WebLogic远程加载类RCE 0day!

该漏洞不会受CVE-2023-21931、CVE-2023-21839的补丁影响。该漏洞不是之前的2023年4月的WebLogic官方发的两个CVE。

锐捷网络多个系列产品命令注入漏洞（CVE-2023-38902）

锐捷网络（RUIJIE NETWORKS）公司是一家具有交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。

大华智慧园区综合管理平台文件上传漏洞

大华智慧园区综合管理平台是一款综合管理平台，具备园区运营、资源调配和智能服务等功能。该设备开放了文件上传功能，但未在上传的文件类型、大小、格式、路径等方面进行严格的限制和过滤，导致攻击者可以通过构造恶意文件并上传到设备上。

企业微信信息泄露0day漏洞预警!

近日，赛克艾威网络安全实验室监测到企业微信存在信息泄露漏洞，企业微信XXX.com/cgi-bin/gateway/agentinfo接口未授权情况下可直接获取企业微信secret等敏感信息。

WPS Office代码执行漏洞

WPS office 软件是由金山办公软件股份有限公司自主研发的一款办公软件套装，可以实现办公软件最常用的文字、表格、演示等多种功能，覆盖 Windows、macOS、Linux、Android、i0S 及鸿蒙等平台。目前该漏洞已修复，请升级至最新版本。