1. Aruba Instant存在命令注入高危漏洞

Aruba Instant是无线网络提供了易于设置的Wi-Fi解决方案。Aruba Instant存在命令注入高危漏洞，攻击者可利用该漏洞升级系统上的特权。可影响Aruba Networks Aruba Instant 8.7.x.x、Aruba Networks Aruba Instant 6.4.x.x、Aruba Networks Aruba Instant 6.5.x.x、Aruba Networks Aruba Instant 8.6.x.x产品。目前厂商已经发布漏洞修复程序以修复这个安全问题，请到厂商主页下载。

2. JetBrains TeamCity存在远程代码执行高危漏洞

TeamCity是JetBrains基于Java的构建管理和持续集成服务器。JetBrains TeamCity存在远程代码执行高危漏洞，攻击者可利用该漏洞实现远程代码执行。可影响JetBrains TeamCity <2021.1.2产品。目前厂商已经发布漏洞修复程序以修复这个安全问题，请到厂商主页下载。

3. Cron Utils存在代码注入高危漏洞

Cron Utils是用于验证、解析、迁移Cron表达式的Java代码库。Cron Utils存在代码注入高危漏洞，攻击者可利用该漏洞执行远程代码。可影响Cron Utils Cron Utils产品。目前厂商已经发布漏洞修复程序以修复这个安全问题，请到厂商主页下载。

4. Siemens Sentron Powermanager存在本地代码执行高危漏洞

Siemens Sentron Powermanager是电源管理软件。Siemens Sentron Powermanager存在本地代码执行高危漏洞，攻击者可利用该漏洞注入任意代码并升级特权。可影响Siemens SENTRON powermanager产品。目前厂商已经发布漏洞修复程序以修复这个安全问题，请到厂商主页下载。

5. Zoho ManageEngine ADAudit Plus存在任意文件写入高危漏洞

Zoho ManageEngine ADAudit Plus是基于web的活动目录变更审计和报告解决方案。Zoho ManageEngine ADAudit Plus存在任意文件写入高危漏洞，攻击者可利用该漏洞在系统中写入并执行任意文件。可影响Zoho ManageEngine ADAudit Plus<7006产品。目前厂商已经发布漏洞修复程序以修复这个安全问题，请到厂商主页下载。

6. Sourcecodester Complaint Management System存在SQL注入高危漏洞

Sourcecodester Complaint Management System是开源Php项目用于通过在线服务请求投诉。Sourcecodester Complaint Management System存在SQL注入高危漏洞，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。可影响Phpgurukul Complaint Management System v1.0产品。目前厂商尚未提供相关漏洞补丁链接，请关注主页及时更新。

7. IBM API Connect存在拒绝服务中危漏洞

IBM API Connect是综合API生命周期解决方案。IBM API Connect存在拒绝服务中危漏洞，攻击者可利用该漏洞进行拒绝服务攻击。可影响IBM IBM API Connect >=5.0.0.0 ，<=5.0.8.11产品。目前厂商已经发布漏洞修复程序以修复这个安全问题，请到厂商主页下载。

8. Sourcecodester News247 CMS存在跨站脚本中危漏洞

Sourcecodester News247 Cms是管理发布新闻内容或文章内容管理系统。Sourcecodester News247 CMS存在跨站脚本中危漏洞，攻击者可利用该漏洞在客户端执行JavaScript代码。可影响SourceCodester News247 CMS v1.0产品。目前厂商已经发布漏洞修复程序以修复这个安全问题，请到厂商主页下载。

9. Microsoft Dynamics 365存在远程代码执行中危漏洞

Microsoft Dynamics 365是适用于跨国企业的ERP业务解决方案。Microsoft Dynamics 365存在远程代码执行中危漏洞，攻击者可利用该漏洞在目标主机上执行代码。可影响Microsoft Dynamics 365 9.0、Microsoft Dynamics 365 9.1产品。目前厂商已经发布漏洞修复程序以修复这个安全问题，请到厂商主页下载。

编   辑：丁   芳

初审人：李晓军

 终审人：童仲志

    来   源：宁夏网警