威胁通告 – 第 21 页 – 绿盟科技技术博客

绿盟科技威胁周报（2023.07.24-2023.07.30）

绿盟科技威胁周报2023年第31期。

7月，绿盟科技威胁情报中心（NTI）发布了多个漏洞和威胁事件通告。

近日，绿盟科技CERT监测到Metabase远程代码执行漏洞（CVE-2023-38646）。

近日，绿盟科技CERT监测到Smartbi官方修复了破解用户密码和DB2绕过判断执行命令漏洞。

近日，绿盟科技CERT监测到Apple官方修复了Apple 多个产品中的一个0day内核漏洞。

绿盟科技威胁周报2023年第30期。

近日，绿盟科技CERT监测到Spring官方发布安全公告，披露了Spring Security中存在的一个身份认证绕过漏洞。

近日，绿盟科技CERT监测到Atlassian官方发布安全公告，修复了Atlassian产品中的多个高危漏洞。

近日，绿盟科技CERT监测到Citrix官方发布安全公告，披露了Citrix中存在的一个远程代码执行漏洞。

绿盟科技威胁周报2023年第29期。

7月12日，绿盟科技安全团队监测到微软发布安全补丁，修复了Windows错误报告服务权限提升漏洞（CVE-2023-36874）。

近日，绿盟科技CERT监测发现Fortinet官方发布安全通告，修复了FortiOS和FortiProxy 堆栈溢出漏洞。