检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
服务公告 全部公告 > 安全公告 > 关于致远OA多个安全漏洞预警 关于致远OA多个安全漏洞预警 2021-01-11 一、概要 近日，华为云关注到致远OA官方发布安全补丁公告，披露在低版本中的某些接口存在高危漏洞，攻击者利用漏洞可实现未授权访问、恶意文件上传，目前已有相关利用代码被公开
服务公告 全部公告 > 安全公告 > 关于Xstream多个高危漏洞预警 关于Xstream多个高危漏洞预警 2021-03-16 一、概要 近日，华为云关注到Xstream官方发布安全更新，披露在1.4.16之前的版本中存在多处高危漏洞。
服务公告 全部公告 > 安全公告 > Hadoop Yarn RPC未授权访问漏洞预警 Hadoop Yarn RPC未授权访问漏洞预警 2021-11-15 一、概要 近日，华为云关注到业界披露Hadoop Yarn RPC存在未授权访问漏洞，并且已发现在野攻击利用，Hadoop
服务公告 全部公告 > 安全公告 > 微软7月份月度安全漏洞预警 微软7月份月度安全漏洞预警 2021-07-14 一、概要 近日，微软发布2021年7月份安全补丁更新，共披露了117个安全漏洞，其中13个漏洞标记为严重漏洞。
服务公告 全部公告 > 安全公告 > 关于Xstream多个高危漏洞预警 关于Xstream多个高危漏洞预警 2021-08-23 一、概要 近日，华为云关注到Xstream官方发布安全更新公告，披露在1.4.18之前的版本中存在多处高危漏洞。
SSL VPN设备，并利用客户端升级漏洞下发恶意文件到客户端；本次漏洞为SSL VPN设备Windows客户端升级校验机制的缺失，该漏洞利用前提是必须已经获取控制SSL VPN设备的权限。
二、漏洞级别 漏洞级别：【严重】 （说明：漏洞级别共四级：一般、重要、严重、紧急） 三、Weblogic漏洞说明详情 CVE编号 影响组件 严重程度 受影响版本 CVE-2021-2394 Core 严重 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0
服务公告 全部公告 > 安全公告 > Apache Dubbo多个远程代码执行漏洞预警 Apache Dubbo多个远程代码执行漏洞预警 2021-09-01 一、概要 近日，华为云关注到国外安全研究人员披露了Apache Dubbo多个高危漏洞细节，攻击者利用漏洞可实现远程代码执行
服务公告 全部公告 > 安全公告 > Oracle多个产品高危漏洞补丁安全预警 Oracle多个产品高危漏洞补丁安全预警 2020-10-21 一、概要 近日，华为云关注到Weblogic未授权命令执行漏洞PoC已公开（漏洞编号：CVE-2020-14882/CVE-2020-14883
服务公告 全部公告 > 安全公告 > 宝塔面板未鉴权访问数据库漏洞 宝塔面板未鉴权访问数据库漏洞 2020-08-24 一、概要 近日，华为云监测到宝塔官方发布安全更新，修复了一处未授权访问高危漏洞。
服务公告 全部公告 > 安全公告 > Linux内核权限提升漏洞预警（CVE-2020-14386） Linux内核权限提升漏洞预警（CVE-2020-14386） 2020-09-24 一、概要 近日，华为云监测到Openwall社区上公开了一个Linux内核漏洞（CVE-2020
服务公告 全部公告 > 安全公告 > Oracle WebLogic远程代码执行漏洞预警 Oracle WebLogic远程代码执行漏洞预警 2020-07-15 一、概要 近日，华为云监测到Oracle官方发布季度安全公告，披露了多款旗下产品的安全漏洞，其中包括多个Weblogic
服务公告 全部公告 > 安全公告 > Drupal远程代码执行漏洞（CVE-2020-36193） Drupal远程代码执行漏洞（CVE-2020-36193） 2021-01-21 一、概要 近日，华为云关注到Drupal官方发布安全公告，披露Drupal存在一处远程代码执行漏洞
服务公告 全部公告 > 安全公告 > Apache Tomcat 文件读取包含漏洞（CVE-2020-1938） Apache Tomcat 文件读取包含漏洞（CVE-2020-1938） 2020-02-21 一、概要 近日，华为云关注到Apache Tomcat存在文件读取包含漏洞
服务公告 全部公告 > 安全公告 > Drupal远程代码执行漏洞（CVE-2021-32610） Drupal远程代码执行漏洞（CVE-2021-32610） 2021-07-22 一、概要 近日，华为云关注到Drupal官方发布安全公告，披露Drupal存在一处严重级别的远程代码执行漏洞
服务公告 全部公告 > 安全公告 > JumpServer远程代码执行漏洞预警 JumpServer远程代码执行漏洞预警 2021-01-15 一、概要 近日，华为云关注到JumpServer官方披露在特定版本中存在一处远程代码执行漏洞。
服务公告 全部公告 > 安全公告 > 关于Dnsmasq多个高危漏洞预警 关于Dnsmasq多个高危漏洞预警 2021-01-21 一、概要 近日，华为云关注到国外安全团队JSOF发布风险通知，披露开源DNS转发软件Dnsmasq存在多处高危漏洞。
服务公告 全部公告 > 安全公告 > 微软6月份月度安全漏洞预警 微软6月份月度安全漏洞预警 2020-06-10 一、概要 近日，微软发布6月份安全补丁更新，共披露了129个安全漏洞，其中11个漏洞标记为严重漏洞。攻击者利用漏洞可实现远程代码执行，权限提升和欺骗攻击等。
服务公告 全部公告 > 安全公告 > 微软3月份月度安全漏洞预警 微软3月份月度安全漏洞预警 2020-03-11 一、概要 近日，微软发布3月份安全补丁更新，共披露了115个安全漏洞，其中26个漏洞标记为关键漏洞。攻击者利用漏洞可实现远程代码执行，权限提升，敏感信息获取等。
服务公告 全部公告 > 安全公告 > 微软4月份月度安全漏洞预警 微软4月份月度安全漏洞预警 2020-04-15 一、概要 近日，微软发布4月份安全补丁更新，共披露了113个安全漏洞，其中17个漏洞标记为严重漏洞。
