技术前沿

KnowSafe 安全预警：NETGEAR DGN2200任意命令执行漏洞

NETGEAR DGN2200是一款ADSL路由器设备。

2017-02-23 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Zabbix 2.2.x/3.0.x latest.php SQL注入漏洞

Zabbix是一款基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。

2017-02-17 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：zend_framework < 1.12.19 Zend_Db_Select 函数SQL注入漏洞

1.12.20之前的Zend Framework中Zend_Db_Select中的（1）order和（2）组方法可能允许远程攻击者通过利用失败在验证之前从SQL语句中删除注释来进行SQL注入攻击。

2017-02-17 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：PHP Gettext远程代码执行漏洞

PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。Ge…

2017-02-08 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：WordPress wp-includes/class-wp-query.php SQL注入漏洞（CVE-2017-5611）

WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。

2017-01-30 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：WebLogic T3 协议反序列化漏洞 CVE-2017-3248

Oracle WebLogic Server是美国甲骨文（Oracle）公司的一款适用于云环境和传统环境的应用服务器，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。

2017-01-28 0 阅读 KnowSafe 安全团队