安全漏洞 – 第 2 页 – 绿盟科技技术博客

Jenkins任意文件读取漏洞（CVE-2024-23897）通告

近日，绿盟科技CERT监测到Jenkins发布安全公告，修复了Jenkins CLI中的一个任意文件读取漏洞（CVE-2024-23897）。

近日，绿盟科技CERT监测到GitLab官方发布安全公告，修复了GitLab社区版（CE）和企业版（EE）中的一个任意文件写入漏洞（CVE-2024-0402）。

近日，绿盟科技CERT监测发现Oracle官方发布了1月关键补丁更新公告CPU（Critical Patch Update）。

1月16日，绿盟科技CERT监测到Atlassian官方发布安全公告修复了Confluence Data Center与Confluence Server中的远程代码执行漏洞（CVE-2023-22522）。

近日，绿盟科技CERT监测到GitLab官方发布安全公告，修复了GitLab社区版(CE)和企业版(EE)中的多个安全漏洞。

1月10日，绿盟科技CERT监测到微软发布1月安全更新补丁，修复了49个安全问题。

近日，绿盟科技CERT监测到Apache官方发布安全公告，修复了Apache Ofbiz中的两个高危漏洞。

近日，绿盟科技CERT监测到OpenSSH发布安全更新，修复了一个恶意Shell字符导致的命令注入漏洞（CVE-2023-51385）。

12月13日，绿盟科技CERT监测到微软发布12月安全更新补丁，修复了34个安全问题。

近日，绿盟科技CERT监测到Apache官方发布安全公告，修复了一个Struts的远程代码执行漏洞S2-066（CVE-2023-50164）。

近日，绿盟科技CERT监测发现Apache ActiveMQ Jolokia远程代码执行漏洞（CVE-2022-41678）。