热点漏洞发布墙

WebLogic 存在远程代码执行漏洞（CVE-2023-21931），该漏洞允许未经身份验证的攻击者通过T3、IIOP协议网络访问并破坏易受攻击的WebLogic Server，成功的漏洞利用可导致WebLogic Server被攻击者接管，从而造成远程代码执行。

瑞友天翼应用虚拟化系统远程代码执行漏洞。攻击者可以通过该漏洞执行任意代码，导致系统被攻击与控制。瑞友天翼应用虚拟化系统是基于服务器计算架构的应用虚拟化平台，它将用户各种应用软件集中部署到瑞友天翼服务集群，客户端通过WEB即可访问经服务器上授权的应用软件，实现集中应用、远程接入、协同办公等。

攻击者可能会利用获取到的密钥配置信息直接访问 MinIO 接口，进行非法操作。

如果 Thinkphp 程序开启了多语言功能，攻击者可以通过 get、header、cookie 等位置传入参数，实现目录穿越+文件包含，通过 pearcmd 文件包含这个 trick 即可实现 RCE。

YApi被曝存在严重Mongo注入漏洞，可最终导致服务器权限沦陷。

该漏洞是由于MasterUserEdit API 允许经过身份验证且具有People角色权限的攻击者使用MasterUserEdit API将任何用户角色修改为超级管理员。

该漏洞是由于Atlassian Jira Align中的ManageJiraConnectors API允许远程攻击者利用该问题通过服务器端请求伪造访问内部网络资源。超级管理员权限和未经身份验证的攻击者可以通过发送特制的 HTTP 请求来远程利用此漏洞。

Sophos Firewall是Sophos公司的一款防火墙产品。该代码注入漏洞存在于Sophos Firewall v19.0 MR1及之前版本的用户门户和Webadmin中，成功利用此漏洞可以远程执行代码。

Microsoft SharePoint Server存在远程执行代码漏洞，在基于网络的攻击中，具有“管理列表”权限的经过身份验证的攻击者可以在 SharePoint 服务器上远程执行代码。攻击者必须通过目标站点的身份验证，并有权在 SharePoint 中使用“管理列表”。

IKE属于一种混合型协议，由Internet安全关联和密钥管理协议（ISAKMP）和两种密钥交换协议OAKLEY与SKEME组成。未经身份验证的攻击者可以将特制的 IP 数据包发送到运行 Windows 并启用了 IPSec 的目标计算机，从而可以远程执行代码。此漏洞仅影响 IKEv1。IKEv2 不受影响。但是，所有 Windows 服务器都会受到影响，因为它们同时接受 V1 和 V2 数据包。

TCP/IP协议模型（Transmission Control Protocol/Internet Protocol），包含了一系列构成互联网基础的网络协议，是Internet的核心协议。未经身份验证的攻击者可以将特制的 IPv6 数据包发送到启用了 IPSec 的 Windows 节点，从而在该计算机上实现远程执行代码攻击。只有运行 IPSec 服务的系统才容易受到此攻击。如果在目标计算机上禁用了 IPv6，则系统不受影响。

畅捷通 T+ 远程代码执行漏洞，在特定配置环境下，远程未经身份认证的攻击者可通过特定的参数在接口上传恶意文件从而执行任意命令。目前，此漏洞已被攻击者利用来进行勒索软件攻击。

Atlassian Bitbucket Server 和 Data Center的多个API端点中存在命令注入漏洞，可在对公共或私有Bitbucket储存库具有读取权限的情况下，通过发送恶意的HTTP请求执行任意代码。

Windows 支持诊断工具 （MSDT）存在远程执行代码漏洞，利用此漏洞需要用户打开特制文件。

Microsoft Windows Kernel中处理内存对象的方式存在权限提升漏洞，攻击者可通过运行特制的应用程序利用该漏洞以提升的权限执行代码。

Windows Point-to-Point Protocol存在远程代码执行漏洞，未经身份验证的攻击者可以向 RAS 服务器发送特制的连接请求，这可能导致在 RAS 服务器计算机上执行远程执行代码 （RCE）。

Windows Hyper-V设计主要是针对Windows虚拟机。成功利用此漏洞需要攻击者赢得竞争条件，成功利用 Hyper-V 来宾的竞争条件的经过身份验证的攻击者可以尝试在该用户的上下文中触发恶意代码，以尝试在 Hyper-V 主机上执行任意或远程代码。

Microsoft 服务器消息块 3.1.1 （SMBv3） 协议处理某些请求的方式中存在一个远程执行代码漏洞。成功利用此漏洞的攻击者可以获得在目标系统上执行代码的能力。

Microsoft Windows Active Directory存在权限提升漏洞，攻击者可通过运行特制的应用程序利用该漏洞以提升的权限执行代码。

通过对网络文件系统 （NFS） 服务进行未经身份验证的特殊调用以触发远程执行代码 （RCE），可以通过网络利用此漏洞。成功利用此漏洞需要攻击者投入时间通过发送持续或间歇性的数据来进行重复的利用尝试。