS 3.0.0, Huawei EMUI 13.0.0, Huawei HarmonyOS 4.0.0, Huawei HarmonyOS 4.2.0, Huawei EMUI 14.0.0
NumberCNVD-2025-00408
TitleFortinet FortiManager访问控制错误漏洞（CNVD-2025-00408）
Serverity高
Submit Time2024-10-28
Open Time2025-01-08
Reference Linkhttps://nvd.nist.gov/vuln/detail/CVE-2024-47575
Formal Way厂商已发布了漏洞修复程序，请及时关注更新： https://fortiguard.fortinet.com/psirt/FG-IR-24-423
DescriptionFortinet FortiManager是美国飞塔（Fortinet）公司的一套集中化网络安全管理平台。该平台支持集中管理任意数量的Fortinet设备，并能够将设备分组到不同的管理域（ADOM）进一步简化多设备安全部署与管理。 Fortinet FortiManager存在访问控制错误漏洞，该漏洞源于缺少关键功能的身份验证，攻击者可利用该漏洞通过特制的请求执行任意代码或命令。
CVEsCVE-2024-47575
CVE URLshttps://nvd.nist.gov/vuln/detail/CVE-2024-47575
ProductsFortinet fortimanager cloud >=6.4.1，<=6.4.7, Fortinet fortimanager cloud >=7.0.1，<7.0.13, Fortinet fortimanager cloud >=7.2.1，<7.2.8, Fortinet fortimanager cloud >=7.4.1，<7.4.5, Fortinet FortiManager >=6.2.0，<6.2.13, Fortinet FortiManager >=6.4.0，<6.4.15, Fortinet FortiManager >=7.0.0，<7.0.13, Fortinet FortiManager >=7.2.0，<7.2.8, Fortinet FortiManager 7.6.0, Fortinet FortiManager >=7.4.0，<7.4.5
NumberCNVD-2025-00718
Title四川迅睿云软件开发有限公司XunRuiCMS存在拒绝服务漏洞
Serverity高
Submit Time2024-11-29
Open Time2025-01-09
Reference Linknan
Formal Way厂商已提供漏洞修补方案，请关注厂商主页及时更新： https://www.xunruicms.com/
DescriptionXunRuiCMS是一款基于CodeIgniter4开发的内容管理框架。 四川迅睿云软件开发有限公司XunRuiCMS存在拒绝服务漏洞，攻击者可利用该漏洞导致文件内容被清空，进而造成拒绝服务。
CVEsnan
CVE URLsnan
Products四川迅睿云软件开发有限公司 XunRuiCMS 4.6.3
NumberCNVD-2025-00867
TitleMozilla Thunderbird信息泄露漏洞（CNVD-2025-00867）
Serverity中
Submit Time2024-11-21
Open Time2025-01-09
Reference Linkhttps://bugzilla.mozilla.org/show_bug.cgi?id=1925929
Formal Way厂商已发布了漏洞修复程序，请及时关注更新： https://www.mozilla.org/en-US/security/advisories/mfsa2024-62/
DescriptionMozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。 Mozilla Thunderbird存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
CVEsCVE-2024-11159
CVE URLshttps://nvd.nist.gov/vuln/detail/CVE-2024-11159
ProductsMozilla Thunderbird <128.4.3, Mozilla Thunderbird <132.0.1
NumberCNVD-2024-49824
Title用友网络科技股份有限公司用友NC存在XML实体注入漏洞
Serverity中
Submit Time2024-11-23
Open Time2025-01-07
Reference Linknan
Formal Way厂商已发布漏洞修复程序，请及时关注更新： https://yonyou.com/
Description用友NC是一款面向大型企业的综合性企业管理软件。 用友网络科技股份有限公司用友NC存在XML实体注入漏洞，攻击者可利用该漏洞获取敏感信息。
CVEsnan
CVE URLsnan
Products用友网络科技股份有限公司 用友NC
NumberCNVD-2024-49866
Title中兴通讯股份有限公司ZSRV2 智能集成多业务路由器存在弱口令漏洞
Serverity中
Submit Time2024-11-25
Open Time2025-01-09
Reference Linknan
Formal Way厂商已发布漏洞修复程序，请及时关注更新： https://www.zte.com.cn
Description中兴通讯股份有限公司是一家全球领先的综合通信解决方案提供商‌。 中兴通讯股份有限公司ZSRV2智能集成多业务路由器存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
CVEsnan
CVE URLsnan
Products中兴通讯股份有限公司 ZSRV2智能集成多业务路由器 V5.00.10
NumberCNVD-2025-00692
Title用友网络科技股份有限公司用友NC存在任意文件读取漏洞
Serverity中
Submit Time2024-11-26
Open Time2025-01-10
Reference Linknan
Formal Way厂商已提供漏洞修补方案，请关注厂商主页及时更新： https://security.yonyou.com/#/noticeInfo?id=473
Description用友NC是一款大型erp企业管理系统与电子商务平台。 用友网络科技股份有限公司NC存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
CVEsnan
CVE URLsnan
Products用友网络科技股份有限公司 用友NC
NumberCNVD-2025-00709
Title奥琦玮信息科技（北京）有限公司喰星云•数字化餐饮服务系统存在SQL注入漏洞
Serverity中
Submit Time2024-11-27
Open Time2025-01-11
Reference Linknan
Formal Way厂商已发布版本升级修复漏洞，请广大用户及时下载更新： https://www.acewill.cn
Description奥琦玮信息科技（北京）有限公司致力于成为云时代数字化解决方案的持续引领者。 奥琦玮信息科技（北京）有限公司喰星云·数字化餐饮服务系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
CVEsnan
CVE URLsnan
Products奥琦玮信息科技（北京）有限公司 喰星云·数字化餐饮服务系统
NumberCNVD-2024-49594
Title上海上讯信息技术股份有限公司运维管理审计系统存在命令执行漏洞
Serverity高
