Windows Server 2003R2版本IIS6.0的WebDAV服务中存在缓存区溢出漏洞，远程攻击者通过构造长header PROPFIND请求，可以执行任意代码。

GitLab发布更新包，修复多个漏洞，其中一个漏洞可泄露客户关键信息，攻击者可以通过这些漏洞来获取相应的用户权限，危害严重。

使用基于Jakarta插件的Apache Struts 2再次曝出存在远程命令执行高危漏洞，会导致系统被黑客入侵。

Linux kernel < 4.10.1之前版本在drivers/tty/n_hdlc.c实现中存在竞争条件，可使本地用户设置HDLC行规则，提升其权限或造成拒绝服务。UCloud云主机不受该漏洞影响，您可以继续放心使用，UCloud团队将继续为您保驾护航。

使用基于Jakarta插件的Apache Struts 2被曝存在远程命令执行高危漏洞，会导致系统被黑客入侵。

Linux内核近日曝出DCCP双重释放漏洞，利用该漏洞，攻击者可以从低权限进程中进行内核代码执行，导致拒绝服务（系统崩溃），或者提升权限，获得系统的管理访问权限。

OpenSSL官网2月16日发布安全公告，修复了一个严重拒绝服务（DoS）漏洞，漏洞只影响OpenSSL1.1.0版本，OpenSSL 1.0.2 不受影响。

QEMU的Cirrus CLGD 54xx VGA爆发内存越界访问读写漏洞，可以造成宿主机层面的任意代码执行。

Node.js的node-serialize库中存在漏洞，该漏洞通过传输JavaScript IIFE，利用恶意代码可以达到反序列化远程任意代码执行的效果。请检查使用的nodejs并进行安全修复。

国外技术网站Github曝光了Windows SMBv3存在远程攻击0day漏洞，根据已公开的漏洞验证代码（POC），攻击者可以模拟成一个SMB服务器，诱使客户端发起SMB请求来触发漏洞，迫使受影响系统蓝屏崩溃。