技术前沿
KnowSafe 安全预警：Next.js 中间件权限绕过漏洞（CVE-2025-29927）
Next.js 是一个用于构建全栈 Web 应用程序的 React 框架。2025年3月，官方披露 CVE-2025-29927 Next.js 中间件权限绕过漏洞。如果授权检查发生在Next.js 中间件中，攻击者可构造恶意请求绕过相关权…
技术前沿
KnowSafe 安全预警：h2o-3 ImportSQLTable JDBC反序列化漏洞（CVE-2024-10553）
H2O-3是由h2oai开发的机器学习平台，支持JDBC，包括MySQL、PostgreSQL等数据库连接，用于数据科学和机器学习任务。
技术前沿
KnowSafe 安全预警：VLLM Mooncake pickle反序列化漏洞（CVE-2025-29783）
vLLM是一个快速、易用的大模型推理服务引擎。其旧版Mooncake组件存在pickle反序列化漏洞，当vLLM配置使用了Mooncake作为分布式kvcache并将端口开放在外时，未经授权的远程攻击者可向Mooncake发送恶意的序列化数…
技术前沿
KnowSafe 安全预警：Polyaxon artifacts 目录穿越漏洞（CVE-2024-9362）
Polyaxon一个开源平台，旨在简化机器学习和深度学习项目的生命周期管理。 其artifacts接口存在一个目录遍历漏洞，未经授权的远程攻击者可以利用该漏洞列出系统内任意目录的内容，可能导致敏感信息泄露。
技术前沿
KnowSafe 安全预警：DifySandbox 沙箱逃逸漏洞（CVE-2024-10252）
DifySandbox，基于 Seccomp 实现，用于隔离 Python 和 Node.js 等语言的执行环境。受影响的版本中，nodejs.go 和 python.go 文件的 RunNodeJsCode 和 RunPython3Cod…
技术前沿
KnowSafe 安全预警：方正畅享全媒体新闻采编系统 xy/imageProxy SSRF漏洞
方正畅享全媒体新闻采编系统是一款面向媒体深度融合的技术平台，其旧版本xy/imageProxy接口存在SSRF漏洞。未经授权的远程攻击者可以利用该接口读取系统重要文件（如数据库配置文件、系统配置文件等），导致敏感信息泄漏。
上一页
123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290
下一页