Moment.js 是一个 JavaScript 日期库。用于解析、验证、操作和格式化日期。
Moment.js 在处理嵌套 rfc2822 注释内容时正则表达式执行时间不断的指数增大，导致服务不可用。
攻击者可利用该漏洞使目标服务停止响应甚至崩溃。
Fastjson <=1.2.68 远程代码执行漏洞
使用外部可控制的输入来选择类或代码（不安全的反射）
Fastjson 是Java语言实现的快速JSON解析和生成器，在<=1.2.68的版本中攻击者可通过精心构造的JSON请求，远程执行恶意代码。
漏洞原因：
Fastjson采用黑白名单的方法来防御反序列化漏洞，导致当黑客不断发掘新的反序列化Gadgets类时，发现在AutoTypeSupport关闭的情况下仍然可能可以绕过黑白名单防御机制，造成远程命令执行漏洞。
本次绕过通过继承自 Throwable 异常类的白名单类gadget实现，漏洞点为ThrowableDeserializer#deserialze。
Apache Tomcat 环境问题漏洞
HTTP请求的解释不一致性（HTTP请求私运）
Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。
Apache Tomcat存在环境问题漏洞，该漏洞源于Apache Tomcat 在某些情况下没有正确解析 HTTP 传输编码请求标头，导致在与反向代理一起使用时可能会请求走私。
Apache Log4j 信任管理问题漏洞
证书验证不恰当
Apache Log4j是美国阿帕奇（Apache）基金会的一款基于Java的开源日志记录工具。
Apache Log4j中存在信任管理问题漏洞，该漏洞源于SmtpAppender没有验证主机名称与SMTPS连接的SSL/TLS证书是否匹配。攻击者可通过实施中间人攻击利用该漏洞拦截SMTPS连接，获取日志消息。
Apache Tomcat 安全漏洞
输入验证不恰当
Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。
Apache Tomcat 存在安全漏洞，该漏洞源于程序处理某些 TLS 数据包时存在无限循环，远程攻击者可以向应用程序发送特制的数据包，消耗所有可用的系统资源并导致拒绝服务条件。
io.netty:netty-handler 存在证书验证不恰当漏洞
证书验证不恰当
io.netty:netty-handler 是一个提供异步事件驱动的网络应用程序框架和工具的库，用于快速开发可维护的高性能和高可扩展性协议服务器和客户端。换句话说，Netty 是一个 NIO 客户端服务器框架，可以快速轻松地开发协议服务器和客户端等网络应用程序。它极大地简化和流线了网络编程，例如 TCP 和 UDP 套接字服务器。此软件包的受影响版本容易受到不正确的证书验证的影响。在 Netty 4.1.x 中默认禁用证书主机名验证，这使得它可能容易受到中间人攻击。
Fastjson <= 1.2.60 版本远程代码执行漏洞
使用外部可控制的输入来选择类或代码（不安全的反射）
Fastjson 是Java语言实现的快速JSON解析和生成器，在<=1.2.60的版本中攻击者可通过精心构造的JSON请求，在autoType显式开启的情况下，绕过黑名单机制，远程执行任意代码。
漏洞原因：
攻击者发现了两个类JNDIConfiguration和OracleManagedConnectionFactory不在黑名单中，可调用连接远程rmi主机，通过其中的恶意类执行代码。
Pivotal Software Spring Framework 跨站请求伪造漏洞
CSRF
Spring框架是 Java 平台的一个开源的全栈应用程序框架和控制反转容器实现。漏洞版本容易受到针对 Spring MVC或 Spring WebFlux端点的 CORS 预检请求的 CSRF 攻击。因为预检请求不应包含凭据，Chrome 的浏览器在使用客户端证书进行身份验证时发送 TLS 客户端证书违反了规范要求，这将导致服务器无法发送或接收任何 HTTP 正文。
Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。
Apache Tomcat存在安全漏洞，漏洞版本中对于Tomcat实例仍然容易受到CVE-2020-9494的攻击。
CVE-2020-9493 发现了 Apache Chainsaw 中存在的反序列化问题。在 Chainsaw V2.0 之前，Chainsaw 是 Apache Log4j 1.2.x 的一个组件，存在同样的问题。
Apache Tomcat是美国阿帕奇（Apache）软件基金会的一款轻量级Web应用服务器。
在漏洞版本中攻击者可通过实施中间人攻击利用该漏洞获取用户名和密码，从而控制Tomcat。
Apache Tomcat 信息泄露漏洞
信息暴露
Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。
Apache Tomcat 存在信息泄露漏洞，该漏洞源于可以重用HTTP 2连接上接收到的前一个流的HTTP请求头值，用于与后续流相关联的请求。虽然这很可能会导致错误和HTTP 2连接的关闭，但信息可能会在请求之间泄漏。
Apache Log4j是Apache基金会的一款基于Java的开源日志记录工具。
在Apache Log4j 2.15.0中解决CVE-2021-44228的修复在某些非默认配置中不完整：当日志配置使用具有上下文查找或线程上下文映射模式时，攻击者可以使用 JNDI 查找模式制作恶意输入数据，从而导致信息泄漏和某些环境中的远程代码执行以及所有环境中的本地代码执行。
commons-codec:commons-codec 存在信息暴露漏洞
信息暴露
commons-codec:commons-codec 是一个包含各种格式（如 Base64 和 Hexadecimal）的简单编码器和解码器的包。此软件包的受影响版本容易受到信息泄露的影响。
Apache Tomcat 资源管理错误漏洞
拒绝服务
Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。
漏洞版本中攻击者通过发送大量特制的 HTTP/2 请求序列会触发高 CPU 使用率，导致服务器变得无响应。
Vmware Spring Framework 注入漏洞
输入验证不恰当
Vmware Spring Framework是美国威睿（Vmware）公司的一套开源的Java、JavaEE应用程序框架。该框架可帮助开发人员构建高质量的应用。
Spring Framework 存在注入漏洞，该漏洞源于通过日志注入绕过 Spring Framework 的访问限制，以更改数据。
H2Console是一个用 Java 编写的可嵌入 RDBMS。
H2Console 2.1.210之前版本存在安全漏洞，攻击者可利用该漏洞通过精心构建的命令在系统上执行任意代码。
spring-boot 安全漏洞
将资源暴露给错误范围
spring-boot是Pivotal团队的一种开源应用框架。
spring-boot 2.2.11 之前版本存在安全漏洞，该漏洞源于容易受到临时目录劫持。
MyBatis是美国阿帕奇（Apache）软件基金会的一款优秀的持久层框架。支持自定义 SQL、存储过程以及高级映射，免除了几乎所有的 JDBC 代码以及设置参数和获取结果集的工作， 可以通过简单的 XML 或注解来配置和映射原始类型、接口和 Java POJO（Plain Old Java Objects，普通老式 Java 对象）为数据库中的记录。
MyBatis 3.5.6之前版本存在代码问题漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。
Logback-core 存在输入验证不恰当漏洞
输入验证不恰当
ch.qos.logback:logback-core 是一个 logback-core 模块。此软件包的受影响版本容易受到主机名验证不足的影响。 X.509 未正确验证。通过通过看似有效的证书欺骗 TLS/SSL 服务器，具有拦截网络流量（例如，MitM、DNS 缓存中毒）能力的攻击者可以泄露和选择性地操纵传输的数据。
BOM