【漏洞通告】curl SOCKS5 堆溢出漏洞(CVE-2023-38545)
2023年10月11日，阿里云应急响应中心监测到 curl SOCKS5 堆溢出漏洞(CVE-2023-38545)。
阿里云应急响应
【漏洞预警】Apache Log4j2 远程代码执行漏洞二次更新通告
2021年12月10日，阿里云安全团队发现 Apache Log4j 2.15.0-rc1 版本存在漏洞绕过.
【漏洞预警】Grafana 任意文件读取漏洞（CVE-2021-43798）
2021年12月7日，阿里云应急响应中心监测到 CVE-2021-43798 Grafana 任意文件读取漏
【漏洞预警】Hadoop Yarn RPC未授权访问漏洞
阿里云安全团伙在野捕获Hadoop Yarn RPC未授权访问漏洞。
【风险通告】Gitlab exiftool 远程命令执行漏洞在野利用（CVE-2021-22205）
2021年10月28日，阿里云应急响应中心监测到近日互联网上披露 CVE-2021-22205 Gitlab
【漏洞分析】Oracle MySQL JDBC XXE漏洞（CVE-2021-2471）
阿里云安全团队向Oracle官方报告了MySQL JDBC XXE漏洞
阿里云安全应急响应中心为云上客户提供最精准风险预警通告，基于云安全中心的威胁情报收集能力、分析能力、漏洞挖掘能力、应急响应处置能力为客户上云提供高效、精准，真实的漏洞威胁预警、重大安全事件预警。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)