近期爆出的大漏洞 值得记录

成功获取WinRAR 19年历史代码执行漏洞

https://research.checkpoint.com/extracting-code-execution-from-winrar/

2019年2月20日 研究人员： Nadav Grossman

“水滴”来袭：详解Binder内核通杀漏洞

http://blogs.360.cn/post/Binder_Kernel_Vul_CH.html

2019年3月4日 作者: Hongli Han(@hexb1n) of Qihoo 360 C0RE Team

关于Oracle WebLogic wls9-async组件存在反序列化远程命令执行漏洞的安全公告

http://www.cnvd.org.cn/webinfo/show/4989

2019-04-17 CNVD