技术前沿

KnowSafe 安全预警：Zoho ManageEngine ADAudit Plus XXE漏洞（CVE-2022-28219）

Zoho ManageEngine ADAudit Plus 是美国Zoho Corporation公司的用于简化审计、证明合规性和检测威胁的一款产品。其7060版本之前 agentData 接口存在XXE漏洞，攻击者可在未授权的情况下利用…

2022-04-06 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Gitlab OmniAuth 账号劫持漏洞（CVE-2022-1162）

GitLab 是一个用于代码仓库管理系统的开源项目，使用Git作为代码管理工具，并在此基础上搭建起来的Web服务。

2022-04-05 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Caucho Resin 路径遍历漏洞（CVE-2021-44138）

Caucho Resin是美国Caucho公司的一个 Web 服务器和 Java 应用程序服务器。

2022-04-04 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：SolarView Compact conf_mail 远程命令执行漏洞（CVE-2022-29303）

SolarView Compact是日本Kangtaike公司的一个应用系统。提供光伏发电测量系统。CVE-2022-29303 中，conf_mail.php 中存在远程命令执行漏洞，攻击者可构造恶意请求执行任意命令，控制服务器。

2022-04-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Spring Framework JDK >= 9 远程代码执行漏洞（CVE-2022-22965）

2022年3月31日，Spring官方发布安全公告，披露CVE-2022-22965 Spring Framework 远程代码执行漏洞。由于Spring框架存在处理流程缺陷，攻击者可在远程条件下，实现对目标主机的后门文件写入和配置修改，继…

2022-03-31 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Weaver OA getSqlData SQL注入漏洞

泛微e-cology是专为大中型企业制作的OA办公系统,支持PC端、移动端和微信端同时办公等。 泛微e-cology 的 getSqlData 接口存在SQL注入漏洞。攻击者可利用该漏洞获取敏感信息。

2022-03-31 0 阅读 KnowSafe 安全团队