技术前沿

KnowSafe 安全预警：YApi管理平台任意代码执行漏洞

YApi 是一个可本地部署的、打通前后端及QA的、可视化的接口管理平台。2021年7月7日，KnowSafe应急响应中心监测到互联网上披露YApi管理平台任意命令执行漏洞。若Yapi对外开放注册功能，攻击者可在注册并登录后，通过构造特殊的请…

2021-07-08 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Linux Netfilter本地权限提升漏洞

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。

2021-07-07 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Kaseya VSA 远程代码执行漏洞

Kaseya VSA是一款企业用于集中IT管理的软件，分为管理端和用户端，管理端可以批量的控制用户端设备。2021年7月5日，Kaseya官方发布公告，披露 CVE-2021-30116 Kaseya VSA 远程代码执行漏洞。攻击者可在无…

2021-07-06 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：HTMLDOC 资源管理错误漏洞

HTMLDOC是一款能够将HTML和Markdown文件转换为EPUB、索引HTML、PostScript和PDF等格式文件的开源程序。

2021-07-02 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：YonYou NC com.ufida.zior.console.ActionHandlerServlet 接口反序列化漏洞

YonYou NC 旧版本的 ActionHandlerServlet 接口存在反序列化漏洞，攻击者可构造恶意请求触发反序列化，造成远程代码执行，控制服务器。

2021-07-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Ambari 未授权访问漏洞

Apache Ambari 是一个基于 Web 的 Apache Hadoop 集群的供应、管理和监控。Ambari目前已支持大多数Hadoop组件。若未经加以身份认证，则攻击者可直接利用该漏洞登录进入系统，获取敏感数据等。

2021-07-01 0 阅读 KnowSafe 安全团队