技术前沿

KnowSafe 安全预警：Synology DiskStation Manager 操作系统命令注入漏洞（CVE-2022-22684）

Synology DiskStation Manager（DSM）是中国台湾群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。

2022-07-28 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Google Chrome 资源管理错误漏洞（CVE-2022-1633）

Google Chrome是美国谷歌（Google）公司的一款Web浏览器。

2022-07-27 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Weaver e-cology VerifyQuickLogin 认证绕过漏洞

Weaver e-cology 旧版本 VerifyQuickLogin.jsp 存在认证绕过漏洞。攻击者可构造恶意请求访问从而获取相应的Sessionkey，从而可利用其绕过相关接口的身份认证，获取敏感数据或执行敏感操作。

2022-07-27 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：用友GRP-U8 UploadFileData 任意文件上传漏洞

用友GRP-U8是一款政务管理软件。其部分版本的UploadFileData功能中存在任意文件上传漏洞。攻击者可构造恶意请求上传webshell，执行任意代码，控制服务器。

2022-07-27 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Weaver e-cology uploaderOperate.jsp 任意文件上传漏洞

Weaver e-cology 旧版本 uploaderOperate.jsp 存在任意文件上传漏洞。攻击者可构造恶意请求上传恶意webshell，从而可执行任意代码，控制服务器。

2022-07-27 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：华天动力OA ntkoupload.jsp 任意文件上传漏洞

华天动力OA 旧版本的 ntkoupload.jsp 存在任意文件上传漏洞。攻击者可构造恶意请求上传恶意webshell，从而可执行任意代码，控制服务器。

2022-07-27 0 阅读 KnowSafe 安全团队