本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2023092001。
本次新增:
主机漏洞：新增漏洞：4611个。
网站漏洞：新增漏洞：10个。
升级后漏洞数量
主机漏洞:267913
网站漏洞:1555
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2023091302。
本次新增:
主机漏洞：新增漏洞：791个。
网站漏洞：新增漏洞：18个。
升级后漏洞数量
主机漏洞:263302
网站漏洞:1545
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2023081801。
本次新增:
主机漏洞：新增漏洞：40个。
网站漏洞：新增漏洞：19个。
升级后漏洞数量
主机漏洞:262511
网站漏洞:1527
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2023081201。
本次新增:
主机漏洞：新增漏洞：558个。
网站漏洞：新增漏洞：15个。
升级后漏洞数量
主机漏洞:262471
网站漏洞:1508
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2023080801。
本次新增:
主机漏洞：新增漏洞：38个。
网站漏洞：新增漏洞：无。
升级后漏洞数量
主机漏洞:261913
网站漏洞:1493
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2023080303。
本次新增:
主机漏洞：新增漏洞：1387个。
网站漏洞：新增漏洞：22个。
升级后漏洞数量
主机漏洞:261875
网站漏洞:1493
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2023070301。
本次新增:
主机漏洞：新增漏洞：1094个。
网站漏洞：新增漏洞：10个。
升级后漏洞数量
主机漏洞:260488
网站漏洞:1471
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2023061901。
本次新增:
主机漏洞：新增漏洞：500个。
网站漏洞：新增漏洞：10个。
升级后漏洞数量
主机漏洞:259394
网站漏洞:1461
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2023053101。
本次新增:
主机漏洞：新增漏洞：1257个。
网站漏洞：新增漏洞：17个。
升级后漏洞数量
主机漏洞:258894
网站漏洞:1451
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2023051501。
本次新增:
主机漏洞：新增漏洞：3061个。
网站漏洞：新增漏洞：11个。
升级后漏洞数量
主机漏洞:257637
网站漏洞:1434
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2023042401。
本次新增:
主机漏洞：新增漏洞：1个。
网站漏洞：新增漏洞：12个。
升级后漏洞数量
主机漏洞:254576
网站漏洞:1423
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2023041701。
本次新增:
主机漏洞：新增漏洞：834个。
网站漏洞：新增漏洞：11个。
升级后漏洞数量
主机漏洞:254575
网站漏洞:1411
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2023040701。
本次新增:
主机漏洞：新增漏洞：228个。
网站漏洞：新增漏洞：8个。
升级后漏洞数量
主机漏洞:253741
网站漏洞:1400
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2023032001。
本次新增:
主机漏洞：新增漏洞：696个。
网站漏洞：新增漏洞：17个。
升级后漏洞数量
主机漏洞:253513
网站漏洞:1392
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2023030701。
本次新增:
主机漏洞：新增漏洞：515个。
网站漏洞：新增漏洞：无。
升级后漏洞数量
主机漏洞:252817
网站漏洞:1375
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2023022201。
本次新增:
主机漏洞：新增漏洞：990个。
网站漏洞：新增漏洞：20个。
升级后漏洞数量
主机漏洞:252302
网站漏洞:1375
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2023020101。
本次新增:
主机漏洞：新增漏洞：3082个。
网站漏洞：新增漏洞：57个。
升级后漏洞数量
主机漏洞:251312
网站漏洞:1355
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2022112801。
本次新增:
主机漏洞：新增漏洞：863个。
网站漏洞：新增漏洞：19个。
升级后漏洞数量
主机漏洞:248230
网站漏洞:1298
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2022110701。
本次新增:
主机漏洞：新增漏洞：1583个。
网站漏洞：新增漏洞：12个。
升级后漏洞数量
主机漏洞:247367
网站漏洞:1279
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2022093001。
本次新增:
主机漏洞：新增漏洞：3136个。
网站漏洞：新增漏洞：2个。
升级后漏洞数量
主机漏洞:245784
网站漏洞:1267
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2022090601。
本次新增:
主机漏洞：新增漏洞：1个。
网站漏洞：新增漏洞：7个。
升级后漏洞数量
主机漏洞:242648
网站漏洞:1265
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2022082901。
本次新增:
主机漏洞：新增漏洞：750个。
网站漏洞：新增漏洞：4个。
升级后漏洞数量
主机漏洞:242647
网站漏洞:1258
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2022081501。
本次新增:
主机漏洞：新增漏洞：849个。
网站漏洞：新增漏洞：13个。
升级后漏洞数量
主机漏洞:241897
网站漏洞:1254
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2022071901。
本次新增:
主机漏洞：新增漏洞：2035个。
网站漏洞：新增漏洞：11个。
升级后漏洞数量
主机漏洞:241048
网站漏洞:1241
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2022062102。
本次新增:
主机漏洞：新增漏洞：546个。
网站漏洞：新增漏洞：12个。
升级后漏洞数量
主机漏洞:239013
网站漏洞:1230
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2022060601。
本次新增:
主机漏洞：新增漏洞：417个。
网站漏洞：新增漏洞：7个。
升级后漏洞数量
主机漏洞:238467
网站漏洞:1218
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2022051601。
本次新增:
主机漏洞：新增漏洞：4301个。
网站漏洞：新增漏洞：15个。
升级后漏洞数量
主机漏洞:238050
网站漏洞:1210
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2022042401。
本次新增:
主机漏洞：新增漏洞：255个。
网站漏洞：新增漏洞：4个。
升级后漏洞数量
主机漏洞:233749
网站漏洞:1195
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2022040801。
本次新增:
主机漏洞：新增漏洞：1个。
网站漏洞：新增漏洞：4个。
升级后漏洞数量
主机漏洞:233494
网站漏洞:1191
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2022040102。
本次新增:
主机漏洞：新增漏洞：1个。
网站漏洞：新增漏洞：1个。
升级后漏洞数量
主机漏洞:233493
网站漏洞:1187
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2022032702。
本次新增:
主机漏洞：新增漏洞：572个。
网站漏洞：新增漏洞：6个。
升级后漏洞数量
主机漏洞:233492
网站漏洞:1186
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2022031801。
本次新增:
主机漏洞：新增漏洞：429个。
网站漏洞：新增漏洞：4个
升级后漏洞数量
主机漏洞:232740
网站漏洞:1180
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2022030502。
本次新增:
主机漏洞：新增漏洞：669个。
网站漏洞：新增漏洞：4个
升级后漏洞数量
主机漏洞:232311
网站漏洞:1176
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2022021602。
本次新增:
主机漏洞：新增漏洞：499个。
网站漏洞：无
升级后漏洞数量
主机漏洞:231642
网站漏洞:1172
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2022021001。
本次新增:
主机漏洞：新增漏洞：784个。
网站漏洞：无
升级后漏洞数量
主机漏洞:231143
网站漏洞:1172
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2022011601。
本次新增:
主机漏洞：新增漏洞：874个。
网站漏洞：新增漏洞：3个
升级后漏洞数量
主机漏洞:230359
网站漏洞:1172
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2022010403。
本次新增:
主机漏洞：新增漏洞：246个。
网站漏洞：新增漏洞：6个
升级后漏洞数量
主机漏洞:229485
网站漏洞:1169
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2021122001。
本次新增:
主机漏洞：新增漏洞：968个。
网站漏洞：新增漏洞：3个
升级后漏洞数量
主机漏洞:229239
网站漏洞:1163
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2021121201。
本次新增:
主机漏洞：新增漏洞：1个。目标可能存在Apache Log4j2 远程代码执行漏洞
网站漏洞：新增漏洞：0个
升级后漏洞数量
主机漏洞:228271
网站漏洞:1160
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2021121101。
本次新增:
主机漏洞：新增漏洞：0个。
网站漏洞：新增漏洞：1个，Apache Log4j2 远程代码执行漏洞
升级后漏洞数量
主机漏洞:228270
网站漏洞:1160
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2021121001。
本次新增:
主机漏洞：新增漏洞：1个，Apache Log4j2 远程代码执行漏洞【原理扫描】
网站漏洞：新增漏洞：0个。
升级后漏洞数量
主机漏洞:228270
网站漏洞:1159
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2021120601。
本次新增:
主机漏洞：新增漏洞：1417个。
网站漏洞：新增漏洞：5个。
升级后漏洞数量
主机漏洞:228269
网站漏洞:1159
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2021112001。
本次新增:
主机漏洞：新增漏洞：391个。
网站漏洞：新增漏洞：9个。
升级后漏洞数量
主机漏洞:226852
网站漏洞:1154
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2021110101。
本次新增:
主机漏洞：新增漏洞：888个。
网站漏洞：新增漏洞10个。
升级后漏洞数量
主机漏洞:226461
网站漏洞:1145
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2021101401。
本次新增:
主机漏洞：新增漏洞：5043个，uniontech：4301个，openeuler：87个，mapp：72个，其他583个。
网站漏洞：无。
升级后漏洞数量
主机漏洞:225573
网站漏洞:1135
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2021092401。
本次新增:
主机漏洞：新增漏洞：171个，debian：34个，photon：30个，其他：107个。
网站漏洞：4个。
升级后漏洞数量
主机漏洞:220530
网站漏洞:1135
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2021090601。
本次新增:
主机漏洞：新增漏洞：298个，suse：23个，ubuntu：20个，其他：255个。
网站漏洞：2个
1.Atlassian Confluence 远程代码执行漏洞（CVE-2021-26084）扫描插件
2.增加Microsoft Exchange Server 远程代码执行漏洞（CVE-2021-34473）扫描插件
升级后漏洞数量
主机漏洞:220359
网站漏洞:1131
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2021082301。
本次新增:
主机漏洞：1735个，其中kylin：1240个，ubuntu：23个，mapp：44个，其他：428个。
网站漏洞：4个
1. 增加WordPress wpDiscuz插件任意文件上传漏洞（CVE-2020-24186）扫描插件；
2. 增加WordPress wpDiscuz插件sql注入漏洞（CVE-2020-13640）扫描插件；
3. 增加WordPress Super Progressive Web Apps插件小于2.1.11任意文件上传漏洞扫描插件；
4. 增加WordPress Super Progressive Web Apps插件小于2.1.12任意文件上传漏洞扫描插件；
升级后漏洞数量
主机漏洞:220061
网站漏洞:1129
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2021080901。

