技术前沿

KnowSafe 安全预警：MTab书签 getIcon接口 SQL注入漏洞

MTab书签v1.9.5接口/LinkStore/getIcon存在SQL注入漏洞，未经授权的远程攻击者可以利用该接口执行SQL语句，导致系统内的敏感信息泄漏；在数据库安全配置不当的情况下，攻击者可在数据库所在的服务器上执行任意代码，导致服…

2024-05-21 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Nexus Repository 3 目录遍历与文件读取漏洞（CVE-2024-4956）

Sonatype Nexus Repository 是一个开源的仓库管理系统，在安装、配置、使用简单的基础上提供了更加丰富的功能。2024年5月，Sonatype官方发布安全公告，披露了 CVE-2024-4956 Nexus Reposi…

2024-05-17 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Zabbix Server Audit Log SQL 注入漏洞 (CVE-2024-22120)

zabbix（[`zæbiks]）是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。CVE-2024-22120 中，攻击者在登陆后可构造恶意请求利用clientip参数造成SQL注入。

2024-05-17 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：MLFlow 任意文件读取漏洞（CVE-2024-3848）

MLflow是一个机器学习开发平台，其旧版本中存在任意文件读取漏洞，该漏洞源于应用程序对artifact URLs的处理，其中可以使用'#'字符将路径插入片段，有效地绕过验证。未经授权的远程攻击者可以利用该接口读取系统重要文件（如数据库配置…

2024-05-16 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Mura CMS processAsyncObject SQL注入漏洞（CVE-2024-32640）

Mura CMS 是一个功能全面、灵活且用户友好的内容管理系统。2024年5月8日，互联网上披露其存在CVE-2024-32640 Mura CMS processAsyncObject SQL注入漏洞，攻击者可构造恶意请求获取数据库中的敏…

2024-05-09 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache OFBiz 目录遍历致代码执行漏洞（CVE-2024-32113）

Apache OFBiz是一个电子商务平台，用于构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类应用系统。2024年5月，官方发布新版本修复了CVE-2024-32113 Apache OFBiz 目录遍历致代码执行…

2024-05-08 0 阅读 KnowSafe 安全团队