技术前沿

KnowSafe 安全预警：Yii代码反序列化漏洞（CVE-2020-15148）

Yii 是一个基于组件、用于开发大型 Web 应用的高性能 PHP 框架。

2020-09-16 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：ThinkAdmin v6 < 08.03.01 Update 文件读取漏洞（CVE-2020-25540）

ThinkAdmin是一款基于最新ThinkPHP V6开发的后台管理框架，使用MIT协议开源。

2020-09-15 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Struts2 动态确定对象属性修改的控制不恰当（S2-059）

Apache Struts2框架是一个用于开发Java EE网络应用程序的Web框架。Apache Struts于2020年8月13日披露 S2-059 Struts 远程代码执行漏洞（CVE-2019-0230），在使用某些tag等情况下…

2020-09-15 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：apache cocoon xml外部实体引用的不恰当限制（xxe）

When using the StreamGenerator, the code parse a user-provided XML. A specially crafted XML, including external system e…

2020-09-12 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Ctrip Apollo admin service 未授权访问漏洞（CVE-2020-15170）

Apollo（阿波罗）是一套分布式配置中心，能够集中化管理应用不同环境、不同集群的配置，配置修改后能够实时推送到应用端，并且具备规范的权限、流程治理等特性，适用于微服务配置管理场景。CVE-2020-15170 中，apollo-admin…

2020-09-11 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：WordPress wpfilemanager 文件上传漏洞

The File Manager (wp-file-manager) plugin before 6.9 for WordPress allows remote attackers to upload and execute arbitra…

2020-09-10 0 阅读 KnowSafe 安全团队