技术前沿
KnowSafe 安全预警：Pterodactyl locale.json 代码执行漏洞（CVE-2025-49132）
Pterodactyl® 是一个免费的开源游戏服务器管理面板。CVE-2025-49132 中，攻击者可利用 locale.json 构造恶意请求造成模板注入，造成远程代码执行。
技术前沿
KnowSafe 安全预警：libblockdev 权限提升漏洞（CVE-2025-6019）
ibblockdev是一个用于处理块设备操作的库，主要用于Linux系统中的存储管理。它提供了一系列工具和函数，用于管理磁盘分区、文件系统操作等，Udisks则是Linux中的一个磁盘调度工具，其底层调用了libblockdev。2025年…
技术前沿
KnowSafe 安全预警：SUSE 15 PAM 本地提权漏洞（CVE-2025-6018）
PAM是Linux系统中一种模块化认证框架，通过提供统一的API接口和动态链接库。2025年6月，互联网上披露SUSE 15 PAM模块中存在提权漏洞。在攻击者已经获取服务器权限的前提下，可利用该漏洞进一步的提升至 allow_active…
技术前沿
KnowSafe 安全预警：MCP Inspector 未授权访问致代码执行漏洞（CVE-2025-49596）
MCP Inspector是用于测试和调试MCP服务器的开发人员工具。CVE-2025-49596 中，在存在未授权访问的情况下，攻击者可构造恶意请求执行任意命令，控制服务器。
技术前沿
KnowSafe 安全预警：Geoserver GeoTools XXE漏洞（CVE-2025-30220）
GeoServer是一个功能齐全,遵循OGC开放标准的开源WFS-T和WMS服务器。CVE-2025-30220 中，攻击者可构造恶意请求触发XXE漏洞，造成敏感信息泄漏。漏洞根源在于Geotools，因此 GeoServer与GeoNet…
技术前沿
KnowSafe 安全预警：GeoServer TestWFSpost SSRF 漏洞（CVE-2024-29198）
GeoServer是一个功能齐全,遵循OGC开放标准的开源WFS-T和WMS服务器。CVE-2024-29198 中，攻击者可构造恶意请求，利用SSRF扫描内网，获取相关敏感信息。
上一页
123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290
下一页