技术前沿

KnowSafe 安全预警：UPnP 安全漏洞(CVE-2021-33516)

在gUPnp 1.0.7和1.1.x以及1.2.x 1.2.5之前发现一个问题。 它允许DNS重新绑定。 远程web服务器可以利用此漏洞来欺骗受害者的浏览器触发针对使用此库实现的本地UPnP服务的操作。 根据受影响的服务，这可以用于数据过滤…

2021-05-24 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Libwebp越界读取漏洞

Libwebp是一个WebP图像格式的编码和解码库。

2021-05-22 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：E-Weaver KtreeUploadAction 任意文件上传漏洞

E-Weaver是一款OA软件，其旧版本的KtreeUploadAction接口存在任意文件上传漏洞，攻击者通过漏洞可以上传webshell，从而执行任意代码控制服务器。

2021-05-21 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：WebSVN search.php 远程命令执行漏洞

websvn是一个基于Web的Subversion 存储库浏览器。

2021-05-19 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：蓝凌OA custom.jsp 任意文件读取漏洞（CNVD-2021-28277）

蓝凌是国内数字化工作专业OA厂商。其旧版本中custom.jsp存在文件读取漏洞，攻击者可构造恶意请求读取文件，包括配置文件，并进一步利用可进入后台，控制服务器。

2021-05-19 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Express Squirrelly 任意代码执行漏洞（CVE-2021-32819）

Npm Squirrelly 是美国 Npm 公司的一个应用软件，提供使用 JavaScript 实现的现代、可配置的且功能强大的快速模板引擎。

2021-05-17 0 阅读 KnowSafe 安全团队