Submit Time2024-11-28
Open Time2025-01-12
Reference Linknan
Formal Way厂商已发布系统升级包修复漏洞，请广大用户及时下载更新： https://www.suninfo.com
Description上海上讯信息技术股份有限公司成立于2010年12月，是数据、智能安全运维、移动安全、安全服务等领域国内领先供应商之一。 上海上讯信息技术股份有限公司运维管理审计系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
CVEsnan
CVE URLsnan
Products上海上讯信息技术股份有限公司 运维管理审计系统
NumberCNVD-2024-49606
Title用友网络科技股份有限公司YonBIP存在任意文件读取漏洞
Serverity中
Submit Time2024-11-28
Open Time2025-01-12
Reference Linknan
Formal Way厂商已发布补丁修复漏洞，请广大用户及时下载更新： https://security.yonyou.com/#/noticeInfo?id=627
DescriptionYonBIP是用友在2017年开始战略投入、规模研发的全新一代全球领先的企业数智化平台与应用软件。 用友网络科技股份有限公司YonBIP存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
CVEsnan
CVE URLsnan
Products用友网络科技股份有限公司 YonBIP
NumberCNVD-2025-00866
Title多款Mozilla产品代码执行漏洞（CNVD-2025-00866）
Serverity高
Submit Time2024-12-03
Open Time2025-01-09
Reference Linkhttps://nvd.nist.gov/vuln/detail/CVE-2024-11691
Formal Way用户可参考如下厂商提供的安全补丁以修复该漏洞： https://www.mozilla.org/security/advisories/mfsa2024-63/ https://www.mozilla.org/security/advisories/mfsa2024-64/ https://www.mozilla.org/security/advisories/mfsa2024-65/ https://www.mozilla.org/security/advisories/mfsa2024-67/ https://www.mozilla.org/security/advisories/mfsa2024-68/ https://www.mozilla.org/security/advisories/mfsa2024-70/
DescriptionMozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。 多款Mozilla产品存在代码执行漏洞，攻击者可利用该漏洞在易受攻击的系统上执行任意代码或造成拒绝服务。
CVEsCVE-2024-11691
CVE URLshttps://nvd.nist.gov/vuln/detail/CVE-2024-11691
ProductsMozilla Firefox <133, mozilla Firefox ESR <128.5, mozilla Thunderbird <133, mozilla Thunderbird <128.5, mozilla Firefox ESR <115.18, mozilla Thunderbird <115.18
NumberCNVD-2025-00865
TitleMozilla Firefox和Thunderbird代码执行漏洞（CNVD-2025-00865）
Serverity高
Submit Time2024-12-03
Open Time2025-01-09
Reference Linkhttps://nvd.nist.gov/vuln/detail/CVE-2024-11704
Formal Way用户可参考如下厂商提供的安全补丁以修复该漏洞： https://www.mozilla.org/security/advisories/mfsa2024-63/ https://www.mozilla.org/security/advisories/mfsa2024-67/
DescriptionMozilla Firefox是一款开源Web浏览器。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。 Mozilla Firefox和Thunderbird存在代码执行漏洞，该漏洞是由于处理错误路径时sec_pkcs7_decoder_start_decrypt()中的双重释放问题造成的。攻击者可利用该漏洞在易受攻击的系统上执行任意代码或造成拒绝服务。
CVEsCVE-2024-11704
CVE URLshttps://nvd.nist.gov/vuln/detail/CVE-2024-11704
ProductsMozilla Firefox <133, mozilla Thunderbird <133
NumberCNVD-2025-00864
TitleMozilla Firefox和Thunderbird拒绝服务漏洞（CNVD-2025-00864）
Serverity高
Submit Time2024-12-03
Open Time2025-01-09
Reference Linkhttps://nvd.nist.gov/vuln/detail/CVE-2024-11705
Formal Way用户可参考如下厂商提供的安全补丁以修复该漏洞： https://www.mozilla.org/security/advisories/mfsa2024-63/ https://www.mozilla.org/security/advisories/mfsa2024-67/
DescriptionMozilla Firefox是一款开源Web浏览器。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。 Mozilla Firefox和Thunderbird存在拒绝服务漏洞，该漏洞是由NSC_DeriveKey中的NULL指针解引用引起的。攻击者可利用该漏洞导致浏览器崩溃。
CVEsCVE-2024-11705
CVE URLshttps://nvd.nist.gov/vuln/detail/CVE-2024-11705
ProductsMozilla Firefox <133, mozilla Thunderbird <133
NumberCNVD-2025-00863
TitleMozilla Firefox和Thunderbird拒绝服务漏洞
Serverity高
Submit Time2024-12-03
Open Time2025-01-09
Reference Linkhttps://nvd.nist.gov/vuln/detail/CVE-2024-11706
Formal Way用户可参考如下厂商提供的安全补丁以修复该漏洞： https://www.mozilla.org/security/advisories/mfsa2024-63/ https://www.mozilla.org/security/advisories/mfsa2024-67/
DescriptionMozilla Firefox是一款开源Web浏览器。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。 Mozilla Firefox和Thunderbird存在拒绝服务漏洞，允许远程攻击者可利用该漏洞提交特殊的WEB页，诱使用户解析，可使应用程序崩溃。
CVEsCVE-2024-11706
