技术前沿

KnowSafe 安全预警：WSO2 save_artifact_ajaxprocessor XXE漏洞（CVE-2020-24589）

wso2是一个领先的开源SOA解决方案提供者。CVE-2020-24589 中，攻击者可构造恶意请求触发XXE，造成敏感信息泄漏。

2020-08-22 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：MongoDB Server 安全漏洞

MongoDB Server是美国MongoDB公司的一套开源的NoSQL数据库。该数据库提供面向集合的存储、动态查询、数据复制及自动故障转移等功能。 MongoDB Server 中存在漏洞。

2020-08-22 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Shiro < 1.6.0 验证绕过漏洞（CVE-2020-13933）

CVE-2020-13933是Apache Shiro中的身份验证绕过漏洞。该漏洞允许远程攻击者通过发送特制的HTTP请求来绕过身份验证过程，从而获得对应用程序的未授权访问。漏洞的根源在于Apache Shiro与Spring框架在处理UR…

2020-08-18 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Microsoft Windows Netlogon 权限提升漏洞（CVE-2020-1472）

Microsoft Windows Netlogon是美国微软（Microsoft）公司的Windows的一个重要组件，主要功能是用户和机器在域内网络上的认证，以及复制数据库以进行域控备份，同时还用于维护域成员与域之间、域与域控之间、域DC…

2020-08-11 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Aerospike Database < 5.1.0.3 Host头命令注入漏洞

Aerospike是美国Aerospike公司的一套NoSQL数据库解决方案。 Aerospike（社区版）4.9.0.5版本中存在安全漏洞。Aerospike Community Edition 4.9.0.5允许未经身份验证的提交和执行…

2020-08-06 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache SkyWalking < 8.1.0 GraphQL SQL注入漏洞

Apache SkyWalking 是一款应用性能监控（APM）工具，对微服务、云原生和容器化应用提供自动化、高性能的监控方案。其官方网站显示，大量的国内互联网、银行及民航等领域的公司在使用此工具。

2020-08-06 0 阅读 KnowSafe 安全团队