技术前沿

KnowSafe 安全预警：Wavemaker studioService SSRF与本地文件包含漏洞（CVE-2019-8982）

Wavemaker Studio是美国Wavemaker公司的一套基于浏览器开发环境的用于数据驱动的Web应用程序。

2019-02-22 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Drupal Restful API 远程代码执行漏洞（CVE-2019-6340）

某些字段类型无法在8.5.11之前的Drupal 8.5.x和8.6.10之前的Drupal 8.6.x中正确地清理非格式源中的数据。在某些情况下，这可能导致任意PHP代码执行。如果满足下列条件之一，则站点仅受此影响：站点启用了Drupal…

2019-02-22 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Wordpress <= 5.0.3 admin-post.php 远程文件包含漏洞

WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。

2019-02-20 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Joomla phar反序列化漏洞 CVE-2019-7743

Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。

2019-02-13 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Microsoft SharePoint 远程执行代码漏洞

Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。

2019-02-12 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：RUNC < 1.0-RC6 /PROC/SELF/EXE 远程代码执行漏洞

Docker、containerd或者其他基于runc的容器在运行时存在安全漏洞，攻击者可以通过特定的容器镜像或者exec操作获取到宿主机runc执行时的文件句柄并修改掉runc的二进制文件，从而获取到宿主机的root执行权限。

2019-02-12 0 阅读 KnowSafe 安全团队