技术前沿

KnowSafe 安全预警：GitLab CE/EE import api 远程代码执行漏洞（CVE-2022-2992）

2022年8月30日，Gitlab 官方发布安全通告，披露 CVE-2022-2992 GitLab CE/EE import api 远程代码执行漏洞。攻击者在登录后具有import权限的情况下可构造恶意请求执行任意代码，控制服务器。

2022-08-30 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：畅捷通T+ SetupAccount/Upload.aspx 文件上传漏洞（CNVD-2022-60632）

畅捷通T+是一款互联网企业财务管理软件。互联网上披露其某接口存在未授权访问漏洞。攻击者可构造恶意请求上传恶意文件，从而执行任意代码，控制服务器。

2022-08-29 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Hadoop Yarn ZKConfigurationStore 反序列化代码执行漏洞（CVE-2021-25642）

2022年8月25日，Apache Hadoop官方披露CVE-2021-25642 Apache Hadoop Yarn 反序列化代码执行漏洞。Apache Hadoop YARN CapacityScheduler 在使用 ZKConf…

2022-08-25 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Bitbucket Server and Data Center 远程命令执行漏洞（CVE-2022-36804）

Bitbucket Server 与 Data Center 是一款代码协作软件。近期Atlassian官方发布安全更新，披露了CVE-2022-36804 Bitbucket Server and Data Center 远程命令执行漏洞…

2022-08-25 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：linux linux_kernel 未加控制的资源消耗（资源穷尽）

A memory overflow vulnerability was found in the Linux kernel’s ipc functionality of the memcg subsystem, in the way a u…

2022-08-24 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：GitLab CE/EE import api 远程代码执行漏洞（CVE-2022-2884）

2022年8月22日，Gitlab 官方发布安全通告，披露 CVE-2022-2884 GitLab CE/EE import api 远程代码执行漏洞。攻击者在登录后具有import权限的情况下可构造恶意请求执行任意代码，控制服务器。

2022-08-23 0 阅读 KnowSafe 安全团队