技术前沿

KnowSafe 安全预警：WordPress wp-content/plugins/apikey/apikey.php 后门漏洞

WordPress 是一种使用PHP语言开发的博客平台，用户可以在支持 PHP 和 MySQL 数据库的服务器上架设自己的网站。

2020-12-18 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Jupyter Notebook 未授权访问漏洞

Jupyter Notebook（此前被称为 IPython notebook）是一个交互式笔记本，支持运行 40 多种编程语言。

2020-12-18 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：OpenTSDB <= 2.4.0 远程代码执行漏洞

OpenTSDB是一套开源的、可扩展的分布式时间序列数据库。 OpenTSDB through 2.4.0版本存在命令注入漏洞，该漏洞源于远程代码执行漏洞通过yrange参数中的命令注入，yrange值被写入tmp目录中的gnuplot文件…

2020-12-16 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Struts2 远程代码执行漏洞（S2-061）

Apache Struts2框架是一个用于开发Java EE网络应用程序的Web框架。Apache Struts于2020年12月08日披露 S2-061 Struts 远程代码执行漏洞（CVE-2020-17530），在使用某些tag等情…

2020-12-11 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：jasper_project jasper 堆缓冲区溢出

There's a flaw in jasper's jpc encoder in versions prior to 2.0.23. Crafted input provided to jasper by an attacker coul…

2020-12-11 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Lan ATMService M3 ATM 6.1.0 会话固定漏洞

Lan ATMService M3 ATM Monitoring System是俄罗斯Lan ATMService公司的一款可用于对ATM机器进行监控的软件。 Lan ATMService M3 ATM 6.1.0存在安全漏洞，攻击者可利用…

2020-12-10 0 阅读 KnowSafe 安全团队