技术前沿

KnowSafe 安全预警：Apache Dubbo Generic filter 远程代码执行漏洞

In CVE-2021-30179, the Apache Dubbo Generic filter has poor filtering. Attackers can construct malicious requests and ca…

2021-06-24 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：VMware Carbon Black App Control（AppC）身份验证绕过漏洞

2021年06月22日，VMware发布Carbon Black App Control身份验证绕过的风险通告，攻击者利用该漏洞无需身份验证即可获得对该产品的管理访问权限。

2021-06-23 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Tapestry 文件读取与反序列化漏洞（CVE-2021-27850）

Apache Tapestry是一种基于Java的Web应用程序框架。Tapestry采用了组件的概念。程序员可以应用现有的组件或自定义应用程序相关的组件来构建应用程序。

2021-06-16 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：elFinder 代码问题漏洞

elFinder是一套基于Drupal平台的、开源的AJAX文件管理器。该产品提供多文件上传、图像缩放等功能。

2021-06-15 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：用友NC fs SQL注入漏洞（CNVD-2021-34249）

NC Cloud是一款大型企业数字化平台， 聚焦数字化管理、数字化经营、数字化商业，帮助大型企业实现 人、财、物、客的全面数字化。

2021-06-09 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Windows 打印后台处理程序远程执行代码漏洞

Windows Print Spooler是Windows的打印机后台处理程序，广泛的应用于各种内网中。2021年6月，Window官方发布安全更新，其中修复了 CVE-2021-1675 Windows Print Spooler远程代码…

2021-06-08 0 阅读 KnowSafe 安全团队