技术前沿

KnowSafe 安全预警：Blitzjs Superjson 原型链污染远程代码执行漏洞

SuperJson是一个Json解析器和生成器，其设计遵循无语言特性，可以用任何编程语言实现；Blitz.js是一个全栈 React Web 框架，基于 Next.js 构建。

2022-02-10 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Gitea 授权问题漏洞（CVE-2021-45331）

Gitea是Gitea社区的一个基于Go开发的轻量型git服务。

2022-02-10 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：SAP NetWeaver等多组件请求走私漏洞（CVE-2022-22536）

2022年2月，SAP官方发布安全更新，披露了CVE-2022-22536 SAP NetWeaver等多组件请求走私漏洞。SAP NetWeaver Application Server ABAP、SAP NetWeaver Applic…

2022-02-10 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：PostgreSQL JDBC 驱动远程代码执行漏洞（CVE-2022-21724）

pgjdbc 是官方的 PostgreSQL JDBC 驱动程序。近日，postgresql发布了新版pgjdbc版本，并披露了此前版本中的一起远程代码执行漏洞。

2022-02-02 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Casdoor api get-oraganizations SQL注入（CVE-2022-24124）

Casdoor是开源的一个身份和访问管理 (IAM) / 单点登录 (SSO) 平台，带有支持 OAuth 2.0 / OIDC 和 SAML 身份验证的 Web UI 。

2022-01-30 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：polkit pkexec 本地提权漏洞（CVE-2021-4034）

2022年1月25日 qualys安全研究人员披露 CVE-2021-4034 polkit pkexec 本地提权漏洞 漏洞细节，polkit pkexec 中对命令行参数处理有误，导致参数注入，能够导致本地提权。

2022-01-26 0 阅读 KnowSafe 安全团队