PostgreSQL JDBC：恢复访问控制
PostgreSQL JDBC：安全控制绕过。本文回顾2026-07-06的案例，依据CERTFR-2026-AVI-0837梳理1条版本记录和1个CVE、已记载版本及适用于数据库的检查。
数字战略
把技术、组织、风险和业务目标连接成可执行的数字路线图，明确优先级、负责人、资源与复盘节奏。
204 篇文章 · 文章最近更新
ClamAV：准备服务连续性
ClamAV：拒绝服务。本文回顾2026-07-05的案例，依据CERTFR-2026-AVI-0824梳理2条版本记录和8个CVE、已记载版本及适用于检测工具的检查。
Secure Endpoint Private Cloud：保护可访问数据
Secure Endpoint Private Cloud：机密性受损。本文回顾2026-07-04的案例，依据CERTFR-2026-AVI-0825梳理6条版本记录和8个CVE、已记载版本及适用于网络接入的检查。
FreeBSD：保护可访问数据
FreeBSD：机密性受损。本文回顾2026-07-03的案例，依据CERTFR-2026-AVI-0830梳理3条版本记录和1个CVE、已记载版本及适用于运行平台的检查。
Kibana, Fleet Server：恢复访问控制
Kibana, Fleet Server：安全控制绕过。本文回顾2026-07-02的案例，依据CERTFR-2026-AVI-0826梳理15条版本记录和11个CVE、已记载版本及适用于运行平台的检查。
Stormshield Management Center：收紧执行权限
Stormshield Management Center：代码执行。本文回顾2026-06-29的案例，依据CERTFR-2026-AVI-0816梳理1条版本记录和5个CVE、已记载版本及适用于网络接入的检查。
azl3 kernel 6.6.141.1-1：确定修复范围
azl3 kernel 6.6.141.1-1：需要厂商进一步说明的影响。本文回顾2026-06-28的案例，依据CERTFR-2026-AVI-0802梳理1条版本记录和2个CVE、已记载版本及适用于运行平台的检查。
Asterisk, Certified Asterisk：恢复访问控制
Asterisk, Certified Asterisk：安全控制绕过。本文回顾2026-06-27的案例，依据CERTFR-2026-AVI-0805梳理6条版本记录和6个CVE、已记载版本及适用于运行平台的检查。
Postfix：准备服务连续性
Postfix：拒绝服务。本文回顾2026-06-22的案例，依据CERTFR-2026-AVI-0793梳理4条版本记录和0个CVE、已记载版本及适用于邮件系统的检查。
Google：限制代码执行影响
Google：远程代码执行。本文回顾2026-06-21的案例，依据CERTFR-2026-AVI-0779梳理1条版本记录和41个CVE、已记载版本及适用于移动设备的检查。
Apereo CAS：确定修复范围
Apereo CAS：需要厂商进一步说明的影响。本文回顾2026-06-20的案例，依据CERTFR-2026-AVI-0780梳理1条版本记录和0个CVE、已记载版本及适用于身份系统的检查。
Node.js：恢复访问控制
Node.js：安全控制绕过。本文回顾2026-06-19的案例，依据CERTFR-2026-AVI-0786梳理3条版本记录和13个CVE、已记载版本及适用于运行平台的检查。
Oracle：限制代码执行影响
Oracle：远程代码执行。本文回顾2026-06-17的案例，依据CERTFR-2026-AVI-0766梳理4条版本记录和11个CVE、已记载版本及适用于运行平台的检查。
NPort W2150A-W4/W2250A-W4 Series：限制代码执行影响
NPort W2150A-W4/W2250A-W4 Series：远程代码执行。本文回顾2026-06-16的案例，依据CERTFR-2026-AVI-0760梳理3条版本记录和3个CVE、已记载版本及适用于工业系统的检查。
Private 5G Management Dashboard, Airwave：限制代码执行影响
Private 5G Management Dashboard, Airwave：远程代码执行。本文回顾2026-06-15的案例，依据CERTFR-2026-AVI-0750梳理2条版本记录和1个CVE、已记载版本及适用于网络接入的检查。
Cloud Gateway, Cloud Sleuth：准备服务连续性
Cloud Gateway, Cloud Sleuth：拒绝服务。本文回顾2026-06-14的案例，依据CERTFR-2026-AVI-0744梳理5条版本记录和2个CVE、已记载版本及适用于运行平台的检查。
Core Server：确定修复范围
Core Server：需要厂商进一步说明的影响。本文回顾2026-06-13的案例，依据CERTFR-2026-AVI-0741梳理7条版本记录和0个CVE、已记载版本及适用于数据库的检查。
FreeBSD branche 14.4：控制特权访问
FreeBSD branche 14.4：权限提升。本文回顾2026-06-12的案例，依据CERTFR-2026-AVI-0716梳理6条版本记录和2个CVE、已记载版本及适用于运行平台的检查。
Core Server：保护可访问数据
Core Server：机密性受损。本文回顾2026-06-11的案例，依据CERTFR-2026-AVI-0735梳理4条版本记录和14个CVE、已记载版本及适用于数据库的检查。
SNS：保护可访问数据
SNS：机密性受损。本文回顾2026-06-10的案例，依据CERTFR-2026-AVI-0723梳理1条版本记录和1个CVE、已记载版本及适用于网络接入的检查。
EcoStruxure IT Data Center Expert：保护可访问数据
EcoStruxure IT Data Center Expert：机密性受损。本文回顾2026-06-09的案例，依据CERTFR-2026-AVI-0713梳理1条版本记录和1个CVE、已记载版本及适用于工业系统的检查。
Micrometer Core, Jetty11 et Jetty12：准备服务连续性
Micrometer Core, Jetty11 et Jetty12：拒绝服务。本文回顾2026-06-08的案例，依据CERTFR-2026-AVI-0702梳理5条版本记录和2个CVE、已记载版本及适用于运行平台的检查。
CPython：恢复访问控制
CPython：安全控制绕过。本文回顾2026-06-07的案例，依据CERTFR-2026-AVI-0691梳理1条版本记录和2个CVE、已记载版本及适用于运行平台的检查。
Traefik：恢复访问控制
Traefik：安全控制绕过。本文回顾2026-06-06的案例，依据CERTFR-2026-AVI-0690梳理3条版本记录和2个CVE、已记载版本及适用于网络接入的检查。