技术前沿

KnowSafe 安全预警：Apache Struts2 2.0.0～2.3.15.1 远程命令执行漏洞S2-019（CVE-2013-4316）

Apache Struts2是第二代基于Model-View-Controller (MVC)模型的java企业级web应用框架。

2013-10-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：JBoss EJBInvokerServlet Marshalled Object代码执行漏洞

惠普（HP）是面向个人用户、大中小型企业和研究机构的全球技术解决方案提供商。惠普（HP）提供的产品涵盖了IT基础设施，个人计算及接入设备，全球服务，面向个人消费者、大中小型企业的打印和成像等领域。

2013-09-17 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：WordPress 'is_serialized()'远程任意代码执行漏洞

WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。

2013-09-13 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Cacti命令注入漏洞

Cacti是一套基于PHP,MySQL,SNMP及RRDTool开发的网络流量监测图形分析工具。

2013-08-24 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：phpMyAdmin up to 4.0.4.1 Parameter Validation schema_export.php SQL注入

phpMyAdmin是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL的数据库管理工具。

2013-08-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：JBoss RichFaces EL表达式注入 安全漏洞

JBoss RichFaces是一个具 Ajax和JSF特性的Web框架。

2013-07-24 0 阅读 KnowSafe 安全团队