危害等级高，攻击者利用该威胁，可造成任意代码执行。
阅读全文 “【威胁通告】Apache Flink任意Jar包上传” »
【威胁通告】Squid多个高危漏洞预警通告
| 当地时间11月5日，Squid 官方发布安全通告修复了多个漏洞。危害等级：高，攻击者利用漏洞，可造成任意代码执行、拒绝服务、信息泄露等。 |
GhostScript多个–dSAFER沙箱绕过漏洞处置建议
Ghostscript是一套基于Adobe、PostScript及可移植文档格式（PDF）等页面描述语言而编译成的免费图像处理软件，被广泛应用于图片处理组件。目前已经从Linux版本移植到其他操作系统，如其他Unix、Mac OS X、VMS、Windows、OS/2和Mac OS classic。
【威胁通告】WECON（维控）LeviStudioU栈堆溢出漏洞
当地时间7月31日，NCCIC发布一则通告称WECON LeviStudioU存在2个漏洞：栈溢出漏洞（CVE-2018-10602）和堆溢出漏洞（CVE-2018-10606）。NSFOCUS安全团队和Ghirmay Desta与趋势科技Zero Day Initiative的Mat Powell合作，向NCCIC报告这些漏洞。
【威胁通告】Foxit PDF Reader 0day 漏洞
最近，安全研究人员在Foxit pdf Reader发现两个严重的安全漏洞，漏洞编号分别为CVE-2017-10951和CVE-2017-10952。
【威胁通告】Mozilla Firefox浏览器多个漏洞
2016年11月15日（当地时间），Mozilla官方网站发布了一个关于Firefox浏览器的安全通告。通告中公布了27个漏洞，包括3个严重漏洞，12个高危漏洞，10个中危漏洞和2个低危漏洞。 阅读全文 “【威胁通告】Mozilla Firefox浏览器多个漏洞” »
