技术前沿

KnowSafe 安全预警：Church Management System SQL注入漏洞（CVE-2022-38610）

Church Management System是一个教会管理系统。

2022-09-13 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Nepxion Discovery discovery-commons SPEL远程代码执行漏洞（CVE-2022-23463）

Nepxion Discovery是一款对Spring Cloud的服务注册发现的增强中间件。CVE-2022-23463 中 Nepxion Discovery 的 discovery-commons 中使用了StandardEvalua…

2022-09-13 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Windows Kerberos 特权提升漏洞（CVE-2022-33679）

Microsoft Windows是一款由美国微软公司开发的窗口化操作系统。

2022-09-13 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：XWiki Platform xwiki-platform-tag-ui 表达式注入漏洞（CVE-2022-36100）

XWIki Platform 是一个通用的Wiki平台,为基于其构建的应用程序提供运行时服务。CVE-2022-36100中 ，对文档具有查看权限的用户可利用模板中的tag，构造恶意请求注入Groovy/Python/Velocity等表达…

2022-09-09 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：XWiki Platform xwiki-platform-oldcore 认证授权绕过漏洞（CVE-2022-36092）

XWIki Platform 是一个通用的Wiki平台,为基于其构建的应用程序提供运行时服务。CVE-2022-36092 中，攻击者可利用login action，同时指定相关template参数，可在无需登录或授权的情况下访问相关模板，…

2022-09-09 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：XWiki Platform xwiki-platform-wiki-ui-mainwiki 表达式注入漏洞（CVE-2022-36099）

XWIki Platform 是一个通用的Wiki平台,为基于其构建的应用程序提供运行时服务。CVE-2022-36099 ，对文档具有查看权限的用户可利用模板中的tag，构造恶意请求注入Groovy/Python/Velocity等表达式…

2022-09-09 0 阅读 KnowSafe 安全团队