技术前沿

KnowSafe 安全预警：XStream < 1.4.17 反序列化远程代码执行漏洞

5月14日，XStream官方发布安全更新，修复了一个严重漏洞CVE-2021-29505，通过该漏洞，攻击者构造特定的XML，绕过XStream的黑名单，最终触发反序列化造成任意代码执行。

2021-05-16 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Express Handlebars 文件读取漏洞（CVE-2021-32820）

Express-handlebars 是一款 Express 的 Handlebars 视图引擎。

2021-05-15 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：某OA WorkflowServiceXml 绕过访问限制漏洞

某OA系统是面向中小型组织的专业协同OA软件。其部分版本中，攻击者可构造恶意请求，绕过访问限制从而访问到workflowxml接口，并发送恶意反序列化数据，从而造成代码执行，控制服务器。

2021-05-13 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Microsoft SharePoint 远程执行代码漏洞

经过身份认证的攻击者可通过访问创建 SharePoint 站点利用以上漏洞，实现在目标系统上 执行任意代码。

2021-05-11 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Microsoft SharePoint Server 远程执行代码漏洞

经过身份认证的攻击者可通过访问创建 SharePoint 站点利用以上漏洞，实现在目标系统上 执行任意代码。

2021-05-11 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Hyper-V 远程执行代码漏洞

虚拟机管理程序 Windows Hyper-V 存在远程执行代码漏洞，CVSS 评分为 9.9 。此漏洞使 guest VM 可以强制 Hyper-V host 的内核读取任意可能无效的地址，在某些情况下成功利用该漏 洞的攻击者可以在 Hy…

2021-05-11 0 阅读 KnowSafe 安全团队