技术前沿

KnowSafe 安全预警：Apache Shiro RegExPatternMatcher 权限绕过漏洞（CVE-2022-32532）

2022年6月29日，Apache 官方披露 CVE-2022-32532 Apache Shiro 权限绕过漏洞。Shiro 1.9.1 之前版本，在代码中使用了 RegExPatternMatcher 和 . 正则表达式的情况下可能存在…

2022-06-29 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：LDAP Account Manager 注入漏洞（CVE-2022-31087）

LDAP Account Manager是一个 Web 前端，用于管理存储在 LDAP 目录中的条目（例如用户、组、DHCP 设置）。

2022-06-28 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：LDAP Account Manager 代码问题漏洞（CVE-2022-31086）

LDAP Account Manager是一个 Web 前端，用于管理存储在 LDAP 目录中的条目（例如用户、组、DHCP 设置）。

2022-06-28 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：LDAP Account Manager 参数注入漏洞（CVE-2022-31084）

LDAP Account Manager是一个 Web 前端，用于管理存储在 LDAP 目录中的条目（例如用户、组、DHCP 设置）。

2022-06-28 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Oracle JDeveloper ADF Faces 远程代码执行漏洞（CVE-2022-21445）

Oracle Fusion Middleware是一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。

2022-06-24 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：74cms 74cmsse sql命令中使用的特殊元素转义处理不恰当（sql注入）

74CMS骑士人才系统SE版是一套人力资源管理系统。CVE-2022-33094 中，攻击者可在无需登录的情况下构造恶意请求，利用job/map接口的keyword参数进行SQL注入，从而获取数据库中的敏感信息。

2022-06-24 0 阅读 KnowSafe 安全团队