威胁通告 – 第 29 页 – 绿盟科技技术博客

Spring Boot安全绕过漏洞（CVE-2023-20873）通告

近日，绿盟科技CERT监测发现Spring官方发布安全通告，修复了一个Spring Boot身份验证绕过漏洞（CVE-2023-20873）。

近日，绿盟科技CERT监测发现网上公开披露了一个Apache Druid远程代码执行漏洞。

近日，绿盟科技CERT监测发现Google官方修复了一个Chrome Skia整数溢出漏洞（CVE-2023-2136）。

绿盟威胁周报2023年第17期

一、概述 2023年4月19日，绿盟科技CERT监测发现Oracle官方发布了4月重要补丁更新公告CPU（Cr

近日，绿盟科技CERT监测发现vm2中存在一个沙箱逃逸漏洞。

近日，绿盟科技CERT监测发现网上公开披露了Apache Solr远程代码执行漏洞的分析文章。

4月17日，绿盟科技CERT监测发现Google官方修复了一个Chrome V8类型混淆漏洞（CVE-2023-2033）。

近日，绿盟科技CERT监测发现vm2中的源代码转换器中存在一个沙箱逃逸漏洞。

4月12日，绿盟科技CERT监测到微软发布4月安全更新补丁，修复了97个安全问题。

绿盟威胁周报2023年第16期

近日，绿盟科技CERT监测发现网上公开了一个瑞友天翼应用虚拟化系统远程代码执行漏洞。