反序列化漏洞

Apache OFBiz RMI反序列化任意代码执行漏洞(CVE-2021-26295)

Apache OFBiz RMI存在反序列化任意代码执行漏洞，攻击者可通过该漏洞构造恶意请求，触发反序列化，从而造成任意代码执行，控制服务器。

Microsoft Exchange Server存在反序列化漏洞，该漏洞需要管理员权限，攻击者可利用此漏洞可以在Exchange服务器上以SYSTEM身份运行代码。