技术前沿

KnowSafe 安全预警：fastjson < 1.2.67 反序列化和SSRF漏洞

近日，KnowSafe应急响应中心监测到fastjson官方git披露fastjson存在最新反序列化远程代码执行漏洞攻击Gadgets，利用该最新的Gadgets，攻击者可以造成远程命令执行，或者造成SSRF漏洞，风险较大。官方已发布最新…

2020-03-23 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Liferay Portal jwonws 反序列化命令执行漏洞

Liferay Portal是美国Liferay公司的一套基于J2EE的门户解决方案。该方案使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。 Liferay Portal 7.2.1 CE GA2之前…

2020-03-21 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Harbor < 1.8.6/1.9.3 VMware Harbor Container Registry SQL注入漏洞

Harbor是一个开源镜像管理项目，通过添加一些用户常用的功能特性，例如安全、标识和管理等，扩展了开源Docker Distribution。Harbor在实现中存在SQL注入漏洞，通过用户组进行SQL注入，具有项目管理功能的用户可以利用S…

2020-03-20 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Harbor < 1.8.6/1.9.3 VMware Harbor Container Registry SQL注入漏洞

在1.8.6之前和1.9.3的Cloud Native Computing Foundation Harbor允许通过Pivotal平台的VMware Harbor容器注册表中的项目配额进行SQL注入。

2020-03-20 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Unraid <= 6.8.0 远程代码执行漏洞（CVE-2020-5847）

unRAID®是一种嵌入式操作系统,旨在为您提供对硬件的最终控制。除了执行功能强大的NAS(网络附加存储)的功能外。其旧版本存在权限绕过与远程代码执行漏洞。

2020-03-17 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Docker daemon API 未授权访问漏洞

Docker 是一款开源的应用容器引擎。该产品支持在系统上创建一个容器（轻量级虚拟机）并部署和运行应用程序，以及通过配置文件实现应用程序的自动化安装、部署和升级。Docker Swarm 是一个将 Docker 集群变成单一虚拟的 Dock…

2020-03-15 0 阅读 KnowSafe 安全团队