CVE URLshttps://nvd.nist.gov/vuln/detail/CVE-2024-11706
ProductsMozilla Firefox <133, mozilla Thunderbird <133
NumberCNVD-2025-00862
Title多款Mozilla产品代码执行漏洞（CNVD-2025-00862）
Serverity高
Submit Time2024-12-03
Open Time2025-01-09
Reference Linkhttps://www.mozilla.org/en-US/security/advisories/mfsa2024-63/
Formal Way用户可参考如下厂商提供的安全补丁以修复该漏洞： https://www.mozilla.org/security/advisories/mfsa2024-63/ https://www.mozilla.org/security/advisories/mfsa2024-64/ https://www.mozilla.org/security/advisories/mfsa2024-67/ https://www.mozilla.org/security/advisories/mfsa2024-68/
DescriptionMozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。 多款Mozilla产品存在代码执行漏洞，攻击者可利用该漏洞在易受攻击的系统上执行任意代码或造成拒绝服务。
CVEsCVE-2024-11699
CVE URLshttps://nvd.nist.gov/vuln/detail/CVE-2024-11699
ProductsMozilla Firefox <133, mozilla Firefox ESR <128.5, mozilla Thunderbird <133, mozilla Thunderbird <128.5
NumberCNVD-2025-00861
TitleMozilla Firefox和Thunderbird欺骗漏洞
Serverity中
Submit Time2024-12-04
Open Time2025-01-09
Reference Linkhttps://bugzilla.mozilla.org/show_bug.cgi?id=1914797
Formal Way厂商已发布了漏洞修复程序，请及时关注更新： https://www.mozilla.org/security/advisories/mfsa2024-63/ https://www.mozilla.org/security/advisories/mfsa2024-67/
DescriptionMozilla Firefox是一款开源Web浏览器。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。 Mozilla Firefox和Thunderbird存在欺骗漏洞，攻击者可利用该漏洞执行欺骗攻击。
CVEsCVE-2024-11701
CVE URLshttps://nvd.nist.gov/vuln/detail/CVE-2024-11701
ProductsMozilla Firefox <133, mozilla Thunderbird <133
NumberCNVD-2025-00860
Title多款Mozilla产品欺骗漏洞（CNVD-2025-00860）
Serverity中
Submit Time2024-12-04
Open Time2025-01-09
Reference Linkhttps://bugzilla.mozilla.org/show_bug.cgi?id=1925496
Formal Way厂商已发布了漏洞修复程序，请及时关注更新： https://www.mozilla.org/security/advisories/mfsa2024-63/ https://www.mozilla.org/security/advisories/mfsa2024-64/ https://www.mozilla.org/security/advisories/mfsa2024-67/ https://www.mozilla.org/security/advisories/mfsa2024-68/
DescriptionMozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。 多款Mozilla产品存在欺骗漏洞。攻击者可利用该漏洞执行欺骗攻击。
CVEsCVE-2024-11695
CVE URLshttps://nvd.nist.gov/vuln/detail/CVE-2024-11695
ProductsMozilla Firefox <133, mozilla Firefox ESR <128.5, mozilla Thunderbird <133, mozilla Thunderbird <128.5
NumberCNVD-2025-00858
TitleMozilla Firefox和Thunderbird未授权访问漏洞
Serverity高
Submit Time2024-12-04
Open Time2025-01-09
Reference Linkhttps://bugzilla.mozilla.org/show_bug.cgi?id=1922912
Formal Way厂商已发布了漏洞修复程序，请及时关注更新： https://www.mozilla.org/security/advisories/mfsa2024-63/ https://www.mozilla.org/security/advisories/mfsa2024-67/
DescriptionMozilla Firefox是一款开源Web浏览器。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。 Mozilla Firefox和Thunderbird存在未授权访问漏洞，该漏洞是由于缺少线程同步原语造成的。攻击者可利用该漏洞在PlaybackParams结构的成员上引发数据竞争。
CVEsCVE-2024-11708
CVE URLshttps://nvd.nist.gov/vuln/detail/CVE-2024-11708
ProductsMozilla Firefox <133, mozilla Thunderbird <133
NumberCNVD-2025-00859
TitleMozilla Firefox和Thunderbird信息泄露漏洞（CNVD-2025-00859）
Serverity高
Submit Time2024-12-04
Open Time2025-01-09
Reference Linkhttps://bugzilla.mozilla.org/show_bug.cgi?id=1918884
Formal Way厂商已发布了漏洞修复程序，请及时关注更新： https://www.mozilla.org/security/advisories/mfsa2024-63/ https://www.mozilla.org/security/advisories/mfsa2024-67/
DescriptionMozilla Firefox是一款开源Web浏览器。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。 Mozilla Firefox和Thunderbird存在信息泄露漏洞，该漏洞是由于安卓私人浏览模式下剪贴板保护不足造成的。攻击者可利用该漏洞获取密码和其他敏感数据。
CVEsCVE-2024-11702
CVE URLshttps://nvd.nist.gov/vuln/detail/CVE-2024-11702
ProductsMozilla Firefox <133, mozilla Thunderbird <133
