技术前沿

KnowSafe 安全预警：FasterXML jackson-databind 代码问题漏洞（CVE-2020-14062）

FasterXML Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。

2020-06-15 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：FasterXML jackson-databind 代码问题漏洞（CVE-2020-14060）

FasterXML Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。

2020-06-15 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Panabit Panalog sy_addmount.php 远程命令执行漏洞

Panabit Panalog 是一款大数据审计系统。旧版本的sy_addmount.php 存在远程命令执行漏洞，攻击者可构造恶意请求，执行任意命令，控制服务器。

2020-06-12 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Microsoft SharePoint Server 远程执行代码漏洞

当Microsoft SharePoint Server无法正确识别和筛选不安全的代码时，该服务器中存在远程代码执行漏洞Net.ASPweb控件，也称为“Microsoft SharePoint Server远程代码执行漏洞&r…

2020-06-09 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：IBM WebSphere IIOP协议远程代码执行漏洞（CVE-2020-4450）

WebSphere Application Server 是一款由IBM 公司开发的高性能的 Java 应用服务器，可用于构建、运行、集成、保护和管理内部部署和/或外部部署的动态云和 Web 应用。2020年6月5日IBM官方发布安全补丁，…

2020-06-06 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：fastjson < 1.2.70 反序列化任意代码执行漏洞

1.2.70新增多个autoType反序列化利用Gadgets黑名单类:

2020-06-01 0 阅读 KnowSafe 安全团队