技术前沿

KnowSafe 安全预警：多款Apple产品WebKit组件安全漏洞

Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。WebKit是其中的一个…

2020-10-17 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Solr configset api upload/create 未授权访问漏洞（CVE-2020-13957）

2020年10月13日，KnowSafe应急响应中心监测到Apache Solr发布安全更新，其中修复了CVE-2020-13957 Apache Solr configset upload文件上传漏洞。攻击者通过构造特定的请求，成功利用该…

2020-10-14 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Windows TCP/IP 远程执行代码漏洞

微软官方于10月13日发布安全更新，其中修复了一个TCP/IP远程执行代码漏洞（CVE-2020-16898），攻击者通过构造并发送恶意的ICMPv6（路由通告）数据包，从而控制目标主机。同时，微软10月补丁中还涉及其他多个高危漏洞，

2020-10-13 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：ClickHouse 未授权访问漏洞（CNVD-2020-55986）

Clickhouse是俄罗斯yandex公司于2016年开源的一个列式数据库管理系统。clickhouse-server会在8123端口上监控HTTP请求。若未加权限控制，则攻击者可构造恶意请求执行任意SQL语句，造成敏感信息泄漏或者远程命…

2020-10-11 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Nette 框架未授权远程代码执行漏洞（CVE-2020-15227）

Nette是个人开发者的一个基于组件的事件驱动 PHP 框架。 Nette 存在代码注入漏洞，该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执…

2020-10-02 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：XXL-JOB API 接口未授权访问 Hessian反序列化漏洞

XXL-JOB是一个轻量级分布式任务调度平台，其核心设计目标是开发迅速、学习简单、轻量级、易扩展。现已开放源代码并接入多家公司线上产品线，开箱即用。在旧版本中XXL-JOB API接口存在Hessian反序列化代码执行漏洞。

2020-10-01 0 阅读 KnowSafe 安全团队