Liufeng Yi

**Nome do Software Vulnerável e Versões Afetadas** Apache StreamPark versões 2.1.4 a 2.1.5 **Descrição** Existe uma vulnerabilidade no Apache StreamPark que permite a usuários autenticados executar comandos remotamente. **Recomendações** Atualize para a versão 2.1.6 para corrigir a vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Apache HertzBeat (incubating) anteriores à 1.6.0 **Descrição** O software está suscetível a uma vulnerabilidade de execução remota de código decorrente de uma falha maliciosa de desserialização de XML no componente SnakeYaml. Essa vulnerabilidade só pode ser explorada por invasores autorizados. **Recomendações** Atualize para a versão 1.6.0 para resolver o problema.