NumberCNVD-2025-00869
TitleHuawei HarmonyOS图像解码模块读/写漏洞
Serverity高
Submit Time2024-12-20
Open Time2025-01-10
Reference Linkhttps://nvd.nist.gov/vuln/detail/CVE-2024-54105
Formal Way厂商已发布了漏洞修复程序，请及时关注更新： https://consumer.huawei.com/en/support/bulletin/2024/12/
DescriptionHuawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。 Huawei HarmonyOS图像解码模块存在安全漏洞，攻击者可利用该漏洞影响可用性。
CVEsCVE-2024-54105
CVE URLshttps://nvd.nist.gov/vuln/detail/CVE-2024-54105
ProductsHuawei HarmonyOS 5.0.0
NumberCNVD-2025-00868
TitleHuawei HarmonyOS UIExtension模块跨进程屏幕堆栈漏洞
Serverity中
Submit Time2024-12-20
Open Time2025-01-10
Reference Linkhttps://consumer.huawei.com/en/support/bulletin/2024/12/
Formal Way厂商已发布了漏洞修复程序，请及时关注更新： https://consumer.huawei.com/en/support/bulletin/2024/12/
DescriptionHuawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。 Huawei HarmonyOS UIExtension模块存在安全漏洞，攻击者可利用该漏洞影响机密性。
CVEsCVE-2024-54119
CVE URLshttps://nvd.nist.gov/vuln/detail/CVE-2024-54119
ProductsHuawei HarmonyOS 5.0.0
NumberCNVD-2025-00870
TitleHuawei EMUI和HarmonyOS系统服务模块服务逻辑错误漏洞
Serverity中
Submit Time2024-12-20
Open Time2025-01-10
Reference Linkhttps://consumer.huawei.com/en/support/bulletin/2024/12/
Formal Way厂商已发布了漏洞修复程序，请及时关注更新： https://consumer.huawei.com/en/support/bulletin/2024/12/
DescriptionHuawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是一个操作系统。提供一个基于微内核的全场景分布式操作系统。 Huawei EMUI和HarmonyOS系统服务模块存在服务逻辑错误漏洞，攻击者可利用该漏洞影响服务完整性。
CVEsCVE-2024-54098
CVE URLshttps://nvd.nist.gov/vuln/detail/CVE-2024-54098
ProductsHuawei EMUI 12.0.0, Huawei HarmonyOS 3.0.0, Huawei HarmonyOS 2.1.0, Huawei HarmonyOS 2.0.0, Huawei HarmonyOS 3.1.0, Huawei EMUI 13.0.0, Huawei HarmonyOS 4.0.0, Huawei HarmonyOS 4.2.0, Huawei EMUI 14.0.0
NumberCNVD-2025-00879
TitleD-Link DAP-1520拒绝服务漏洞
Serverity中
Submit Time2024-12-20
Open Time2025-01-10
Reference Linkhttps://nvd.nist.gov/vuln/detail/CVE-2024-36831
Formal Way厂商尚未提供漏洞修复方案，请关注厂商主页更新： https://docs.google.com/document/d/15CVb7XHIgtfeW1W1pLZJWvlBMYN1rtr75vqZqf1v3Eo/edit?usp=sharing
DescriptionD-Link DAP-1520是中国友讯（D-Link）公司的一款无线接入点产品。 D-Link DAP-1520 REVA_FIRMWARE_1.10B04_BETA02_HOTFIX版本存在拒绝服务漏洞，该漏洞源于空指针取消引用。攻击者可利用该漏洞导致拒绝服务。
CVEsCVE-2024-36831
CVE URLshttps://nvd.nist.gov/vuln/detail/CVE-2024-36831
ProductsD-Link DAP-1520 REVA_FIRMWARE_1.10B04_BETA02_HOTFIX
NumberCNVD-2025-00880
TitleSiemens Teamcenter Visualization和Siemens Tecnomatix Plant Simulation越界读取漏洞
Serverity中
Submit Time2024-12-20
Open Time2025-01-10
Reference Linkhttps://cert-portal.siemens.com/productcert/html/ssa-583523.html
Formal Way厂商已发布了漏洞修复程序，请及时关注更新： https://cert-portal.siemens.com/productcert/html/ssa-583523.html
DescriptionSiemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。该软件通过从多种机械计算机辅助设计（MCAD）格式创建虚拟原型，可简化了工程和制造流程。Siemens Tecnomatix Plant Simulation是一个工控设备。利用离散事件仿真的强大功能进行生产量分析和优化，进而改善制造系统性能。 Siemens Teamcenter Visualization和Siemens Tecnomatix Plant Simulation存在越界读取漏洞，攻击者可利用该漏洞在当前进程的环境中执行代码。
CVEsCVE-2024-53242
CVE URLshttps://nvd.nist.gov/vuln/detail/CVE-2024-53242
ProductsSiemens Tecnomatix Plant Simulation V2302 <V2302.0016, Siemens Tecnomatix Plant Simulation V2404 <V2404.0005, Siemens Teamcenter Visualization V14.2 <V14.2.0.14, Siemens Teamcenter Visualization V14.3 <V14.3.0.12, Siemens Teamcenter Visualization V2312 <V2312.0008, SIEMENS Teamcenter Visualization V2406 <V2406.0005
NumberCNVD-2025-00881
TitleRockwell Automation Arena Simulation DOE文件内存错误引用代码执行漏洞
Serverity高
Submit Time2024-12-23
Open Time2025-01-10
