检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
披露Apache Tomcat 在特定版本中存在一处远程代码执行漏洞（CVE-2024-50379）。
版本中存在一处堆缓冲区溢出漏洞（CVE-2023-4863）。
服务公告 全部公告 > 安全公告 > 微软10月份月度安全漏洞预警 微软10月份月度安全漏洞预警 2021-10-13 一、概要 近日，华为云关注到微软发布2021年10月份安全补丁更新，共披露了74个安全漏洞，其中3个漏洞标记为严重漏洞。
注：修复漏洞前请将资料备份，并进行充分测试。
服务公告 全部公告 > 安全公告 > 关于Redis 存在新的远程命令执行漏洞预警 关于Redis 存在新的远程命令执行漏洞预警 2019-07-10 一、概要 近日，华为云关注到有安全人员披露Redis 存在新的远程命令执行漏洞，攻击者利用该漏洞，可在未授权访问Redis的情况下执行任意代码
目前已知的漏洞攻击场景如下，不确保后续会有其他攻击场景，建议用户参考上述漏洞触发条件进行排查。
利用漏洞攻击者可实现权限升级、远程代码执行、查看GitLab实例所在主机的内部资源等操作。
0day漏洞（CVE-2021-43798），攻击者可以通过构造恶意请求触发该漏洞，造成在未经身份认证的情况下可读取目标主机上的任意文件。
Netfilter提权漏洞(CVE-2021-22555)的分析报告。
NC BeanShell远程代码执行漏洞（CNVD-2021-30167），未授权的攻击者利用漏洞可以构造恶意请求，实现在目标系统上执行任意代码，目前漏洞POC已公开，风险较高。
服务公告 全部公告 > 安全公告 > runc 符号链接挂载与容器逃逸漏洞预警（CVE-2021-30465） runc 符号链接挂载与容器逃逸漏洞预警（CVE-2021-30465） 2021-06-01 一、概要 近日，华为云关注到业界有安全研究人员披露runc 符号链接挂载与容器逃逸漏洞
1.2.80 安全版本： Fastjson 1.2.83 四、漏洞处置 漏洞的利用前提是开启了autoType功能，若用户使用到了受影响版本且开启了autotype，则受影响。
注：修复漏洞前请将资料备份，并进行充分测试。
Admin Rest API存在未授权访问漏洞（CVE-2020-11710）。
具备对该漏洞防御能力。
注：修复漏洞前请将资料备份，并进行充分测试。
注：修复漏洞前请将资料备份，并进行充分测试。
superset 代码执行漏洞 的风险通告，该漏洞编号为 CVE-2020-13948 。
漏洞处置： 目前官方已在二月份例行补丁中修复了该漏洞，请受影响的用户升级更新补丁。
Linux Kernel openvswitch 模块权限提升漏洞（CVE-2022-2639）的漏洞细节。