本次新增:
主机漏洞：741个，suse：66个，photon：126个，其他：549个。
apache druid 任意文件读取漏洞(cve-2021-26920)【原理扫描】
forgerock am远程代码执行漏洞(cve-2021-35464)【原理扫描】
consul未授权访问漏洞【原理扫描】
consul远程命令执行漏洞【原理扫描】
网站漏洞：6个
1. 增加Hashicorp Consul Web UI和API未授权访问扫描插件；
2. 增加Hashicorp Consul Services API远程命令执行扫描插件；
3. 增加Hashicorp Consul 远程命令执行扫描插件；
4. 增加锐捷网络RSR路由器WEB管理弱口令扫描插件；
5. 增加Zabbix latest.php SQL注入漏洞扫描插件；
6. 增加H2 Database Console 未授权访问扫描插件。

升级后漏洞数量
主机漏洞:218326
网站漏洞:1125

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2021072701。

本次新增:
主机漏洞：无
网站漏洞：4个
1. 增加前沿风雷电子文档安全管理系统远程代码执行漏洞扫描插件；
2. 增加ECShop后台comment_manage.php存在SQL注入漏洞扫描插件；
3. 增加ECShop后台shophelp.php存在SQL注入漏洞扫描插件；
4. 增加ECShop后台affiliate_ck.php存在SQL注入漏洞扫描插件。

升级后漏洞数量
主机漏洞:217585
网站漏洞:1119

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2021071901。

本次新增:
主机漏洞：676个，debian：50个，euleros：97个，mapp：105个，其他：424个。
apache dubbo反序列化漏洞(cve-2021-25641)【原理扫描】
nacos弱身份认证漏洞(cve-2021-29442) 【原理扫描】
网站漏洞：无

升级后漏洞数量
主机漏洞:217585
网站漏洞:1115

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2021071201。

本次新增:
主机漏洞：无
网站漏洞：1. 增加骑士CMS模板注入getshell漏洞扫描插件；
2. 增加Apache Kylin 未授权配置信息泄露漏洞（CVE-2020-13937）扫描插件；
3. 增加Node-RED ui_base 任意文件读取漏洞(CVE-2021-3223)扫描插件；
4. 增加上海孚盟软件有限公司孚盟云SQL注入漏洞扫描插件；
5. 更新Apache Struts S2-009‘ParameterInterceptor’安全绕过漏洞 (CVE-2011-3923)扫描插件。

升级后漏洞数量
主机漏洞:216909
网站漏洞:1115

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2021062801。

本次新增:
主机漏洞：新增漏洞：214个，openeuler：37个，ubuntu：62个，其他：115个。
高斯数据库（gaussdb）服务检测
可通过snmp获取路由等信息
金蝶天燕中间件服务检测
网站漏洞：无

升级后漏洞数量
主机漏洞:216909
网站漏洞:1111

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2021062101。

本次新增:
主机漏洞：无
网站漏洞：1. 增加Jetty 信息泄露漏洞（CVE-2021-28164）扫描插件；
2. 增加Jetty 通用 Servlets 组件 ConcatServlet 信息泄露漏洞（CVE-2021-28169）扫描插件；
3. 增加用友NC BeanShell存在远程代码执行漏洞（CNVD-2021-30167）扫描插件；
4. 增加深信服行为感知系统BA存在远程命令执行漏洞扫描插件；
5. 增加深信服日志中心平台DC存在远程命令执行漏洞扫描插件；
6. 增加中科网威下一代防火墙控制系统存在账号密码泄露漏洞扫描插件；
7. 增加中科网威下一代防火墙控制系统 download.php 任意文件读取漏洞扫描插件；
8. 增加锐捷UAC 6000-ISG系列视频监控安全网关系统存在账号密码泄露漏洞扫描插件。

升级后漏洞数量
主机漏洞:216695
网站漏洞:1111

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2021061501。

本次新增:
主机漏洞：791个，gentoo：233个，debian：34个，mapp：47个，其他：477个。
h3c imc 未授权任意命令执行漏洞【原理扫描】
apache ofbiz 任意命令执行漏洞 (cve-2021-29200)【原理扫描】
vmware center server远程代码执行漏洞(cve-2021-21985)(vmsa-2021-0010) 【原理扫描】
网站漏洞：无

升级后漏洞数量
主机漏洞:216695
网站漏洞:1103

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2021060701。

本次新增:
主机漏洞：无
网站漏洞：1. 增加H3C iMC智能管理中心存在默认口令漏洞扫描插件；
2. 增加H3C iMC智能管理中心dynamiccontent.properties.xhtm远程命令执行漏洞扫描插件；
3. 增加泛微e-cology OA系统WorkflowServiceXml远程代码执行漏洞扫描插件；
4. 增加启莱OA messageurl.aspx SQL注入漏洞扫描插件；
5. 增加启莱OA treelist.aspx SQL注入漏洞扫描插件；
6. 增加启莱OA CloseMsg.aspx SQL注入漏洞扫描插件；
7. 增加启莱OA GetUser.aspx SQL注入漏洞扫描插件。

升级后漏洞数量
主机漏洞:215904
网站漏洞:1103

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2021052801。

本次新增:
主机漏洞：新增漏洞：934个，chrome：142个，debian：66个，其他：726个。
网站漏洞：无。

升级后漏洞数量
主机漏洞:215904
网站漏洞:1096

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2021052401。

本次新增:
主机漏洞：1个。
Windows HTTP协议远程代码执行漏洞【原理扫描】
网站漏洞：1. 增加蓝凌OA custom.jsp任意文件读取漏洞扫描插件；
2. 增加锐捷EG易网关WEB管理系统管理员密码信息泄露漏洞扫描插件；
3. 增加锐捷EG易网关WEB管理系统download.php任意文件读取漏洞扫描插件；
4. 增加锐捷EG易网关WEB管理系统cli.php远程命令执行漏洞扫描插件；
5. 增加Alibaba Canal 存在默认口令漏洞扫描插件；
6. 增加Alibaba Canal config云密钥信息泄露漏洞扫描插件；
7. 增加Citrix XenMobile help-sb-download.jsp任意文件读取漏洞（CVE-2020-8209）扫描插件；
8. 增加H3C SecParh 运维审计系统任意用户登录漏洞扫描插件。

升级后漏洞数量
主机漏洞:214970
网站漏洞:1096

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2021051401。

本次新增:
主机漏洞：726个，openEuler：160个，debian：40个，mapp：53个，其他：473个。
远程主机允许使用未加密ftp协议 【原理扫描】
远程主机允许ftp匿名用户执行危险 【原理扫描】
网站漏洞：无。

升级后漏洞数量
主机漏洞:214969
网站漏洞:1088

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2021050801。

本次新增:
主机漏洞：无。
网站漏洞：1. 增加金山V8+终端安全系统downfile.php任意文件读取漏洞扫描插件；
2. 增加ThinkAdmin v6 目录信息泄露漏洞扫描插件；
3. 增加致远A6-m协同管理软件initDataAssess.jsp用户敏感信息泄露漏洞扫描插件；
4. 增加致远A6-m协同管理软件DownExcelBeanServlet用户敏感信息泄露漏洞扫描插件；
5. 增加用友U8 OA test.jsp SQL注入漏洞扫描插件；
6. 增加用友GRP-U8行政事业内控管理软件（新政府会计制度专版）XXE漏洞扫描插件；
7. 增加锐捷云课堂主机目录列表信息泄露漏洞扫描插件。

