技术前沿
KnowSafe 安全预警：Vite开发服务器任意文件读取漏洞（CVE-2025-31486）
Vite是一个现代前端构建工具，为Web项目提供更快、更精简的开发体验。其旧版本在使用了‘--host’或‘server.host’配置了公网开放后，在处理包含‘.svg’和‘.wasm?init’的请求时，未严格校验读取文件的范围，未经授…
技术前沿
KnowSafe 安全预警：Vite开发服务器任意文件读取漏洞（CVE-2025-31125）
Vite是一个现代前端构建工具，为Web项目提供更快、更精简的开发体验。它主要由两部分组成：具有热模块替换（HMR）功能的开发服务器，以及使用Rollup打包代码的构建命令。CVE-2025-31125 中攻击者可构造恶意请求绕过相关校验，…
技术前沿
KnowSafe 安全预警：YesWiki squelette 文件读取漏洞（CVE-2025-31131）
YesWiki是一个用PHP编写的wiki系统。用于以协作方式创建和管理网站。CVE-2025-31131 中，攻击者可在无需登录的情况下构造恶意请求读取遍历文件，造成敏感信息泄漏。
技术前沿
KnowSafe 安全预警：Apache Pinot 认证绕过漏洞（CVE-2024-56325）
Apache Pinot 是一个支持高可用、高并发、低延时的快速实时分布式 OLAP。CVE-2024-56325 中，攻击者可构造恶意请求绕过相关权限认证，调用相关后台功能，造成敏感信息泄漏等。
技术前沿
KnowSafe 安全预警：Crushftp 认证绕过漏洞（CVE-2025-2825）
CrushFTP是一款支持FTP, FTPS, SFTP, HTTP, HTTPS, WebDAV and WebDAV SSL等协议的跨平台FTP服务器软件。CVE-2025-2825 中，攻击者可构造恶意请求绕过身份认证，从而调用后台相…
技术前沿
KnowSafe 安全预警：Vite开发服务器任意文件读取漏洞（CVE-2025-30208）
Vite是一个现代前端构建工具，为Web项目提供更快、更精简的开发体验。它主要由两部分组成：具有热模块替换（HMR）功能的开发服务器，以及使用Rollup打包代码的构建命令。在Vite 6.2.3、6.1.2、6.0.12、5.4.15和4…
上一页
123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290
下一页