公告消息

了解 C Cloud 最新的产品公告、线路升级、优惠活动与使用教程。

Apache Kafka Connect 远程代码执行漏洞预警

尊敬的主题云用户：您好！近日，Apache Kafka官方发布安全公告，披露在Apache Kafka特定版本中存在一处远程代码执行漏洞（CVE-2023-25194），目前POC已公开，风险较高。【漏洞评级】高风险【漏洞描述】 C

尊敬的主题云用户：您好！近日，Xstream官方发布安全公告，披露在1.4.20之前的版本中存在一处高风险级别的拒绝服务漏（CVE-2022-41966），目前漏洞细节已于POC公开，风险较高。【漏洞评级】高风险【漏洞描述】 CVE

尊敬的主题云用户：您好！ OpenSSL官方发布安全公告，披露在3.0.x版本中存在两处高危的缓冲区溢出漏洞（CVE-2022-3602、CVE-2022-3786），可导致拒绝服务等危害，在特定的情况下可能会导致远程代码执行。【漏洞评

尊敬的主题云用户：您好！近日， Linux kernel 被披露出存在本地提权漏洞，漏洞编号CVE-2022-2588，可导致攻击者权获得root权限等危害。【漏洞评级】高风险【漏洞描述】 CVE-2022-2588 漏洞由于在L

尊敬的主题云用户：您好！近日，Apache Spark官方发布安全公告，披露在Apache Spark特定版本中存在一处命令注入漏洞（CVE-2022-33891）。Apache Spark UI具有ACL机制，当开启ACL后，攻击者可

尊敬的主题云用户：您好！ Atlassian官方发布安全通告，披露了Confluence Server 和 Confluence Data Center中存在的一个远程代码执行漏洞，漏洞编号CVE-2022-26134。可导致攻击者无需身

尊敬的主题云用户：您好！Atlassian官方发布安全公告，披露Atlassian Jira Seraph 存在身份验证绕过漏洞（CVE-2022-0540），为避免您的业务受影响建议您及时开展安全自查，如在受影响范围，请及时更新修复，避

尊敬的主题云用户：您好！Spring官方发布安全公告，披露Spring Framework存在缺陷，导致运行在JDK 9及以上版本的环境上存在一处远程代码执行漏洞（CVE-2022-22965），该漏洞可导致远程写入、执行任意代码。【漏

尊敬的主题云用户：您好！近日， Linux Kernel 被披露出存在本地提权漏洞，漏洞编号CVE-2022-0847。可导致linux本地提权等危害。【漏洞评级】高风险【漏洞描述】 CVE-2022-0847 攻击者通过利用此漏