升级后漏洞数量
主机漏洞:214243
网站漏洞:1088

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2021043001。

本次新增:
主机漏洞：487个，database：40个，debian：148个，其他：299个。
Apache Druid 未授权访问【原理扫描】
网站漏洞：1. 增加Apache OFBiz 反序列化命令执行漏洞（CVE-2020-9496）扫描插件；
2. 增加Apache OFBiz XXE漏洞（CVE-2018-8033）扫描插件。

升级后漏洞数量
主机漏洞:214243
网站漏洞:1081

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2021042301。

本次新增:
主机漏洞：Ffay Lanproxy 路径遍历漏洞(CVE-2021-3019)【原理扫描】
若依管理系统Druid组件未授权访问漏洞【原理扫描】
金山 V8 终端安全系统 pdf_maker.php 命令执行漏洞【原理扫描】
MessageSolution 企业邮件归档管理系统 EEA信息泄露漏洞（CNVD-2021-10543）【原理扫描】
Tpshop目录遍历漏洞【原理扫描】
Oracle WebLogic Server 安全漏洞【原理扫描】
锐捷统一上网行为管理与审计系统信息泄露漏洞【原理扫描】
泛微OA未授权任意文件上传漏洞【原理扫描】
Coremail论客邮件系统权限绕过漏洞【原理扫描】
Coremail论客邮件系统Tomcat管理页面默认密码漏洞【原理扫描】

网站漏洞：1. 增加金山V8+终端安全系统pdf_maker.php远程命令执行漏洞扫描插件；
2. 增加若依管理系统阿里性能监控未授权访问漏洞扫描插件；
3. 增加若依管理系统后台任意文件下载漏洞扫描插件；
4. 增加Lanproxy 目录遍历漏洞（CVE-2021-3019）扫描插件。
5. 增加MessageSolution 企业邮件归档管理系统 EEA 信息泄露漏洞（CNVD-2021-10543）扫描插件；
6. 增加Tpshop目录遍历漏洞扫描插件；
7. 增加ThinkAdmin v6 任意文件读取漏洞（CVE-2020-25540）扫描插件。
8. 增加Weblogic T3 反序列化命令执行漏洞扫描插件；
9. 增加锐捷RG-UAC统一上网行为管理与审计系统信息泄露漏洞扫描插件。
10. 增加泛微OA未授权任意文件上传漏洞扫描插件。
11. 增加Coremail论客权限绕过漏洞扫描插件；
12. 增加Coremail论客Tomcat后台管理弱口令扫描插件；
13. 增加锐捷Smartweb管理系统存在弱口令漏洞扫描插件；
14. 增加大唐电信AC集中管理平台弱口令漏洞扫描插件。

升级后漏洞数量
主机漏洞:213756
网站漏洞:1079

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2021041601。

本次新增:主机漏洞：新增漏洞：366个，openEuler：90个，debian：38个，mapp：91个，其他：145个。
1. TongWeb应用服务器隐藏用户任意文件上传漏洞【原理扫描】
2. Kyan 网络监控设备用户密码漏洞【原理扫描】
3. 致远oa 管理员cookie泄露漏洞【原理扫描】
4. 好视通视频会议任意文件下载漏洞【原理扫描】
5. 锐捷NBR路由器远程命令执行漏洞(CNVD-2021-09650)【原理扫描】
6. 联软科技IT安全运维管理系统任意文件上传漏洞【原理扫描】
7. 通达OA v11.7 在线用户登录漏洞【原理扫描】
8. 浪潮ClusterEngineV4.0 sysShell 远程命令执行漏洞 【原理扫描】

网站漏洞：1. 增加致远A6-m协同管理软件用户Session泄漏漏洞扫描插件；
2. 增加致远A6-m协同管理软件test.jsp页面sql注入漏洞扫描插件；
3. 增加致远A6-m协同管理软件setextno.jsp页面sql注入漏洞扫描插件；
4. 增加锐捷NBR路由器EWEB网管系统远程命令执行漏洞（CNVD-2021-09650）扫描插件；
5. 增加联软IT运维安全管理系统任意文件上传漏洞扫描插件；
6. 增加致远A8-m协同管理软件状态监控页面默认口令漏洞扫描插件。
7. 增加TongWeb应用服务器任意文件上传漏洞扫描插件；
8. 增加Kyan网络监控设备账号密码泄露漏洞扫描插件。
9. 增加通达OA在线用户cookie泄露漏洞扫描插件；
10. 增加浪潮ClusterEngine集群管理系统sysShell远程命令执行漏洞扫描插件。

升级后漏洞数量
主机漏洞:213652
网站漏洞:1065

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2021041401。

本次新增:主机漏洞：1. 天擎数据库信息泄露漏洞【原理扫描】
2. 海康威视流媒体管理服务器任意文件读取漏洞（CNVD-2021-16007）【原理扫描】
3. 锐捷Smartweb管理系统信息泄露漏洞【原理扫描】
4. 和信创天云桌面系统远程命令执行【原理扫描】
5. 亿邮电子邮件系统远程命令执行（CNVD-2021-26422）【原理扫描】
6. 三星路由器WLAN AP远程命令执行漏洞【原理扫描】
7. 浪潮ClusterEngine任意用户登陆漏洞【原理扫描】
8. 浪潮ClusterEngine任意命令执行漏洞【原理扫描】
9. 三星路由器WLAN AP存在任意文件读取漏洞（CNVD-2021-18483）【原理扫描】
10. ShopXO任意文件读取漏洞（CNVD-2021-14523）【原理扫描】
11. 网康下一代防火墙NGFW远程命令执行漏洞 【原理扫描】
12. 用友ERP-NC 目录遍历漏洞 【原理扫描】
13. 银澎云计算好视通视频会议系统任意文件下载漏洞（CNVD-2020-62437）【原理扫描】
14. 帆软FineReport任意文件读取漏洞【原理扫描】
15. 用友远程命令执行漏洞【原理扫描】
16. 齐治堡垒机任意用户登录漏洞【原理扫描】
17. 致远OA 管理员cookie泄露漏洞【原理扫描】

网站漏洞：1. 增加海康威视流媒体管理服务器任意文件读取漏洞（CNVD-2021-16007）扫描插件；
2. 增加海康威视流媒体管理服务器弱口令（CNVD-2021-14544）扫描插件；
3. 增加金山V8+终端安全系统默认弱口令漏洞扫描插件。
4. 增加奇安信终端安全管理系统（天擎）SQL注入漏洞扫描插件；
5. 增加奇安信终端安全管理系统（天擎）数据库信息泄露漏洞扫描插件；
6. 增加亿邮电子邮件系统远程命令执行漏洞（CNVD-2021-26422）扫描插件；
7. 增加和信下一代云桌面系统（VENGD）任意文件上传导致远程命令执行漏洞扫描插件；
8. 增加锐捷Smartweb管理系统信息泄露漏洞（CNVD-2021-17369）扫描插件；
9. 增加爱快路由系统后台任意文件读取漏洞（CNVD-2020-04878）扫描插件；
10. 增加Apache Shiro 权限绕过漏洞（CVE-2020-1957）扫描插件；
11. 增加Apache Shiro 权限绕过漏洞（CVE-2020-11989）扫描插件；
12. 增加Apache Shiro 权限绕过漏洞（CVE-2020-13933）扫描插件。
13. 增加三星路由器WLAN AP任意文件读取漏洞（CNVD-2021-18483）扫描插件；
14. 增加三星路由器WLAN AP远程命令执行漏洞（CNVD-2021-18482）扫描插件；
15. 增加浪潮ClusterEngine集群管理系统远程命令执行漏洞扫描插件；
16. 增加浪潮ClusterEngine集群管理系统任意用户登录漏洞扫描插件；
17. 增加ShopXO 任意文件读取漏洞（CNVD-2021-14523）扫描插件；
18. 增加银澎云计算好视通视频会议系统任意文件下载漏洞（CNVD-2020-62437）扫描插件；
19. 增加网康科技下一代防火墙NGFW远程命令执行漏洞扫描插件；
20. 增加用友NCFindWeb目录遍历漏洞扫描插件。
21. 增加用友NC多个Servlet接口Java反序列化远程命令执行漏洞扫描插件。
22. 增加齐治堡垒机任意用户登录漏洞扫描插件；
23. 增加帆软FineReport任意文件读取漏洞（CNVD-2018-04757）扫描插件。

