WebLogic产品存在一个远程上传漏洞（CVE-2018-2894）

近日，Modx官方发布通告称其Modx Revolution 2.6.4及之前的版本存在2个高危漏洞

2018 年 4 月 18 日，Oracle 官方发布了 4 月份的关键补丁，其中包含一个高危的 WebLogic 反序列化漏洞(CVE2018-2628)

ManageEngine官方发布了Exchange Reporter Plus的新版本修复了一个远程代码执行漏洞。

幽灵安全漏洞Spectre1.1 新变种（CVE-2018-3693）曝光，源于投机执行与缓冲区溢出

近日英特尔公司对Intel Active Management Technology（intel AMT）进行更新，修补3个补丁，编号为：CVE-2018-3628 ， CVE-2018-3629， CVE-2018-3632。 在使用英特尔处理器的PC设备上启用AMT技术，AMT固件版本在 3.x至11.x 之间的物联网设备，工作站，服务器会受到该漏洞影响。

WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。

Pivotal Spring官方发布安全公告，Spring Data Commons组件中存在远程代码执行漏洞（CVE-2018-1273），攻击者可构造包含有恶意代码的SPEL表达式实现远程代码攻击，直接获取服务器控制权限。