關(guān)于 Apache Airflow 授權(quán)問題漏洞(CVE-2022 -38054)的安全公告

近日,監(jiān)測發(fā)現(xiàn) Apache Airflow 2.2.4 至 2.3.3 版本存在安全 漏洞。由于該漏洞影響范圍極廣,建議廣大用戶及時排查相關(guān)漏洞。

查看詳細(xì)

關(guān)于 Apache CloudStack 安全特征問題漏洞 (CVE-2022-26779)的安全公告

近日,監(jiān)測發(fā)現(xiàn)互聯(lián)網(wǎng)中出現(xiàn) Apache CloudStack 4.16.1.0 之 前版本存在安全特征問題漏洞,攻擊者可利用該漏洞攻擊者成具有時 間確定性的令牌,并在合法接收方接受邀請之前使用這些令牌。由于 該漏洞影響范圍極廣,建議廣大用戶及時排查相關(guān)漏洞。

查看詳細(xì)

關(guān)于 Apache Hadoop 代碼問題漏洞(CVE-202 1-25642)的安全公告

近日,監(jiān)測發(fā)現(xiàn)互聯(lián)網(wǎng)中出現(xiàn) Apache Hadoop YARN 存在安全 漏洞,能夠訪問 ZooKeeper 的攻擊者可以利用該漏洞以 YARN 用戶的 身份運(yùn)行任意命令。由于該漏洞影響范圍極廣,建議廣大用戶及時排 查相關(guān)漏洞。

查看詳細(xì)

關(guān)于 Apache Isis 授權(quán)問題漏洞(CVE-2022-42 467)的安全公告

近日,監(jiān)測發(fā)現(xiàn)互聯(lián)網(wǎng)中出現(xiàn) Apache Isis 存在授權(quán)問題漏洞, 攻擊者可利用該漏洞獲取敏感信息。由于該漏洞影響范圍極廣,建議 廣大用戶及時排查相關(guān)漏洞。

查看詳細(xì)

關(guān)于 Apache JSPWiki 跨站請求偽造漏洞 (CVE-2022-28731)的安全公告

近日,監(jiān)測發(fā)現(xiàn)互聯(lián)網(wǎng)中出現(xiàn) Apache JSPWiki 2.11.3 之前版本 存在安全漏洞,攻擊者可利用該漏洞修改與被攻擊賬戶相關(guān)的電子郵 件,然后從登錄頁面請求重置密碼。由于該漏洞影響范圍極廣,建議 廣大用戶及時排查相關(guān)漏洞。

查看詳細(xì)