【威胁通告】HP智能管理中心多个未指定的远程执行代码漏洞
近日，HP官方发布安全通告，在HPE智能管理中心（iMC）PLAT中已经发现了潜在的安全漏洞。这些漏洞可以远程利用，以允许代码执行。
【威胁通告】软件集成平台Jenkins多个漏洞
当地时间2017年4月26日（北京时间2017年4月27日），软件集成平台Jenkins官方发布了安全通告，包含了更新修复程序，修复了数个安全漏洞（CVE-2017-1000356，CVE-2017-1000353，CVE-2017-1000354，CVE-2017-1000355）。
【威胁通告】思科集成管理控制器(IMC)远程代码执行漏洞
当地时间2017年4月19日（北京时间2017年4月20日），思科（Cisco）官方发布一条安全公告，公告显示思科集成管理控制器（Integrated Management Controller）IMC的基于Web的GUI中的漏洞(CVE-2017-6616)允许经过身份验证的远程攻击者在受影响的系统上执行任意代码。
【威胁通告】VMSA-2017-0008.1
当地时间2017年4月19日（北京时间2017年4月20日），VMWARE官方发布安全通告，VMware Unified Access Gateway, Horizon View and Workstation产品存在多个严重漏洞。
【威胁通告】Oracle全系产品2017年Q1盘点
当地时间2017年4月18日（北京时间2017年4月19日），Oracle官方发布了2017年第一季度关键补丁更新公告（cpu），安全通告以及第三方安全公告等公告内容，修复了200多个不同程度的漏洞。
【预警通告】Squirrelmail 远程代码执行漏洞
北京时间4月19日晚，Squirrelmail被爆出存在一个远程代码执行漏洞（CVE-2017-7692，CNNVD-201704-561）。该漏洞是由于在传递一个字符串给popen调用之前，没有对其进行过滤和无害化处理。因此攻击者有可能利用此漏洞在远程服务器上越权执行任意代码。
【威胁通告】mbed TLS远程代码执行漏洞
当地时间2017年4月19日（北京时间2017年4月20日），ARM 旗下的mbedTLS被爆出存在一个远程代码执行漏洞（CVE-2017-2784）。ARM mbedTLS 2.4.0的x509证书解析代码中存在无可用的栈指针漏洞。 由mbedTLS库解析时，特制的x509证书可能造成无效的栈指针，从而导致潜在的远程代码执行。
【威胁通告】HPE Vertica Analytics Platform远程特权访问漏洞
地时间2017年4月17日（北京时间2017年4月18日），HP官方发布安全通告，披露了一个由Fortinet提供的关于HPE Vertica Analytics Platform产品存在远程特权访问的漏洞，CVE编号为CVE-2017-5802。
【威胁通告】Apache Log4j反序列化漏洞
北京时间18日清晨，Apache Log4j 被曝出存在一个反序列化漏洞(CVE-2017-5645)。攻击者可以通过发送一个特别制作的2进制payload，在组件将字节反序列化为对象时，触发并执行构造的payload代码。
【预警通告】Jackson框架Java反序列化远程代码执行漏洞
北京时间4月15日，Jackson框架被发现存在一个反序列化代码执行漏洞。该漏洞存在于Jackson框架下的enableDefaultTyping方法，通过该漏洞，攻击者可以远程在服务器主机上越权执行任意代码，从而取得该网站服务器的控制权。
【预警通告】方程式组织泄漏大量针对Windows攻击工具威胁
北京时间4月14日晚间，Shadow Brokers组织公布了此前窃取的部分方程式（Equation Group）组织的机密文件。这部分被公开的文件曾经被Shadow Brokers组织以数亿美金拍卖，因为这部分文件包含了数个令人震撼的黑客工具，用来攻击包括Windows在内的多个系统漏洞。此次泄漏的文件包括三部分：Windows, Swift以及Odd。
【威胁通告】Linux内核二次校验计算远程代码执行漏洞
近日，Linux内核爆出一则高危漏洞（CVE-2016-10229，CNNVD-201703-210），在Linux 4.5之前的系统内核中，当recv以MSG_PEEK标志位被调用时，攻击者可以通过UDP来触发一个不安全的二次校验和计算，以此来远程执行代码，可能导致系统被控制或者造成拒绝服务攻击。