服务公告 全部公告 > 安全公告 > 微软8月份月度安全漏洞预警 微软8月份月度安全漏洞预警 2021-08-11 一、概要 近日，微软发布2021年8月份安全补丁更新，共披露了44个安全漏洞，其中7个漏洞标记为严重漏洞。
服务公告 全部公告 > 安全公告 > 微软11月份月度安全漏洞预警 微软11月份月度安全漏洞预警 2021-11-10 一、概要 近日，华为云关注到微软发布2021年11月份安全补丁更新，共披露了55个安全漏洞，其中6个漏洞标记为严重漏洞。
服务公告 全部公告 > 安全公告 > 微软8月份月度安全漏洞预警 微软8月份月度安全漏洞预警 2022-08-10 一、概要 近日，华为云关注到微软发布2022年8月份安全补丁更新，共披露了121个安全漏洞，其中17个漏洞标记为严重漏洞。
服务公告 全部公告 > 安全公告 > 关于Windows RDP服务远程代码执行漏洞（CVE-2019-0708）预警 关于Windows RDP服务远程代码执行漏洞（CVE-2019-0708）预警 2019-09-07 一、概要 2019年9月7日，华为云安全团队获取到开源的漏洞利用框架
服务公告 全部公告 > 安全公告 > 微软1月份月度安全漏洞预警 微软1月份月度安全漏洞预警 2021-01-13 一、概要 近日，微软发布2021年1月份安全补丁更新，共披露了83个安全漏洞，其中10个漏洞标记为严重漏洞。
服务公告 全部公告 > 安全公告 > 微软1月份月度安全漏洞预警 微软1月份月度安全漏洞预警 2022-01-12 一、概要 近日，华为云关注到微软发布2022年1月份安全补丁更新，共披露了97个安全漏洞，其中9个漏洞标记为严重漏洞。
服务公告 全部公告 > 安全公告 > WebSphere 远程代码执行漏洞（CVE-2020-4450） WebSphere 远程代码执行漏洞（CVE-2020-4450） 2020-06-05 一、概要 近日，华为云关注到WebSphere 远程代码执行漏洞（CVE-2020-4450
服务公告 全部公告 > 安全公告 > 微软4月份月度安全漏洞预警 微软4月份月度安全漏洞预警 2022-04-13 一、概要 近日，华为云关注到微软发布2022年4月份安全补丁更新，共披露了117个安全漏洞，其中9个漏洞标记为严重漏洞。
服务公告 全部公告 > 安全公告 > 微软5月份月度安全漏洞预警 微软5月份月度安全漏洞预警 2021-05-12 一、概要 近日，微软发布2021年5月份安全补丁更新，共披露了55个安全漏洞，其中4个漏洞标记为严重漏洞。
Application Server中存在一处XML外部实体（XXE）注入漏洞（CVE-2020-4949），攻击者利用漏洞可造成敏感信息泄露。
服务公告 全部公告 > 安全公告 > 微软2月份月度安全漏洞预警 微软2月份月度安全漏洞预警 2022-02-09 一、概要 近日，华为云关注到微软发布2022年2月份安全补丁更新，共披露了48个安全漏洞，无官方标记的严重级别漏洞。
服务公告 全部公告 > 安全公告 > fastjson <1.2.51版本远程代码执行漏洞预警 fastjson <1.2.51版本远程代码执行漏洞预警 2019-07-11 一、概要 近日，华为云关注到Fastjson 存在反序列化远程代码执行漏洞，可导致直接获取服务器权限，且此漏洞为
Server严重漏洞，其中远程代码执行漏洞（CVE-2021-2109），利用难度低，攻击者通过构造恶意请求可实现远程代码执行，风险较高。
服务公告 全部公告 > 安全公告 > Rust 命令注入漏洞预警（CVE-2024-24576） Rust 命令注入漏洞预警（CVE-2024-24576） 2024-04-12 一、概要 近日，华为云关注到Rust官方发布安全公告，披露Rust < 1.77.2版本中存在一处高危级别的命令注入漏洞
Spark 2.4.6或3.0.0 四、漏洞处置 目前，官方已在新版本中修复了该漏洞，请受影响的用户升级到安全版本。
Spring Cloud Function特定版本中存在SpEL表达式注入漏洞。
服务公告 全部公告 > 安全公告 > Linux内核SACK 漏洞可致DoS攻击预警 Linux内核SACK 漏洞可致DoS攻击预警 2019-06-19 一、概要 近日，业界发布Linux内核处理器TCP SACK模块三个漏洞(CVE-2019-11477、CVE-2019-11478
服务公告 全部公告 > 安全公告 > Apache Druid任意文件读取漏洞（CVE-2021-36749） Apache Druid任意文件读取漏洞（CVE-2021-36749） 2021-11-22 一、概要 近日，华为云关注到Apache Druid任意文件读取漏洞（CVE
Shiro 1.7.0 四、漏洞处置 目前，官方已发布最新的1.7.0版本修复了该漏洞，请受影响的用户升级到安全版本： 下载地址：https://github.com/apache/shiro/releases 注：修复漏洞前请将资料备份，并进行充分测试。
Shiro 1.5.3 四、漏洞处置 目前，官方已在新版本中修复了该漏洞，请受影响的用户升级到安全版本： 下载地址：https://github.com/apache/shiro/releases 注：修复漏洞前请将资料备份，并进行充分测试。
