技术前沿

KnowSafe 安全预警：Apache Axis 任意代码执行漏洞（CVE-2019-0227）

Apache Axis 是一个开源的、构建基于XML的 Web 服务架构。它包含了 Java 和 C++ 语言实现的SOAP 服务器，以及各种公用服务及 API 用以生成和部署 Web 服务应用。

2019-05-02 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Zimbra SSRF 组合命令执行漏洞（CVE-2019-9621）

Zimbra Collaboration Suite（ZCS）是美国Zimbra公司的一款开源协同办公套件。该产品包括WebMail、日历、通信录等。

2019-05-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：WebLogic wls9-async 组件命令执行漏洞CNTA-2019-0014

CVE(CAN) ID:CVE-2019-2725Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebLo…

2019-04-27 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Oracle Virtualization VM VirtualBox组件输入验证错误漏洞

Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。

2019-04-24 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Confluence downloadallattachments 目录遍历漏洞

早在2019年4月4日，Confluence就已爆发过远程命令执行高危漏洞：

2019-04-19 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Gitea < 1.8-RC3 repo_mirror 远程命令执行漏洞

Gitea1.7.6之前的版本和1.8-RC3之前的1.8.x中的models/repo_mirror.go错误处理了镜像存储库URL设置，从而导致远程执行代码。

2019-04-16 0 阅读 KnowSafe 安全团队