技术前沿

KnowSafe 安全预警：MLFlow 任意文件读取漏洞 (CVE-2024-3573)

MLflow是一个机器学习开发平台，其旧版本中存在任意文件读取漏洞，该问题源自‘is_local_uri’函数未能正确处理空或‘file’协议的URI，导致URI被错误分类为非本地。未经授权的远程攻击者可以利用该接口读取系统重要文件（如数据…

2024-04-16 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Palo Alto Networks PAN-OS GlobalProtect 命令注入漏洞（CVE-2024-3400）

Palo Alto Networks PAN-OS GlobalProtect 是Palo Alto Networks 的一款防火墙产品。2024年4月12日，官方披露CVE-2024-3400 Palo Alto Networks Glo…

2024-04-12 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Zeppelin shell 代码注入漏洞（CVE-2024-31861）

Apache Zeppelin 是一个让交互式数据分析变得可行的基于网页的开源框架。Zeppelin提供了数据分析、数据可视化等功能。2024年4月11日，官方发布更新披露 CVE-2024-31861 Apache Zeppelin sh…

2024-04-11 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：pgAdmin4 <= 8.4 后台远程命令执行漏洞 (CVE-2024-3116)

pgAdmin4 是开源数据库 PostgreSQL 的图形管理工具。2024年互联网上披露 CVE-2024-3116 pgAdmin4 反序列化代码执行漏洞。当pgAdmin4 运行在Window平台时，攻击者在登陆后可利用 valid…

2024-04-04 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Progress Flowmon 命令注入漏洞（CVE-2024-2389）

Progress Flowmon 是一个网络性能监控工具平台。2024年4月互联网上披露其存在前台命令注入漏洞，攻击者可利用该漏洞执行任意命令，控制服务器。

2024-04-02 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Jumpserver 3.0.0～3.10.6 后台Jinja2注入远程代码执行漏洞（CVE-2024-29202）

JumpServer 是开源的堡垒机和运维安全审计系统。在JumpServer 3.10.7之前版本中,攻击者可以通过构建恶意 playbook 模板利用Ansible中的Jinja2模板引擎从而在 Celery 容器中以root权限执行任…

2024-03-29 0 阅读 KnowSafe 安全团队