技术前沿

KnowSafe 安全预警：HtmlUnit <3.0.0 存在远程代码执行漏洞（CVE-2023-26119）

HtmlUnit 是一个可模拟浏览器的行为的开源 Java 代码仓库。

2023-02-20 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Joomla Rest API 未授权访问漏洞（CVE-2023-23752）

Joomla!是一套全球知名的内容管理系统。Joomla!是使用PHP语言加上MySQL数据库所开发的软件系统。CVE-2023-23752 中，由于鉴权存在错误，导致攻击者可构造恶意请求未授权访问RestAPI 接口，造成敏感信息泄漏，获…

2023-02-17 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：FortiNAC keyUpload zipslip 远程代码执行漏洞（CVE-2022-39952）

Fortinet FortiNAC是美国飞塔（Fortinet）公司的一种零信任访问解决方案。

2023-02-17 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Druid kafka JNDI 远程代码执行漏洞

Apache Druid 是一个高性能实时分析数据库。它是为大型数据集上实时探索查询的引擎，提供专为 OLAP 设计的开源分析数据存储系统。若Apache Druid未开启授权，且未升级 kafka client，则攻击者可构造恶意请求利用…

2023-02-09 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Kafka Connect 远程代码执行漏洞（CVE-2023-25194）

2023年2月8日，Apache发布安全公告，修复了一个存在于 Apache Kafka中的反序列化漏洞。漏洞编号：CVE-2023-25194

2023-02-08 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Goanywhere MFT lic/accept 远程代码执行漏洞（CVE-2023-0669）

GoAnywhere是一个单一、易于访问的平台,可用于所有数据传输和EDI活动。有了GoAnywhere您可以: 管理文件传输,简化EDI,并在一个地方执行多个任务。CVE-2023-0669 中，攻击者可在无需登录的情况构造恶意请求触发反…

2023-02-07 0 阅读 KnowSafe 安全团队