升级后漏洞数量
主机漏洞:213280
网站漏洞:1055

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2021040901。

本次新增:主机漏洞：745个，ubuntu：24个，debian：20个，其他：701个。
d-link任意文件读取漏洞(cve-2021-27250)【原理扫描】
ntopng 权限绕过漏洞(cve-2021-28073) 【原理扫描】
ntopng 任意代码执行漏洞(cve-2021-28074) 【原理扫描】
vmware vrealize operations ssrf漏洞(cve-2021-21975)【原理扫描】
php 8.1.0-dev用户代理后门漏洞【原理扫描】
泛微E-cology OA任意文件上传漏洞【原理扫描】
Jellyfin任意文件读取漏洞（CVE-2021-21402）【原理扫描】
致远OA uploadPortalTemplate接口任意文件上传漏洞【原理扫描】
致远OA menuicon接口任意文件上传漏洞【原理扫描】
致远OA office任意文件读取漏洞【原理扫描】
致远OA report路径遍历漏洞【原理扫描】
致远OA webmail任意文件读取漏洞【原理扫描】
致远OA m3接口信息泄露漏洞【原理扫描】
网站漏洞：1. 增加泛微e-cology OA系统v9任意文件上传导致远程代码执行漏洞扫描插件；
2. 增加Jellyfin 任意文件读取漏洞（CVE-2021-21402）扫描插件。
3. 增加检测到目标存在Druid Monitor未授权访问漏洞扫描插件；
4. 增加检测到华为服务器智能管理系统存在弱口令扫描插件
5. 增加致远OA webmail 任意文件读取漏洞扫描插件；
6. 增加致远OA menu.do uploadMenuIcon文件写入漏洞扫描插件；
7. 增加致远OA文件上传漏洞（CNVD-2020-10520）扫描插件；
8. 增加致远OA seeyonreport服务器路径遍历漏洞扫描插件；
9. 增加致远OA officeservlet任意文件读取漏洞扫描插件；
10. 增加F5 BIG-IP iControl REST未授权远程命令执行漏洞（CVE-2021-22986）扫描插件。
11. 增加致远OA 管理员cookie泄露漏洞扫描插件。

升级后漏洞数量
主机漏洞:213263
网站漏洞:1032

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2021032901。

本次新增:主机漏洞：373个，ubuntu：33个，debian：18个，其他：322个。
apache solr 任意文件读取漏洞【原理扫描】
f5 big-ip rest api 远程代码执行漏洞 【原理扫描】
embedthis software appweb embedthis http库安全漏洞 【原理扫描】
xxl-job executor 未授权远程代码执行漏洞【原理扫描】
apache ofbiz 任意命令执行漏洞 (cve-2021-26295)【原理扫描】。
网站漏洞：无。

升级后漏洞数量
主机漏洞:212518
网站漏洞:1021

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2021032201。

本次新增:主机漏洞：无。
网站漏洞：1. 增加用友NC任意文件上传漏洞扫描插件；
2. 增加致远A8+协同管理软件任意文件上传导致远程代码执行漏洞扫描插件；
3. 增加致远OA ajax.do权限绕过漏洞扫描插件；
4. 增加致远OA ajaxAction formulaManager 文件上传漏洞扫描插件；
5. 增加致远OA m3接口信息泄露漏洞扫描插件；
6. 更新检测到目标站点存在LDAP注入扫描插件；
7. 更新泛微e-cology OA系统v8任意文件上传导致远程代码执行漏洞扫描插件。

升级后漏洞数量
主机漏洞:212145
网站漏洞:1021

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2021031501。

本次新增:主机漏洞：15475个，包含微软漏洞。uniontech os：14755个，ubuntu：43个，其他：601个。
　　　　　　　　　rconfig 操作系统命令注入漏洞 【原理扫描】
　　　　　　　　　exim远程命令执行漏洞(cve-2019-10149)【原理扫描】
　　　　　　　　　vbulletin 任意代码执行漏洞 【原理扫描】
　　　　　　　　　drupal core sql注入漏洞 【原理扫描】
　　　　　　　　　wordpress userpro插件认证绕过 【原理扫描】
　　　　　　　　　joomla! core 远程代码执行漏洞 【原理扫描】
网站漏洞：无。

升级后漏洞数量
主机漏洞:212145
网站漏洞:1016

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2021030501。

本次新增:主机漏洞：新增漏洞：Microsoft Exchange Server 服务端请求伪造漏洞（CVE-2021-26855）【原理扫描】
网站漏洞：1. 增加检测到目标站点使用Spring Boot Actuator扫描插件；
2. 增加Microsoft Exchange Server 服务器端请求伪造漏洞（CVE-2021-26855）扫描插件；
3. 更新Spring Boot Actuator未授权访问扫描插件。

升级后漏洞数量
主机漏洞:196670
网站漏洞:1016

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2021022601。

本次新增:主机漏洞：468个，ubuntu：34个，debian：80个，其他：260个，包含微软漏洞。。
apache flink 任意文件上传漏洞(cve-2020-17518)【原理扫描】
apache flink 目录穿越漏洞(cve-2020-17519)【原理扫描】
intellian aptus web 操作系统命令注入漏洞(cve-2020-7980) 【原理扫描】
网站漏洞：1. 增加GoAhead 远程命令执行漏洞扫描插件；
2. 更新检测到目标URL存在SQL注入漏洞扫描插件；
3. 更新Weblogic 反序列化远程代码执行漏洞 (CVE-2019-2725)扫描插件。

升级后漏洞数量
主机漏洞:196669
网站漏洞:1014

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2021020701。

本次新增:主机漏洞：262个，ubuntu：41个，fedora：20个，其他：201个。
apache druid 远程代码执行漏洞(cve-2021-25646)【原理扫描】
oracle fusion middleware 安全漏洞(cve-2020-14756) 【原理扫描】
网站漏洞：1. 增加Laravel Ignition 2.5.1 代码执行漏洞（CVE-2021-3129）扫描插件；
2. 增加Weblogic远程代码执行漏洞（CVE-2021-2109）扫描插件；
3. 增加SonicWall SSL-VPN 未授权RCE漏洞扫描插件；
4. 增加Apache Druid 远程代码执行漏洞（CVE-2021-25646）扫描插件；
5. 增加Jackson-databind 多个远程代码执行漏洞扫描插件。

升级后漏洞数量
主机漏洞:196201
网站漏洞:1013

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2021020101。

本次新增:主机漏洞：592个，freebsd：39个，fedora：65个，其他：488个。
jumpserver未授权访问漏洞 【原理扫描】
solarwinds 远程代码执行漏洞 【原理扫描】
sonicwall ssl-vpn 远程命令执行漏洞【原理扫描】
网站漏洞：无

升级后漏洞数量
主机漏洞:195939
网站漏洞:999

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2021012201。

本次新增:主机漏洞：无
网站漏洞：1. 增加Node.js 目录穿越漏洞（CVE-2017-14849）扫描插件；
2. 增加Jackson-databind 远程代码执行漏洞 (CVE-2020-36179)扫描插件；
3. 增加JumpServer 未授权访问导致远程命令执行漏洞扫描插件；
4. 更新Weblogic wls-wsat 组件远程命令执行漏洞 (CVE-2017-10271)扫描插件。

升级后漏洞数量
主机漏洞:195347
网站漏洞:999

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2021011801。

本次新增:主机漏洞：新增556个，euleros：56个，fedora：36个，其他：464个，包含微软漏洞。
新增：incaseformat 磁盘清除者病毒检测
通达oa /inc/finger/use_finger.php sql注入漏洞 【原理扫描】
通达oa /general/ems/query/search_excel.php sql注入漏洞 【原理扫描】
通达oa /general/mytable/intel_view/video_file.php sql注入漏洞 【原理扫描】
网站漏洞：无

升级后漏洞数量
主机漏洞:195347
网站漏洞:996

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2021011201。

本次新增:主机漏洞：无
网站漏洞：新增漏洞：6个
1. 增加HTTP动词篡改的认证旁路扫描插件；
2. 增加检测到目标Strict-Transport-Security响应头缺失扫描插件；
3. 增加检测到目标Referrer-Policy响应头缺失扫描插件；
4. 增加检测到目标X-Permitted-Cross-Domain-Policies响应头缺失扫描插件；
5. 增加检测到目标X-Download-Options响应头缺失扫描插件；
6. 增加Apache Flink目录遍历漏洞（CVE-2020-17519）扫描插件；
7. 更新检测到目标URL存在系统命令注入漏洞扫描插件；
8. 更新检测到目标网站源代码泄露扫描插件；
9. 更新Elasticsearch Groovy任意命令执行漏洞扫描插件。

升级后漏洞数量
主机漏洞:194791
网站漏洞:996

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2020122901。

本次新增:主机漏洞：新增漏洞：947个
网站漏洞：新增漏洞：6个
升级后漏洞数量
主机漏洞:194791
网站漏洞:990

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2020121401。

本次新增:
主机漏洞：新增漏洞：1986个，Ubuntu：1719个，其他：267个，包含部分微软漏洞。

网站漏洞：新增漏洞：1个
1.增加Apache Struts2 S2-061 远程代码执行漏洞（CVE-2020-17530）扫描插件。

升级后漏洞数量
主机漏洞:193844
网站漏洞:984

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2020120801。

本次新增:
主机漏洞：新增漏洞：503个。Ubuntu：59个，Arch Linux：52个，Elasticsearch：8个，其他：384个。
Apache Unomi 远程代码执行漏洞(CVE -2020-13942)【原理扫描】；
Oracle WebLogic Server 安全漏洞(CVE-2017-3248)【原理扫描】；
SaltStack Salt 操作系统命令注入漏洞(CVE-2020-16846)【原理扫描】。

