技术前沿

KnowSafe 安全预警：Grafana OAuth 账号劫持漏洞（CVE-2022-31107)

Grafana是一个跨平台、开源的数据可视化网络应用程序平台。用户配置连接的数据源之后，Grafana可以在网络浏览器里显示数据图表和警告。CVE-2022-31107 中在Grafana开启了OAuth的情况下，攻击者可能可利用OAuth…

2022-07-15 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Mbed TLS 缓冲区错误漏洞（CVE-2022-35409）

Mbed TLS是一个开源、可移植、易于使用、可读且灵活的 SSL 库。

2022-07-15 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Roxy-WI 远程命令执行漏洞（CVE-2022-31137）

Roxy-WI是用于管理Haproxy、Nginx和Keepalived服务器的Web界面。CVE-2022-31137 中，攻击者可构造恶意请求，在无需登录的情况下执行任意命令，控制服务器。

2022-07-09 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Landray OA treexml.tmpl script 远程代码执行漏洞

Landray OA某些版本 treexml.tmpl 存在未授权访问漏洞， 攻击者可利用 script参数执行Java脚本，从而执行任意代码，控制服务器。

2022-07-06 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Gitlab Project import 远程代码执行漏洞（CVE-2022-2185）

GitLab是一个用于仓库管理系统的开源项目。漏洞利用需要经过登录认证，经过认证的攻击者可以利用project导入功能执行任意代码，控制服务器。

2022-07-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：GLPI /front/login.php SQL注入漏洞（CVE-2022-31061）

GLPI (Gestion Libre de Parc Informatique) 是一个可视化的信息资源管理器软件。CVE-2022-31061中，攻击者可可在GLPI开启Ldap的情况下构造恶意请求，通过SQL注入漏洞获取数据库中敏感信…

2022-06-29 0 阅读 KnowSafe 安全团队