技术前沿

KnowSafe 安全预警：Cacti 任意文件创建致远程代码执行漏洞（CVE-2025-24367）

Cacti 是一个开源的性能和故障管理框架。经身份验证的Cacti用户可利用图表创建和图表模板功能，在应用程序的Web根目录中创建任意的PHP文件，进而导致服务器上的远程代码执行。

2025-01-28 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Craftcms security key泄漏致命令执行漏洞

Craft CMS 是一个灵活、用户友好的内容管理系统，用于创建自定义的数字化网络体验等。CVE-2025-23209 中，在security key泄漏的情况下，攻击者可构造恶意请求执行任意命令，控制服务器。

2025-01-18 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Letta /v1/tools/run 任意代码执行漏洞（CVE-2025-51482）

2025年8月，互联网上披露 CVE-2025-51482 Letta /v1/tools/run 任意代码执行漏洞。Letta 0.7.12中的letta.server.rest_api.routers.v1.tools.run_tool…

2025-01-15 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Ivanti Connect Secure 栈溢出漏洞（CVE-2025-0282）

Ivanti Connect Secure（ICS）是美国Ivanti公司的安全远程网络连接工具。Ivanti Policy Secure用于确保只有授权和安全的用户和设备才能访问网络，保护网络和关键应用程序。当Ivanti Connect…

2025-01-09 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Aviatrix Controller cloud_type 命令执行漏洞（CVE-2024-50603）

Aviatrix Controller是一个集中控制面板,用于编排和管理各种网络和连接解决方案。2025年1月7日，官方披露 CVE-2024-50603 Aviatrix Controller cloud_type 命令执行漏洞。攻击者可…

2025-01-08 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache HugeGraph-Server JWT 权限绕过漏洞（CVE-2024-43441）

Apache HugeGraph-Server 是 Apache HugeGraph 项目的核心部分，它是一个分布式图数据库系统，旨在处理大规模图形数据集，支持图形模型的存储、查询和分析。2024年12月26日，官方披露 CVE-2024-…

2024-12-24 0 阅读 KnowSafe 安全团队