技术前沿

KnowSafe 安全预警：Apache Ofbiz Solr 插件文件读取漏洞（CVE-2022-47501）

Apache OFBiz是一个电子商务平台，用于构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类应用系统。 CVE-2022-47501 中其solr插件存在文件读取漏洞，攻击者可利用该漏洞造成敏感信息泄漏。

2023-04-10 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：瑞友天翼应用虚拟化系统远程代码执行漏洞

瑞友天翼应用虚拟化系统是西安瑞友信息技术资讯有限公司研发的具有自主知识产权，基于服务器计算架构的应用虚拟化平台。旧版本中，攻击者可构造恶意请求利用注入造成远程代码执行漏洞，控制服务器。

2023-04-10 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：vm2 <3.9.15 沙箱逃逸漏洞

vm2 是一个沙箱，用于在 Node.js 环境中运行不受信任的代码。宿主对象(Host objects)是指由 Node.js 的宿主环境提供的对象，例如全局对象、文件系统或网络请求等。

2023-04-07 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Sophos Web Appliance 远程命令执行漏洞（CVE-2023-1671）

低于版本 4.3.10.4 的 Sophos Web Appliance 的 warn-proceed 处理程序中存在预授权命令注入漏洞，允许执行任意代码。

2023-04-04 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Harbor Helm 默认key伪造JWT漏洞

Harbor 是为企业用户设计的容器镜像仓库开源项目，包括了权限管理(RBAC)、LDAP、审计、安全漏洞扫描、镜像验真、管理界面、自我注册、HA 等企业必需的功能。2023年6月，互联网上披露其使用Harbor-Helm方式搭建 时可能存…

2023-03-31 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：MLFlow 任意文件读取漏洞（CVE-2023-1177）

使用 MLflow 模型注册表托管 MLflow 开源项目的用户 mlflow server或者 mlflow ui使用早于 MLflow 2.2.1 的 MLflow 版本的命令如果不限制谁可以查询其服务器（例如，通过使用云 VPC、入站…

2023-03-24 0 阅读 KnowSafe 安全团队