技术前沿

KnowSafe 安全预警：chatgpt pictureproxy.php SSRF漏洞（CVE-2024-27564）

dirk1983/chatgpt 是一款开源的ChatGPT环境，CVE-2024-27564 中攻击者可构造恶意请求利用 pictureproxy.php 通过 SSRF 读取遍历系统文件，获取敏感信息。

2024-03-06 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Teamcity 认证绕过致代码执行漏洞（CVE-2024-27198）

JetBrains TeamCity 在2023.11.4版本之前存在认证绕过漏洞。攻击者可以利用该漏洞绕过认证机制，直接执行管理员操作，并结合后台功能，造成远程代码执行漏洞。

2024-03-05 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：TeamCity 权限绕过漏洞（CVE-2024-27199）

TeamCity 是 JetBrains 开发的一款 CI/CD 工具。JetBrains TeamCity在2023.11.4之前存在路径遍历漏洞，攻击者可利用此漏洞构造恶意请求执行未授权的有限管理员操作，例如覆盖证书等等。

2024-03-05 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Panabit Panalog sprog_upstatus.php SQL 注入 (CVE-2024-2014)

Panabit Panalog是一个大数据日志审计系统，其旧版本接口sprog_upstatus.php中存在一个SQL注入漏洞，未经授权的远程攻击者可以利用该接口执行SQL语句，导致系统内的敏感信息泄漏；在数据库安全配置不当的情况下，攻击…

2024-02-29 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Ambari < 2.7.8 XXE（CVE-2023-50380）

Apache Ambari 是一个基于 Web 的 Apache Hadoop 集群的供应、管理和监控。2024年，官方披露其存在 CVE-2023-50380 Apache Ambari < 2.7.8 XXE 漏洞，攻击者在登陆后可构造…

2024-02-28 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Ambari 命令注入漏洞（CVE-2023-50379）

2.7.8之前的Apache Ambari中存在恶意代码注入导致RCE。

2024-02-27 0 阅读 KnowSafe 安全团队