技术前沿

KnowSafe 安全预警：奇安信 天擎 client_upload_file 任意文件上传漏洞

奇安信 天擎 是一款终端安全管理系统。其旧版本的 client_upload_file 接口存在任意文件上传漏洞，攻击者可构造恶意请求上传恶意文件，并利用其执行任意命令，控制服务器。

2021-08-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Twothink 远程代码执行漏洞

Twothink是一个应用软件。开源的内容管理框架使用最新的ThinkPHP5.0.2版本开发，提供更方便、更安全的WEB应用开发体验，采用了全新的架构设计和命名空间机制，融合了模块化、驱动化和插件化的设计理念于一体。

2021-07-27 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：金蝶EAS 目录遍历漏洞（CNVD-2021-43484）

金蝶EAS是一款十分出色的企业管理软件。金蝶EAS存在目录遍历漏洞，攻击者可利用该漏洞获取服务器敏感信息。

2021-07-23 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Jira Data Center远程代码执行漏洞

Atlassian JIRA是Atlassian公司出品的项目与事务跟踪工具，被广泛应用于缺陷跟踪、客户服务、需求收集、流程审批、任务跟踪、项目跟踪和敏捷管理等工作领域。 2021年7月21日Atlassian官方发布公告，披露了CVE-2…

2021-07-22 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：32位Redis远程代码执行漏洞

Redis是世界范围内应用广泛的内存型高速键值对数据库。2021年7月21日Redis官方发布公告，披露了CVE-2021-32761 32位Redis远程代码执行漏洞。在32位Redis中，攻击者在Redis存在未授权访问的情况下可利用*…

2021-07-22 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Elasticsearch 敏感信息泄漏漏洞（CVE-2021-22145）

Elasticsearch 是一个基于Lucene的搜索服务器。它提供了一个分布式多用户能力的全文搜索引擎，基于RESTful web接口。

2021-07-21 0 阅读 KnowSafe 安全团队