技术前沿

KnowSafe 安全预警：Shescape拒绝服务漏洞（CVE-2022-25918）

Shescape是开源的一个用于JavaScript的简单外壳转义程序包。使用它可以将用户控制的输入转义给shell命令，以防止shell注入。

2022-10-27 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Lanner IAC-AST2500A堆栈缓冲区溢出漏洞（CVE-2021-26728）

Lanner IAC-AST2500A是中国立端（Lanner）公司的一个模块和加速卡。适合Lanner网络设备，以支持基于IPMI标准的系统运行状况远程管理和监控。

2022-10-24 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：XKCP 输入验证错误漏洞（CVE-2022-37454）

XKCP是XKCP开源的一个扩展 Keccak 代码包。

2022-10-21 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Acer Altos W2000h-W570h F4越界写入漏洞（CVE-2022-41415）

Acer Altos W2000h-W570h F4是中国宏碁（Acer）公司的一款服务器。提供一流的性能、创新的技术、高可配置性和全面的管理功能。

2022-10-19 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：GX Group GPON ONT Titanium 2122A权限提升漏洞（CVE-2022-40055）

GX Group GPON ONT Titanium 2122A是印度GX Group公司的一款无线路由器。

2022-10-18 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Dubbo Hessian-Lite 远程代码执行漏洞（CVE-2022-39198）

Dubbo是一个高性能优秀的服务框架。CVE-2022-39198中，在Dubbo Hessian-Lite 3.2.12 之前版本中存在反序列化漏洞，攻击者在可访问到dubbo服务的情况下可构造恶意请求触发反序列化，执行任意代码。

2022-10-18 0 阅读 KnowSafe 安全团队