【风险通告】XZ-Utils 5.6.0/5.6.1版本后门风险（CVE-2024-3094）
2024年3月29日，安全社区披露 CVE-2024-3094 XZ-Utils 5.6.0/5.6.1版本后门风险。
阿里云应急响应
【风险通告】Jenkins CLI 任意文件读取漏洞（CVE-2024-23897）
2024年1月25日，Jenkins 官方披露 CVE-2024-23897 Jenkins CLI 任意文件读取漏洞。
【风险通告】Jenkins CLI 任意文件读取漏洞（CVE-2024-23897）
2024年1月25日，Jenkins 官方披露 CVE-2024-23897 Jenkins CLI 任意文件读取漏洞。
【风险通告】Jenkins CLI 任意文件读取漏洞（CVE-2024-23897）
2024年1月25日，Jenkins 官方披露 CVE-2024-23897 Jenkins CLI 任意文件读取漏洞。
【风险通告】Jenkins CLI 任意文件读取漏洞（CVE-2024-23897）
2024年1月25日，Jenkins 官方披露 CVE-2024-23897 Jenkins CLI 任意文件读取漏洞。
【风险通告】Atlassian Confluence 模板注入代码执行漏洞（CVE-2023-22527）
2024年1月16日，Atlassian 官方披露 CVE-2023-22527 Atlassian Confluence 模板注入代码执行漏洞。
【风险通告】Atlassian Confluence 模板注入代码执行漏洞（CVE-2023-22527）
2024年1月16日，Atlassian 官方披露 CVE-2023-22527 Atlassian Confluence 模板注入代码执行漏洞。
【风险通告】Atlassian Confluence 模板注入代码执行漏洞（CVE-2023-22527）
2024年1月16日，Atlassian 官方披露 CVE-2023-22527 Atlassian Confluence 模板注入代码执行漏洞。
【风险通告】GitLab 任意用户密码重置漏洞（CVE-2023-7028）
2024年1月11日，官方发布通告修复了多个漏洞，其中包括 CVE-2023-7028 GitLab 任意用户密码重置漏洞。
【风险通告】GitLab 任意用户密码重置漏洞（CVE-2023-7028）
2024年1月11日，官方发布通告修复了多个漏洞，其中包括 CVE-2023-7028 GitLab 任意用户密码重置漏洞。
【风险通告】Apache OFBiz 远程代码执行漏洞（CVE-2023-51467）
2023年12月26日，Apache 官方披露 CVE-2023-51467 Apache OFBiz 远程代码执行漏洞。
【风险通告】Apache OFBiz 远程代码执行漏洞（CVE-2023-51467）
2023年12月26日，Apache 官方披露 CVE-2023-51467 Apache OFBiz 远程代码执行漏洞。
【风险通告】Apache Struts2 目录遍历漏洞（CVE-2023-50164）
2023年12月4日，Apache 官方披露 CVE-2023-50164 Apache Struts2 目录遍历漏洞。
【风险通告】Apache Struts2 目录遍历漏洞（CVE-2023-50164）
2023年12月4日，Apache 官方披露 CVE-2023-50164 Apache Struts2 目录遍历漏洞。
【风险通告】Atlassian Confluence 模板注入代码执行漏洞（CVE-2023-22522）
2023年12月6日，Atlassian 官方披露 CVE-2023-22522 Atlassian Confluence 模板注入代码执行漏洞。
【风险通告】Atlassian Confluence 模板注入代码执行漏洞（CVE-2023-22522）
2023年12月6日，Atlassian 官方披露 CVE-2023-22522 Atlassian Confluence 模板注入代码执行漏洞。
Apache ActiveMQ jolokia 代码执行漏洞（CVE-2022-41678）
2023年11月，Apache ActiveMQ 官方发布公告，披露CVE-2022-41678 Apache ActiveMQ jolokia 代码执行漏洞。
Apache ActiveMQ jolokia 代码执行漏洞（CVE-2022-41678）
2023年11月，Apache ActiveMQ 官方发布公告，披露CVE-2022-41678 Apache ActiveMQ jolokia 代码执行漏洞。
【风险通告】Atlassian Confluence 权限绕过致代码执行漏洞（CVE-2023-22518）
2023年10月31日，Atlassian 官方披露CVE-2023-22518 Atlassian Confluence Data Center & Server 权限绕过漏洞。
【风险通告】Atlassian Confluence 权限绕过致代码执行漏洞（CVE-2023-22518）
2023年10月31日，Atlassian 官方披露CVE-2023-22518 Atlassian Confluence Data Center & Server 权限绕过漏洞。
阿里云安全应急响应中心为云上客户提供最精准风险预警通告，基于云安全中心的威胁情报收集能力、分析能力、漏洞挖掘能力、应急响应处置能力为客户上云提供高效、精准，真实的漏洞威胁预警、重大安全事件预警。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)