尊敬的主题云用户： 您好！近日，Apache Kafka官方发布安全公告，披露在Apache Kafka特定版本中存在一处远程代码执行漏洞（CVE-2023-25194），目前POC已公开，风险较高。 【漏洞评级】 高风险 【漏洞描述】 CVE-2023-25194 Apache Kafka 是一个…
阅读全文 →尊敬的主题云用户： 您好！近日，Xstream官方发布安全公告，披露在1.4.20之前的版本中存在一处高风险级别的拒绝服务漏（CVE-2022-41966），目前漏洞细节已于POC公开，风险较高。 【漏洞评级】 高风险 【漏洞描述】 CVE-2022-41966 本漏洞允许远程攻击者通过操纵已处理的…
阅读全文 →尊敬的主题云用户： 您好！ OpenSSL官方发布安全公告，披露在3.0.x版本中存在两处高危的缓冲区溢出漏洞（CVE-2022-3602、CVE-2022-3786），可导致拒绝服务等危害，在特定的情况下可能会导致远程代码执行。 【漏洞评级】 高风险 【漏洞描述】 CVE-2022-3602、CV…
阅读全文 →尊敬的主题云用户： 您好！ 近日， Linux kernel 被披露出存在本地提权漏洞，漏洞编号CVE-2022-2588，可导致攻击者权获得root权限等危害。 【漏洞评级】 高风险 【漏洞描述】 CVE-2022-2588 漏洞由于在Linux kernel 的 net/sched/cls_ro…
阅读全文 →尊敬的主题云用户： 您好！ 近日，Apache Spark官方发布安全公告，披露在Apache Spark特定版本中存在一处命令注入漏洞（CVE-2022-33891）。Apache Spark UI具有ACL机制，当开启ACL后，攻击者可利用漏洞冒充任意用户进行任意命令注入并执行。 【漏洞评级】 …
阅读全文 →尊敬的主题云用户： 您好！ Atlassian官方发布安全通告，披露了Confluence Server 和 Confluence Data Center中存在的一个远程代码执行漏洞，漏洞编号CVE-2022-26134。可导致攻击者无需身份验证远程执行任意代码等危害。 【漏洞评级】 高风险 【漏洞…
阅读全文 →尊敬的主题云用户： 您好！Atlassian官方发布安全公告，披露Atlassian Jira Seraph 存在身份验证绕过漏洞（CVE-2022-0540），为避免您的业务受影响建议您及时开展安全自查，如在受影响范围，请及时更新修复，避免被外部攻击者入侵。 【漏洞评级】 高风险 【漏洞描述】 C…
阅读全文 →尊敬的主题云用户： 您好！Spring官方发布安全公告，披露Spring Framework存在缺陷，导致运行在JDK 9及以上版本的环境上存在一处远程代码执行漏洞（CVE-2022-22965），该漏洞可导致远程写入、执行任意代码。 【漏洞评级】 高风险 【漏洞描述】 CVE-2022-22965…
阅读全文 →尊敬的主题云用户： 您好！ 近日， Linux Kernel 被披露出存在本地提权漏洞，漏洞编号CVE-2022-0847。可导致linux本地提权等危害。 【漏洞评级】 高风险 【漏洞描述】 CVE-2022-0847 攻击者通过利用此漏洞，可以覆盖任意可读文件中的数据，导致可将普通权限的用户提升…
阅读全文 →尊敬的主题云用户： 您好！ Apache APISIX官方发布安全通告，披露了 APISIX batch-requests 插件存在远程代码执行漏洞，漏洞编号CVE-2022-24112。可导致攻击者远程执行任意代码等危害。 【漏洞评级】 高风险 【漏洞描述】 CVE-2022-24112 攻击者可…
阅读全文 →