近日，監(jiān)測發(fā)現(xiàn)互聯(lián)網(wǎng)中出現(xiàn) Apache UIMA 3.3.0 及之前版本 存在路徑遍歷漏洞, 攻擊者可利用該漏洞使用精心設(shè)計的 ZIP 條目 名稱在指定目標目錄之外創(chuàng)建文件。由于該漏洞影響范圍極廣，建議 廣大用戶及時排查相關(guān)漏洞。
關(guān)于 Citrix Gateway 和 Citrix ADC 身份認證繞 過漏洞風險提示(CVE-2022-27510)的安全公告
近日，監(jiān)測發(fā)現(xiàn)互聯(lián)網(wǎng)中出現(xiàn) Citrix Gateway 和 Citrix ADC 身份 認證繞過漏洞(CVE-2022-27510)，未經(jīng)授權(quán)的遠程攻擊者可利用此 漏洞繞過目標設(shè)備的身份認證，進而訪問敏感服務(wù)。由于該漏洞影響 范圍極廣，建議廣大用戶及時排查相關(guān)漏洞。
關(guān)于 Google Chrome 瀏覽器存在多個漏洞的安 全公告
近日，監(jiān)測發(fā)現(xiàn) Google Chrome 瀏覽器存在多個安全漏洞，包括 資 源 管 理 錯 誤 漏 洞 （ CVE-2022-3888 ） 、 存 在 類 型 混 淆 漏 洞 （CVE-2022-3889）、緩沖區(qū)溢出漏洞（CVE-2022-3890）。由于該漏 洞影響范圍極廣，建議廣大用戶及時排查相關(guān)漏洞。
關(guān)于 YApi 存在命令執(zhí)行漏洞的安全公告
近日，監(jiān)測發(fā)現(xiàn)互聯(lián)網(wǎng)中出現(xiàn) YApi 接口管理平臺通過注入獲 取到用戶 token，結(jié)合自動化測試 API 接口寫入待命命令，并利用沙 箱逃逸觸發(fā)命令執(zhí)行的漏洞。由于該漏洞影響范圍極廣，建議廣大用 戶及時排查相關(guān)漏洞。
關(guān)于 Lenovo（聯(lián)想）多種筆記本電腦型號存在 多個安全漏洞的安全公告
近日，監(jiān)測發(fā)現(xiàn) Lenovo（聯(lián)想）發(fā)布 Lenovo Notebook BIOS 更新，修復(fù)了影響其多種筆記本電腦型號的多個安全漏洞，可以通過 利用這些漏洞來禁用 UEFI 安全啟動。由于該漏洞影響范圍極廣，建 議廣大用戶及時排查相關(guān)漏洞