RocketMQ命令注入漏洞（CVE-2023-33246） Apache Kafka远程代码执行漏洞（CVE-2023-25194） Weblogic远程代码执行漏洞（CVE-2023-21839） Atlassian Bitbucker Data Center远程代码执行漏洞（CVE-2022-26133）

查看更多 →

libarchive-3.5.2-1.h2.hce2.x86_64 …… --cve=<CVE ID>：查询指定的CVE ID。 [root@localhost ~]# yum updateinfo info --cve=CVE-2021-28861 Last metadata expiration

查看更多 →

Apache containerd安全漏洞公告（CVE-2020-15257） 漏洞详情 CVE-2020-15257是containerd官方发布的一处Docker容器逃逸漏洞。containerd是一个支持Docker和常见Kubernetes配置的容器运行时管理组件，它处理

查看更多 →

漏洞类型 CVE-ID 漏洞级别 披露/发现时间 华为云修复时间 输入验证错误 CVE-2019-11477 高 2019-06-17 2019-07-06 资源管理错误 CVE-2019-11478 高 2019-06-17 2019-07-06 资源管理错误 CVE-2019-11479

查看更多 →

漏洞公告 Apache Log4j2 远程代码执行漏洞（CVE-2021-44228）公告 Apache Log4j2 远程代码执行漏洞（CVE-2021-44228）修复指导 MRS Fastjson漏洞修复指导

查看更多 →

两个指标。 云专线插件分为两种： dc-nqa-collector：用于监控自动化专线，探测远端子网的时延和丢包率。 history-dc-nqa-collector：用于监控手工专线，探测远端子网的时延和丢包率。 详细请参考安装云专线指标采集插件。 自动化专线，云专线资源包括物

查看更多 →

delay=0s 表示容器启动后立即开始探测，没有延迟时间 timeout=1s 表示容器必须在1s内做出相应反馈给probe，否则视为探测失败 period=10s 表示每10s探测一次 #success=1 表示探测连续1次成功表示成功 #failure=3 表示探测连续3次失败后会重启容器

查看更多 →

Istiod TLS证书密钥滥用（CVE-2021-34824） 漏洞详情 表1 漏洞信息 漏洞类型 CVE-ID 披露/发现时间 TLS证书密钥滥用 CVE-2021-34824 2021-06-24 影响评分 9.1 高危 触发场景 同时满足下列三个条件： Istio版本为1

查看更多 →

Windows内核特权提升漏洞（CVE-2020-1027） Windows内核处理内存中对象的方式中存在特权提升漏洞，成功利用此漏洞的攻击者可能会利用提升的特权执行代码。 为了利用此漏洞，在本地经过身份验证的攻击者可能会运行经特殊设计应用程序。 漏洞编号 CVE-2020-1027 漏洞名称

查看更多 →

客户端设备或E CS 禁止ping探测。 VPN网关本端网段未包含需要访问的ECS的IP地址。 ECS安全组禁止ping探测。 没有配置用户所属用户组，或者用户组没有配置对应访问策略。 处理步骤 确认客户端设备和ECS的访问控制策略是否禁止ping探测。如果禁止，请修改策略放通ping探测。 Wind

查看更多 →

Git用户凭证泄露漏洞（CVE-2020-5260） 2020年4月15日，Git发布安全通告公布了一个导致Git用户凭证泄露的漏洞（CVE-2020-5260）。Git使用凭证助手(credential helper)来帮助用户存储和检索凭证。 当URL中包含经过编码的换行符（

查看更多 →

Linux内核权限提升漏洞公告（CVE-2024-1086） 漏洞详情 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 本地提权 CVE-2024-1086 严重 2024-01-31 漏洞影响 Linux系统内核在3.15-6.8中的netfilter: nf

查看更多 →

对于提供TCP通信服务的应用，集群周期性地对该应用建立TCP连接。如果连接成功，则证明探测成功，否则探测失败。选择TCP端口探测方式，必须指定应用监听的端口。比如有一个nginx应用组件，它的服务端口是80，对该应用组件配置了TCP端口探测，指定探测端口为80，那么集群会周期性地对该应用组件的80端口发起T

查看更多 →

OpenSSH远程代码执行漏洞公告（CVE-2024-6387） 漏洞详情 2024年7月1日，国外安全研究机构发布了最新的一个关于“regreSSHion: RCE in OpenSSH's server, on glibc-based Linux systems(CVE-2024-6387)”

查看更多 →

漏洞公告 未认证的控制面DoS攻击（CVE-2022-23635） Istiod TLS证书密钥滥用（CVE-2021-34824）

查看更多 →

integer 当前物理连接一分钟内探测到的最小时延（单位：微秒）。 说明： 负数结果无效，请重新等待时延状态更新后再执行。 average integer 当前物理连接一分钟内探测时延的平均值（单位：微秒）。 max_delay integer 当前物理连接一分钟内探测到的最大时延（单位：微秒）。

查看更多 →

integer 当前物理连接一分钟内探测到的最小时延。单位：微秒。 说明： 负数结果无效，请重新等待时延状态更新后再执行。 average integer 当前物理连接一分钟内探测时延的平均值。单位：微秒。 max_delay integer 当前物理连接一分钟内探测到的最大时延。单位：微秒。

查看更多 →

integer 当前物理连接一分钟内探测到的最小时延（单位：微秒）。 说明： 负数结果无效，请重新等待时延状态更新后再执行。 average integer 当前物理连接一分钟内探测时延的平均值（单位：微秒）。 max_delay integer 当前物理连接一分钟内探测到的最大时延（单位：微秒）。

查看更多 →

integer 当前物理连接一分钟内探测到的最小时延（单位：微秒）。 说明： 负数结果无效，请重新等待时延状态更新后再执行。 average integer 当前物理连接一分钟内探测时延的平均值（单位：微秒）。 max_delay integer 当前物理连接一分钟内探测到的最大时延（单位：微秒）。

查看更多 →

integer 当前物理连接一分钟内探测到的最小时延，单位为微秒。 说明： 负数结果无效，请重新等待时延状态更新后再执行。 average integer 当前物理连接一分钟内探测时延的平均值，单位为微秒。 max_delay integer 当前物理连接一分钟内探测到的最大时延，单位为微秒。

查看更多 →

表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 华为云修复时间 Apache Log4j2 远程代码执行 CVE-2021-44228 严重 2021-12-09 2022-1-14 Apache Log4j2 远程代码执行 CVE-2021-45046 严重

查看更多 →