技术前沿

KnowSafe 安全预警：XStream < 1.4.18 任意代码执行

XStream是XStream（Xstream）团队的一个轻量级的、简单易用的开源Java类库，它主要用于将对象序列化成XML（JSON）或反序列化为对象。

2021-08-24 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：github owslib xml外部实体引用的不恰当限制（xxe）

An XML external entity (XXE) injection in PyWPS before 4.5.0 allows an attacker to view files on the application server …

2021-08-23 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：haproxy <= 2.2.15/2.3.12/2.4.2 对异常条件的处理不恰当

Haproxy是法国Haproxy公司的一款开源的TCP/HTTP负载均衡服务器。该服务器提供4层、7层代理，并能支持上万级别的连接，具有高效、稳定等特点。

2021-08-18 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：node core 输入验证错误漏洞

node core是一个基于 Egg.js 的 Node.js 服务端基础框架。

2021-08-17 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Kyan网络监控设备存在信息泄露漏洞（CNVD-2021-49589）

Kyan是一款网络监控设备。Kyan网络监控设备存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。

2021-08-15 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Solr 未授权访问漏洞（CNVD-2021-49103）

Apache Solr 是一个高性能，采用 Java 开发，基于 Lucene 的全文搜索服务器。

2021-08-13 0 阅读 KnowSafe 安全团队