技术前沿

KnowSafe 安全预警：Spring Data MongoDB SpEL表达式注入漏洞（CVE-2022-22980）

Spring Data MongoDB 为 Spring Data 下的子项目，用于为 MongoDB 提供接口服务，便于接入 Spring 软件生态中使用。当使用 @Query 或 @Aggregation 注解进行查询时，若通过 SpE…

2022-06-21 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Pinot 未授权访问漏洞

Apache Pinot是一个分布式实时分布式 OLAP 数据存储,旨在以高吞吐量和低延迟提供可扩展的实时分析。若存在未授权访问，则攻击者可获取相关敏感信息，或者执行SQL语句。同时若存在Groovy配置开启，则攻击者可执行任意命令，控制服…

2022-06-09 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Cookiecutter参数注入漏洞（CVE-2022-24065）

Cookiecutter是一个跨平台的命令行实用程序，可以从cookiecutters（项目模板）创建项目，例如Python包项目、C项目。

2022-06-08 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Atlassian Confluence 远程代码执行漏洞（CVE-2022-26134）

2022年6月3日，Atlassian官方发布官方公告，披露存在CVE-2022-26134 Confluence 远程代码执行漏洞在野攻击漏洞事件。漏洞利用无需身份认证，可直接前台远程执行任意代码。

2022-06-03 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Responsive Online Blog SQL注入漏洞（CVE-2022-29659）

Responsive Online Blog是响应式在线博客网站。

2022-06-02 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：ChatBot App with Suggestion SQL注入漏洞（CVE-2022-31971）

ChatBot App with Suggestion是Carlo Montero个人开发者的一个带有建议功能的 ChatBot 应用程序。

2022-06-02 0 阅读 KnowSafe 安全团队