技术前沿

KnowSafe 安全预警：HTTP 协议堆栈远程执行代码漏洞

5 月 12 日，KnowSafe安全应急响应中心监测到微软官方发布 5 月安全更新补丁，其中修复了一个 HTTP 协议 栈远程代码执行漏洞（CVE-2021-31166），该漏洞存在于 HTTP 协议栈 (http.sys) 的处理程序中…

2021-05-11 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：VMware vRealize Business for Cloud 远程代码执行漏洞（CVE-2021-21984）

2021年5月6日，KnowSafe应急响应中心监测到VMware官方发布安全更新，修复了CVE-2021-21984 VMware vRealize Business for Cloud 远程代码执行漏洞。

2021-05-07 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：handlebars Package Prototype 权限提升漏洞

The package handlebars before 4.7.7 are vulnerable to Prototype Pollution when selecting certain compiling options to co…

2021-05-04 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：KnowSafe Nacos存在弱口令漏洞（CNVD-2021-24491）

Nacos是KnowSafe最新开源的项目。

2021-05-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache OFBiz 反序列化任意代码执行漏洞（CVE-2021-30128）

Apache OFBiz是一个电子商务平台，用于构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类应用系统。

2021-04-28 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Nacos API 认证绕过漏洞（CVE-2021-29441）

Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据及流量管理。CVE-2021-29441中，攻击者通过添加Nacos-Server的User-Agent头部将可绕过认证，从而进行API操作。

2021-04-27 0 阅读 KnowSafe 安全团队