技术前沿

KnowSafe 安全预警：Spring Security RegexRequestMatcher 认证绕过漏洞（CVE-2022-22978）

CVE-2022-22978 中，在Spring Security受影响版本范围内，若使用了存在特殊配置（含 .）的 RegexRequestMatcher 的情况下可能导致权限绕过。KnowSafe安全团队已完成相关利用分析，漏洞利用需要…

2022-05-15 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：PlantUML 服务器端请求伪造（CVE-2022-1379）

PlantUML是一个允许快速编写的组件。用于从文本描述生成图表。

2022-05-14 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Whatsup Goal api/core/render SSRF漏洞（CVE-2022-29847）

WhatsUp Gold最新版是一款专业的网络监控软件。WhatsUp Gold官方版功能强大,支持混合云监控、分布式网络扩展、自动故障转移、手动故障转移等。CVE-2022-29847 中，攻击者可在无需登录的情况执行SSRF，获取相关凭…

2022-05-12 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：EventSource 信息泄露漏洞（CVE-2022-1650）

EventSource是一种 EventSource 客户端的纯 JavaScript 实现。

2022-05-12 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Vim 代码问题漏洞（CVE-2022-1620）

Vim是一款跨平台的文本编辑器。

2022-05-08 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：ZenTao PMS 16.5 router.class.php SQL注入漏洞

禅道 16.5 router.class.php 文件存在SQL注入漏洞，攻击者通过漏洞可以获取数据库敏感信息，危害服务器安全。

2022-05-08 0 阅读 KnowSafe 安全团队