技术前沿

KnowSafe 安全预警：Redis未授权访问漏洞

Redis 是一个完全开源的高性能 key-value 数据结构存储，可以用来作为数据库、缓存和消息队列。

2019-07-10 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Windows DHCP 服务器远程执行代码漏洞

A memory corruption vulnerability exists in the Windows Server DHCP service when an attacker sends specially crafted pac…

2019-07-09 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：远程桌面服务远程执行代码漏洞

A remote code execution vulnerability exists in Remote Desktop Services – formerly known as Terminal Services – when an …

2019-07-09 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：GDI 远程执行代码漏洞

Windows图形设备接口（GDI）处理内存中对象的方式中存在一个远程执行代码漏洞，即“GDI +远程执行代码漏洞”。

2019-07-09 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：CSZ CMS up to 1.2.1 core/MY_Security.php SQL注入

在2019-06-20之前，CSZ CMS 1.2.2中的php内核/MY_Security.php通过发送一个精心制作的HTTP用户代理报头并省略csrf_csz参数来进行member/login/check SQL注入。

2019-07-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：FasterXML jackson-databind 代码问题漏洞（CVE-2019-12384）

FasterXML Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。FasterXML jackson-databind 2.9.9.1之前的…

2019-06-25 0 阅读 KnowSafe 安全团队