Reference Linkhttps://www.zerodayinitiative.com/advisories/ZDI-24-1714/
Formal Way用户可参考如下厂商提供的安全补丁以修复该漏洞： https://www.rockwellautomation.com/
DescriptionRockwell Automation Arena Simulation是美国罗克韦尔（Rockwell Automation）公司的一套提供3D动画和图形功能的仿真软件。 Rockwell Automation Arena Simulation DOE文件存在内存错误引用代码执行漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
CVEsCVE-2024-12175
CVE URLshttps://nvd.nist.gov/vuln/detail/CVE-2024-12175
ProductsRockwell Automation Arena Simulation
NumberCNVD-2025-00313
TitleIBM Security Guardium服务端请求伪造漏洞
Serverity中
Submit Time2024-12-25
Open Time2025-01-07
Reference Linkhttps://nvd.nist.gov/vuln/detail/CVE-2024-49336
Formal Way厂商已发布了漏洞修复程序，请及时关注更新： https://www.ibm.com/support/pages/node/7179369
DescriptionIBM Security Guardium是美国国际商业机器（IBM）公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。 IBM Security Guardium 11.5版本存在服务端请求伪造漏洞，该漏洞源于产品未能正确验证用户输入，已认证的攻击者可利用该漏洞从系统发送未授权的请求，从而可能导致网络枚举或助长其他攻击。
CVEsCVE-2024-49336
CVE URLshttps://nvd.nist.gov/vuln/detail/CVE-2024-49336
ProductsIBM IBM Security Guardium 11.5
NumberCNVD-2025-00312
TitleIBM Robotic Process Automation信息泄露漏洞（CNVD-2025-00312）
Serverity高
Submit Time2024-12-25
Open Time2025-01-07
Reference Linkhttps://nvd.nist.gov/vuln/detail/CVE-2022-33954
Formal Way厂商已发布了漏洞修复程序，请及时关注更新： https://www.ibm.com/support/pages/node/6608458
DescriptionIBM Robotic Process Automation是美国国际商业机器（IBM）公司的一种机器人流程自动化产品。可帮助您以传统RPA的轻松和速度大规模自动化更多业务和IT流程。 IBM Robotic Process Automation 21.0.3之前版本存在信息泄露漏洞，该漏洞源于凭证保护不足，攻击者可利用该漏洞获取敏感信息。
CVEsCVE-2022-33954
CVE URLshttps://nvd.nist.gov/vuln/detail/CVE-2022-33954
ProductsIBM IBM Robotic Process Automation <21.0.3
NumberCNVD-2025-00311
TitleIBM MQ Appliance缓冲区溢出漏洞（CNVD-2025-00311）
Serverity中
Submit Time2024-12-25
Open Time2025-01-07
Reference Linkhttps://nvd.nist.gov/vuln/detail/CVE-2024-51471
Formal Way厂商已发布了漏洞修复程序，请及时关注更新： https://www.ibm.com/support/pages/node/7178243
DescriptionIBM MQ Appliance是美国国际商业机器（IBM）公司的一款用于快速部署企业级消息中间件的一体机设备。 IBM MQ Appliance 9.3 LTS版本、9.3 CD版本和9.4 LTS版本存在缓冲区溢出漏洞，该漏洞源于信息被写入内存超出了预期的缓冲区大小，攻击者可利用该漏洞导致拒绝服务攻击。
CVEsCVE-2024-51471
CVE URLshttps://nvd.nist.gov/vuln/detail/CVE-2024-51471
ProductsIBM IBM MQ Appliance 9.3 LTS, IBM IBM MQ Appliance 9.3 CD, IBM IBM MQ Appliance 9.4 LTS
NumberCNVD-2025-00310
TitleIBM Storage Defender信任管理问题漏洞
Serverity中
Submit Time2024-12-25
Open Time2025-01-07
Reference Linkhttps://nvd.nist.gov/vuln/detail/CVE-2024-47119
Formal Way厂商已发布了漏洞修复程序，请及时关注更新： https://www.ibm.com/support/pages/node/7178587
DescriptionIBM Storage Defender是美国国际商业机器（IBM）公司的一种提供端到端数据弹性的解决方案。 IBM Storage Defender 2.0.0至2.0.9版本存在信任管理问题漏洞，该漏洞源于弹性服务未正确验证证书，攻击者可利用该漏洞通过干扰主机和客户端之间的通信路径来欺骗受信任的实体。
CVEsCVE-2024-47119
CVE URLshttps://nvd.nist.gov/vuln/detail/CVE-2024-47119
ProductsIBM IBM Storage Defender >=2.0.0，<=2.0.9
NumberCNVD-2025-00309
TitleIBM Storage Defender明文传输漏洞
Serverity中
Submit Time2024-12-25
Open Time2025-01-07
Reference Linkhttps://nvd.nist.gov/vuln/detail/CVE-2023-50956
Formal Way厂商已发布了漏洞修复程序，请及时关注更新： https://www.ibm.com/support/pages/node/7178587
DescriptionIBM Storage Defender是美国国际商业机器（IBM）公司的一种提供端到端数据弹性的解决方案。 IBM Storage Defender 2.0.0至2.0.9版本存在明文传输漏洞，该漏洞源于存在以明文形式存储的密钥，攻击者可利用该漏洞从中获取高度敏感的用户凭据。
CVEsCVE-2023-50956
CVE URLshttps://nvd.nist.gov/vuln/detail/CVE-2023-50956
ProductsIBM IBM Storage Defender >=2.0.0，<=2.0.9
NumberCNVD-2025-00308
TitleIBM MQ拒绝服务漏洞（CNVD-2025-00308）
Serverity中
Submit Time2024-12-25
Open Time2025-01-07
Reference Linkhttps://nvd.nist.gov/vuln/detail/CVE-2024-51470
