技术前沿

KnowSafe 安全预警：向日葵远程控制软件远程命令执行漏洞（CNVD-2022-10270）

向日葵远程控制软件是一款远程控制软件。2022年2月互联网披露向日葵远程控制软件旧版本中存在远程命令执行漏洞，向日葵远程控制软件会监听高端口，攻击者可构造恶意请求获取Session，从而通过身份认证后利用向日葵远程控制软件相关API接口执行…

2022-02-16 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：NGINX 安全漏洞（CVE-2021-46463）

Nginx是美国Nginx公司的一款轻量级Web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器。

2022-02-15 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Oracle Fusion Middleware 输入验证错误漏洞

Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle BI Publisher是一款智能商务发布产品…

2022-02-14 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Cisco Small Business RV Series Routers远程代码执行漏洞（CVE-2022-20699）

Cisco Rv340 Dual Wan Gigabit Vpn Router是美国思科（Cisco）公司的一款双广域网千兆 Vpn路由器。

2022-02-11 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：WebLogic Server 目录遍历漏洞（CVE-2022-21371）

Oracle FusionMiddleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle WebLogic Server是其中的一个适用于…

2022-02-10 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Weaver OA showdocsimageservlet SQL注入漏洞

泛微e-cology是专为大中型企业制作的OA办公系统,支持PC端、移动端和微信端同时办公等。 泛微e-cology 旧版本中，攻击者可利用showdocsimageservlet 接口构造恶意请求造成SQL注入。

2022-02-10 0 阅读 KnowSafe 安全团队