技术前沿

KnowSafe 安全预警：Cisco Adaptive Security Appliance < 9.9.1.2 远程代码执行漏洞

Cisco 3000 Series Industrial Security Appliances（ISR）等都是美国思科（Cisco）公司的安全防火墙设备。Adaptive Security Appliance（ASA）Software是使…

2018-01-30 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Jenkins CI 远程代码执行漏洞

CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。

2018-01-30 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：GitHub Electron任意命令执行漏洞

GitHub Electron是美国GitHub公司的一个应用程序开发框架。该框架支持使用JavaScript、HTML和CSS编写跨平台桌面应用程序。

2018-01-25 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Oracle VM VirtualBox权限提升漏洞（CNVD-2018-02020）

Oracle Virtualization是美国甲骨文（Oracle）公司的一套软硬件虚拟化管理解决方案。Oracle VM VirtualBox是其中的一个虚拟机组件。

2018-01-18 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Seagate Personal Cloud Seagate Media Server命令注入漏洞

Seagate Personal Cloud是美国希捷（Seagate）公司的一款个人云存储设备。Seagate Media Server是其中的一个媒体服务器。

2018-01-12 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：fastjson <=1.2.45 反序列化任意代码执行漏洞

黑名单绕过1.2.44的修复继续反序列化RCE：{"@type":"org.apache.ibatis.datasource.jndi.JndiDataSourceFactory","properties":{"data_source":"…

2018-01-12 0 阅读 KnowSafe 安全团队