Formal Way厂商已发布了漏洞修复程序，请及时关注更新： https://www.ibm.com/support/pages/node/7177593
DescriptionIBM MQ是美国国际商业机器（IBM）公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。 IBM MQ 8.1.0至8.1.0.25版本存在拒绝服务漏洞，该漏洞源于存在消息设置的值不正确，攻击者可利用该漏洞导致拒绝服务。
CVEsCVE-2024-51470
CVE URLshttps://nvd.nist.gov/vuln/detail/CVE-2024-51470
ProductsIBM IBM MQ >=8.1.0，<=8.1.0.25
NumberCNVD-2025-00307
TitleIBM Cognos Analytics输入验证错误漏洞（CNVD-2025-00307）
Serverity中
Submit Time2024-12-25
Open Time2025-01-08
Reference Linkhttps://nvd.nist.gov/vuln/detail/CVE-2024-45082
Formal Way厂商已发布了漏洞修复程序，请及时关注更新： https://www.ibm.com/support/pages/node/7177223
DescriptionIBM Cognos Analytics是美国国际商业机器（IBM）公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。 IBM Cognos Analytics存在输入验证错误漏洞，该漏洞源于存在不当的输入验证错误，远程攻击者可利用该漏洞进行网络钓鱼攻击。
CVEsCVE-2024-45082
CVE URLshttps://nvd.nist.gov/vuln/detail/CVE-2024-45082
ProductsIBM IBM Cognos Analytics >=11.2.0，<=11.2.4 FP4, IBM IBM Cognos Analytics >=12.0.0，<=12.0.3
NumberCNVD-2025-00306
TitleIBM Cognos Analytics跨站脚本漏洞（CNVD-2025-00306）
Serverity中
Submit Time2024-12-25
Open Time2025-01-08
Reference Linkhttps://nvd.nist.gov/vuln/detail/CVE-2024-25042
Formal Way厂商已发布了漏洞修复程序，请及时关注更新： https://www.ibm.com/support/pages/node/7173592
DescriptionIBM Cognos Analytics是美国国际商业机器（IBM）公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。 IBM Cognos Analytics存在跨站脚本漏洞，该漏洞源于列标题验证不正确，远程攻击者可利用该漏洞会执行恶意命令。
CVEsCVE-2024-25042
CVE URLshttps://nvd.nist.gov/vuln/detail/CVE-2024-25042
ProductsIBM IBM Cognos Analytics >=12.0.0，<=12.0.3, IBM IBM Cognos Analytics >=11.2.0，<=11.2.4 FP3
NumberCNVD-2025-00407
TitleDell NativeEdge权限提升漏洞
Serverity中
Submit Time2024-12-27
Open Time2025-01-08
Reference Linkhttps://nvd.nist.gov/vuln/detail/CVE-2024-47978
Formal Way目前厂商已发布升级补丁以修复漏洞。补丁获取链接： https://www.dell.com/support/kbdoc/en-us/000258904/dsa-2024-488-security-update-for-dell-nativeedge-multiple-vulnerabilities
DescriptionDell NativeEdge 是戴尔公司提供的一款用于管理和配置网络设备的软件。 Dell NativeEdge存在安全漏洞。攻击者可利用该漏洞在本地以低权限访问系统，导致权限提升。
CVEsCVE-2024-47978
CVE URLshttps://nvd.nist.gov/vuln/detail/CVE-2024-47978
ProductsDELL NativeEdge 2.1.0.0
NumberCNVD-2025-00876
TitleGoogle Android拒绝服务漏洞（CNVD-2025-00876）
Serverity高
Submit Time2025-01-03
Open Time2025-01-10
Reference Linkhttps://nvd.nist.gov/vuln/detail/CVE-2018-9352
Formal Way目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页： https://source.android.com/docs/security/bulletin/pixel/2018-06-01
DescriptionGoogle Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。 Google Android存在拒绝服务漏洞，该漏洞源于ihevcd_api.c文件中ihevcd_allocate_dynamic_bufs函数因整数溢出导致资源耗尽，攻击者可利用该漏洞导致拒绝服务。
CVEsCVE-2018-9352
CVE URLshttps://nvd.nist.gov/vuln/detail/CVE-2018-9352
ProductsGoogle Android 7.1.1, Google Android 7.1.2, Google Android 8.0, Google Android 8.1, Android Android 7.1
NumberCNVD-2025-00875
TitleGoogle Android信息泄露漏洞（CNVD-2025-00875）
Serverity高
Submit Time2025-01-03
Open Time2025-01-10
Reference Linkhttps://nvd.nist.gov/vuln/detail/CVE-2017-13319
Formal Way目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页： https://source.android.com/docs/security/bulletin/pixel/2018-05-01
DescriptionGoogle Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。 Google Android存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
CVEsCVE-2017-13319
CVE URLshttps://nvd.nist.gov/vuln/detail/CVE-2017-13319
ProductsGoogle Android 7.0, Google Android 7.1.1, Google Android 7.1.2, Google Android 8.0, Google Android 8.1
NumberCNVD-2025-00875
TitleGoogle Android信息泄露漏洞（CNVD-2025-00875）
Serverity高
Submit Time2025-01-03
