技术前沿

KnowSafe 安全预警：WordPress插件Rocklobster Contact Form 7 < 5.3.2 任意文件上传漏洞

The CVE-2020-35489 is discovered in the WordPress plugin Contact Form 7 5.3.1 and older versions. By exploiting this vul…

2020-12-18 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Jsonpickle <=1.4.1 反序列化远程代码执行漏洞

jsonpickle through 1.4.1 存在安全漏洞，该漏洞允许通过decode()函数在恶意负载反序列化期间远程执行代码。

2020-12-18 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Scrapyd 未授权访问致命令执行漏洞

Scrapyd 是一个用来部署和运行 Scrapy 项目的应用，其可以通过一个简单的 Json API 来部署（上传）或者控制你的项目。

2020-12-18 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：FasterXML jackson-databind < 2.9.10.7 反序列化代码执行漏洞

FasterXML jackson-databind是一个基于JAVA可以将XML和JSON等数据格式与JAVA对象进行转换的库。Jackson可以轻松的将Java对象转换成json对象和xml文档，同样也可以将json、xml转换成Jav…

2020-12-18 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Node-RED 未授权访问导致 RCE

Node-RED 是一个基于 node.js 的可视化物联网控制流工具。

2020-12-18 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Dubbo Admin 控制中心未授权访问漏洞

Dubbo Admin 控制中心存在未授权访问漏洞. dubbo-admin 0.1及0.2版本不支持登录验证，若端口对外开放，未授权用户可直接获取数据库中所有信息，造成严重的信息泄露。

2020-12-18 0 阅读 KnowSafe 安全团队