技术前沿

KnowSafe 安全预警：Triangle Microworks IEC多款产品拒绝服务漏洞（CVE-2022-38138）

Triangle Microworks TMW IEC 61850 Software Library和Triangle Microworks TMW IEC 60870-6 (ICCP/TASE.2) Library都是美国Triangle…

2022-10-12 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Containous Traefik不受控制的资源消耗漏洞（CVE-2022-39271）

Containous Traefik是美国Containous公司的一款反向代理和负载平衡器。

2022-10-11 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Commons JXPath 远程代码执行漏洞（CVE-2022-41852）

Apache JXPath 在解析用户提供的XPath表达式时，若使用了JXPathContext中除compile和compilePath之外的函数来解析XPath表达式时，会导致远程代码执行漏洞。

2022-10-07 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Dapr Dashboard 未授权访问漏洞（CVE-2022-38817）

Dapr Dashboard 是 Dapr 的一个可视化管理界面。 CVE-2022-38817 中由于Dapr Dashboard授权认证机制不当，攻击者可访问相关页面获取Dapr相关敏感信息。

2022-10-03 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Badaso upload 任意文件上传漏洞（CVE-2022-41711）

Badaso是一款Laravel headless CMS。CVE-2022-41711 中，攻击者可在无需登录的情况下上传任意文件，造成远程代码执行，控制服务器。

2022-10-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：WebPageTest jpeginfo.php SSRF漏洞

WebPageTest是一款非常专业的 Web 页面性能分析工具,它可以对检测分析的环境配置进行高度自定义化。2022年9月23日互联网上公开WebPageTest等多个漏洞。攻击者可利用jpeginfo.php，构造恶意请求触发SSRF漏…

2022-09-23 0 阅读 KnowSafe 安全团队