威胁通告 – 第 5 页 – 绿盟科技技术博客

绿盟威胁情报周报（2024.12.30-2025.01.05）

本周热点概览热点资讯新的“DoubleClickjacking”漏洞可绕过网站的劫持保护可以接入多个AI

一、漏洞概述近日，绿盟科技CERT监测到网上披露了Windows LDAP远程代码执行漏洞（CVE-2024

12 月，绿盟科技威胁情报中心（NTI）发布了多个漏洞和威胁事件通告，包含Zabbix服务器SQL注入漏洞（C

本周热点概览威胁通告 Adobe ColdFusion任意文件读取漏洞（CVE-2024-53961）通告

近日，绿盟科技CERT监测到Apache发布安全公告，修复了Apache Tomcat条件竞争代码执行漏洞（CVE-2024-50379/CVE-2024-56337）。

近日，绿盟科技CERT监测到Apache发布安全公告，修复了Apache Tomcat条件竞争代码执行漏洞（CVE-2024-50379）。

近日，绿盟科技CERT监测到Apache发布安全公告，修复了Apache Struts任意文件上传漏洞S2-067(CVE-2024-53677)。

盟科技威胁周报2024年第50周。

绿盟科技威胁周报2024年第49周。

近日，绿盟科技CERT监测到Zabbix发布安全公告，修复了Zabbix服务器SQL注入漏洞(CVE-2024-42327)

绿盟科技威胁周报2024年第48周。

ssh有-J参数指定跳板机