CNVD:关于做好Apache Struts2 高危漏洞管理和应急工作的安全公告

安全公告编号:CNTA-2017-0054近日，国家信息安全漏洞共享平台（CNVD）收录了Apache Struts2 S2-048远程代码执行漏洞（CNVD-2017-13259，对应CVE-2017-9791）,漏洞利用代码已在互联网公开，8日凌晨起互联网上已经大量的攻击尝试并已有若干漏洞案例报告。

• CNVD
• Apache
• Struts2
• 漏洞
• 安全公告

CNVD/ 2017-07-08

关于近期出现Weblogic-Java反序列化漏洞补丁绕过攻击分析情况的安全公告

安全公告编号:CNTA-2017-0051近日，互联网上出现了针对WeblogicJava反序列化漏洞（CNVD-2015-07707，对应CVE-2015-4852）补丁绕过的攻击利用分析情况。

• weblogic
• java
• 反序列化漏洞
• 漏洞补丁安全公告

CNVD/ 2017-06-27

关于海康威视与大华股份多款网络摄像机产品存在身份认证绕过与配置文件密码泄露等高危漏洞的安全公告

近期，国家信息安全漏洞共享平台（CNVD）收录了海康威视与大华股份网络摄像机存在身份认证绕过漏洞、配置文件密码泄露等漏洞（CNVD-2017-06977、CNVD-2017-08191、CNVD-2017-08192、CNVD-2017-06997）。

• 海康威视
• 摄像机
• 泄露
• 身份认证
• 漏洞
• 公告

CNVD/ 2017-06-26

CNVD漏洞周报2017年第25期

本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为高。

• cnvd
• 漏洞周报

CNVD/ 2017-06-26

CNVD发布被影子经济人曝光漏洞风险公告

北京时间4月14日晚间，Shadow Brokers（影子经纪人）组织在互联网上发布了此前获得的部分方程式黑客组织（Equation Group）的文件信息,包含针对Windows操作系统以及其他服务器系统软件的多个高危漏洞利用工具。

• CNVD
• 影子经济人
• 网络安全漏洞

CNVD/ 2017-04-17

关于Apache Struts2存在S2-045远程代码执行漏洞的安全公告

3月7日，国家信息安全漏洞共享平台（CNVD）收录了杭州安恒信息技术有限公司发现的Apache struts2 S2-045远程代码执行漏洞（CNVD-2017-02474，对应CVE-2017-5638），远程攻击者利用该漏洞可直接取得网站服务器控制权。

• 关于
• apache
• struts2
• 存在
• s2-045
• 远程
• 代码
• 执行
• 漏洞
• 安全
• 公告

CNVD/ 2017-03-07

关于ImageMagick存在远程代码执行高危漏洞的安全公告

近日，国家信息安全漏洞共享平台（CNVD）收录了ImageMagick远程代码执行漏洞（CNVD-2016-02721，对应CVE-2016-3714）。

CNVD/ 2016-05-06