绿盟科技 – 绿盟科技技术博客

绿盟威胁情报周报（20210920-20210926）

一、威胁通告海康威视产品命令注入漏洞（CVE-2021-36260）【发布时间】2021-09-22 13

一、漏洞概述 9月22日，绿盟科技CERT监测到VMware 官方发布安全通告披露了VMware vCente

一、漏洞概述近日，绿盟科技CERT监测到海康威视发布安全通告，修复了海康威视部分产品中的web模块存在的一个

一、威胁通告 Apache Shiro身份验证绕过漏洞（CVE-2021-41303）【发布时间】2021-

一、漏洞概述近日，绿盟科技CERT监测到Apache Shiro官方发布安全通告，修复了一个新的权

一、漏洞概述 9月15日，绿盟科技CERT监测到微软发布9月安全更新补丁，修复了86个安全问题，其中包括Ope

一、漏洞概述 9月15日，绿盟科技CERT监测到微软发布9月安全更新补丁，修复了86个安全问题，涉及Windo

一、威胁通告 MicrosoftMSHTML远程代码执行漏洞（CVE-2021-40444）【发布时间】20

一、漏洞概述北京时间9月8日，绿盟科技CERT监测到微软发布安全通告披露了Microsoft MSHTML

一、威胁通告勒索软件利用Exchange1day漏洞传播全解析（CVE-2021-34473、CVE-202