AWS Cloud 安全性

安全公告

安全公告

我们会调查报告的影响 Amazon 和 AWS 服务、软件及产品的所有安全漏洞。为了支持客户优先处理并解决已知问题，我们发布了按以下标准筛选的安全公告：需要注意的重要公告（例如影响评测、缓解）共享信息公告以提高意识

订阅RSS源

显示 1 - 8 (9)

CVE-2026-81849 – amazon-ssm-agent 中 aws:downloadContent 插件中的路径遍历

查看详细信息

CVE-2026-81838 – awsdac 中的 Zip Slip 路径遍历（diagram-as-code）

查看详细信息

CVE-2026-78379 – Strands Agents Tools python_repl 工具中绕过同意

查看详细信息

CVE-2026-77811 - OpenSearch Dashboards 中通过集成模板资产触发存储型跨站点脚本的问题

查看详细信息

CVE-2026-77810 - Athena 联合查询 Neptune 连接器的问题

查看详细信息

FreeRTOS-Kernel 的问题 - CVE-2026-77234、CVE-2026-77235、CVE-2026-77236、CVE-2026-77237

查看详细信息

CVE-2026-18420 - OpenSearch Dashboards TSVB 插件因原型污染导致远程代码执行

查看详细信息

CVE-2026-75910 - Athena 联合查询 ClickHouse 连接器的问题

查看详细信息

发现了可疑之处？

了解我们处理任何云服务方面的潜在漏洞的实践。

举报可疑电子邮件

如有任何可疑电子邮件，请通知我们

报告漏洞

AWS 会调查所报告的全部漏洞

有问题？

联系 AWS 业务代表

探讨安全角色？

立即申请 »

想了解 AWS 安全性动态？

在 Twitter 上关注我们 »