技术前沿
KnowSafe 安全预警：Apache Tomcat 条件竞争文件上传漏洞（CVE-2024-56337）
Apache Tomcat是由Apache软件基金会下属的Jakarta项目开发的Servlet容器。2024年12月，官方披露 CVE-2024-56337 Apache Tomcat 条件竞争文件上传漏洞。
技术前沿
KnowSafe 安全预警：Craft CMS register_argc_argv 致模板注入代码执行漏洞（CVE-2024-56145）
Craft CMS 是一个灵活、用户友好的内容管理系统，用于创建自定义的数字化网络体验等。CVE-2024-56145 中，若开启了PHP配置中的 register_argc_argv，那么攻击者可构造恶意请求利用模版注入漏洞执行任意代码，…
技术前沿
KnowSafe 安全预警：Apache Tomcat 条件竞争文件上传漏洞（CVE-2024-50379）
Apache Tomcat是由Apache软件基金会下属的Jakarta项目开发的Servlet容器。2024年12月，官方披露 CVE-2024-50379 Apache Tomcat 条件竞争文件上传漏洞。
技术前沿
KnowSafe 安全预警：ComfyUI-Manager customnode/install 远程代码执行漏洞（CVE-2024-21574）
ComfyUI-Manager是Dr.Lt.Data个人开发者的一款增强 ComfyUI 可用性的扩展程序。其旧版本customnode/install接口存在远程代码执行漏洞，未经授权的远程攻击者可以利用该接口安装任意的python包，攻…
技术前沿
KnowSafe 安全预警：Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）
Apache Struts 是一个开源的、用于构建企业级Java Web应用的MVC框架。2024年12月，官方披露 CVE-2024-53677 Apache Struts FileUploadInterceptor 文件上传漏洞。在受影…
技术前沿
KnowSafe 安全预警：Windows 轻量级目录访问协议（LDAP）远程代码执行漏洞（CVE-2024-49112）
轻量级目录访问协议（LDAP）是一个开放的，中立的，工业标准的应用协议，通过IP协议提供访问控制和维护分布式信息的目录信息。2024年12月，微软官方发布公告，披露 CVE-2024-49112 Windows 轻量级目录访问协议（LDAP…
上一页
123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290
下一页