技术前沿

KnowSafe 安全预警：Oracle E-Business Suite ibeCAcpSSOReg.jsp 敏感信息泄漏（CVE-2022-21500）

Oracle E-Business Suite是一个允许组织或公司来管理关键业务流程的软件包，它包括比较常见的 Oracle 企业资源规划(ERP)，Oracle应用，Oracle应用程序，Oracle 金融，e-Biz和EBS(电子商务套…

2022-04-15 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：用友NC cloud bsh.servlet.BshServlet 远程代码执行

用友NC 是一款企业级管理软件，在大中型企业广泛使用。

2022-04-14 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：用友NC GRP-u8 proxy 注入

用友NC是一款企业级管理软件，在大中型企业广泛使用。

2022-04-14 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：用友NC FileReceiveServlet 文件上传漏洞

用友NC 是一款企业级管理软件，在大中型企业广泛使用。

2022-04-14 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：GeoServer Jiffle 远程代码执行漏洞（CVE-2022-24816）

GeoServer是一个功能齐全,遵循OGC开放标准的开源WFS-T和WMS服务器。CVE-2022-24816中，攻击者可构造恶意请求，在无需登录的情况下提供恶意的jiffle，从而执行任意java代码，控制服务器。

2022-04-14 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：VMware Workspace ONE Access 模板注入漏洞（CVE-2022-22954）

Workspace ONE Access 提供统一应用门户,通过门户可安全访问企业的所有应用，可用于单点登录。CVE-2022-22954 中，攻击者可构造恶意请求造成模板注入，执行任意代码，控制服务器。

2022-04-08 0 阅读 KnowSafe 安全团队