网站漏洞：新增漏洞：2个
1.增加Apache Struts2 S2-017 多个开放重定向漏洞（CVE-2013-2248）扫描插件；
2.增加DedeCMS 5.7SP1 /plus/recommend.php SQL注入漏洞扫描插件；
3.更新检测到目标URL存在SQL注入漏洞扫描插件；
4.更新检测到目标站点存在ASP代码注入漏洞扫描插件；
5.更新检测到目标服务器可能存在系统路径信息泄露扫描插件。

升级后漏洞数量
主机漏洞:191858
网站漏洞:983

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2020112701。

本次新增:主机漏洞：新增漏洞：695个
网站漏洞：无
升级后漏洞数量
主机漏洞:191355
网站漏洞:981

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2020111301。

本次新增:主机漏洞：新增漏洞：531个
网站漏洞：新增漏洞：7个
升级后漏洞数量
主机漏洞:190660
网站漏洞:981

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2020103101。

本次新增:主机漏洞：新增漏洞：1196个
网站漏洞：新增漏洞：7个
升级后漏洞数量
主机漏洞:190129
网站漏洞:974

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2020101701。

本次新增:主机漏洞：新增漏洞：78个，包含微软漏洞
网站漏洞：无
升级后漏洞数量
主机漏洞:188933
网站漏洞:967

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2020101001。

本次新增:主机漏洞：新增漏洞：4870个，debian：4514个，其他：356个
网站漏洞：无
升级后漏洞数量:
主机漏洞:188855
网站漏洞:967

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2020092601。

本次新增:主机漏洞：无
网站漏洞：新增漏洞 2个
升级后漏洞数量
主机漏洞:183985
网站漏洞:967

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2020091901。

本次新增:主机漏洞：新增漏洞：3个
网站漏洞：新增漏洞 5个
升级后漏洞数量
主机漏洞:183985
网站漏洞:965

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2020091401。
本次新增:主机漏洞：新增漏洞：402个， ubuntu：45个，其他：357个。
网站漏洞：新增漏洞 7个
升级后漏洞数量
主机漏洞:183982
网站漏洞:960
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2020091001。

本次新增:主机漏洞：新增漏洞：117个，mapp：117个。
网站漏洞：
无
升级后漏洞数量
主机漏洞:183580
网站漏洞:953

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2020090401。

本次新增:
主机漏洞：无。
网站漏洞：
1. 增加宝塔面板数据库管理未授权访问漏洞扫描插件；
2. 更新WordPress Pingback 漏洞扫描插件。

升级后漏洞数量
主机漏洞:183463
网站漏洞:953

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2020082801。

本次新增:主机漏洞：新增漏洞：79个，ubuntu：42个，其他：37个。
vBulletin 远程命令执行漏洞(CVE-2020-17496)【原理扫描】
JBOSS 未授权访问漏洞【原理扫描】
Jupyter Notebook未授权访问漏洞【原理扫描】
VNC未授权漏洞访问【原理扫描】
kafka未授权访问漏洞【原理扫描】
etcd API 未授权访问漏洞【原理扫描
etcd 未授权访问漏洞【原理扫描】
宝塔面板phpmyadmin未授权访问漏洞【原理扫描】
网站漏洞：
无
升级后漏洞数量
主机漏洞:183463
网站漏洞:952

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2020082101。

本次新增:主机漏洞：新增漏洞：1个
深信服 EDR 任意用户登录漏洞【原理扫描】
网站漏洞：
1.增加深信服终端监测响应平台（EDR）任意用户登录漏洞扫描插件；
2.增加Apache Shiro rememberMe参数秘钥可被枚举扫描插件。
升级后漏洞数量
主机漏洞:183263
网站漏洞:952

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2020081901。

本次新增:主机漏洞：新增漏洞：4个
深信服edr控制端 RCE漏洞系列【原理扫描】
网站漏洞：
1.增加深信服终端监测响应平台（EDR）远程命令执行漏洞扫描插件。
升级后漏洞数量
主机漏洞:183262
网站漏洞:950

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2020081801。

本次新增:主机漏洞：新增漏洞：2个
通达OA任意文件上传漏洞【原理扫描】
通达OA任意文件删除漏洞【原理扫描】
网站漏洞：
1.增加通达OA retrieve_pwd.php SQL注入漏洞扫描插件；
2.增加通达OA upload.php 任意文件上传漏洞扫描插件；
3.增加通达OA getdata.php 任意文件上传漏洞扫描插件；
4.增加通达OA upload.php 任意文件删除漏洞扫描插件；
5.增加通达OA second_tabs.php 文件包含漏洞扫描插件。
升级后漏洞数量
主机漏洞:183258
网站漏洞:949

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2020081701。

本次新增:主机漏洞：新增漏洞：1598个，mapp：111个，ubuntu：186个，其他：1301个。
Oracle Fusion Middleware WebLogic Server Core组件安全漏洞(CVE-2020-14644)【原理扫描】
网站漏洞：
无

升级后漏洞数量
主机漏洞:183256
网站漏洞:944

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2020073101。

本次新增:主机漏洞：新增漏洞：682个，opensuse：123个，ubuntu：90个，其他：469个
Oracle Fusion Middleware WebLogic Server Core组件安全漏洞(CVE-2020-14645)【原理扫描】
Spring Cloud Config Server目录穿越(CVE-2020-5405)【原理扫描】
docker-kong未授权访问漏洞(CVE-2020-11710)【原理扫描】
Spring Cloud Config目录穿越漏洞(CVE-2020-5410)【原理扫描】
Cisco Firepower Threat Defense和Adaptive Security Appliances Software 路径遍历漏洞(CVE-2020-3187)【原理扫描】
Cisco Firepower Threat Defense和Adaptive Security Appliances web 文件读取(CVE-2020-3452)
网站漏洞：
无

升级后漏洞数量
主机漏洞:181658
网站漏洞:943

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2020072401。

本次新增:主机漏洞：
无新增
网站漏洞：
1. 增加Weblogic 反序列化远程代码执行漏洞（CVE-2020-14645）扫描插件；
2. 增加Spring Boot Actuator未授权访问扫描插件；
3. 增加Apache Shiro RememberMe 1.2.4 反序列化过程命令执行漏洞扫描插件。

升级后漏洞数量
主机漏洞:180976
网站漏洞:943

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2020071701。

本次新增:主机漏洞：
新增漏：5608个，MAPP：114个，debian：4949个，其他：545个。
泛微OA任意文件上传漏洞【原理扫描】
Citrix 权限绕过漏洞(CVE-2020-8193)【原理扫描】
Citrix ADC 和 Citrix NetScaler Gateway跨站脚本漏洞(CVE-2020-8191)【原理扫描】
网站漏洞：
无新增

升级后漏洞数量
主机漏洞:180976
网站漏洞:940

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2020071601。

本次新增:主机漏洞：
Microsoft Windows DNS 服务器远程执行代码漏洞(CVE-2020-1350)
网站漏洞：
无新增

升级后漏洞数量
主机漏洞:175368
网站漏洞:940

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为202071101。

本次新增:主机漏洞：
无更新
网站漏洞：
1.增加Apache Dubbo 远程代码执行漏洞（CVE-2020-1948）扫描插件；
2.增加Apache Dubbo 远程代码执行漏洞（CVE-2020-1948）补丁绕过扫描插件；
3.增加Apache Struts2 S2-012 远程代码执行漏洞 (CVE-2013-1965)扫描插件；
4.增加Apache Struts2 S2-015 远程代码执行漏洞（CVE-2013-2134）扫描插件；
5.增加Apache Struts2 S2-055 Jackson 反序列化漏洞（CVE-2017-7525）扫描插件；
6.更新检测到目标主机可能存在缓慢的HTTP拒绝服务攻击扫描插件；
7.更新Fastjson远程代码执行漏洞扫描插件。

升级后漏洞数量
主机漏洞:175367
网站漏洞:940

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为202070601。

本次新增:主机漏洞：
F5 BIG-IP TMUI 远程代码执行漏洞(CVE-2020-5902)【原理扫描】
网站漏洞：
1.增加F5 BIG-IP TMUI 远程代码执行漏洞（CVE-2020-5902）扫描插件
升级后漏洞数量
主机漏洞:175367
网站漏洞:935

