Coray_ling

今年的大型攻防演练打了快两周了，因为我们公司专注于做软件供应链安全方向，并且今年又做了不少关基的客户，所以我们为部分客户提供了防守支持，算是投了不少精力在这里面。

墨菲安全的私有源网关产品可对npm、pip、maven等中央仓库的投毒事件进行实时的检测和拦截，同时支持对高危漏洞实现基线管理，目前该产品已在蚂蚁、小米、中国电信、中国移动等数十家客户落地应用。

jeecg-boot/积木报表基于H2驱动的任意代码执行漏洞（MPS-bjs4-n6dm）的影响范围和修复方法

企业微信私有化2.5-2.6.93版本后台API未授权访问漏洞（ MPS-3mwt-574l）的影响范围和修复方法

jeecg-boot/积木报表基于SSTI的任意代码执行漏洞（MPS-4hzd-mb73 ）的影响范围和修复方法

墨菲安全的私有源网关产品可对npm、pip、maven等中央仓库的投毒事件进行实时的检测和拦截，同时支持对高危漏洞实现基线管理，目前该产品已在蚂蚁、小米、中国电信、中国移动等数十家客户落地应用。

漏洞描述 Smartbi是一款商业智能应用，提供了数据集成、分析、可视化等功能，帮助用户理解和使用他们的数据进行决策。

漏洞描述 Apache Airflow Drill Provider 是 Apache Airflow 项目中的一个模块，用于提供与 Apache Drill 数据引擎的集成

本周安全态势综述 OSCS 社区共收录安全漏洞 11 个，公开漏洞值得关注的是 JeecgBoot 远程代码执行漏洞、企业微信私有化后台API未授权访问漏洞......