技术前沿

KnowSafe 安全预警：OfficeWeb365 SaveDraw 文件上传漏洞

大西OfficeWeb365专注于Office文档在线预览及PDF文档在线预览云服务，攻击者可利用该漏洞获取服务器控制权限。

2023-08-15 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Jeecg-Boot JimuReport testConnection JDBC代码执行漏洞

JimuReport采用纯Web在线技术，支持多种数据源，如Oracle, MySQL, SQLServer, PostgreSQL等主流的数据库。2023年互联网上披露其存在前台JDBC代码执行漏洞，攻击者可构造恶意请求造成远程代码执行。

2023-08-15 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Jeecg-Boot JimuReport queryFieldBySql 模板注入漏洞

JimuReport采用纯Web在线技术，支持多种数据源，如Oracle, MySQL, SQLServer, PostgreSQL等主流的数据库。2023年互联网上披露其存在模板注入漏洞，攻击者可构造恶意请求触发模板注入，造成远程代码执行…

2023-08-14 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Tencent 企业微信私有化版本 agentinfo 未授权访问漏洞

企业微信是腾讯微信团队为企业打造的专业办公管理工具。2023年8月，互联网上披露其相关接口存在未授权访问漏洞，攻击者可构造恶意请求获取敏感信息，并组合调用相关API接口

2023-08-12 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：亿赛通电子文档安全管理系统 uploadfilefromclientserviceforclient 文件上传漏洞

亿赛通电子文档安全管理系统旧版本 uploadfilefromclientserviceforclient接口存在文件上传漏洞。攻击者可构造恶意请求上传webshell，造成远程代码执行。

2023-08-10 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：绿盟 SAS堡垒机 local_user.php 任意用户登录漏洞

绿盟堡垒机存在任意用户登录漏洞，攻击者通过漏洞包含 www/local_user.php 实现任意⽤户登录。

2023-08-10 0 阅读 KnowSafe 安全团队