Spring Framework在特定情况下，如果用户可以控制模板中View名称的内容，并且程序中没有进行校验，那么将容易导致远程代码执行。

运维审计与管控系统（堡垒机）存在漏洞模块，导致攻击者可以越权调用服务执行命令，触发任意命令执行漏洞。

当Tomcat开启集群配置，且通过NioReceiver通信时，无论服务端是否配置EncryptInterceptor，攻击者均可构造特制请求导致目标服务器拒绝服务。

The Form authentication example in the examples web application displayed user provided data without filtering, exposing a XSS vulnerability.

OpenSSL在特定环境计算过程中会发生内存损坏，攻击者可利用此漏洞触发任意远程代码执行漏洞。

Spring Framework存在输入验证错误漏洞，攻击者可利用该漏洞绕过实施的安全限制或触发拒绝服务。

运维审计与管控系统（堡垒机）在认证登录处存在绕行漏洞，攻击者可利用该漏洞绕过登录认证进行越权登录。

近期我司自测发现Elasticsearch服务存在一个越权绕行漏洞。

Spring Framework存在远程代码执行漏洞，攻击者可利用该漏洞执行任意代码。

代理服务存在远程执行命令漏洞，攻击者可利用该漏洞远程执行命令。

运维审计与管控系统（堡垒机）存在远程代码执行漏洞，攻击者可利用该漏洞执行任意代码。

运维审计与管控系统（堡垒机）存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。

运维审计与管控系统（堡垒机）存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件。

运维审计与管控系统（堡垒机）存在网络访问权限绕行漏洞，攻击者可利用该漏洞绕过网络访问控制。

运维审计与管控系统（堡垒机）部分版本中存在磁盘清理功能导致数据丢失BUG，可能导致重要数据丢失。