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2020063001。

本次新增:主机漏洞：
Apache Dubbo远程代码执行漏洞(CVE-2020-1948)【原理扫描】
Treck TCP/IP漏洞

网站漏洞：无

升级后漏洞数量
主机漏洞:175366
网站漏洞:934

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2020062501。

本次新增:主机漏洞：新增漏洞：4717个，amazon：3388个，debian：1000个，其他：328个。
Apache Shiro 628权限绕过漏洞(CVE-2020-2957)【原理扫描】
Citrix Application Delivery Controller和Citrix Systems Gateway 路径遍历漏洞(CVE-2019-19781)【原理扫描】
Pulse Secure Pulse Connect Secure 授权问题漏洞 (CVE-2019-11510)【原理扫描】
Fortinet FortiOS 路径遍历漏洞(CVE-2018-13379)【原理扫描】
Fortinet FortiOS 跨站脚本漏洞 (CVE-2018-13380)【原理扫描】
齐治运维堡垒机服务端存在命令执行漏洞【原理扫描】
Oracle WebLogic Server WSL Core 组件访问控制错误漏洞(CVE-2020-2551)【原理扫描】
TRS WCM importDocuments接口任意文件上传漏洞【原理扫描】

网站漏洞：1.增加TRS WCM 远程代码执行漏洞扫描插件。

升级后漏洞数量
主机漏洞:175346
网站漏洞:934

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2020062001。

本次新增:主机漏洞：无
网站漏洞：1. 增加ApereoCAS 4.1.X 使用默认密钥导致反序列化漏洞扫描插件；
2. 增加Hessian反序列化远程代码执行漏洞扫描插件；
3. 增加检测到目标Content-Security-Policy响应头缺失扫描插件；
4. 增加检测到目标X-Content-Type-Options响应头缺失扫描插件；
5. 增加检测到目标X-XSS-Protection响应头缺失扫描插件；
6. 增加检测到目标URL存在客户端（JavaScript）Cookie引用扫描插件；
7. 更新Fastjson反序列化远程代码执行漏洞（CNVD-2020-30827）扫描插件；
8. 更新猜测出目标web应用表单登录存在弱口令扫描插件。

升级后漏洞数量
主机漏洞:170629
网站漏洞:933

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2020061201。

本次新增:主机漏洞：新增漏洞：4027个，MAPP：129个，debian：3501个，其他：397个
UPnP (Call Stranger)安全漏洞(CVE-2020-12695)【原理扫描】
网站漏洞：1. 增加Fastjson反序列化远程代码执行漏洞（CNVD-2020-30827）扫描插件

升级后漏洞数量
主机漏洞:170629
网站漏洞:927

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为20200606。

本次新增:主机漏洞：无
网站漏洞：1. 增加Apache ActiveMQ 管理员控制台未授权访问扫描插件；
2. 增加Apache ActiveMQ Fileserver 任意文件上传（CVE-2016-3088）扫描插件；
3. 增加Apache ActiveMQ Fileserver 远程代码执行漏洞（CVE-2016-3088）扫描插件；
4. 增加Apache ActiveMQ OpenWire 协议信息泄露（CVE-2017-15709）扫描插件；
5. 增加Apache ActiveMQ 目录遍历导致远程代码执行漏洞（CVE-2015-1830）扫描插件；
6. 增加Apache Hadoop YARN 资源管理器 REST API 未授权访问漏洞扫描插件；
7. 更新检测到目标主机可能存在缓慢的http拒绝服务攻击扫描插件。。

升级后漏洞数量
主机漏洞:166602
网站漏洞:926

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为20200529。

本次新增:主机漏洞：新增漏洞：2211个，Photon：1539个，其他：672个。
Apereo CAS 4.X 反序列化漏洞【原理扫描】
致远OA-A8系统存在远程命令执行漏洞【原理扫描】
智蜂网科技 ifw8 Router ROM 信息泄露漏洞【原理扫描】
Hessian 反序列化RCE漏洞【原理扫描】
网站漏洞：无。

升级后漏洞数量
主机漏洞:166602
网站漏洞:920

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为20200522。

本次新增:主机漏洞：新增漏洞：Apache Tomcat 安全漏洞(CVE-2020-9484)。
网站漏洞：1. 增加Adobe ColdFusion 反序列化漏洞（CVE-2017-3066）扫描插件；
2. 增加Apache Flex BlazeDS AMF反序列化漏洞（CVE-2017-5641）扫描插件；
3. 增加Apache ActiveMQ 反序列化漏洞（CVE-2015-5254）扫描插件；
4. 增加检测到目标URL存在暗链扫描插件；
5. 更新Apache Flex BlazeDS XXE 漏洞（CVE-2015-3269）扫描插件；
6. 更新检测到目标主机可能存在缓慢的http拒绝服务攻击扫描插件。

升级后漏洞数量
主机漏洞:164391
网站漏洞:920

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为20200515。

本次新增:主机漏洞：新增漏洞：997个，MAPP：110个，其他：887个。
RejettoHTTP File Server‘ParserLib.pas’代码注入漏洞（CVE-2014-6287）【原理扫描】
SaltStack Salt 输入验证错误漏洞（CVE-2020-11651）【原理扫描】
SaltStack 目录遍历漏洞(CVE-2020-11652)【原理扫描】
Adobe ColdFusion和LiveCycle Data Services BlazeDS 安全漏洞(CVE-2015-5255)【原理扫描】
PyAMF 代码问题漏洞(CVE-2015-8549)【原理扫描】
Adobe LiveCycle Data Services Apache Flex BlazeDS 信息泄露漏洞(CVE-2015-3269)【原理扫描】
网站漏洞：1. 增加Adobe LiveCycle Data Services XXE 漏洞（CVE-2015-3269）扫描插件。

升级后漏洞数量
主机漏洞:164390
网站漏洞:916

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为20200509。

本次新增:主机漏洞：无。
网站漏洞：1. 增加通达OA前台任意用户伪造登录漏洞扫描插件；
2. 增加通达OA任意文件包含漏洞扫描插件；
3. 增加Fastjson低于1.2.68版本远程代码执行漏洞扫描插件；
4. 增加Fastjson低于1.2.67版本远程代码执行漏洞扫描插件；
5. 更新猜测出目标web应用表单登录存在弱口令扫描插件；
6. 更新目标站点存在SQL注入绕过登录限制漏洞扫描插件；
7. 更新KindEditor 文件上传漏洞扫描插件。

升级后漏洞数量
主机漏洞:163392
网站漏洞:915

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为20200430。

本次新增:主机漏洞：1501个，ubuntu：918个，其他：583个。
网站漏洞：无。

升级后漏洞数量
主机漏洞:163392
网站漏洞:911

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为20200424。

本次新增:主机漏洞：无。
网站漏洞：1. 增加Weblogic T3 远程代码执行漏洞（CVE-2020-2884）扫描插件；
2. 增加Weblogic T3 远程代码执行漏洞（CVE-2020-2883）扫描插件；
3. 更新ElasticSearch远程代码执行漏洞扫描插件；
4. 更新检测到目标Mongodb数据库未授权访问扫描插件。

升级后漏洞数量
主机漏洞:161891
网站漏洞:911

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为20200417。

本次新增:主机漏洞：1137个，MAPP：97个，centos：176个，其他：864个。
Oracle WebLogic Server Core 组件访问控制错误漏洞(CVE-2020-2883)【原理扫描】。
网站漏洞：无。

升级后漏洞数量
主机漏洞:161891
网站漏洞:909

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为20200410。

本次新增:主机漏洞：2个。目标机存在 Sangfor SSL VPN 木马。
网站漏洞：1. 增加通达OA任意文件上传漏洞扫描插件；
2. 增加通达OA远程代码执行漏洞扫描插件。

升级后漏洞数量
主机漏洞:160754
网站漏洞:909

注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为20200403。

本次新增:主机漏洞：新增漏洞：16601个，openSUSE：12806个，其他：3795个。
通达OA任意文件上传配合文件包含漏洞【原理扫描】
网站漏洞：无。

升级后漏洞数量
主机漏洞:160752
网站漏洞:907
注意事项:
1、请升级系统版本至V3.0R00F06SP09及以上；
2、请勿在执行扫描任务期间升级漏洞库；
3、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为20200313。

本次新增:
主机漏洞：新增漏洞：8803个，MAPP：110个，Gentoo：7955个，其他：738个。
Dropbear 用户枚举漏洞(CVE-2018-15599)【原理扫描】
Oracle Fusion Middleware Coherence产品安全漏洞(CVE-2020-2555)【原理扫描】
Microsoft SMBv3远程代码执行漏洞(CVE-2020-0796)【原理扫描】
网站漏洞：1.增加Weblogic Coherence反序列化远程代码执行漏洞（CVE-2020-2555）扫描插件。

升级后漏洞数量
主机漏洞:144151
网站漏洞:907
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为20200309。

本次新增:
主机漏洞：新增插件：8655个，FreeBSD：8254个，其他：401个。
Apache Dubbo反序列化漏洞(CVE-2019-17564)【原理扫描】
网站漏洞：1.增加Fastjson远程代码执行漏洞（CVE-2020-8840）扫描插件；
2.更新Apache Tomcat 文件包含漏洞（CVE-2020-1938）扫描插件；
3.更新检测到会话cookie中缺少Secure属性扫描插件扫描插件；
4.更新检测到目标URL存在SQL注入漏洞扫描插件；
5.更新猜测出目标web应用表单登录存在弱口令扫描插件。