Open Time2025-01-10
Reference Linkhttps://nvd.nist.gov/vuln/detail/CVE-2017-13319
Formal Way目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页： https://source.android.com/docs/security/bulletin/pixel/2018-05-01
DescriptionGoogle Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。 Google Android存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
CVEsCVE-2017-13319
CVE URLshttps://nvd.nist.gov/vuln/detail/CVE-2017-13319
ProductsGoogle Android 7.0, Google Android 7.1.1, Google Android 7.1.2, Google Android 8.0, Google Android 8.1
标准应用 | 2025年网络安全服务成本度量实施参考
Websec
01-09 1697
为了解决我国网络安全服务产业发展中面临的服务供需两方对于服务成本组成认知偏差较大、网络安全服务成本度量缺乏依据的问题，中国网络安全产业联盟（CCIA）组织北京赛西科技发展有限责任公司、北京安信天行科技有限公司等21家相关单位共同研究制定了GB/T 42461-2023《信息安全技术 网络安全服务成本度量指南》（以下简称“标准”）。后期中国网络安全产业联盟将持续通过“网络安全服务阳光行动”、网络安全产业调研等多种形式，跟踪相关变化，对于服务人员级别调整系数、人力成本调整系数等进行及时更新。
【安全发布】微软2025年07月漏洞通告
EndlessStarrysea的博客
08-11 1168
微软发布2025年7月安全更新，修复140个漏洞，包括14个高危漏洞。重点关注5个高危漏洞：Windows连接设备平台服务（CVE-2025-49724）、KDC代理服务（CVE-2025-49735）、输入法编辑器（CVE-2025-49687）、Hyper-V DDA功能（CVE-2025-48822）和SPNEGO扩展协商机制（CVE-2025-47981）的远程代码执行漏洞。其中SPNEGO漏洞CVSS评分达9.8分，攻击者无需交互即可完全控制系统。建议立即下载官方补丁修复。
2025年1月安全通告
hscsec的博客
11-08 752
2025年1月网络安全通告显示，近期出现多类高危病毒威胁，包括AsyncRAT后门程序、RemCos远程木马、Mirai变种MooBot等，主要针对Windows系统和物联网设备，具有窃取信息、远程控制、发起DDoS攻击等危害。厂商动态方面，Android发布1月安全补丁，小米计划实现月度安全更新。CNNVD统计显示当周新增漏洞519个，WordPress占比最高(8.95%)。国家网信部门启动多项网络安全工作，包括网民满意度调查、IT趋势研讨会议等，重点推进量子通信、AI安全治理等新兴领域发展。建议用户及
国内外网络安全政策动态（2025年3月）
WAJXY2021的博客
04-03 2813
2025年3月国内外网络安全政策动态
2025 年安全员考试时间安排
xueshixian123456的博客
04-27 1491
考试科目为《专业基础知识》和《专业管理实务》两部分，考核方式根据地区不同，分为 “纸质化考核” 和 “无纸化机考” 两种方式，基本考核内容包括法律法规及相关知识，专业基础知识、专业通用知识、岗位知识和专业实务等。报名一般在考试前一个月左右进行，即 2 月、5 月、8 月、11 月。2.施工现场的安全防护用具、机械设备、施工机具及配件必须由（ ）管理，定期进行检查、维修和保养，建立相应的资料档案，并按照国家有关规定及时报废。安全员考试科目和证书等级有关系，主要分为 A 证考试、B 证考试以及 C 证考试。
2025 年 4 月补丁星期二预测：微软将推出更多 AI 安全功能
网络研究观
04-05 1045
这些代理的目标是不断从这些不同学科中获取信息，并为 Microsoft 产品提供手动和自动操作建议。使用人工智能不断学习和调整建议的能力使它们能够适应威胁环境。
openKylin社区2025年2月运营报
openKylin的博客
03-12 885
在 2 月 27 - 28 日于北京盛大举行的2025中国RISC-V生态大会上，OpenAtom openKylin（简称 “openKylin”）社区一举斩获多项重磅奖项，彰显开源实力。召开SIG组公开例会12次。此外，openKylin亮相玄铁展区，带来社区最新AIPC相关成果展示，并通过实际操作演示，让参观者亲身领略openKylin AIPC的创新体验，获得了现场参会者的高度关注和好评。5、修复【通知中心】、【任务栏】、【开始菜单】、【触摸屏】、【控制面板】、【文件管理器】等模块相关10+问题。
2025年生物科学与食品安全国际会议 （IACBFS 2025）
Yangxshy的博客
04-09 704
2025年生物科学与食品安全国际会议将在中国扬州盛大举行，会议聚焦生物科学与食品安全两大领域的交叉融合与创新发展。在当前科技日新月异的背景下，生物科学的进步为食品安全提供了强有力的支撑，而食品安全的保障也离不开生物科学的深入研究。本次会议将汇聚全球生物科学与食品安全领域的顶尖专家、学者及行业精英，通过主题演讲、专题研讨、案例分享等多种形式，共同探讨生物技术在食品安全检测、食品质量控制、食品营养与健康等方面的最新研究成果与应用实践。
2025年8月学术会议预告 | Aischolar Conferences
艾思科蓝（AiScholar），探索“人工智能+科研学术”的深度结合，打造Al for Science的科研服务新范式，链接全球高校、科研院所及学术机构的高端学术资源，实现科研学术创新成果的输出、传播与转化。
07-10 2078
2025年8月将举办多场国际学术会议，涵盖医学工程、计算机科学、人工智能、能源技术等多个领域。主要会议包括：8月1-3日在兰州、深圳、长沙等地举行的复合医学工程、区块链技术等会议；8月15-17日集中在成都、西安等地的信号处理、生物医药等会议；8月22-24日在南京、重庆等地的智能交通、信息安全等会议；以及8月底在杭州、苏州等地的大数据、数字媒体等会议。会议提供组团投稿优惠，2篇即可享受团购价。
ollama安装程序2025年2月5日下载
02-05
尽管没有进一步的详细描述来确切说明软件的功能和用途，但是从其命名和时间戳“2025年2月5日”可以推测，这可能是对未来某个版本软件的下载链接。由于涉及到“大语言模型”，该软件有可能是专注于人工智能领域的应用...
精选资源
2025年日历excel和Oracle新增sql（标记上班日，周末，节假日）
11-12
如遇周末与节假日连在一起放假，则该周末与通知中节假日设置为相同的类型，比如春节假期内的2月1日，2月2日虽是周末， 但类型设置为2。 3、此内容为手动整理，如有错漏请留言，如果留下邮箱，改正后则向所留邮箱发...
【安永(中国)-2025研报】中国会计通讯2025年2月.pdf
03-07
3. 深圳证券交易所于2025年1月17日正式发布了可持续发展报告编制指南，提供了关于ESG报告的示范文本，并分为“总体要求与披露框架”及“应对气候变化”两个具体指南，帮助上市公司建立健全可持续发展治理架构。...
2025年元旦放假通知模板.docx
12-07
文件中明确指出，假期为2025年12月31日至2025年1月1日，共计3天，1月2日正式上班。其次，通知强调各部门需要提前做好工作安排，确保在假期前关闭水电阀门，并在规定时间内将值班表提交给人事部。此外，还提醒员工在...
【技术深度】【安全】Remote Password Protection：一套密码永不上传的登录协议方案（含盲签 + Pairing + Crypto 模块）
