技术前沿

KnowSafe 安全预警：ThinkCMF 代码注入漏洞

ThinkCMF是一套基于ThinkPHP的CMS（内容管理系统）。

2019-02-08 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：gd：gd_color_match.c中gdImageColorMatch()中基于堆的缓冲区溢出

gdImageColorMatch在GD图形库(又名LibGD)2.2.5中的gd_color_match.c中，用于5.6.40之前的PHP，7.1.26之前的7.x，7.2.14之前的7.2.x和在7.3.1之前的7.3x中的image…

2019-01-27 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Script Security Plugin 远程代码执行漏洞

Script Security Plugin 2.49及更早版本的src / main / java / org / jenkinsci / plugins / scriptsecurity / sandbox / groovy / Gro…

2019-01-23 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Drupal 文件上传配合Phar反序列化 远程代码执行漏洞 CVE-2019-6339

Drupal core是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。

2019-01-23 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：ISC BIND 9权限提升漏洞

ISC BIND是美国Internet Systems Consortium（ISC）公司所维护的一套实现了DNS协议的开源软件。

2019-01-17 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：ThinkPHP 5 核心类Request远程代码执行高危漏洞

2019年1月11日，KnowSafe云盾应急响应中心监测到ThinkPHP官方发布安全更新，披露了一个高危安全漏洞，攻击者构造特定的恶意请求，可以直接获取服务器权限，受影响的版本包括5.0.0~5.0.23版本及5.1多个版本。由于Thi…

2019-01-11 0 阅读 KnowSafe 安全团队