技术前沿

KnowSafe 安全预警：google chrome 在web页面生成时对输入的转义处理不恰当（跨站脚本）

Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome on iOS prior to 84.0.4147.105存在注入漏洞，该漏洞允许远程攻击者执行任意代码。

2021-01-15 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Laravel <= 8.4.2 Debug模式 ignition phar反序列化漏洞

Laravel 是一个免费的开源 PHP Web 框架，旨在实现的Web软件的MVC架构。2021年1月13日，KnowSafe应急响应中心监控到国外某安全研究团队披露了 Laravel <= 8.4.2 存在远程代码执行漏洞。当Larav…

2021-01-13 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：小幺鸡接口文档管理系统插件上传漏洞

小幺鸡接口文档管理系统是一款在线文档管理工具，支持restapi、websocket在线测试,支持markdown编辑器,提升开发效率降低接口错误率。

2021-01-12 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Sudo 安全漏洞

selinux_edit_copy_tfiles in sudoedit in Sudo before 1.9.5 allows a local unprivileged user to gain file ownership and es…

2021-01-12 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache DolphinScheduler 权限提升/密码重置漏洞

Apache软件基金会发布安全公告，修复了Apache DolphinScheduler权限覆盖漏洞（CVE-2020-13922）与Apache DolphinScheduler远程执行代码漏洞（CVE-2020-11974）。 CVE-…

2021-01-11 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Seeyon OA ajaxAction formulaManager 文件上传漏洞

某OA是一套办公协同软件。

2021-01-09 0 阅读 KnowSafe 安全团队