技术前沿

KnowSafe 安全预警：Apache SOAP RPCRouterServlet 反序列化代码执行漏洞（CVE-2022-45378）

Apache SOAP是美国阿帕奇（Apache）基金会的用作客户端库来调用其他地方可用的 SOAP 服务，也可以用作服务器端工具来实现 SOAP 可访问服务。

2022-11-16 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Airflow < 2.4.0 example dag 远程代码执行漏洞（CVE-2022-40127）

Apache Airflow 是一个可编程，调度和监控的工作流平台，基于有向无环图(DAG)，Airflow 可以定义一组有依赖的任务，按照依赖依次执行。

2022-11-15 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Yapi api接口 MongoDB注入致远程命令执行漏洞

YApi 是高效、易用、功能强大的api 管理平台，旨在为开发、产品、测试人员提供更优雅的接口管理服务。可以帮助开发者轻松创建、发布、维护API。在旧版本中，Yapi前台存在注入，攻击者可利用该漏洞获取相关token，并配合沙箱绕过执行任意…

2022-11-11 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Commons BCEL 缓冲区错误漏洞（CVE-2022-42920）

Apache Commons BCEL是美国阿帕奇（Apache）基金会的一个字节代码工程库。旨在为用户提供分析、创建和操作（二进制）Java类的便捷方式。

2022-11-09 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Democritus Project 代码问题漏洞（CVE-2022-44048）

Democritus Project是Democritus公司的简单、有效、模块化、经过充分测试和记录良好的功能的集合。

2022-11-07 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Object First 安全特征问题漏洞（CVE-2022-44796）

Object First是Object First公司的一个 Veeam 的最佳存储解决方案。

2022-11-07 0 阅读 KnowSafe 安全团队