技术前沿

KnowSafe 安全预警：Windows 轻量级目录访问协议（LDAP）信息泄漏与拒绝服务漏洞（CVE-2024-49113）

轻量级目录访问协议（LDAP）是一个开放的，中立的，工业标准的应用协议，通过IP协议提供访问控制和维护分布式信息的目录信息。2024年12月，微软官方发布公告，披露 CVE-2024-49113 Windows 轻量级目录访问协议（LDAP…

2024-12-10 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Zabbix user.get API SQL 注入漏洞（CVE-2024-42327）

zabbix（[`zæbiks]）是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。CVE-2024-42327 中，攻击者在登陆后可构造恶意请求利用 user.get API 造成SQL注入。

2024-11-27 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：DataGear resolveSql 模板注入漏洞（CVE-2023-7299）

DataGear是一款开源免费的数据可视化分析平台，其小于4.7的旧版本resolveSql接口存在一个模板注入漏洞，未经授权的远程攻击者可以利用该漏洞渲染恶意的freemarker模板，实现任意代码执行，导致服务器失陷。

2024-11-23 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：LLama Factory 远程命令注入漏洞（CVE-2024-52803）

LLama Factory允许对大语言模型进行微调。在LLama Factory训练过程中发现了一个关键的远程操作系统命令注入漏洞。该漏洞是由于对用户输入处理不当而产生的，恶意攻击者可以在主机系统上执行任意操作系统命令。该问题是由于不安全地…

2024-11-22 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Palo Alto Networks PAN-OS Management Web Interface 权限绕过漏洞（CVE-2024-0012）

Palo Alto Networks PAN-OS GlobalProtect 是Palo Alto Networks 的一款防火墙产品。2024年11日，官方披露CVE-2024-0012 Palo Alto Networks PAN-O…

2024-11-19 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache OFBiz Groovy表达式注入漏洞（CVE-2024-47208）

Apache OFBiz是一个电子商务平台，用于构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类应用系统。2024年11月，官方发布新版本修复了 CVE-2024-47208 Apache OFBiz Groovy表…

2024-11-18 0 阅读 KnowSafe 安全团队