技术前沿
KnowSafe 安全预警：天锐绿盾审批系统 findDeptPage SQL注入漏洞（CVE-2025-11309）
天锐绿盾审批系统是一款针对企业内网安全管理的软件，其旧版本findDeptPage接口存在SQL注入漏洞。未经授权的远程攻击者可以利用该接口执行SQL语句，导致系统内的敏感信息泄漏；在数据库安全配置不当的情况下，攻击者可在数据库所在的服务器…
技术前沿
KnowSafe 安全预警：xwiki orderField HQL注入漏洞（CVE-2025-52472）
XWiki Platform 是一个通用的wiki平台，为在其上构建的应用程序提供运行时服务。其旧版本在进行搜索时，orderField参数存在HQL注入漏洞，未经授权的远程攻击者可以利用该接口执行HQL语句，导致系统内的敏感信息泄漏。
技术前沿
KnowSafe 安全预警：Oracle E-Business Suite 代码执行漏洞（CVE-2025-61882）
Oracle E-Business Suite是一个允许组织或公司来管理关键业务流程的软件包，它包括比较常见的 Oracle 企业资源规划(ERP)，Oracle应用，Oracle应用程序，Oracle 金融，e-Biz和EBS(电子商务套…
技术前沿
KnowSafe 安全预警：Redis LUA UAF 远程代码执行漏洞（CVE-2025-49844）
Redis 是一种高性能的开源键值存储数据库。2025年10月，官方发布安全通告，披露 CVE-2025-49844 Redis LUA UAF 远程代码执行漏洞（CVE-2025-49844）。攻击者在登陆后可构造恶意请求触发LUA脚本的…
技术前沿
KnowSafe 安全预警：Traccar 任意文件读取漏洞（CVE-2025-61666）
Traccar是一个开源的GPS跟踪系统。在Windows操作系统上，Traccar旧版本存在任意文件读取漏洞，未经授权的远程攻击者可以利用该接口读取系统重要文件（如数据库配置文件、系统配置文件等），导致敏感信息泄漏。Traccar版本6.…
技术前沿
KnowSafe 安全预警：Spring Cloud Gateway 代码执行漏洞（CVE-2025-41243）
Spring Cloud Gateway 是 Spring 生态的轻量级、高性能网关，替代 Netflix Zuul 2，用于统一路由、过滤、限流、鉴权等边缘服务处理。2025年9月，官方发布 CVE-2025-41243 Spring C…
上一页
123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290
下一页