技术前沿

KnowSafe 安全预警：Strapi权限设置错误漏洞（CVE-2022-30617）

Strapi是一套开源的内容管理系统（CMS）。

2022-05-20 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Avast Premium Security任意文件写入漏洞（CVE-2022-28964）

Avast Premium Security是捷克Avast公司的一个应用软件。用于全面扫描网站漏洞。

2022-05-20 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：致翔OA msglog.aspx SQL注入漏洞

致翔OA是一款OA软件。其msglog.aspx 的id参数存在SQL注入漏洞，攻击者构造恶意请求获取数据库中的敏感信息。

2022-05-20 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：一米OA getfile.jsp 任意文件读取漏洞

一米OA是一款OA软件。其getfile.jsp存在目录遍历漏洞，攻击者构造恶意请求遍历读取系统上的文件，造成敏感信息泄漏。

2022-05-20 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Moodle SQL注入漏洞（CVE-2022-30599）

Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。

2022-05-19 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：NVIDIA GPU Display Driver 缓冲区错误漏洞（CVE-2022-28181）

NVIDIA GPU Display Driver是美国英伟达（NVIDIA）公司的一个用于操作系统中对显卡显示模块进行交互支持的驱动软件。

2022-05-18 0 阅读 KnowSafe 安全团队