技术前沿

KnowSafe 安全预警：Democritus Project 代码问题漏洞（CVE-2022-44049）

Democritus Project是Democritus公司的简单、有效、模块化、经过充分测试和记录良好的功能的集合。

2022-11-07 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Google Chrome Accessibility代码执行漏洞（CVE-2022-3659）

Google Chrome存在安全漏洞，该漏洞是由于在Accessibility中免费使用造成的。攻击者可利用此漏洞执行任意代码或在系统上造成拒绝服务。

2022-11-02 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Spring Security forward/include 认证绕过漏洞（CVE-2022-31692）

CVE-2022-31692 中，在Spring Security受影响版本范围内，在使用forward/include进行转发的情况下可能导致权限绕过。KnowSafe安全团队已完成相关利用分析，漏洞利用需要依赖具体代码逻辑，实际风险较低…

2022-11-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Schoolbox SQL注入漏洞（CVE-2022-3059）

Schoolbox是澳大利亚Schoolbox公司的一个在线学习平台。

2022-11-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Stimulsoft任意代码执行漏洞（CVE-2021-42777）

Stimulsoft（Stimulsoft Reports）是Stimulsoft公司的一套出色的.NET平台报告组件。用于在 JavaScript 应用程序中处理报告。

2022-10-30 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：litespeedtech OpenLiteSpeed 命令执行漏洞（CVE-2022-0073）

LiteSpeed Technologies OpenLiteSpeedWeb Server和LiteSpeed-Web Server仪表板中存在不正确的输入验证漏洞，允许命令注入。这会影响1.7.16.1之前的1.7.0版本。

2022-10-28 0 阅读 KnowSafe 安全团队