技术前沿

KnowSafe 安全预警：PHPOK 3.1.2 模板注入漏洞

PHPOK从2005年开发至今15年,是一款高效的网站建设内容管理系统,实现高定制化的开源免费建站cms 系统。其旧版本存在模板注入漏洞，攻击者可构造恶意请求执行任意代码。

2021-11-22 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：vmware spring_cloud_netflix 对生成代码的控制不恰当（代码注入）

Hystrix是Netflix开源的一款容错框架，包含常用的容错方法：线程池隔离、信号量隔离、熔断、降级回退。CVE-2021-22053中，攻击者可构造恶意请求造成SpringEL表达式注入，从而执行任意代码。

2021-11-20 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Guacamole 默认口令漏洞

Apache Guacamole 是一个无客户端的远程桌面网关,它支持众多标准管理协议,例如 VNC(RFB),RDP,SSH 等等。其存在默认口令，若未经修改，则攻击者可登录进入后台，并利用其功能执行任意代码控制其中的服务器。

2021-11-20 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache ShenYu Admin JWT认证绕过漏洞（CVE-2021-37580）

Apache ShenYu 是应用于所有微服务场景的，可扩展、高性能、响应式的 API 网关解决方案。

2021-11-16 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Hadoop Yarn RPC未授权访问漏洞

Hadoop Yarn作为Hadoop核心组件之一，负责将资源分配至各个集群中运行各种应用程序，并调度不同集群节点上的任务执行。近日KnowSafe应急响应中心监测到 Hadoop Yarn RPC未授权访问漏洞在野利用事件。Hadoop …

2021-11-15 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Laravel Framework 代码问题漏洞

Laravel Framework是Taylor Otwell个人开发者的一款基于PHP的Web应用程序开发框架。Illuminate是其中的一个组件。

2021-11-15 0 阅读 KnowSafe 安全团队