技术前沿

KnowSafe 安全预警：Win32k 特权提升漏洞

Microsoft 内核模式驱动程序未能正确处理内存中的对象时，Windows 中存在特权提升漏洞。成功利用此漏洞的攻击者可以在内核模式中运行任意代码。

2020-05-12 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：E-Weaver SignatureDownLoad SQL注入漏洞

E-Weaver是一款OA软件，其旧版本的SignatureDownLoad接口存在任意文件读取漏洞，攻击者通过漏洞可以获取数据库中的敏感信息或者读取服务器任意文件

2020-05-09 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：WordPress chopslider get_script SQL注入漏洞（CVE-2020-11530）

chopslider 是 WordPress的一个插件，其 get_script/index.php 存在CVE-2020-11530 SQL注入漏洞。攻击者可构造恶意请求获取数据库敏感信息。

2020-05-09 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：vBulletin getIndexableContent SQL注入漏洞

5.5.6pl1之前的vBulletin，5.6.0pl1之前的5.6.0和5.6.1pl1之前的5.6.1具有错误的访问控制。

2020-05-08 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Citrix Systems ShareFile storage zones Controller路径遍历漏洞

Citrix Systems Citrix ShareFile是美国思杰系统（Citrix Systems）公司的一套文件共享解决方案。storage zones Controller是其中的一个存储区控制器。 Citrix Systems…

2020-05-08 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：通达OA存在命令执行漏洞（CNVD-2020-26530）

通达OA是一套办公系统。近日通达OA官方在官方论坛披露了近期一起通达OA用户服务器遭受勒索病毒攻击事件。攻击者通过构造恶意请求，上传webshell等恶意文件，并对入侵的服务器进行文件加密，勒索高额匿名货币赎金。KnowSafe应急响应中心…

2020-05-03 0 阅读 KnowSafe 安全团队