【风险通告】Gitlab exiftool 远程命令执行漏洞在野利用（CVE-2021-22205）
2021年10月28日，本站安全专题监测到近日互联网上披露 CVE-2021-22205 Gitlab exiftool 远程命令执行漏洞在野利用事件。
预警Apache HTTPd 2.4.49/2.4.50 路径穿越与命令执行漏洞（CVE-2021-42013）
2021年10月8日，本站安全专题监测到 Apache HTTPd官方发布安全更新，披露了CVE-2021-42013 Apache HTTPd 2.4.49/2.4.50 路径穿越与命令...
【漏洞通告】FortiManager与FortiAnalyzer UAF远程命令执行漏洞（CVE-2021-32589）
2021年7月20日，本站安全专题监测到FortiNet官方发布安全更新，披露了 CVE-2021-32589 FortiManager与FortiAnalyzer UAF远程代码执行漏...
预警Hadoop Yarn RPC未授权访问漏洞
2021年11月15日，本站安全专题监测到 Hadoop Yarn RPC未授权访问漏洞在野利用事件。漏洞描述Hadoop Yarn作为Hadoop核心组件之一，负责将...
【漏洞通告】32位Redis远程代码执行漏洞（CVE-2021-32761）
2021年7月22日，本站安全专题监测到Redis官方发布公告，披露了CVE-2021-32761 32位Redis远程代码执行漏洞。漏洞描述Redis是世界范围内应...
【漏洞通告】Cortex XSOAR REST API未授权访问漏洞（CVE-2021-3044）
2021年6月22日，本站安全专题监测到Palo Alto 官方披露 CVE-2021-3044 Cortex XSOAR REST API未授权访问漏洞。漏洞描述Cortex XSOAR是 P...
预警Oracle WebLogic T3反序列化0day漏洞
近日，本站安全专题监测到在野的Oracle WebLogic T3反序列化远程命令执行漏洞最新利用方式，经验证，漏洞真实存在，属未公开0day，且官...
【漏洞通告】用友NC BeanShell远程代码执行漏洞（CNVD-2021-30167）
2021年6月3日，本站安全专题监测到互联网上出现用友NC BeanShell远程代码执行漏洞相关利用代码，用友官方已与2021年4月14日发布相关补丁...
预警Microsoft Exchange多个高危漏洞（CVE-2021-26855等）
2021年03月3日，本站安全专题监测发现微软发布了Microsoft Exchange安全更新，披露了多个高危严重漏洞。漏洞描述Exchange Server 是微软...