技术前沿

KnowSafe 安全预警：Apache Karaf < 4.1.6/4.2.2 Features Deployer XMLInputFactory XMl实体注入漏洞

Apache Karaf提供了一个特性部署程序，它允许用户通过直接将文件放到部署文件夹中来“热部署”特性XML。特性XML由XMLInputFactory类解析。Apache Karaf XMLInputFactory类不包含任何针对XXE…

2019-01-08 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：FasterXML Jackson-databind 反序列化 CVE-2019-12384

2.9.8之前的FasterXML jackson-databind 2.x可能允许攻击者通过利用无法阻止axis2-transport-jms类进行多态反序列化而产生未指定的影响。<br>

2019-01-03 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：FasterXML Jackson-databind 安全漏洞CVE-2018-14719

2.9.7之前的FasterXML jackson-databind 2.x可能允许远程攻击者通过利用无法阻止来自多态反序列化的blaze-ds-opt和blaze-ds-core类来执行任意代码。<br>

2019-01-03 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：FasterXML Jackson-databind 安全漏洞CVE-2018-14718

2.9.7之前的FasterXML jackson-databind 2.x可能允许远程攻击者通过利用无法阻止slf4j-ext类进行多态反序列化来执行任意代码。

2019-01-03 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：zoneminder拒绝服务（CVE-2018-1000833）

ZoneMinder是一套开源的视频监控软件系统。该系统支持IP、USB和模拟摄像机等。

2018-12-21 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Kibana apis 任意文件读取

6.4.3和5.6.13之前的Kibana版本在Console插件中包含任意文件包含缺陷。有权访问Kibana Console API的攻击者可以发送尝试执行javascript代码的请求。这可能导致攻击者在主机系统上执行具有Kibana进…

2018-12-21 0 阅读 KnowSafe 安全团队