技术前沿

KnowSafe 安全预警：Apache ActiveMQ Artemis 反序列化

Apache ActiveMQ Artemis是美国阿帕奇（Apache）软件基金会的一个为Java应用提供嵌入式消息服务的项目。

2016-09-28 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：MySQL 远程代码执行/权限提升漏洞（CVE-2016-6662）

Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。 Oracle MySQL中的配置文件（my.cnf）存在远程代码执行漏洞。攻击者（本地或远程）可通过授…

2016-09-21 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：YonYou NC UnitTableRefAction SQL注入漏洞

YonYou NC 旧版本的 UnitTableRefAction 接口存在SQL注入漏洞，攻击者可构造恶意请求执行SQL语句，造成数据库敏感信息泄漏等。

2016-08-04 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：WebLogic T3 协议反序列化漏洞 CVE-2016-3510

Oracle Fusion Middleware 10.3.6.0, 12.1.3.0, 12.2.1.0版本中WebLogic Server组件存在安全漏洞，远程攻击者利用此漏洞可影响机密性、完整性、可用性。

2016-07-21 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Struts2 < 2.3.29 possible to bypass token validation and perform a CSRF attack（S2-038）

Apache Struts是美国阿帕奇（Apache）软件基金会负责维护的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。Apache Struts 2是…

2016-07-05 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Struts2 < 2.3.29 远程代码执行漏洞（S2-040）

Apache Struts是美国阿帕奇（Apache）软件基金会负责维护的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。Apache Struts 2是…

2016-07-05 0 阅读 KnowSafe 安全团队