威胁通告 – 第 28 页 – 绿盟科技技术博客

Linux OverlayFS权限提升漏洞（CVE-2023-0386）通告

近日，绿盟科技CERT监测发现网上公开披露了一个Linux OverlayFS权限提升漏洞（CVE-2023-0386）的PoC。

近日，绿盟科技CERT监测VMware官方发布安全通告披露了VMware Workstation和Fusion中的多个漏洞。

近日，绿盟科技CERT监测发现Apache Superset官方修复了一个身份验证绕过漏洞。

近日，绿盟科技CERT监测到Strapi官方发布安全通告，修复了多个Strapi安全漏洞。

近日，绿盟科技CERT监测发现国内安全厂商公开披露了一个泛微Ecology OA SQL注入漏洞。

近日，绿盟科技CERT监测发现Spring官方发布安全通告，修复了一个Spring Boot身份验证绕过漏洞（CVE-2023-20873）。

近日，绿盟科技CERT监测发现网上公开披露了一个Apache Druid远程代码执行漏洞。

近日，绿盟科技CERT监测发现Google官方修复了一个Chrome Skia整数溢出漏洞（CVE-2023-2136）。

绿盟威胁周报2023年第17期

一、概述 2023年4月19日，绿盟科技CERT监测发现Oracle官方发布了4月重要补丁更新公告CPU（Cr

近日，绿盟科技CERT监测发现vm2中存在一个沙箱逃逸漏洞。

近日，绿盟科技CERT监测发现网上公开披露了Apache Solr远程代码执行漏洞的分析文章。