技术前沿
KnowSafe 安全预警：DataEase JWT令牌伪造漏洞（CVE-2024-52295）
DataEase是一款开源的商业智能和数据可视化工具。CVE-2024-52295中，由于JWT算法实现存在缺陷，导致攻击者可以使用任何secret来伪造JWT令牌，从而绕过权限校验调用后台相关功能接口
技术前沿
KnowSafe 安全预警：Symfony runtime 变量可控漏洞（CVE-2024-50340）
Symfony 是一个广受欢迎的 PHP 框架，symfony/runtime是Symphony PHP框架的一个模块，它使PHP应用程序与全局状态解耦。当`register_argv_argc`php指令设置为`on`，攻击者可构造恶意请…
技术前沿
KnowSafe 安全预警：Apache ZooKeeper Admin Server IPAuthenticationProvider 认证绕过漏洞 （CVE-2024-51504）
Apache ZooKeeper是一个开源的分布式协调服务，它用于维护配置信息、命名、提供分布式同步以及提供组服务。AdminServer是其中一个特性，提供了HTTP接口来供用户通过API访问ZooKeeper的相关命令。2024年11月…
技术前沿
KnowSafe 安全预警：Dify Vanna模块远程代码执行漏洞（CVE-2025-0185）
Dify是一款开源的大语言模型（LLM）应用开发平台，其旧版本Vanna组件存在远程代码执行漏洞，已获得登录权限的远程攻击者可以在Vanna组件中设置恶意Mysql服务器，触发数据库连接造成远程代码执行，可能导致服务器失陷。
技术前沿
KnowSafe 安全预警：CyberPanel upgrademysqlstatus 远程命令执行漏洞（CVE-2024-51567）
CyberPanel 是基于 (Open) LiteSpeed 开发的多用户管理的控制面板。2024年10月，互联网上披露CyberPanel upgrademysqlstatus 远程命令执行漏洞，攻击者可在无需登陆的情况下执行任意命令，…
技术前沿
KnowSafe 安全预警：Cleo Synchronization 任意文件读取上传漏洞（CVE-2024-50623）
Cleo LexiCom等都是Cleo公司的产品，其中Cleo LexiCom是集成平台，Cleo Harmony是文件集成解决方案，Cleo VLTrader是安全托管文件传输软件。2024年12月，互联网上披露 CVE-2024-506…
上一页
123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290
下一页