技术前沿

KnowSafe 安全预警：Apache APISIX Admin API 默认Token漏洞

Apache APISIX 是一个动态、实时、高性能的 API 网关，基于 Nginx 网络库和 etcd 实现， 提供负载均衡、动态上游、灰度发布、服务熔断、身份认证、可观测性等丰富的流量管理功能。当使用者开启了Admin API，没有配…

2020-12-08 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Microsoft Exchange 远程执行代码漏洞

Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。<br />

2020-12-08 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：信呼协同办公系统 默认口令漏洞

信呼协同办公OA系统是开源的一款办公系统,跨平台的系统,支持APP,pc网页版,pc客户端等。其某些版本中内置了测试账号，且存在弱口令。若未经删除，则攻击者可利用内置测试账号登录进入系统，进行敏感操作，造成数据泄漏或者远程代码执行。

2020-12-08 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：FasterXML Jackson Databind XML外部实体注入漏洞

FasterXML Jackson Databind存在XML外部实体注入漏洞。攻击者可利用该漏洞导致XML外部实体攻击并破坏数据完整性。

2020-12-04 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Docker 容器逃逸漏洞（CVE-2020-15257）

containerd是美国阿帕奇（Apache）基金会的一个容器守护进程。该进程根据 RunC OCI 规范负责控制宿主机上容器的完整周期。

2020-12-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache NiFi API 远程命令执行漏洞

Apache NiFi 是美国阿帕奇（Apache）基金会的一套数据处理和分发系统。该系统主要用于数据路由、转换和系统中介逻辑。

2020-12-01 0 阅读 KnowSafe 安全团队