技术前沿

KnowSafe 安全预警：UI for Apache Kafka 后台 jmx jndi 代码执行漏洞（CVE-2024-32030）

Kafka UI是Apache Kafka管理的开源Web UI。Kafka UI API允许用户通过指定网络地址和端口连接到不同的Kafka brokers。作为一个独立的功能，它还提供了通过连接到其JMX端口监视Kafka broker…

2024-06-20 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Spring Cloud Data Flow 任意文件写入漏洞（CVE-2024-22263）

Spring Cloud Data Flow（SCDF）是一个基于微服务的工具包，用于在 Cloud Foundry 和 Kubernetes 中构建流式和批量数据处理管道。在受影响版本中，Skipper Server在接收上传请求时对zi…

2024-06-19 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Triton Inference Server 日志注入漏洞 (CVE-2024-0095)

Triton Inference Server是一个适用于深度学习与机器学习模型的推理服务引擎。其旧版本可以通过将任意数据作为新的日志条目来伪造日志和执行命令。成功利用此漏洞可能导致代码执行、拒绝服务、权限提升、信息泄露和数据篡改。

2024-06-14 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Magento estimate-shipping-methods XXE漏洞（CVE-2024-34102）

Magento是一套专业开源的PHP电子商务系统。Magento设计得非常灵活，具有模块化架构体系和丰富的功能。易于与第三方应用系统无缝集成。2024年6月，Adobe官方披露CVE-2024-34102 Magento estimate-…

2024-06-13 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：SuiteCRM delegate SQL注入漏洞（CVE-2024-36412）

SuiteCRM是一个开源的企业级CRM。其旧版本的responseEntryPoint 接口存在SQL 注入漏洞（CVE-2024-36412），攻击者可构造恶意请求获取数据库中的敏感信息。

2024-06-11 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Anything-LLM setup-complete 敏感信息泄漏（CVE-2024-6842）

Anything-LLM 是支持多种开源和商业的 LLM、嵌入模型以及向量数据库，允许用户在本地或云端搭建个性化的聊天机器人系统。2024年6月，互联网上披露其setup-complete接口存在敏感信息泄漏，攻击者可在无需登陆的情况下获取…

2024-06-07 0 阅读 KnowSafe 安全团队