技术前沿

KnowSafe 安全预警：用友NC NCMessageServlet反序列化漏洞

NC是一款企业级管理软件，在大中型企业广泛使用，实现建模、开发、继承、运行、管理一体化的IT解决方案信息化平台。其部分版本可通过构造恶意URL从而访问NCMessageServlet，攻击者可借此触发反序列化执行任意代码，控制服务器。

2022-03-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Linux kernel 权限提升漏洞（CVE-2022-0492）

Linux kernel 存在安全漏洞，该漏洞源于软件对用权限限制存在问题。攻击者可利用该漏洞可以通过Cgroups Release Agent 绕过Linux内核的限制，以升级他的权限。

2022-02-24 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：OpenSNS sharebox 远程代码执行漏洞

OpenSNS 是想天科技开发的一款综合性社交软件。

2022-02-21 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Yapi mock 脚本命令执行漏洞

Yapi 是高效、易用、功能强大的 api 管理平台，旨在为开发、产品、测试人员提供更优雅的接口管理服务。

2022-02-21 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：MCMS /file/upload.do 文件上传漏洞（CVE-2021-46036）

MCMS 是一款基于SpringBoot 2架构，前端基于vue、element ui的Java CMS 系统。CVE-2021-46036中，攻击者可利用该接口上传 JSPX文件，从而执行任意命令，控制服务器。

2022-02-19 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：binutils 安全漏洞 (CVE-2021-3648)

Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2021-3530. Reason: This candidate is a reservation du…

2022-02-17 0 阅读 KnowSafe 安全团队