最新发布
ZFJ_张福杰
11-30 770
本文提出了一套"密码永不上传"的高安全登录协议方案Remote Password Protection。该方案通过密码盲化、双线性映射和主密钥混合三项核心技术，确保服务端无法获取用户密码及哈希值，即使数据库泄露也无法暴力破解。系统包含客户端、业务服务器和密码服务(Crypto)三个角色，Crypto模块通过硬件安全模块(HSM)保护主密钥。文章详细阐述了基础注册登录流程、增强版(加入Token和安全通道)以及旧系统升级方案三种实现方式，并提供了完整的数学公式推导。该方案适用于交易所、银行
MySQL 的mysql_secure_installation安全脚本执行过程介绍
2509_94231173的博客
11-30 649
1.设置 MySQL root 用户密码。2.删除匿名用户。3.禁止 root 用户远程登录。4.删除测试数据库。5.重新加载权限表。
如何在数据库中安全地存储密码
sonadorje的专栏
11-30 1085
本文详细解析了密码存储的安全机制——加盐哈希技术。通过图示展示了从用户输入密码到安全存储的全过程：系统随机生成盐值，与密码拼接后进行哈希运算，最终只存储哈希值和盐值。文章强调了盐值的唯一性和随机性，以及使用专业密码哈希算法（如Argon2id、bcrypt）的重要性，指出这些算法具有计算缓慢、内存消耗大的特点，能有效抵御暴力破解。同时提出了pepper（胡椒）作为额外安全层的概念，建议将其存储在独立的安全管理系统而非数据库中。最后给出了Delphi语言的实现示例，并提醒要避免常见安全误区，如使用快速哈希算法
DualPLP 双重掉电保护赋能 天硕工业级SSD筑牢关键领域安全存储方案
2501_92877183的博客
11-24 982
其硬件保护电路提供的长达75ms的续航时间，为系统完成了“最后一次安全写入”提供了宝贵窗口，真正做到“设备断电，数据不乱；在此背景下，湖南天硕创新科技有限公司（TOPSSD）凭借其深厚的自研技术底蕴，推出了G40 Pro M.2 NVMe工业级固态硬盘，以业界领先的双重掉电保护（DualPLP）技术，为航空、航天、国防等关键领域的数据安全与任务连续性树立了新的标杆。这意味着无论是戈壁滩的极寒，还是南海的湿热盐雾，或是高速飞行中的持续振动，天硕固态硬盘都能保障数据的稳定存取。，持续为国家关键信息基础设施的。
Java安全基础——JNI安全基础
a1001086的博客
11-29 507
Java通过JNI实现与C/C++的交互，可在Java中调用本地代码。具体步骤包括：1)声明native方法；2)加载动态链接库(.dll/.so)；3)使用javac生成头文件；4)实现C/C++函数；5)编译生成动态库；6)在Java中调用。JNI类型对应C++类型，基本类型直接使用，引用类型为对象指针。处理字符串时需注意内存管理，使用GetStringUTFChars获取字符串指针，最后调用ReleaseStringUTFChars释放资源。该方法可扩展Java功能，但需考虑跨平台和安全问题。
Nginx 常用安全头
2509_94010562的博客
11-30 901
Web 应用中配置 HTTP 安全响应头是提升网站安全性的重要一步。合理配置 Nginx 的安全头，可以抵御常见的安全威胁（如 XSS、点击劫持、MIME 类型嗅探等），增强用户隐私保护和传输安全性。：限制资源（如脚本、样式、图片等）的加载来源，防止 XSS 和数据注入攻击。<object><embed>iframe注意事项：如果需要加载第三方资源（如 CDN），需显式添加来源。避免使用和，减少 XSS 风险。
2025年gesp2级C++
09-28
<think>嗯，用户这次想了解2025年GESP二级C++的详细信息。虽然站内引用给的都是七级真题和数学题解析（引用[1][2][3]），但用户明确表示“不是真正需求”，看来需要完全忽略这些干扰信息。 用户上次问过七级真题解析，这次转向二级，可能是家长或教师在规划孩子的编程学习路径。二级作为入门级别，重点应该是基础语法和简单逻辑，得突出和七级的区别。不过2025年的考纲还没发布，直接说“暂无”会显得敷衍，需要给出现有信息的合理推测框架。 从GESP一贯风格看，各级别知识点划分很清晰。二级大概率包含：变量定义、输入输出、选择循环结构——这些在引用[1]的函数声明要求中也能侧面印证，因为函数在二级可能只要求基础调用。计算题（如引用[2]的表达式求值）也是经典考点，但二级应该限于整数运算。 用户特意强调“详细信息”，可能需要具体例题。先拆解为考试结构、知识点、备考建议三块，再虚构两道符合二级难度的样题（比如用引用[2]的优先级思路但简化数据）。最后提醒以官方通知为准，避免信息过期风险。 特别注意用户要求中文回答，所有代码示例必须用cout而非printf保持C++一致性。数学表达式如循环次数计算要按系统指令用$n<10$格式嵌套。 </think>以下是综合GESP考试体系特点及历史考纲梳理的2025年GESP二级C++考试预测信息，**请注意官方最终考纲以CCF发布为准**： --- ### **一、考试基本信息** 1. **认证级别**：C++二级（适用小学高年级至初中） 2. **考试形式**：线下机考，选择题+编程题 3. **考试时长**：90分钟 4. **考核目标**：基础语法、简单逻辑与算法实现能力 --- ### **二、核心知识点预测（基于历史考纲演进）** 1. **语法基础** - 变量定义与数据类型（`int`, `double`, `char`, `string`） - 输入输出语句：`cin` / `cout` - 运算符：算术（`+ - * / %`）、关系（`== > <`）、逻辑（`&& || !`） - **易错点**：表达式求值优先级（如引用[2]案例 `16/4%2=0`） 2. **流程控制** - 分支结构：`if-else`（嵌套不超过两层） - 循环结构：`for`循环（固定次数迭代），`while`循环（条件控制） - 示例代码： ```cpp for (int i=0; i<5; i++) { if (i%2 == 0) cout << i << "是偶数"; } ``` 3. **基础数据结构** - 一维数组定义与遍历 - 字符串基本操作（长度获取、字符访问） 4. **简单算法** - 枚举法（如找最小值、统计满足条件的数） - 线性查找与求和 - **典型题**：统计数字出现次数（参考引用[3]的逐位统计思路） --- ### **三、题型与分值参考（预估）** | 题型 | 题量 | 分值/题 | 考察重点 | |------------|------|--------|-----------------------| | 选择题 | 10 | 2分 | 语法规则、表达式求值 | | 程序填空 | 2 | 5分 | 补全循环/分支逻辑 | | 编程题 | 2 | 15分 | 数组操作、简单算法实现 | --- ### **四、备考建议** 1. **重点训练**： - 表达式计算（如 `3 + 5 * 2 / 4`） - 循环边界分析（避免死循环或少迭代一次） 2. **官方资源**： - CCF GESP官网考纲（发布后优先查阅） - 历年二级真题（熟悉题型） 3. **实战技巧**： - 编程题优先保证基础逻辑正确性，再优化效率 > ⚠️ **重要提示**：2025年官方考纲预计于**2024年12月前后公布**，请关注[CCF GESP官网](https://gesp.ccf.org.cn)获取最新信息。 --- ### 相关问题 1. GESP一级和二级C++的知识点有什么区别？ 2. 如何帮助孩子高效准备GESP二级编程题？ 3. C++二级考试中常见的逻辑错误有哪些？ [引用说明]：表达式优先级解析参考例题[^2]，计数问题方法借鉴逐位统计思想[^3]，考试规则依据语言特性[^1]。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值