技术前沿

KnowSafe 安全预警：Gitlab SSH 仓库导入远程命令执行漏洞

GitLab 是利用 Ruby on Rails 的一个开源的版本管理系统，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。

2020-12-18 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：cAdvisor 容器监控面板未授权访问漏洞

cAdvisor 是 Google 开源的一款用于展示和分析容器运行状态的可视化工具。通过在主机上运行 cAdvisor 用户可以轻松的获取到当前主机上容器的运行统计信息，并以图表的形式向用户展示。

2020-12-18 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Jenkins manager 控制台未授权访问漏洞

Jenkins 是一个开源的、可扩展的持续集成、交付、部署的基于web界面的平台。

2020-12-18 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Linux Dash 未授权访问漏洞

Linux Dash 是一个低开销的、基于 Web 的Linux 服务器监控系统。

2020-12-18 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Hadoop YARN ResourceManager 未授权访问

Hadoop 是一个由 Apache 基金会所开发的分布式系统基础架构。用户可以在不了解分布式底层细节的情况下，开发分布式程序。充分利用集群进行高速运算和存储。

2020-12-18 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：jackson-databind < 2.9.10.7 静态代码注入漏洞

FasterXML jackson-databind是一个基于JAVA可以将XML和JSON等数据格式与JAVA对象进行转换的库。Jackson可以轻松的将Java对象转换成json对象和xml文档，同样也可以将json、xml转换成Jav…

2020-12-18 0 阅读 KnowSafe 安全团队