技术前沿

KnowSafe 安全预警：Apache Dubbo Yaml反序列化漏洞

Apache Dubbo多处使用了yaml.load，攻击者在控制如ZooKeeper注册中心后可上传恶意配置文件从而造成了Yaml反序列化漏洞。

2021-09-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Kramer Electronics VIAware 代码问题漏洞（CVE-2021-36356）

Kramer Electronics VIAware是以色列克莱默电子（Kramer Electronics）公司的一套无线演示协作软件解决方案。

2021-08-31 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Confluence远程代码执行漏洞（CVE-2021-26084）

Atlassian Confluence是Atlassian公司出品的专业的企业知识管理与协同软件，可用于构建企业文库等。2021年8月26日Atlassian官方发布公告，披露了CVE-2021-26084 Atlassian Confl…

2021-08-26 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：XStream < 1.4.18 任意代码执行

XStream是XStream（Xstream）团队的一个轻量级的、简单易用的开源Java类库，它主要用于将对象序列化成XML（JSON）或反序列化为对象。

2021-08-24 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：XStream < 1.4.18 任意代码执行

XStream是XStream（Xstream）团队的一个轻量级的、简单易用的开源Java类库，它主要用于将对象序列化成XML（JSON）或反序列化为对象。

2021-08-24 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：XStream < 1.4.18 任意代码执行

XStream是XStream（Xstream）团队的一个轻量级的、简单易用的开源Java类库，它主要用于将对象序列化成XML（JSON）或反序列化为对象。

2021-08-24 0 阅读 KnowSafe 安全团队