技术前沿

KnowSafe 安全预警：gradio /queue/join 服务端请求伪造漏洞（CVE-2024-4325）

Gradio是一个开源的Python包，允许您快速构建用于机器学习模型、API或任意Python函数的演示或Web应用程序。在其4.41.0版本前的接口/queue/join存在一个SSRF漏洞，未经授权的远程攻击者可以利用该漏洞向任意网络…

2024-06-07 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：PHP CGI Windows平台远程代码执行漏洞（CVE-2024-4577）

PHP 在设计时忽略 Windows 中对字符转换的Best-Fit 特性，当PHP运行在Window平台且使用了如下语系（简体中文936/繁体中文950/日文932等）时，攻击者可构造恶意请求绕过CVE-2012-1823 保护，从而可在…

2024-06-07 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：gradio JSON组件任意文件读取漏洞（CVE-2024-4941）

Gradio是一个开源的Python包，允许您快速构建用于机器学习模型、API或任意Python函数的演示或Web应用程序。在其4.31.3版本前的JSON组件中存在一个任意文件读取漏洞，如果在Gradio应用中使用了JSON组件，未经授权…

2024-06-07 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：chuanhuchatgpt 目录穿越漏洞（CVE-2024-3234）

ChuanhuChatGPT是一个大模型应用的Web图形界面，其旧版本存在目录穿越漏洞，未经授权的远程攻击者可利用该漏洞读取Web应用范围内的任意文件，包括config.json，其中包含了API密钥等信息，可导致敏感信息泄漏。

2024-06-07 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：SolarWinds Serv-U FTP 目录遍历文件读取漏洞（CVE-2024-28995）

SolarWinds Serv-U FTP 是一款由SolarWinds公司开发的FTP服务器软件，它提供了一种安全、可靠的方式来管理和传输文件。2024年6月，官方发布安全更新，修复CVE-2024-28995 SolarWinds Se…

2024-06-06 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Triton Inference Server 远程代码执行漏洞（CVE-2024-0087）

Triton Inference Server是一个适用于深度学习与机器学习模型的推理服务引擎。2024年6月，互联网上披露CVE-2024-0087 Triton Inference Server 远程代码执行漏洞，攻击者可在无需登陆的情…

2024-06-06 0 阅读 KnowSafe 安全团队