升级后漏洞数量
主机漏洞:135348
网站漏洞:906
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为20200221。

本次新增:
主机漏洞：12372个，Mapp:95个，Fedora：8211个，oracle linux：3629个，其他：437个
Apache Tomcat文件包含漏洞(CVE-2020-1938)【原理扫描】
网站漏洞：1.增加Apache Tomcat 文件包含漏洞（CVE-2020-1938）扫描插件;
2.更新Drupal 远程代码执行漏洞 (CVE-2018-7600)扫描插件;
3.更新检测到目标站点存在javascript框架库漏洞扫描插件;
4.更新jQuery 存在 XSS 漏洞扫描插件;
5.更新检测到目标站点可能存在跨站请求伪造漏洞扫描插件;
6.更新检测到会话cookie中缺少Secure属性扫描插件

升级后漏洞数量
主机漏洞:126693
网站漏洞:905
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为20200119。

本次新增:
新增插件：16303个，ubuntu：8673个，suse：7507个，其他123个。
网站漏洞：无

升级后漏洞数量
主机漏洞:114321
网站漏洞:904
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为20200114。

本次新增:
新增插件：17416个，centos：5894个，red hat：9068个，其他2454个。
网站漏洞：无

升级后漏洞数量
主机漏洞:98018
网站漏洞:904
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为20200108。

本次新增:
主机漏洞:8694个，debian：8681个，其他：13个。
WebLogic EJBTaglibDescriptor XXE漏洞(CVE-2019-2888)【原理扫描】
Oracle Fusion Middleware WebLogic Server远程安全漏洞(CVE-2016-0638)【原理扫描】
Oracle Fusion Middleware WebLogic Server安全漏洞(CVE-2016-3510)【原理扫描】
网站漏洞：无

升级后漏洞数量
主机漏洞:80602
网站漏洞:904
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为20191230。

本次新增:
主机漏洞:新增漏洞8063个，其中 ebian：1062个，ubuntu：1243个，suse：1588个，red hat：1242个，其他：2928个。
网站漏洞：无

升级后漏洞数量
主机漏洞:71908
网站漏洞:904
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为20191223。

本次新增:
主机漏洞:新增漏洞5094个，其中 EulerOS Linux：843个，ubuntu：3605个，其他：646个。
网站漏洞：新增插件1个，更新插件1个
1. 增加检测到目标URL存在相对路径覆盖(RPO)漏洞扫描插件；
2. 更新检测出目标web应用表单存在口令猜测攻击扫描插件。

升级后漏洞数量
主机漏洞:63845
网站漏洞:904
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为20191216。

本次新增:
主机漏洞:4992个，Arch Linux：3834个，Slackware：1108个，其他50个。
采用更精确的系统分类，扩展系统覆盖范围，提高漏洞扫描精度。
kibana未授权远程代码执行漏洞(CVE-2019-7609)【原理扫描】
网站漏洞：无

升级后漏洞数量
主机漏洞:58751
网站漏洞:903
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为20191209。

本次新增:
主机漏洞:无
网站漏洞:更新插件2个
1.更新点击劫持：X-Frame-Options未配置漏洞解决方案；
2. 更新检测到目标URL存在身份证号码泄露扫描插件。

升级后漏洞数量
主机漏洞:53759
网站漏洞:903
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为20191203。

本次新增:
主机漏洞:新增插件：109个
GoAhead 远程命令执行漏洞(CVE-2017-17562)【原理扫描】
Pivotal Spring Data Commons RCE 远程命令执行漏洞(CVE-2018-1273)【原理扫描】
Trend Micro InterScan Web Security Virtual Appliance Verbose Log【原理扫描】
Trend Micro IWSVA ReportHandler DoCmd Command Injection【原理扫描】
Trend Micro IWSVA DeploymentWizardAction GetClusterInfo Command Injection【原理扫描】
WordPress Plugin Ninja Forms 任意文件上传漏洞(CVE-2016-1209)【原理扫描】
Trend Micro IWSVA LogSettingHandler doPostMountDevice Command Injection【原理扫描】
Trend Micro IWSVA ManageSRouteSettings HttpServlet【原理扫描】
Trend Micro IWSVA PacFileManagement delete pac files Command Injection【原理扫描】
网站漏洞:无

升级后漏洞数量
主机漏洞:53759
网站漏洞:903
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为20191125。

本次新增:
主机漏洞:无

网站漏洞:1. 增加Apache Flink任意Jar包上传导致远程代码执行漏洞扫描插件

升级后漏洞数量
主机漏洞:53650
网站漏洞:903
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为20191116。

本次新增:
主机漏洞:新增插件：588个，mapp：69个，其他：519个。
Apache Flink 远程代码执行漏洞【原理扫描】

网站漏洞:无

升级后漏洞数量
主机漏洞:53650
网站漏洞:902
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为20191115。

本次新增:
主机漏洞:新增插件：257个，chrome：28个，其他：229个
Microsoft Windows CredSSP 远程执行代码漏洞(CVE-2018-0886)【原理扫描】
Apache Solr 基于Velocity模板的远程命令执行漏洞【原理扫描】
vBulletin 输入验证错误漏洞(CVE-2019-16759)【原理扫描】

网站漏洞:无

升级后漏洞数量
主机漏洞:53062
网站漏洞:902
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为20191109。

本次新增:
主机漏洞:无

网站漏洞:新增插件：3个

升级后漏洞数量
主机漏洞:52843
网站漏洞:902
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为20191104。

本次新增:
主机漏洞:272个，oracle：79个，其他：193个

网站漏洞:无

升级后漏洞数量
主机漏洞:52843
网站漏洞:899
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2019102201。

本次新增:
主机漏洞:无

网站漏洞:1. 增加phpstudy后门任意代码执行漏洞扫描插件；
2. 更新Fastjson远程代码执行漏洞扫描插件；
3. 更新检测到目标URL存在SQL注入漏洞扫描插件；
4. 更新检测到目标URL存在跨站漏洞扫描插件。

升级后漏洞数量
主机漏洞:52571
网站漏洞:899
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2019101501。

本次新增:
主机漏洞:新增插件：312个，mapp：54个，其他：258个

网站漏洞:无

升级后漏洞数量
主机漏洞:52571
网站漏洞:898
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2019093001。

本次新增:
主机漏洞:新增插件：208个，google：73个，其他：135个

网站漏洞:增加泛微e-cology OA系统远程代码执行漏洞扫描插件

升级后漏洞数量
主机漏洞:52259
网站漏洞:898
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2019090901。

本次新增:
主机漏洞:新增插件：297个，oracle：35个，其他：262个

网站漏洞:增加Webmin远程命令执行漏洞（CVE-2019-15107）扫描插件

升级后漏洞数量
主机漏洞:49738
网站漏洞:897
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2019071501。

本次新增:
主机漏洞:新增插件：138个，mapp：69个，其他：69个

网站漏洞:1.增加Confluence路径穿越与远程代码执行漏洞（CVE-2019-3396）扫描插件；
2.更新ThinkPHP 5.x request.php存在变量覆盖导致远程代码执行漏洞扫描插件；
3.更新检测到目标网站源代码泄露扫描插件

升级后漏洞数量
主机漏洞:50777
网站漏洞:891
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2019070401。

本次新增:
主机漏洞:新增插件：158个，LibreOffice：31个，其他：127个

网站漏洞:无更新
升级后漏洞数量
主机漏洞:50639
网站漏洞:890
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2019062501。

本次新增:
主机漏洞:新增插件：299个，mapp：87个，其他：212个

网站漏洞:1.增加Weblogic反序列化远程代码执行漏洞（CVE-2019-2725补丁绕过）扫描插件
2. 更新检测到目标URL存在框架注入漏洞扫描插件；
3. 更新点击劫持：X-Frame-Options未配置扫描插件
升级后漏洞数量
主机漏洞:50481
网站漏洞:890
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2019060401。

本次新增:
主机漏洞:新增插件：400个，drupal：129个，其他：271个

网站漏洞:1.增加WebLogic Blind XXE漏洞（CVE-2019-2648）扫描插件；
2.增加WebLogic Blind XXE漏洞（CVE-2019-2649）扫描插件；
3.增加WebLogic Blind XXE漏洞（CVE-2019-2650）扫描插件
升级后漏洞数量
主机漏洞:50182
网站漏洞:889
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2019052401。

本次新增:
主机漏洞:新增插件：290个，adobe：88个，其他：202个。

网站漏洞:1.更新WebLogic wls9-async组件反序列化远程代码执行漏洞扫描插件
2.更新检测到目标URL存在SQL注入漏洞扫描插件；
3. 更新猜测出目标web应用表单登录存在弱口令扫描插件
4.更新部分漏洞威胁分值；更新部分漏洞CVSS评分
升级后漏洞数量
主机漏洞:49782
网站漏洞:886
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2019042901。

