技术前沿

KnowSafe 安全预警：LemonLDAP::NG 授权问题漏洞（CVE-2021-40874）

LemonLDAP：：NG是一套Web单点登录和访问管理软件。

2022-07-18 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：蓝凌OA datajson.js script 远程代码执行漏洞

蓝凌OA某些版本 datajson.js 存在未授权访问漏洞， 攻击者可利用 script参数执行Java脚本，从而执行任意代码，控制服务器。

2022-07-18 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache CloudStack SAML XXE漏洞（CVE-2022-35741）

Apache CloudStack是美国阿帕奇（Apache）基金会的一套基础架构即服务（IaaS）云计算平台。该平台主要用于部署和管理大型虚拟机网络。

2022-07-18 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Spark UI 命令注入漏洞（CVE-2022-33891）

Apache Spark UI 是 Apache Spark的UI管理界面，CVE-2022-33891中，若开启了ACL功能，则攻击者可构造恶意请求提供恶意的用户名，从而造成命令注入，控制服务器。

2022-07-18 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Grails 远程代码执行漏洞（CVE-2022-35912）

Grails 框架支持data-binding，攻击者可构造恶意请求利用该机制获取到相关的 class loader，从而可执行任意代码控制服务器。

2022-07-18 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Product Show Room Site SQL注入漏洞（CVE-2022-32415）

Product Show Room Site是Carlo Montero个人开发者的一种产品展示室网站。

2022-07-15 0 阅读 KnowSafe 安全团队