技术前沿

KnowSafe 安全预警：SmartBI 权限绕过漏洞

Smartbi是一款商业智能应用，提供了数据集成、分析、可视化等功能，帮助用户理解和使用他们的数据进行决策。7月28日，官方发布安全更新，修复相关漏洞，未经授权的攻击者可在特定情况下可获取用户token，获取管理员权限。

2023-07-28 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：ComfyUI 未授权访问漏洞

ComfyUI是一个开源的、基于节点的图像生成程序，用户能够使用它从文本生成图片。将ComfyUI开放至公网可导致攻击者浏览、编辑工作流，修改系统配置，在安装了ComfyUI-Manager 等插件的情况下 甚至攻击者可利用插件功能执行任意…

2023-07-27 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：NodeBB 远程代码执行漏洞（CVE-2023-26045）

NodeBB 是基于 Node.js 的开源论坛系统。受影响版本中由于使用对象解构赋值语法解析用户导出路径，并且未对导出路径进行过滤，攻击者可构造恶意请求，在目标服务器中执行任意代码。

2023-07-25 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Jackrabbit RMI 远程代码执行漏洞（CVE-2023-37895）

Apache Jackrabbit是一个内容仓库，适用于构建各种内容管理应用程序。

2023-07-25 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Metabase 远程代码执行漏洞（CVE-2023-38646）

Metabase是一个开源的数据分析和可视化工具，它可以帮助用户轻松地连接到各种数据源，包括数据库、云服务和API，然后使用直观的界面进行数据查询、分析和可视化。

2023-07-21 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Atlassian Confluence Data Center & Server 登录后远程代码执行漏洞（CVE-2023-22508）

Confluence 是由 Atlassian 开发的企业级协作软件。2023年7月，Atlassian 官方披露 CVE-2023-22508 Atlassian Confluence Data Center & Server 远程代码执…

2023-07-19 0 阅读 KnowSafe 安全团队