4月17日，国家信息安全漏洞共享平台（CNVD）公开了Weblogic反序列化远程代码执行漏洞，此漏洞存在于weblogic自带的wls9_async_response.war组件中，由于该war包在反序列化处理输入信息时存在缺陷，未经授权的攻击者可以发送精心构造的恶意 HTTP 请求，获取服务器权限，实现远程代码执行。
【预警通告】Cisco IOS XR 64位软件高危漏洞CVE-2019-1710
Cisco发布公告修复了一个Cisco ASR 9000系列中用到的IOS XR 64位软件的漏洞（CVE-2019-1710）。该漏洞是由于辅助管理接口与内部sysadmin应用程序的错误隔离造成的，攻击者可以通过该漏洞在未授权的情况下远程登录受影响的设备或者造成拒绝服务攻击。
原来从事工控的男人才是中国好老公！
【威胁通告】Oracle全系产品2019年4月关键补丁更新
当地时间2019年4月16日，Oracle官方发布了2019年4月（第2季度）关键补丁更新公告CPU（Critical Patch Update），安全通告以及第三方安全公告等公告内容，修复了297个不同程度的漏洞。各产品受影响情况以及可用补丁情况见附录表格。
绿盟科技互联网安全威胁周报NSFOCUS-19-15
绿盟科技发布了本周安全通告，周报编号NSFOCUS-19-15， 绿盟科技漏洞库 本周新增21条，其中高危14条。本次周报建议大家关注Microsoft Windows CSRSS 本地权限提升漏洞，当Windows客户端服务器运行时子系统（CSRSS）无法正确处理内存中的对象时，存在一个特权提升漏洞。成功利用此漏洞的攻击者可以运行任意代码。然后攻击者可以安装程序；查看、更改或删除数据；或创建具有完全用户权限的新帐户。攻击者首先必须登录系统才能利用此漏洞，然后运行特制的应用程序来控制受影响的系统。目前厂商已经提供补丁程序，请到厂商的相关页面下载补丁。
【预警通告】Apache Tomcat远程代码执行漏洞CVE-2019-0232
当地时间4月10日，Apache官方发布通告称将在最新版本中修复一个远程代码执行漏洞（CVE-2019-0232）。在启用了enableCmdLineArguments的Windows上运行时，由于JRE将命令行参数传递给Windows的方式存在错误，CGI Servlet很容易受到远程执行代码的攻击。CGI Servlet默认是关闭的。
Adobe 4月安全更新安全威胁通告
当地时间4月9日，Adobe官方发布了4月安全更新，修复了Adobe 多款产品的多个漏洞，包括Adobe Flash player、Shockwave player、Dreamweaver、XD CC、InDesign、Experience Manager Forms以及Bridge CC。
【预警通告】Apache Axis 远程代码执行CVE-2019-0227
Axis附带的默认服务StockQuoteService.jws包含一个硬编码的HTTP URL，可用于触发HTTP请求。攻击者可以通过域名（www.xmltoday.com）接管或者通过ARP欺骗服务器从而执行MITM攻击，并将HTTP请求重定向到恶意Web服务器，在Apache Axis服务器上远程执行代码（CVE-2019-0227）。
