利用Apache ActiveMQ漏洞的HelloKitty勒索软件组织

关于 Apache ActiveMQ 代码问题漏洞情况的通报

近日，国家信息安全漏洞库收到关于Apache OpenOffice 参数注入漏洞情况的报送。目前，Apache官方已发布新版本修复了该漏洞，建议用户及时确认产品版本，尽快采取修补措施。

近日，国家信息安全漏洞库（CNNVD）收到关于Apache Struts2安全漏洞（CNNVD-202204-3223、CVE-2021-31805）情况的报送。成功利用此漏洞的攻击者，可在目标服务器远程执行恶意代码,进而控制目标服务器。Apache Struts2 2.0.0版本至2.5.29版本均受漏洞影响。目前，Apache官方已发布新版本修复了漏洞，请用户及时确认是否受到漏洞影响，尽快采取

近日，国家信息安全漏洞库（CNNVD）收到关于Apache Apisix 授权问题漏洞（CNNVD-202112-2629、CVE-2021-45232）情况的报送。成功利用漏洞的攻击者，可以在未经授权的情况下获取或更改设备的配置信息，进而构造恶意数据对目标设备进行攻击。Apache APISIX Dashboard 2.10及其之前版本均受此漏洞影响。目前，Apache官方已经发布了版本更新修复

近日，国家信息安全漏洞库（CNNVD）收到关于Apache HTTP Server 代码问题漏洞（CNNVD-202112-1578、CVE-2021-44224）和Apache HTTP Server 缓冲区错误漏洞……

国家漏洞库关于Apache Struts2安全漏洞的通报

建议用户尽快采取修补措施。

2021年12月10日，国家信息安全漏洞共享平台（CNVD）收录了Apache Log4j2远程代码执行漏洞（CNVD-2021-95914）。攻击者利用该漏洞，可在未授权的情况下远程执行代码。

成功利用漏洞的攻击者，可以构造恶意数据对目标服务器进行SSRF攻击

近日，国家信息安全漏洞库（CNNVD）收到关于Apache Solr远程代码执行漏洞（CNNVD-201908-031、CVE-2019-0193）情况的报送。成功利用漏洞的攻击者，可在目标服务器上远程执行恶意代码。Apache Solr 8.2.0之前版本均受漏洞影响。目前，Apache官方已发布升级补丁修复了该漏洞，建议用户及时确认是否受到漏洞影响，尽快采取修补措施。