绿盟科技技术博客 绿盟科技技术博客 ·

Apache OFBiz任意文件读取与远程代码执行漏洞（CVE-2023-50968/CVE-2023-51467）通告

💡 原文中文，约1000字，阅读约需3分钟。
📝

内容提要

绿盟科技CERT监测到Apache Ofbiz中的两个高危漏洞，修复了CVE-2023-50968和CVE-2023-51467。建议用户尽快升级到Apache Ofbiz >= 18.12.11。官方已发布新版本修复漏洞，也可对受影响系统进行访问限制。

🏷️

标签

Apache Ofbiz apache cve 代码执行 升级 漏洞 漏洞修复 绿盟科技 访问限制
➡️

继续阅读

  1. 微软 9 月创纪录修复 974 个漏洞，仅 5 天又曝出 11 个新问题
    微软2026年9月补丁日修复974个漏洞，但四天后KB5124008更新被曝出约10个问题，包括RDP无法连接、Linux虚拟机共享目录失效、Claude...
  2. Cognition借助GPT‑6 Astra让Devin自主测试其工作成果
    Cognition公司将GPT-6 Astra应用于Devin等产品，使其能自主测试代码并展示运行结果，包括录制游戏模拟器画面、生成测试报告，以及根据客户...
  3. 2000+真实场景搬进仿真！一个导航模型零样本“通吃”四种机器人本体
    亮源新创的Physical Al路线清晰了
  4. GitHub三榜第一背后，一个“专升本”工程师的十年
    出身寒微不是耻辱，放弃自己才是。
  5. 今年外滩最特别Agent：能干活，能陪聊，还会朋友圈拉黑你
    Agent的下一步是关系型生产力
  6. GitHub Copilot's Project HydraFusion Promises Frontier Level Performance Through Multi-Model Routing
    GitHub's Project HydraFusion is a research preview for GitHub Copilot tha...
👤 个人中心
在公众号发送验证码完成验证