技术前沿

KnowSafe 安全预警：FineReport remote/channel 反序列化漏洞

帆软报表FineReport是一款高效易用的类Excel、纯Java报表工具，是制作复杂中式报表的商业Web报表软件。其旧版本channel 接口存在反序列化漏洞，攻击者可构造恶意请求触发反序列化，从而执行任意代码，控制服务器。

2022-07-29 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：UniSSO commondRetSt 远程命令执行漏洞

联软安界UniSDP软件定义边界系统是基于零信任的下一代VPN，该系统2021.04.28版本中TunnelGateway某接口存在安全漏洞，漏洞允许攻击者将特制请求发送到服务器并远程命令执行。

2022-07-28 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：PHP 缓冲区错误漏洞（CVE-2022-31627）

PHP是一种在服务器端执行的脚本语言。

2022-07-28 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Synology Audio Station 缓冲区溢出漏洞（CVE-2022-27612）

Synology Audio Station是中国Synology公司的一种供用户存储和共享其音乐收藏以及连接网络电台的方式。允许在各种设备上进行高质量播放。

2022-07-28 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Synology Media Server 缓冲区溢出漏洞（CVE-2022-22683）

Synology Media Server是一个媒体服务器。

2022-07-28 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Synology DNS Server 路径遍历漏洞（CVE-2022-27615）

Synology DNS Server是中国Synology公司的一款 DNS 服务器。

2022-07-28 0 阅读 KnowSafe 安全团队