技术前沿

KnowSafe 安全预警：MindsDB Web 未授权访问漏洞

MindsDB利用AI-table的概念将机器学习引入现有的SQL数据库。AI表将机器学习模型集成为数据库中的虚拟表，创建预测，并可以使用简单的SQL语句进行查询。若未经授权，则攻击者可构造恶意请求执行SQL语句，执行敏感操作，造成信息泄漏…

2021-04-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：mongo-express远程命令执行漏洞（CVE-2020-24391）

mongo-express是一款用于交互式管理MongoDB数据库的、基于Web的轻量级管理界面。

2021-03-30 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Druid JDBC反序列化代码执行漏洞（CVE-2021-26919）

Apache Druid是用JAVA编写的面向列的开源分布式数据存储。Apache Druid远程代码执行漏洞，攻击者可利用该漏洞执行任意代码。

2021-03-30 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Gitlab markdown 远程代码执行漏洞

2021年3月18日，KnowSafe应急响应中心监测到Gitlab官方发布安全更新，修复了一处远程代码执行漏洞。

2021-03-25 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：ntopng 权限绕过与代码执行漏洞（CVE-2021-28073/CVE-2021-28074）

ntopng是一种计算机软件，用于监视计算机网络上的流量。它旨在成为ntop的高性能，低资源替代品。该名称源自ntop下一代。ntopng是根据GNU通用公共许可证发布的开源软件。CVE-2021-28073 中 ，攻击者可构造恶意请求绕过…

2021-03-24 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：ntopng 权限绕过与代码执行漏洞（CVE-2021-28073/CVE-2021-28074）

ntopng是一种计算机软件，用于监视计算机网络上的流量。它旨在成为ntop的高性能，低资源替代品。该名称源自ntop下一代。ntopng是根据GNU通用公共许可证发布的开源软件。CVE-2021-28073 中 ，攻击者可构造恶意请求绕过…

2021-03-24 0 阅读 KnowSafe 安全团队