技术前沿

KnowSafe 安全预警：Superset < 0.23 pickle 反序列化漏洞

Versions of Superset prior to 0.23 used an unsafe load method from the pickle library to deserialize data leading to pos…

2018-11-08 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：JBoss RichFaces <=3.3.4 EL表达式注入 安全漏洞

RichFaces Framework 3.X through 3.3.4容易受到通过UserResource资源注入表达式语言(EL)的攻击。远程的、未经身份验证的攻击者可以利用这一点，通过org.ajax4jsf.resource.Us…

2018-11-07 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Gogs 任意用户登录漏洞（CVE-2018-18925）

Gogs 0.11.66允许远程代码执行，因为它没有正确地验证会话id，正如一个'..在file.go中的文件会话提供程序中的会话文件伪造。这与Macaron的go-macaron/会话代码中的会话ID处理有关。

2018-11-04 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Gitea 代码执行漏洞（CVE-2018-18926）

Gitea是一套开源的轻量级代码托管解决方案。

2018-11-04 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Redis未授权弱口令

Redis 因配置不当存在未授权访问漏洞，可以被攻击者恶意利用。

2018-11-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Cesanta Mongoose 安全漏洞（CVE-2018-18764）

Cesanta Mongoose是爱尔兰Cesanta公司的一套嵌入式服务器库，它包括TCP、HTTP客户端和服务器、WenSocket客户端和服务器等功能。

2018-10-30 0 阅读 KnowSafe 安全团队