技术前沿

KnowSafe 安全预警：Apache Dubbo 反序列化远程代码执行漏洞（CVE-2023-23638）

Dubbo 是一个高性能且优秀的服务框架。在 CVE-2023-23638 中，发现旧版本的 Dubbo 存在反序列化漏洞，攻击者可以在能够访问 Dubbo 服务的情况下，构造恶意请求，触发反序列化并执行任意代码。

2023-03-08 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Atlassian Jira snjFooterNavigationConfig 文件读取漏洞（CVE-2023-26256）

Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。

2023-03-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Atlassian Jira snjCustomDesignConfig 文件读取漏洞（CVE-2023-26255）

Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。

2023-03-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Smartbi Stub DB2补丁绕过 远程代码执行漏洞

2022年3月1日，互联网披露旧版本Smartbi大数据分析平台存在远程命令执行漏洞，由于旧有补丁存在绕过，攻击者可以通过构造恶意请求，利用路由匹配结合 JNDI 注入进行任意命令执行，导致系统被攻击与控制。

2023-02-24 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache EventMesh rabbitmq-connector 插件反序列化漏洞（CVE-2023-26512）

Apache EventMesh 是用于构建分布式事件驱动程序的中间件，rabbitmq-connector 插件用于实现 Apache EventMesh 和 RabbitMQ 服务的消息传输。

2023-02-24 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：GeoServer ows SQL注入漏洞（CVE-2023-25157）

GeoServer是一个用 Java 编写的开源软件服务器。允许用户共享和编辑地理空间数据。

2023-02-22 0 阅读 KnowSafe 安全团队