技术前沿

KnowSafe 安全预警：elFinder connector.minimal.php 任意文件读取漏洞（CVE-2022-26960）

ElFinder是一套基于Drupal平台的、开源的AJAX文件管理器。该产品提供多文件上传、图像缩放等功能。

2022-03-23 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Golong golang.org/x/crypto/ssh拒绝服务漏洞（CVE-2022-27191）

Golang Go crypto是Golang社区的一款基于Go语言的加密代码库。golang.org/x/crypto/ssh是数据包。

2022-03-18 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Atom CMS 代码问题漏洞（CVE-2022-25487）

Atom CMS是一个内容管理系统。

2022-03-16 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Redis 沙盒逃逸漏洞（CVE-2022-0543）

3 月 8 日，有安全研究员发布博客，公开了 Redis 中的一处沙盒逃逸漏洞，漏洞编号为 CVE-2022-0543：https://www.ubercomp.com/posts/2022-01-20_redis_on_debian_rc…

2022-03-09 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Dirty Pipe - Linux 内核本地提权漏洞（CVE-2022-0847）

2022年03月07日，国外安全研究员披露了一个Linux 内核本地提权漏洞 CVE-2022-0847，攻击者通过利用此漏洞可进行任意可读文件重写，将普通权限用户提升到 root权限。漏洞作者将此漏洞命名为“Dirty Pipe”。目前网…

2022-03-07 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：GenieACS api ping 远程命令执行漏洞（CVE-2021-46704）

GenieACS是一个开源的TR-069远程管理解决方案。CVE-2021-46704 中，攻击者可构造恶意请求执行任意命令，控制服务器。

2022-03-06 0 阅读 KnowSafe 安全团队