技术前沿

KnowSafe 安全预警：Apache Dubbo Hessian-Lite 远程代码执行漏洞（CVE-2021-43297）

Dubbo是一个高性能优秀的服务框架。CVE-2021-43297中，在Dubbo Hessian-Lite 3.2.11及之前版本中存在潜在RCE攻击风险。Hessian-Lite在遇到序列化异常时会输出相关信息，这可能导致触发某些恶意定…

2022-01-10 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：WordPress plugin SQL注入漏洞

WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。

2022-01-07 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：MeterSphere plugin 远程代码执行漏洞

MeterSphere 是一站式开源持续测试平台,涵盖测试跟踪、接口测试、性能测试、团队协作等功能。2022年1月6日，MeterSphere官方发布安全公告披露MeterSphere v1.13.0 - v1.16.3 版本中存在未授权远…

2022-01-06 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache SkyWalking queryLog SQL注入漏洞

Apache Skywalking 是专门为微服务架构和云原生架构系统而设计并且支持分布式链路追踪的APM系统。

2022-01-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache SkyWalking 未授权访问漏洞

Apache Skywalking 是专门为微服务架构和云原生架构系统而设计并且支持分布式链路追踪的APM系统。

2022-01-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Spark rest api 未授权致代码执行漏洞

Apache Spark 是一款集群计算系统，其支持用户向管理节点提交应用，并分发给集群执行。如果管理节点未启动ACL（访问控制），我们将可以在集群中执行任意代码。

2022-01-01 0 阅读 KnowSafe 安全团队