本次新增:
主机漏洞:新增插件：298个，oracle：82个，其他：216个。
Atlassian Confluence 路径穿越与命令执行漏洞(CVE-2019-3396)【原理扫描】
Jenkins 远程代码执行漏洞(CVE-2017-1000353)【原理扫描】
Oracle WebLogic Server WLS 组件安全漏洞(CVE-2019-2647)【原理扫描】
Oracle WebLogic Server 远程代码执行漏洞

网站漏洞:1.增加WebLogic Blind XXE漏洞（CVE-2019-2647）扫描插件；
2.增加WebLogic wls9-async组件反序列化远程命令执行漏洞扫描插件
3.更新WebSphere "Java 反序列化" 过程远程命令执行漏洞扫描插件；
4.更新检测到目标URL存在SQL注入漏洞扫描插件；
5.更新ThinkPHP 5.0.x 5.1.x 未过滤控制器导致远程代码执行漏洞扫描插件；
6.更新ThinkPHP 5.x request.php存在变量覆盖导致远程代码执行漏洞扫描插件；
7.更新WebDAV 远程代码执行漏洞扫描插件。
8.更新WebLogic wls9-async组件反序列化远程命令执行漏洞扫描插件。
升级后漏洞数量
主机漏洞:49492
网站漏洞:886
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2019041501。

本次新增:
主机漏洞:新增插件：416个，mapp：69个，其他：347个

网站漏洞:1.更新OpenSSL TLS心跳扩展协议包远程信息泄露漏洞（CVE-2014-0160）扫描插件
升级后漏洞数量
主机漏洞:49194
网站漏洞:884
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2019040101。

本次新增:
主机漏洞:新增插件：266个，wireshark：3个，mapp：60个，工控：38,其他：165个

网站漏洞:1.更新检测到目标URL存在SQL注入漏洞插件；
2.更新检测到目标URL存在系统命令注入漏洞插件；
3.更新检测到目标服务器上存在可访问任意目录下文件的漏洞插件。
升级后漏洞数量
主机漏洞:48778
网站漏洞:884
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2019031801。

本次新增:
主机漏洞:本周无更新
网站漏洞:1、增加KindEditor文件上传漏洞插件；
2、增加Drupal远程代码执行漏洞（CVE-2019-6340）插件；
3、更新Microsoft Windows MHTML脚本代码注入漏洞（MS11-026）插件。
升级后漏洞数量
主机漏洞:48512
网站漏洞:884
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2019030401。

本次新增:
主机漏洞:1、新增插件：153个，WWW：8个，其他：145个
NoneCms V1.3 安全漏洞(CVE-2018-20062)【原理扫描】
phpMyAdmin 本地文件包含漏洞(CVE-2018-12613)【原理扫描】
phpMyAdmin 任意文件读取漏洞(CVE-2019-6799)【原理扫描】
Drupal 远程代码执行漏洞(CVE-2019-6340)【原理扫描】
WinRAR等多款压缩软件存在远程执行漏洞
网站漏洞:1、更新ThinkPHP 5.0.x 5.1.x 未过滤控制器导致远程代码执行漏洞插件；
2、更新检测到目标站点存在本地文件包含漏洞插件。

升级后漏洞数量
主机漏洞:48512
网站漏洞:882
注意事项:
1、请勿在执行扫描任务期间升级漏洞库；
2、本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2019021801。

本次新增:
主机漏洞:1、新增插件：323个，mapp：69个，其他：254个。
网站漏洞:本次无更新

升级后漏洞数量
主机漏洞:48359
网站漏洞:882
注意事项:
1. 本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2019012801。

本次新增:
主机漏洞:1、新增插件：495个，oracle：68个，其他：427个
网站漏洞:1、更新Weblogic wls-wsat 组件远程命令执行漏洞
2、更新ThinkPHP 5.0.x 5.1.x 未过滤控制器导致远程代码执行漏洞；
3、更新Weblogic wls-wsat 组件远程命令执行漏洞；
4、增加ThinkPHP 5.x request.php存在变量覆盖导致远程代码执行漏洞。

升级后漏洞数量
主机漏洞:48036
网站漏洞:882
注意事项:
1. 本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2019011401。

本次新增:
主机漏洞:1、新增插件：264个，mapp：46个，Wireshark：17个，其他：201个
网站漏洞:1、更新ThinkPHP 5.x 远程命令执行漏洞扫描插件

升级后漏洞数量
主机漏洞:47541
网站漏洞:881
注意事项:
1. 本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2018122801。

本次新增:
主机漏洞:无
网站漏洞:1. 增加ThinkPHP 5.x 远程命令执行漏洞扫描插件；
2. 更新发现目标存在永久性Cookie扫描插件。

升级后漏洞数量
主机漏洞:47277
网站漏洞:881
注意事项:
1. 本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2018122101。

本次新增:
主机漏洞:新增插件：242个
网站漏洞:1. 更新IIS location 信息泄露扫描插件；
2. 更新猜测出目标web应用表单登录存在弱口令扫描插件

升级后漏洞数量
主机漏洞:47277
网站漏洞:880
注意事项:
1. 本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2018120701。

本次新增:
主机漏洞:新增插件：130个，vmware：42个，其他：88个
网站漏洞:无

升级后漏洞数量
主机漏洞:47035
网站漏洞:880

注意事项:
1. 本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2018112301。

本次新增:
主机漏洞:新增插件：597个，google：97个，其他：500个
网站漏洞:更新检测到目标URL存在SQL注入漏洞扫描插件

升级后漏洞数量
主机漏洞:46905
网站漏洞:880

注意事项:
1. 本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2018111001。

本次新增:
主机漏洞:无
网站漏洞:1. 更新检测到目标URL存在SQL注入漏洞扫描插件；
2. 更新WebLogic "Java 反序列化" 过程远程命令执行漏洞扫描插件

升级后漏洞数量
主机漏洞:46308
网站漏洞:880

注意事项:
1. 本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2018102701。

本次新增:
主机漏洞:1、新增插件：146个
2、增加libssh 身份验证绕过漏洞(CVE-2018-10993)【原理扫描】
3、增加Oracle Fusion Middleware WebLogic Server组件安全漏洞(CVE-2018-3245)【原理扫描】
4、增加Oracle Fusion Middleware WebLogic Server组件安全漏洞(CVE-2018-3191)【原理扫描】等
网站漏洞:无

升级后漏洞数量
主机漏洞:46308
网站漏洞:880

注意事项:
1. 本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2018102001。

本次新增:
主机漏洞:无
网站漏洞:1、增加WebLogic远程代码执行漏洞（CVE-2018-3191）扫描插件；
2、增加Weblogic远程代码执行漏洞（CVE-2018-3245）扫描插件；
3、增加Apache Struts2 S2-013 远程代码执行漏洞（CVE-2013-1966）扫描插件；
4、增加Apache Struts2 S2-014 远程代码执行漏洞（CVE-2013-2115）扫描插件；
5、增加JBoss EJBInvokerServlet/JMXInvokerServlet 远程代码执行漏洞（CVE-2013-4810）扫描插件；
6、增加PHPCMS2008 yp/web/index.php代码执行漏洞扫描插件。

升级后漏洞数量
主机漏洞:46162
网站漏洞:880

注意事项:
1. 本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2018101201。

本次新增:
主机漏洞:1、新增插件：286个，mapp：43个，cisco：23个，adobe：95个，其他：125个
网站漏洞:无

升级后漏洞数量
主机漏洞:46162
网站漏洞:874

注意事项:
1. 本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2018093001。

本次新增:
主机漏洞:1、新增插件：161个，Chrome：26个，Adobe：7个，其他：128个
网站漏洞:1. 更新检测到目标URL存在跨站漏洞扫描插件；
2. 更新检测到目标URL存在身份证号码泄露扫描插件；
3. 更新检测到目标web应用登录表单中存在用户名或者密码信息扫描插件

升级后漏洞数量
主机漏洞:45876
网站漏洞:874

注意事项:
1. 本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2018092101。

本次新增:
主机漏洞：1、新增插件：107个，微软：54个，其他：53个
网站漏洞：无

升级后漏洞数量
主机漏洞:45715
网站漏洞：874

注意事项：
1. 本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。

描述：
本升级包为绿盟企业安全平台（ESP）与绿盟威胁和漏洞安全管理平台（TVM）的漏洞库升级包。本升级包为全量升级包，不依赖历史版本。升级后系统版本不变，漏洞库版本变更为2018091401。

本次新增
主机漏洞：无
网站漏洞：1、更新Apache Struts2 S2-057 远程代码执行漏洞（CVE-2018-11776）扫描插件
升级后漏洞数量
主机漏洞:45608
网站漏洞：874

注意事项：
1. 本升级包升级完成后自动重启漏洞管理服务，升级过程中可能会影响正在使用的功能，请选择在合适的时间进行升级。