技术前沿

KnowSafe 安全预警：Apache Struts2 2.0.0～2.3.15 远程命令执行漏洞S2-016（CVE-2013-2251）

Apache Struts框架是一个基于Java Servlets,JavaBeans, 和 JavaServer Pages (JSP)的Web应用框架的开源项目。

2013-07-20 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache OpenJPA对象反序列化任意文件创建或覆盖漏洞

OpenJPA是Apache组织提供的开源项目,它实现了EJB 3.0中的JPA标准,为开发者提供功能强大、使用简单的持久化数据管理框架。

2013-07-12 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Struts2 2.0.0～2.3.14.2 远程命令执行漏洞S2-012（CVE-2013-1965）

Struts2是第二代基于Model-View-Controller (MVC)模型的java企业级web应用框架。它是WebWork和Struts社区合并后的产物。

2013-07-11 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Struts < 2.3.14.2 'includeParams'不完整修复安全绕过漏洞

Apache Struts框架是一个基于Java Servlets,JavaBeans, 和 JavaServer Pages (JSP)的Web应用框架的开源项目。

2013-07-11 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Nagios Remote Plugin Executor 至 2.13 Shell nrpc.c $() 输入验证漏洞

Nagios Remote Plug-In Executor (NRPE)是一款Nagios的附件组件，可用于对主机进行监控。

2013-07-10 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Linux kernel 'kernel/events/core.c'本地权限提升漏洞

Linux是一款开源的操作系统。

2013-05-15 0 阅读 KnowSafe 安全团队