1漏洞概述当地时间11月10日，微软最新的月度补丁更新中修复了两枚存在于Windows 网络文件系统（Network File System，NFS）中的漏洞，分别是 CVE-2020-17051和
CVE-2020-1948 Dubbo 反序列化漏洞Category: 漏洞实践Tags: Java,反序列化,漏洞,dubbo简介. 影响版本Dubbo 2.7.0 to 2.7.6Dubbo 2.
1漏洞概述在Oracle官方发布的2020年10月关键补丁更新公告CPU（Critical Patch Update）中，包含一个存在于Weblogic Console中的高危远程代码执行漏洞CVE-
漏洞简介简要说明该漏洞是由于“Spring表达式语言”Spring Expression Language (SpEL) 导致的问题。漏洞原因可以归属于“表达式注入”。影响版本Spring Data
1漏洞概述8 月 24 日，Qemu更新安全补丁修复了一个虚拟机逃逸漏洞（CVE-2020-14364），此漏洞为QEMU USB模拟器中的数组越界读写造成，漏洞位于 ./hw/usb/core.c
漏洞简介简要说明Apache Kylin 是一个大数据平台。影响版本2.3.0, 2.3.1, 2.3.2,2.4.0, 2.4.1,2.5.0, 2.5.1, 2.5.2,2.6.0, 2.6.1,
漏洞描述今日，Oracle官方发布WebLogic安全更新，其中修复了一个CVSS评分为9.8的严重漏洞(CVE-2020-14645)，该漏洞通过T3协议进行利用，攻击者可以实现远程代码执行，进而控
前言Drupal官方之前更新了一个非常关键的安全补丁，修复了因为接受的反序列化数据过滤不够严格，在开启REST的Web服务拓展模块的情况下，可能导致PHP代码执行的严重安全。根据官方公告和自身实践，8
前言Apache Tomcat 是一个开放源代码、运行servlet和JSP Web应用软件的基于Java的Web应用软件容器。当Tomcat使用了自带session同步功能时，使用不安全的配置（没有
应用介绍：Apache Shiro是美国阿帕奇（Apache）软件基金会的一套用于执行认证、授权、加密和会话管理的Java安全框架。Apache Shiro 1.5.3之前版本中存在安全漏洞。攻击者可
