技术前沿

KnowSafe 安全预警：Apache Kylin 命令注入漏洞（CVE-2022-44621）

Apache Kylin命令注入漏洞(CVE-2022-44621)是由于系统Controller未验证参数，攻击者可以通过HTTP请求进行命令注入攻击。

2022-12-30 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：MeterSphere <2.5.0 存在 SSRF 漏洞

MeterSphere 是一款涵盖测试管理、界面测试、UI测试和性能测试等功能的一站式开源测试平台。

2022-12-28 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache ShardingSphere-Proxy 身份认证绕过漏洞（CVE-2022-45347）

Apache ShardingSphere 是一套开源的分布式数据库中间件解决方案组成的生态圈，它由 Sharding-JDBC、Sharding-Proxy和Sharding-Sidecar（计划中）这 3 款相互独立，却又能够混合部署配…

2022-12-22 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Weaver OA XmlRpcServlet 文件读取漏洞

泛微e-cology是专为大中型企业制作的OA办公系统,支持PC端、移动端和微信端同时办公等。 泛微e-cology 旧版本中，攻击者可利用XmlRpcServlet 接口构造恶意请求访问相关方法，造成文件读取等。

2022-12-16 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Citrix ADC和Citrix Gateway远程代码执行漏洞（CVE-2022-27518）

12月13日，NSA发布安全公告披露CVE-2022-27518 Citrix ADC和Citrix Gateway远程代码执行漏洞。当 Citrix ADC和Citrix Gateway配置为安全断言标记语言(SAML)服务提供商(SP)…

2022-12-14 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Microsoft Windows Secure Socket Tunneling Protocol远程代码执行漏洞（CVE-2022-44676）

Microsoft Windows是一款由美国微软公司开发的窗口化操作系统。

2022-12-13 0 阅读 KnowSafe 安全团队