【漏洞预警】Grafana 任意文件读取漏洞（CVE-2021-43798）
2021年12月7日，阿里云应急响应中心监测到 CVE-2021-43798 Grafana 任意文件读取漏
阿里云应急响应
【漏洞预警】Hadoop Yarn RPC未授权访问漏洞
阿里云安全团伙在野捕获Hadoop Yarn RPC未授权访问漏洞。
【风险通告】Gitlab exiftool 远程命令执行漏洞在野利用（CVE-2021-22205）
2021年10月28日，阿里云应急响应中心监测到近日互联网上披露 CVE-2021-22205 Gitlab
【漏洞分析】Oracle MySQL JDBC XXE漏洞（CVE-2021-2471）
阿里云安全团队向Oracle官方报告了MySQL JDBC XXE漏洞
阿里云安全应急响应中心为云上客户提供最精准风险预警通告，基于云安全中心的威胁情报收集能力、分析能力、漏洞挖掘能力、应急响应处置能力为客户上云提供高效、精准，真实的漏洞威胁预警、重大安全事件预警。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)