检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Drupal远程代码执行漏洞安全预警（CVE-2020-13671） Drupal远程代码执行漏洞安全预警（CVE-2020-13671） 2020-11-19 一、概要 近日，华为云关注到Drupal官方通报了一个Drupal文件上传导致远程执行恶意代码漏洞（CVE-2020-13671）。由于Drupal
服务公告 全部公告 > 安全公告 > Apache Solr 身份验证绕过漏洞预警（CVE-2024-45216） Apache Solr 身份验证绕过漏洞预警（CVE-2024-45216） 2024-10-30 一、概要 近日，华为云关注到Apache Solr官方发布安全公告，披露在特定的Apache
Weblogic中存在一个SSRF漏洞，利用该漏洞攻击者可以发送任意HTTP请求，进而攻击内网中redis、fastcgi等脆弱组件。 关于SSRF漏洞我们就不讲了，传送门——> SSRF(服务端请求伪造)漏洞 Weblogic SSRF 该漏洞存在于：
Operations 请求伪造和任意文件写入漏洞预警（CVE-2021-21975，CVE-2021-21983） VMware vRealize Operations 请求伪造和任意文件写入漏洞预警（CVE-2021-21975，CVE-2021-21983） 2021-03-31
一般、重要、严重、紧急）三、漏洞影响范围影响版本：OpenSSL 1.1.1 - 1.1.1hOpenSSL 1.0.2 - 1.0.2w安全版本：OpenSSL 1.1.1iOpenSSL 1.0.2x四、漏洞处置目前官方已在新版本中修复了该漏洞，请受影响的用户及时升级至安全版本。https://www
2更新包含两个漏洞的补丁，这些漏洞目前在外部呈现活动状态。漏洞危害：CVE-2022-26485：XSLT参数处理中的Use-after-free漏洞，在处理过程中删除XSLT参数可能导致Use-after-free。CVE-2022-26486: WebGPU IPC框架中的Use-after-free漏洞，WebGPU
户。 攻击者可通过多种方式利用此漏洞，包括诱导用户打开经特殊设计文档或在Windows预览窗格中查看。 漏洞编号 CVE-2020-1020 CVE-2020-0938 漏洞名称 Adobe Font Manager库远程代码执行漏洞 漏洞描述 对于除Windows 10之外的所
数已超过130亿次。 漏洞详情 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 缓冲区溢出 CVE-2024-4323 严重 2024-05-20 漏洞影响 Fluent Bit 版本2.0.7 - 3.0.3中存在堆缓冲区溢出漏洞，该漏洞存在于Fluent B
次数已超过130亿次。 漏洞详情 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 缓冲区溢出 CVE-2024-4323 严重 2024-05-20 漏洞影响 Fluent Bit版本2.0.7-3.0.3中存在堆缓冲区溢出漏洞，该漏洞存在于Fluent Bit
更新日期：2021-06-29 0x01 漏洞简述 2021年06月29日，360CERT监测发现Cisco Talos发布了PowerISO内存越界漏洞的风险通告，漏洞编号为CVE-2021-21871，漏洞等级：高危，漏洞评分：8.8。 PowerISO是W
linux内核导致的容器逃逸漏洞公告（CVE-2022-0492） 漏洞详情 在某些场景下linux内核cgroup v1的release_agent特性存在可以被利用在容器内逃逸到OS上的安全问题，该问题已被收录为CVE-2022-0492。 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间
实用程序，用于自动配置容器以利用NVIDIA GPU。 漏洞详情 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 容器逃逸 CVE-2024-0132 严重 2024-09-26 漏洞影响 在NVIDIA Container Toolkit v1.16.1及更早
一、概要近日业界公布了开源容器运行工具runc存在执行任意代码漏洞（CVE-2019-5736），漏洞允许恶意容器(以最少的用户交互)覆盖host上的runc文件，从而在host上以root权限执行任意代码。所有使用到runc的容器服务和产品（如Docker、Kubernetes等）均受漏洞影响。租户如有使用基于ru
Dashboard漏洞CVE-2018-18264影响。 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 华为云修复时间 Access Validation Error CVE-2018-18264 高 2019-01-03 2019-01-05 安全漏洞CVE-2018-18264的详细信息，请参考：
取集群中所有namespace的secrets。该漏洞被收录为CVE-2021-25748。 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 权限提升 CVE-2021-25748 中 2022-6-10 漏洞影响 有权限可以创建/更新ingress 中`spec
Explorer远程代码执行漏洞（CVE-2020-0674） Internet Explorer远程代码执行漏洞（CVE-2020-0674） 2020-03-04 一、概要 近日，华为云关注到微软在二月份例行补丁中修复的一个Internet Explorer远程代码执行漏洞（CVE-2020-
服务公告 全部公告 > 安全公告 > Apache Kafka Connect 远程代码执行漏洞预警（CVE-2023-25194） Apache Kafka Connect 远程代码执行漏洞预警（CVE-2023-25194） 2023-02-09 一、概要 近日，华为云关注到Apache
服务公告 全部公告 > 安全公告 > Windows TCP/IP远程执行代码漏洞预警（CVE-2020-16898） Windows TCP/IP远程执行代码漏洞预警（CVE-2020-16898） 2020-10-14 一、概要 近日，华为云关注到微软发布10月份月度补丁公告，披露了Windows
服务公告 全部公告 > 安全公告 > Apache Struts 2远程代码执行漏洞预警（CVE-2023-50164） Apache Struts 2远程代码执行漏洞预警（CVE-2023-50164） 2023-12-11 一、概要 近日，华为云关注到Apache Struts官方发布安全公告，披露Apache
NGINX Ingress控制器验证绕过漏洞公告（CVE-2024-7646） 漏洞详情 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 验证绕过、命令注入 CVE-2024-7646 严重 2024-08-19 漏洞影响 在社区ingress-nginx控制器v1
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
