技术前沿

KnowSafe 安全预警：MLFlow 任意文件读取漏洞（CVE-2023-2356）

CVE-2023-2356 是一个相对路径遍历漏洞，会影响2.3.1之前的MLflow版本。通过利用此漏洞，攻击者可以在进行后续REST API v1.1调用时访问跟踪服务器上的本地服务器文件。这是通过REST API端点创建模型版本并指定…

2023-04-28 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Superset 默认SECRET_KEY 漏洞（CVE-2023-27524）

Apache Superset 是一款现代化的开源大数据工具，也是企业级商业智能 Web 应用，用于数据探索分析和数据可视化。它提供了简单易用的无代码可视化构建器和声称是最先进的 SQL 编辑器，用户可以使用这些工具快速地构建数据仪表盘。C…

2023-04-25 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：VMware Aria Operations for Logs 反序列化漏洞（CVE-2023-20864）

VMware Aria Operations for Logs（以前称作 vRealize Log Insight）是VMware 推出的针对私有云、混合云等大型数据中心环境日志事件的统一管理平台。通过集中式日志管理、深入的运营可见性和智能…

2023-04-21 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Strapi <4.5.6 登陆后邮件模版注入远程代码执行漏洞（CVE-2023-22621）

Strapi 是一个基于Node.js开发的内容管理系统，Users-Permission 插件的电子邮件模板系统用于管理与用户权限相关的电子邮件通知(默认启用)。

2023-04-20 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Powerjob user/create 未授权访问漏洞（CVE-2023-29922）

PowerJob 是一个开源的分布式计算和作业调度框架，允许开发人员在自己的应用程序中轻松调度任务。CVE-2023-29922 中，此漏洞影响4.3.1版本。攻击者可通过创建用户/保存界面进行未授权访问。

2023-04-20 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：PowerJob <=4.3.2 未授权访问漏洞

PowerJob 是一款开源的分布式任务调度框架。

2023-04-19 0 阅读 KnowSafe 安全团队