技术前沿

KnowSafe 安全预警：RockMongo 默认口令漏洞

RockMongo 是一个 用 PHP 编写的 MongoDB 管理工具。

2021-12-02 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：VMware vCenter <= 7.0.2.00100 provider-logo 任意文件读取漏洞

VMware是一家云基础架构和移动商务解决方案厂商，提供基于VMware的虚拟化解决方案。2021年12月1日，国外某研究人员披露相关文件读取漏洞，攻击者可构造恶意请求读取系统上的文件。

2021-12-02 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Zoho ManageEngine ServiceDesk Plus 远程代码执行漏洞（CVE-2021-44077）

ZOHO ManageEngine ServiceDesk Plus（SDP）是美国卓豪（ZOHO）公司的一套基于ITIL架构的IT服务管理软件。该软件集成了事件管理、问题管理、资产管理IT项目管理、采购与合同管理等功能模块。

2021-11-29 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：e-office UploadFile.php 文件上传漏洞

泛微e-office是泛微旗下的一款标准协同移动办公平台。近日，KnowSafe监测到泛微E-Office文件上传漏洞(CNVD-2021-49104)存在在野利用。由于泛微 E-Office 未能正确处理上传模块中输入的数据，未授权的攻击…

2021-11-29 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：MLflow 未授权访问漏洞

MLflow 是由 Apache Spark 技术团队开源的一个机器学习平台，主打开放性： 开放接口：可与任意 ML 库、算法、部署工具或编程语言一起使用。若未增加授权，则攻击者可构造恶意请求造成敏感信息泄漏，以及执行任意代码。

2021-11-28 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：蓝凌OA dataxml.jsp script 远程代码执行漏洞

蓝凌OA某些版本 dataxml.jsp 存在未授权访问漏洞， 攻击者可利用 script参数执行Java脚本，从而执行任意代码，控制服务器。

2021-11-25 0 阅读 KnowSafe 安全团队