检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Apache Kylin 未授权配置泄露漏洞（CVE-2020-13937） Apache Kylin 未授权配置泄露漏洞（CVE-2020-13937） 2020-10-20 一、概要 近日，华为云关注到Apache Kylin在多个版本中存在未授权配置泄露漏洞。Apache Kylin有一个restful
安全公告 > Sudo本地权限提升漏洞预警（CVE-2019-14287） Sudo本地权限提升漏洞预警（CVE-2019-14287） 2019-10-16 一、概要 近日，华为云安全团队关注到Sudo官方发布了一篇本地权限提升漏洞预警（CVE-2019-14287）。在Sud
服务公告 全部公告 > 安全公告 > Apache Shiro身份验证绕过漏洞（CVE-2020-13933） Apache Shiro身份验证绕过漏洞（CVE-2020-13933） 2020-08-18 一、概念 近日华为云监测到Apache Shiro官方发布安全公告，披露在Apache
关于Exchange邮件系统漏洞（CVE-2018-8587）的安全预警 关于Exchange邮件系统漏洞（CVE-2018-8587）的安全预警 2019-01-23 一、概要 近日，国外安全研究员发布了Windows Exchange电子邮件组件存在一种新型利用方式，通过CVE-2018-8
全部公告 > 安全公告 > 关于Apache Tomcat HTTP/2 DoS（CVE-2019-0199）漏洞的安全预警 关于Apache Tomcat HTTP/2 DoS（CVE-2019-0199）漏洞的安全预警 2019-03-28 一、概要 近日， Apache官方发布了一则关于Tomcat
AMI= 2017.03漏洞等级：中危修复方案：厂商已发布升级修复漏洞，用户请尽快更新至安全版本。补丁名称：Expat Amazon Linux AMI 命令注入漏洞补丁补丁链接：https://alas.aws.amazon.com/cve/html/CVE-2022-23852
服务公告 全部公告 > 安全公告 > Spring Security 身份认证绕过漏洞 (CVE-2022-22978) Spring Security 身份认证绕过漏洞 (CVE-2022-22978) 2022-05-25 一、概要 近日，华为云关注到vmware官方发布安全公告，披露在Spring
Drupal远程代码执行漏洞（CVE-2021-32610） Drupal远程代码执行漏洞（CVE-2021-32610） 2021-07-22 一、概要 近日，华为云关注到Drupal官方发布安全公告，披露Drupal存在一处严重级别的远程代码执行漏洞（CVE-2021-32610），该漏洞是由于第三方库pear
动化和响应平台，带有威胁情报管理和内置市场。2：漏洞描述 近日，监测到一则Cortex XSOAR组件存在未认证REST API使用漏洞的信息，漏洞编号：CVE-2021-3044，漏洞威胁等级：严重。 攻击者可利用该漏洞在未授权的情况下，访问Cortex XSOAR提供
服务公告 全部公告 > 安全公告 > Apache Solr远程代码执行漏洞预警（CVE-2019-0193） Apache Solr远程代码执行漏洞预警（CVE-2019-0193） 2019-08-07 一、概要 近日，华为云安全团队关注到Apache官方发布一则安全通告，声称Apache
1版本中存在一处身份认证绕过漏洞（CVE-2023-27524）。由于Apache Superset 存在不安全的默认配置，未根据安装说明更改默认配置的SECRET_KEY的系统容易受此漏洞影响，未经身份验证的攻击者利用此漏洞可以访问未经授权的资源或执行任意代码。目前漏洞利用细节已公开，风险高。
MySQL组件在JDBC过程中存在XML外部实体注入漏洞的信息，漏洞编号：CVE-2021-2471，漏洞威胁等级：高危。攻击者可以利用该漏洞获取服务器敏感信息，最终导致信息泄露。影响范围:MySQL 是当前流行的关系型数据库管理系统之一，所提供的服务和产品众多且应用广泛。此次可能受漏洞影响的资产也分布于世界
补丁更新公告，披露了多个高危漏洞，其中涉及三个严重级别的WebLogic远程代码执行漏洞（CVE-2020-2801、CVE-2020-2883、CVE-2020-2884）。Weblogic 默认开启 T3 协议，攻击者可利用T3协议进行反序列化漏洞实现远程代码执行。华为云提醒
服务公告 全部公告 > 安全公告 > Apache Druid 远程代码执行漏洞 (CVE-2021-25646) Apache Druid 远程代码执行漏洞 (CVE-2021-25646) 2021-02-01 一、概要 近日，华为云关注到Apache Druid官方发布最新0
远程代码执行漏洞预警（CVE-2019-15846） Exim 远程代码执行漏洞预警（CVE-2019-15846） 2019-09-09 一、概要 近日，华为云安全团队关注到开源邮件代理服务Exim发布Exim-4.92.2最新版本，当中修复了一个严重级别的远程代码执行漏洞（CVE
安全公告 > Kibana远程代码执行漏洞预警（CVE-2019-7609） Kibana远程代码执行漏洞预警（CVE-2019-7609） 2019-11-08 一、概要 近日，华为云关注到国外有安全人员披露Kibana远程代码执行漏洞（CVE-2019-7609）的Exp，拥有
全部公告 > 安全公告 > Squid缓冲区溢出漏洞预警（CVE-2019-12526） Squid缓冲区溢出漏洞预警（CVE-2019-12526） 2019-11-08 一、概要 近日，华为云关注到Squid官方披露了一个缓冲区溢出漏洞（CVE-2019-12526）。由于不正确的缓
服务公告 全部公告 > 安全公告 > Apache Shiro身份验证绕过漏洞（CVE-2020-11989） Apache Shiro身份验证绕过漏洞（CVE-2020-11989） 2020-06-24 一、概要 近日华为云监测到Apache Shiro官方发布安全公告，披露在Apache
Kylin命令注入漏洞预警（CVE-2020-1956） Apache Kylin命令注入漏洞预警（CVE-2020-1956） 2020-05-20 一、概要 近日，华为云关注到Apache Kylin官网发布漏洞安全公告，披露Kylin在多个版本中存在命令注入漏洞（CVE-2020-1956）。Apache
服务公告 全部公告 > 安全公告 > Apache Shiro身份验证绕过漏洞（CVE-2020-17510） Apache Shiro身份验证绕过漏洞（CVE-2020-17510） 2020-11-02 一、概要 近日，华为云关注到Apache Shiro官方发布安全公告，披露在Apache
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
