技术前沿

KnowSafe 安全预警：Ivanti Pulse Connect Secure VPN 远程代码执行（CVE-2023-46805）

2024年互联网上披露CVE-2023-46805 Ivanti Pulse Connect Secure VPN 远程代码执行，攻击者可构造恶意请求绕过身份认证，结合相关功能造成远程代码执行。

2024-01-13 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Solr 环境变量信息泄漏漏洞（CVE-2023-50290）

Apache Solr 是一款开源搜索引擎。自Apache Solr 9.0.0起，由于 Solr Metrics API 默认输出所有未单独配置保护策略的环境变量，导致在未配置认证的情况下攻击者可构造恶意请求，从而获取到运行 Solr 实…

2024-01-13 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：GitLab 任意用户密码重置漏洞（CVE-2023-7028）

2024年1月11日，Gitlab官方披露CVE-2023-7028 GitLab 任意用户密码重置漏洞，官方评级严重。攻击者可利用忘记密码功能，构造恶意请求获取密码重置链接从而重置密码。官方已发布安全更新，建议升级至最新版本，若无法升级，…

2024-01-11 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Jeecg jeecgFormDemoController JNDI代码执行漏洞（CVE-2023-49442）

JEECG(J2EE Code Generation) 是开源的代码生成平台，目前官方已停止维护。JEECG 4.0及之前版本中，由于 /api 接口鉴权时未过滤路径遍历，攻击者可构造包含 ../ 的url绕过鉴权。攻击者可构造恶意请求利用…

2024-01-04 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache OFBiz groovy 远程代码执行漏洞（CVE-2023-51467）

Apache OFBiz是一个电子商务平台，用于构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类应用系统。

2023-12-26 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache OFBiz 任意文件属性读取与SSRF漏洞（CVE-2023-50968）

Apache OFBiz是一个电子商务平台，用于构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类应用系统。

2023-12-26 0 阅读 KnowSafe 安全团队