技术前沿

KnowSafe 安全预警：XWiki Platform xwiki-platform-mentions-ui 表达式注入漏洞（CVE-2022-36098）

XWIki Platform 是一个通用的Wiki平台,为基于其构建的应用程序提供运行时服务。CVE-2022-36098 ，对文档具有查看权限的用户可利用模板中的tag，构造恶意请求注入Groovy等表达式，从而可执行任意代码，控制服务器…

2022-09-09 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Weaver HrmCareerApplyPerView SQL注入漏洞

泛微e-cology是专为大中型企业制作的OA办公系统,支持PC端、移动端和微信端同时办公等。 泛微e-cology 的 HrmCareerApplyPerView 接口存在SQL注入漏洞。攻击者可利用该漏洞获取敏感信息。

2022-09-05 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Casdoor api/get-users 未授权访问漏洞

Casdoor 是一个基于 OAuth 2.0 / OIDC 的 UI 优先集中认证 / 单点登录 (SSO) 平台。旧版本中，攻击者可构造恶意请求通过 api/get-users 获取包括账号密码在内的相关敏感信息。

2022-09-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Geode JMX over RMI 反序列化漏洞（CVE-2022-37021）

Apache Geode 是一个数据管理平台，可在广泛分布的云架构中提供对数据密集型应用程序的实时、一致的访问。 2022年8月30日，Apache发布安全公告，修复了一个CVE-2022-37021 Apache Geode 反序列化漏洞…

2022-08-31 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Geode REST APIs 反序列化漏洞（CVE-2022-37023）

Apache Geode 是一个数据管理平台，可在广泛分布的云架构中提供对数据密集型应用程序的实时、一致的访问。 2022年8月30日，Apache发布安全公告，修复了一个CVE-2022-37023 Apache Geode 反序列化漏洞…

2022-08-31 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Geode JMX over RMI 反序列化漏洞（CVE-2022-37022）

Apache Geode 是一个数据管理平台，可在广泛分布的云架构中提供对数据密集型应用程序的实时、一致的访问。 2022年8月30日，Apache发布安全公告，修复了一个CVE-2022-37022 Apache Geode 反序列化漏洞…

2022-08-31 0 阅读 KnowSafe 安全团队