技术前沿

KnowSafe 安全预警：WebPageTest runtest.php phar反序列化代码执行漏洞

WebPageTest是一款非常专业的 Web 页面性能分析工具,它可以对检测分析的环境配置进行高度自定义化。2022年9月23日互联网上公开WebPageTest等多个漏洞。攻击者可利用runtest.php，构造恶意请求触发phar反序…

2022-09-23 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Weaver OA oauth2 API 权限绕过漏洞

泛微协同管理应用平台（e-cology）是一款全面的企业管理平台，有助于企业整合各种资源，包括管理、市场、销售、研发、人事和行政等各个领域。通过e-cology，这些资源可以在一个统一的平台上集成，并为用户提供统一的界面以方便操作和获取信息…

2022-09-22 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Tenhot TWS-100 远程代码执行漏洞（CVE-2022-37861）

Tenhot TWS-100是中国腾狐（Tenhot）公司的一款集网关功能于 AC 管理功能为一体的网关路由器。

2022-09-21 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：GLPI htmLawedTest.php 远程代码执行漏洞（CVE-2022-35914）

GLPI (Gestion Libre de Parc Informatique) 是一个可视化的信息资源管理器软件。CVE-2022-35914中，攻击者可构造恶意请求，通过GLPI的第三方依赖执行任意代码，控制服务器。

2022-09-20 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：XStream 缓冲区错误漏洞（CVE-2022-40152）

XStream是XStream团队的一个轻量级的、简单易用的开源Java类库，它主要用于将对象序列化成XML（JSON）或反序列化为对象。

2022-09-16 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：OneDev 认证绕过致远程代码执行漏洞（CVE-2022-39205）

OneDev是一个开源的一体化的DevOps平台。2022年9月23日互联网上公开披露其多个漏洞，在 CVE-2022-39205 中，攻击者可构造恶意请求绕过相关验证措施，从而执行任意代码，控制服务器。

2022-09-14 0 阅读 KnowSafe 安全团队