aiohttp 路径遍历漏洞（CVE-2024-23334）

当使用aiohttp启动Web服务并且静态资源解析使用了不安全的参数follow_symlinks=True时，不会检查读取的文件是否位于静态资源目录内，这将会导致目录遍历漏洞，攻击者利用该漏洞可读取服务器上任意文件。

WordPress Bricks Builder远程命令执行漏洞（CVE-2024-25600）

该漏洞是由于Bricks Builder对PHP中的eval函数使用不当，攻击者可利用该漏洞在未授权的情况下，构造恶意数据执行远程代码执行攻击，最终获取服务器权限。

Microsoft Outlook 远程代码执行漏洞（CVE-2024-21413）

该漏洞存在于Microsoft Outlook 桌面版中，是一个远程代码执行漏洞。攻击者可以利用该漏洞，绕过 Office 受保护的视图并在编辑模式打开文件。该漏洞还可能在预览窗格中发生。成功利用该漏洞可以造成受害者的NTLM哈希泄露和远程代码执行。

Exchange服务提升漏洞（CVE-2024-21410）

微软宣称于2月13日修复了该漏洞，当时该漏洞已被作为零日漏洞利用。但是，根据本周一威胁监控服务Shadowserver的扫描结果，目前全球仍有大约9.7万台Exchange服务器易受攻击。

Apache Solr 代码执行漏洞（CVE-2023-50386，CVE-2023-50292）

Apache Solr是一个基于Java开发的高性能全文搜索服务器，是Apache Lucene项目的开源企业搜索平台。它提供了丰富的查询语言、可配置、可扩展的特性，并对索引、搜索性能进行了优化。