技术前沿

KnowSafe 安全预警：VMware vCenter vrops 远程代码执行漏洞（CVE-2021-21972）

VMware是一家云基础架构和移动商务解决方案厂商，提供基于VMware的虚拟化解决方案。2021年2月24日，VMware 官方发布安全公告，披露了多个高危严重漏洞：

2021-02-25 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：libcaca_project libcaca 内存缓冲区边界内操作的限制不恰当

libcaca是一个将图像转换为彩色ASCII art的软件库。

2021-02-24 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Inspur Clusterengine v4 login 远程命令执行漏洞（CVE-2020-21224）

浪潮 ClusterEngine 是一套集群管理系统，其v4版本的login接口处存在远程命令执行漏洞。攻击者通过构造恶意请求，可直接控制集群系统，执行任意命令。

2021-02-23 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：WordPress WooCommerce Gift Cards Premium < 3.3.1 文件上传漏洞（CVE-2021-3120）

YITH WooCommerce Gift Cards Premium是YITH公司旗下的一款礼品卡插件产品，该插件允许将礼品卡添加到网站（由WordPress WooCommerce插件提供支持）。

2021-02-22 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Chromium CVE-2021-21149：数据传输中堆栈溢出

Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。

2021-02-17 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Lucee Admin 远程代码执行漏洞（CVE-2021-21307）

lucee服务器（简称lucee）是一种动态的、基于java的标记和脚本语言，用于快速的web应用程序开发。其旧版本某些文件存在未授权访问，攻击者可构造恶意请求造成远程代码执行。

2021-02-12 0 阅读 KnowSafe 安全团队