技术前沿

KnowSafe 安全预警：ComfyUI follow_symlinks 文件读取漏洞

ComfyUI 是 一个基于节点流程的 Stable Diffusion 操作界面,可以通过流程,实现了更加精准的工作流定制和完善的可复现性。2024年互联网上披露其存在文件读取漏洞，攻击者可在无需登陆的情况下读取遍历系统上的文件，造成敏感…

2024-02-27 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Wordpress Bricks Builder 主题插件代码执行漏洞（CVE-2024-25600）

Bricks Builder 是一款用于给 wordpress 使用的主题插件。2024年互联网上公开披露 Bricks Builder插件 存在CVE-2024-25600 代码执行漏洞，攻击者可利用该漏洞执行任意代码，控制服务器。

2024-02-21 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Ivanti Pulse Connect Secure VPN XXE 漏洞（CVE-2024-22024）

2024年互联网上披露 CVE-2024-22024 Ivanti Pulse Connect Secure VPN XXE 漏洞，攻击者可构造恶意请求触发XXE，结合相关功能造成远程代码执行。

2024-02-13 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Solr Schema Designer 代码执行漏洞 (CVE-2023-50292)

2024年2月，Apache Solr 官方披露 CVE-2023-50292 Apache Solr Schema Designer 代码执行漏洞。攻击者可构造恶意请求利用相关接口造成代码执行。官方已发布安全更新，建议升级至最新版本。

2024-02-10 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Solr Backup/Restore APIs 代码执行漏洞（CVE-2023-50386）

2024年2月，Apache Solr 官方披露CVE-2023-50386 Apache Solr Backup/Restore APIs 代码执行漏洞。攻击者可构造恶意请求利用 Backup/Restore APIs 造成任意代码执行。…

2024-02-10 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Fortinet FortiOS 代码执行漏洞（CVE-2024-21762）

Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、VPN、Web内容过滤和反垃圾邮件等多种安全功能。2024 年官方公布了 CVE-…

2024-02-09 0 阅读 KnowSafe 安全团队