技术前沿

KnowSafe 安全预警：DokuWiki 代码执行漏洞（CVE-2018-15474）

DokuWiki是德国软件开发者Andreas Gohr所研发的一款基于PHP的Wiki引擎，它主要用于中小团队和个人网站知识库的管理，并提供版本控制、全文检索和权限控制等功能。

2018-09-08 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Kamailio up to 5.0.6/5.1.3 SIP Message crcitt_string_array 拒绝服务漏洞

在5.0.7之前的Kamailio和5.1.4之前的5.1.x中，带有无效Via头的精心制作的SIP消息会导致分割错误并崩溃Kamailio。 原因是在crcitt_string_array核心函数中缺少用于计算To标记的CRC哈希的输入验…

2018-09-08 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Red Hat OpenShift Container Platform 安全漏洞（CVE-2018-14632）

Red Hat OpenShift Container Platform是美国红帽（Red Hat）公司的一款可帮助企业在物理、虚拟和公共云基础架构之间开发、部署和管理现有基于容器的应用程序的应用平台。

2018-09-07 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Artifex Ghostscript 任意命令执行漏洞

在9.24之前，Artifex Ghostscript发现了一个问题。在处理/ invalidaccess异常期间，错误的“特权恢复”检查可以被能够提供精心设计的PostScript以使用“pipe&rd…

2018-09-05 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：PESCMS Team <= 2.2.1 ZIP包上传漏洞

PESCMS Team是一款使用PHP语言编写的开源团队任务管理系统。

2018-09-03 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：ThinkPHP up to 5.1.22 index Query String SQL注入

5.1.23之前的ThinkPHP允许通过public/index/index/test/index查询字符串注入SQL。

2018-09-03 0 阅读 KnowSafe 安全团队