技术前沿

KnowSafe 安全预警：GoCD Business Continuity 任意文件读取漏洞（CVE-2021-43287）

GoCD 是一个开源的持续集成和持续交付系统，可以在持续交付过程中执行编译，自动化测试，自动部署等等。

2022-03-29 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Linux kernel 缓冲区错误漏洞（CVE-2021-4157）

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。

2022-03-26 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Linux kernel 缓冲区错误漏洞（CVE-2022-0995）

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。

2022-03-26 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Spring Cloud Function functionRouter SPEL代码执行漏洞（CVE-2022-22963）

Spring Cloud Function是基于 Spring Boot 的函数框架。由于 Spring Cloud Function 对用户输入的参数安全处理不严，未授权的攻击者可构造特定的数据包，通过特定的 HTTP 请求头进行 SpE…

2022-03-25 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Weaver OA validateApp 文件上传代码执行漏洞

某OA（E-cology）是一套协同办公系统。

2022-03-24 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：某OA uploadOperation 文件上传漏洞

某OA（E-cology）是一套协同办公系统。

2022-03-24 0 阅读 KnowSafe 安全团队