【安全通告】Drupal远程代码执行漏洞（CVE-2020-13671 ）
在特定的配置下，文件可能会被当做PHP解析，从而导致远程代码执行。
【安全通告】Citrix SD-WAN安全漏洞
Citrix官方已经发布了新版本修复了上述漏洞，受影响的用户请尽快升级进行防护。
【安全通告】Adobe 11月安全更新
建议用户参考 Adobe优先级评估系统给出的建议修复时间，按时升级防护。
【安全通告】微软11月补丁修复112个安全问题
其中Critical级别漏洞17个，Important 级别漏洞93 个，建议所有用户尽快安装更新。
【安全通告】Windows 网络文件系统漏洞（CVE-2020-17051、CVE-2020-17056）
当这两个漏洞被组合利用时，攻击者在Windows服务器上绕过漏洞缓解措施并实现远程利用的可能性将大大增加。
绿盟威胁情报周报（20201102~20201108）
绿盟威胁情报周报
【安全通告】SaltStack多个高危漏洞
目前SaltStack官方已经发布新版本修复了以上漏洞，请受影响的用户尽快升级版本进行防护。
【防护方案】Weblogic Console CVE-2020-14882 补丁绕过
目前Weblogic Console CVE-2020-14882的官方补丁并不完善，存在被绕过的情况。
绿盟威胁情报月报（202010）
在本月的威胁事件中，涌现出了更多的攻击工具包，同时攻击更具有针对性。
【防护方案】Weblogic Console HTTP 协议远程代码执行漏洞（CVE-2020-14882）
该漏洞能够在无需身份验证的情况下被触发，影响面较大。
【安全通告】Oracle全系产品2020年10月关键补丁
Oracle强烈建议客户尽快应用关键补丁更新修复程序，对漏洞进行修复。
【安全通告】Weblogic多个远程代码执行漏洞通告
Oracle官方发布2020年10月关键补丁更新中，包括5个WebLogic的严重漏洞，未经身份验证的攻击者可通过此次的漏洞实现远程代码执行。