威胁通告 – 第 25 页 – 绿盟科技技术博客

泛微e-cology SQL注入漏洞通告

近日，绿盟科技CERT监测发现国内安全厂商公开披露了一个泛微Ecology OA SQL注入漏洞。

近日，绿盟科技CERT监测发现Spring官方发布安全通告，修复了一个Spring Boot身份验证绕过漏洞（CVE-2023-20873）。

近日，绿盟科技CERT监测发现网上公开披露了一个Apache Druid远程代码执行漏洞。

近日，绿盟科技CERT监测发现Google官方修复了一个Chrome Skia整数溢出漏洞（CVE-2023-2136）。

绿盟威胁周报2023年第17期

一、概述 2023年4月19日，绿盟科技CERT监测发现Oracle官方发布了4月重要补丁更新公告CPU（Cr

近日，绿盟科技CERT监测发现vm2中存在一个沙箱逃逸漏洞。

近日，绿盟科技CERT监测发现网上公开披露了Apache Solr远程代码执行漏洞的分析文章。

4月17日，绿盟科技CERT监测发现Google官方修复了一个Chrome V8类型混淆漏洞（CVE-2023-2033）。

近日，绿盟科技CERT监测发现vm2中的源代码转换器中存在一个沙箱逃逸漏洞。

4月12日，绿盟科技CERT监测到微软发布4月安全更新补丁，修复了97个安全问题。

绿盟威胁周报2023年第16期