技术前沿

KnowSafe 安全预警：winaprs winaprs 缓冲区溢出漏洞（CVE-2022-24702）

WinAPRS是一个多方面的系统，用于 Hams 的分组无线电，它允许监控实时地理信息，例如车辆位置、天气状态、无线电测向等等。它涉及地图、GPS 跟踪、分组无线电等。

2022-06-02 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Online Fire Reporting System SQL注入漏洞（CVE-2022-31976）

Online Fire Reporting System是Carlo Montero个人开发者的一个在线火灾报告系统。

2022-06-02 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：YonYou NC IUpdateService 接口XXE漏洞

YonYou NC 旧版本的 IUpdateService 接口存在XXE漏洞，攻击者可构造恶意请求使YonYou NC 请求恶意的XML文档，从而触发XXE，从而可造成敏感信息泄漏等。

2022-05-30 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Microsoft 支持诊断工具（MSDT）远程代码执行漏洞（CVE-2022-30190）

从 Word 等调用应用程序使用 URL 协议调用 MSDT 时存在远程执行代码漏洞。成功利用此漏洞的攻击者可以使用调用应用程序的权限运行任意代码。攻击者可以安装程序、查看、更改或删除数据，或者在用户权限允许的上下文中创建新帐户。

2022-05-30 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Linglong 安全漏洞（CVE-2022-29633）

Linglong是drunk_kk个人开发者的一款甲方资产巡航扫描系统。用于发现资产，进行端口爆破，帮助企业更快发现弱口令问题。

2022-05-27 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：74cms 安全漏洞（CVE-2022-29720）

迅易科技 74cms是中国迅易科技公司的一套基于PHP和MySQL的在线招聘系统。

2022-05-26 0 阅读 KnowSafe 安全团队