热点漏洞发布墙

攻击者可能会利用获取到的密钥配置信息直接访问 MinIO 接口，进行非法操作。

如果 Thinkphp 程序开启了多语言功能，攻击者可以通过 get、header、cookie 等位置传入参数，实现目录穿越+文件包含，通过 pearcmd 文件包含这个 trick 即可实现 RCE。

YApi被曝存在严重Mongo注入漏洞，可最终导致服务器权限沦陷。

该漏洞是由于MasterUserEdit API 允许经过身份验证且具有People角色权限的攻击者使用MasterUserEdit API将任何用户角色修改为超级管理员。

该漏洞是由于Atlassian Jira Align中的ManageJiraConnectors API允许远程攻击者利用该问题通过服务器端请求伪造访问内部网络资源。超级管理员权限和未经身份验证的攻击者可以通过发送特制的 HTTP 请求来远程利用此漏洞。

Sophos Firewall是Sophos公司的一款防火墙产品。该代码注入漏洞存在于Sophos Firewall v19.0 MR1及之前版本的用户门户和Webadmin中，成功利用此漏洞可以远程执行代码。

Microsoft SharePoint Server存在远程执行代码漏洞，在基于网络的攻击中，具有“管理列表”权限的经过身份验证的攻击者可以在 SharePoint 服务器上远程执行代码。攻击者必须通过目标站点的身份验证，并有权在 SharePoint 中使用“管理列表”。

IKE属于一种混合型协议，由Internet安全关联和密钥管理协议（ISAKMP）和两种密钥交换协议OAKLEY与SKEME组成。未经身份验证的攻击者可以将特制的 IP 数据包发送到运行 Windows 并启用了 IPSec 的目标计算机，从而可以远程执行代码。此漏洞仅影响 IKEv1。IKEv2 不受影响。但是，所有 Windows 服务器都会受到影响，因为它们同时接受 V1 和 V2 数据包。

TCP/IP协议模型（Transmission Control Protocol/Internet Protocol），包含了一系列构成互联网基础的网络协议，是Internet的核心协议。未经身份验证的攻击者可以将特制的 IPv6 数据包发送到启用了 IPSec 的 Windows 节点，从而在该计算机上实现远程执行代码攻击。只有运行 IPSec 服务的系统才容易受到此攻击。如果在目标计算机上禁用了 IPv6，则系统不受影响。

畅捷通 T+ 远程代码执行漏洞，在特定配置环境下，远程未经身份认证的攻击者可通过特定的参数在接口上传恶意文件从而执行任意命令。目前，此漏洞已被攻击者利用来进行勒索软件攻击。

Atlassian Bitbucket Server 和 Data Center的多个API端点中存在命令注入漏洞，可在对公共或私有Bitbucket储存库具有读取权限的情况下，通过发送恶意的HTTP请求执行任意代码。

Windows 支持诊断工具 （MSDT）存在远程执行代码漏洞，利用此漏洞需要用户打开特制文件。

Microsoft Windows Kernel中处理内存对象的方式存在权限提升漏洞，攻击者可通过运行特制的应用程序利用该漏洞以提升的权限执行代码。

Windows Point-to-Point Protocol存在远程代码执行漏洞，未经身份验证的攻击者可以向 RAS 服务器发送特制的连接请求，这可能导致在 RAS 服务器计算机上执行远程执行代码 （RCE）。

Windows Hyper-V设计主要是针对Windows虚拟机。成功利用此漏洞需要攻击者赢得竞争条件，成功利用 Hyper-V 来宾的竞争条件的经过身份验证的攻击者可以尝试在该用户的上下文中触发恶意代码，以尝试在 Hyper-V 主机上执行任意或远程代码。

Microsoft 服务器消息块 3.1.1 （SMBv3） 协议处理某些请求的方式中存在一个远程执行代码漏洞。成功利用此漏洞的攻击者可以获得在目标系统上执行代码的能力。

Microsoft Windows Active Directory存在权限提升漏洞，攻击者可通过运行特制的应用程序利用该漏洞以提升的权限执行代码。

通过对网络文件系统 （NFS） 服务进行未经身份验证的特殊调用以触发远程执行代码 （RCE），可以通过网络利用此漏洞。成功利用此漏洞需要攻击者投入时间通过发送持续或间歇性的数据来进行重复的利用尝试。

会影响各种 Windows 和 Windows Server 版本中的 Windows 图形组件。为了利用此漏洞，攻击者必须诱使目标用户连接到恶意 RDP 服务器。连接后，恶意服务器可以在目标用户的上下文中在受害者的系统上执行代码。

Microsoft Windows Remote Procedure Call Runtime存在远程代码执行漏洞。成功利用此漏洞需要攻击者投入时间通过发送持续或间歇性的数据来进行重复的利用尝试。