近日，監(jiān)測發(fā)現(xiàn)互聯(lián)網中出現(xiàn) Apache JSPWiki 2.11.3 之前版本 存在安全漏洞，攻擊者可利用該漏洞修改與被攻擊賬戶相關的電子郵 件，然后從登錄頁面請求重置密碼。由于該漏洞影響范圍極廣，建議 廣大用戶及時排查相關漏洞。
關于 Apache UIMA 路徑遍歷漏洞（CVE-2022 -32287）的安全公告
近日，監(jiān)測發(fā)現(xiàn)互聯(lián)網中出現(xiàn) Apache UIMA 3.3.0 及之前版本 存在路徑遍歷漏洞, 攻擊者可利用該漏洞使用精心設計的 ZIP 條目 名稱在指定目標目錄之外創(chuàng)建文件。由于該漏洞影響范圍極廣，建議 廣大用戶及時排查相關漏洞。
關于 Citrix Gateway 和 Citrix ADC 身份認證繞 過漏洞風險提示(CVE-2022-27510)的安全公告
近日，監(jiān)測發(fā)現(xiàn)互聯(lián)網中出現(xiàn) Citrix Gateway 和 Citrix ADC 身份 認證繞過漏洞(CVE-2022-27510)，未經授權的遠程攻擊者可利用此 漏洞繞過目標設備的身份認證，進而訪問敏感服務。由于該漏洞影響 范圍極廣，建議廣大用戶及時排查相關漏洞。
關于 Google Chrome 瀏覽器存在多個漏洞的安 全公告
近日，監(jiān)測發(fā)現(xiàn) Google Chrome 瀏覽器存在多個安全漏洞，包括 資 源 管 理 錯 誤 漏 洞 （ CVE-2022-3888 ） 、 存 在 類 型 混 淆 漏 洞 （CVE-2022-3889）、緩沖區(qū)溢出漏洞（CVE-2022-3890）。由于該漏 洞影響范圍極廣，建議廣大用戶及時排查相關漏洞。
關于 YApi 存在命令執(zhí)行漏洞的安全公告
近日，監(jiān)測發(fā)現(xiàn)互聯(lián)網中出現(xiàn) YApi 接口管理平臺通過注入獲 取到用戶 token，結合自動化測試 API 接口寫入待命命令，并利用沙 箱逃逸觸發(fā)命令執(zhí)行的漏洞。由于該漏洞影響范圍極廣，建議廣大用 戶及時排查相關漏洞。