技术前沿

KnowSafe 安全预警：GitList <= 0.6 POST请求远程代码执行漏洞（CVE-2018-1000533）

klaussilveira GitList 是一个使用 PHP 语言编写的具有图形化界面的Git存储库查看器，它支持与多个Git存储库进行交互、支持使用浏览器查看存储库。

2018-06-27 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：tinyexr 输入验证错误漏洞（CVE-2018-12687）

Tinyexr是一个小型OpenEXR图像加载/保存库。

2018-06-23 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：phpMyAdmin <=4.8.1 后台checkPageValidity函数缺陷可导致GETSHELL

checkPageValidity函数对外部输入过滤不严，可导致本地包含任意文件。进一步地攻击者可通过注入代码到特定文件进行包含造成远程代码执行。

2018-06-22 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：JBoss RichFaces EL表达式注入 安全漏洞

Red Hat JBoss RichFaces是美国红帽（Red Hat）公司的一个开源的JSF（JavaServer Faces）组件库。该库提供内置的JavaScript和Ajax功能。

2018-06-19 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：JBoss RichFaces EL表达式注入 安全漏洞

Red Hat JBoss RichFaces是美国红帽（Red Hat）公司的一个开源的JSF（JavaServer Faces）组件库。该库提供内置的JavaScript和Ajax功能。

2018-06-19 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Linaro LAVA远程代码执行漏洞

Linaro LAVA是一套自动化验证系统。该系统主要用于测试基于ARM内核的设备系统的部署情况。

2018-06-19 0 阅读 KnowSafe 安全团队