技术前沿

KnowSafe 安全预警：Roundcube Webmail upload.php _from 反序列化代码执行漏洞（CVE-2025-49113）

Roundcube Webmail 是一个邮件服务器。CVE-2025-49113 中，在1.5.10 之前和 低于1.6.11的1.6.x版本中，由于在program/actions/settings/upload.php文件中没有对 _…

2025-06-02 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：vBulletin replaceAdTemplat 远程代码执行漏洞（CVE-2025-48827）

vBulletin是一个商业论坛程序。2025年5月，互联网上披露CVE-2025-48827 vBulletin replaceAdTemplat 远程代码执行漏洞，攻击者可构造恶意请求在无需登录的情况下执行任意代码控制服务器。

2025-05-27 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：vLLM PyNcclPipe pickle反序列化漏洞（CVE-2025-47277）

vLLM是一个用于大型语言模型（LLM）的推理和服务引擎，CVE-2025-47277中，当 vllm 使用`PyNcclPipe` KV缓存传输集成与V0引擎的环境时，由于 PyNcclPipe 存在一个pickle反序列化漏洞，当PyN…

2025-05-21 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Ivanti Endpoint Manager Mobile 模版注入远程代码执行漏洞（CVE-2025-4428）

Ivanti Endpoint Manager Mobile (EPMM)是一种移动设备管理(MDM)解决方案。CVE-2025-4428 中，攻击者可配合 CVE-2025-4427 权限认证绕过漏洞，利用模板注入执行任意命令，控制服务器…

2025-05-14 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache IoTDB UDF 远程代码执行漏洞（CVE-2024-24780）

Apache IoTDB（物联网数据库）是支持收集、存储、管理与分析物联网时序数据的软件系统。CVE-2024-24780 中，攻击者在具有 创建UDF的权限下可构造恶意请求造成远程代码执行，控制服务器。

2025-05-14 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：browser-use WebUI pickle反序列化漏洞

browser-use WebUI是基于browser-use的AI Agent应用。2025年4月，互联网上披露其旧版接口update_ui_from_config存在一个pickle反序列化漏洞，未经授权的远程攻击者可以利用该接口发送恶…

2025-04-28 0 阅读 KnowSafe 安全团队