【安全通告】Drupal远程代码执行漏洞（CVE-2020-28948/CVE-2020-28949）
Drupal是使用PHP语言编写的开源内容管理框架（CMF），由内容管理系统（CMS）和PHP开发框架（Framework）共同构成。
【安全通告】SaltStack多个高危漏洞
目前SaltStack官方已经发布新版本修复了以上漏洞，请受影响的用户尽快升级版本进行防护。
【安全通告】Oracle全系产品2020年10月关键补丁
Oracle强烈建议客户尽快应用关键补丁更新修复程序，对漏洞进行修复。
【安全通告】Weblogic多个远程代码执行漏洞通告
Oracle官方发布2020年10月关键补丁更新中，包括5个WebLogic的严重漏洞，未经身份验证的攻击者可通过此次的漏洞实现远程代码执行。
【安全通告】VMware ESXi 远程代码执行漏洞（CVE-2020-3992）
漏洞来源于ESXi中使用的OpenSLP存在“use-after-free”释放后重利用问题，当攻击者在管理网络中时，可以通过访问ESXi宿主机的427端口触发，从而导致远程代码执行。
「安全通告」微软8月安全更新 多个产品高危漏洞通告
本月微软月度更新修复的漏洞中，严重程度为关键（Critical）的漏洞共有17个，重要（Important）漏洞有103个。
「漏洞通告」WebSphere远程代码执行（CVE-2020-4534）
该漏洞可与此前绿盟科技提交至IBM的CVE-2020-4450组合利用，无需身份认证即可在目标服务端执行任意代码，获取系统权限，进而接管服务器。
「漏洞通告」Treck TCP/IP协议库“ Ripple20”
经过公司产品、研发、技术人员的检测，确定我司所有产品不受“Ripple20”漏洞影响，特此说明，请客户放心使用。
多个产品高危漏洞！微软发布6月安全更新
这是微软有史以来在一个月内发布CVE数量最多的一次
「漏洞通告」WebSphere远程代码执行漏洞（CVE-2020-4450）
此漏洞由IIOP协议上的反序列化造成，未经身份认证的攻击者可以通过IIOP协议远程攻击WAS服务器，在目标服务端执行任意代码，获取系统权限，进而接管服务器。
PoC已公开！微软SMBv3协议远程代码执行漏洞（CVE-2020-0796）处置手册
SMBv3协议远程代码执行漏洞（CVE-2020-0796）PoC代码已被公开，这极大的增加了该漏洞的潜在危害，建议还未修复漏洞的用户尽快采取措施进行防护。
「漏洞通告」Apache Kylin 远程命令执行漏洞
目前漏洞PoC已公开，请相关用户及时采取措施进行防护。