技术前沿

KnowSafe 安全预警：Changing Information Technology RAVA Certificate Validation System SQL注入漏洞

Changing Information Technology RAVA Certificate Validation System（全景软体RAVA凭证验证系统网站）是中国Changing Information Technology公司…

2022-10-18 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Merchandise Online Store SQL注入漏洞（CVE-2022-42237）

Merchandise Online Store是Carlo Montero个人开发者的一个商品在线商店系统。

2022-10-17 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：FortiOS 认证绕过与命令执行漏洞（CVE-2022-40684）

Fortinet官方发布安全公告，修复了其多个产品中的一个身份验证绕过漏洞（CVE-2022-40684），其CVSSv3评分为9.6。攻击者可构造恶意请求绕过身份认证，利用相关API接口上传SSH Key等从而登录并执行任意命令，控制服务…

2022-10-14 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：RPCMS跨站请求伪造漏洞（CVE-2022-41475）

RPCMS是一个应用软件。一个网站CMS系统。

2022-10-13 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Commons Text StringLookup 远程代码执行漏洞（CVE-2022-42889）

Apache Commons Text 1.10.0 版本之前允许对文本进行相关的变量解析。CVE-2022-42889 中，在Apache Commons Text 1.5 ～1.9 版本中，攻击者可构造恶意文本，使得Apache Com…

2022-10-13 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Shiro RequestDispatcher 权限绕过漏洞（CVE-2022-40664）

2022年10月12日，Apache 官方披露 CVE-2022-40664 Apache Shiro 权限绕过漏洞。Shiro 1.10.0 之前版本，在代码中使用RequestDispatcher进行转发时可能存在认证绕过漏洞。

2022-10-12 0 阅读 KnowSafe 安全团队