技术前沿

KnowSafe 安全预警：Apache Unomi context.json 远程代码执行漏洞

Apache Unomi是一个Java开源数据平台，这是一个Java服务器，旨在管理客户，潜在顾客和访问者的数据，并帮助个性化客户体验。Unomi可用于在非常不同的系统（例如CMS，CRM，问题跟踪器，本机移动应用程序等）中集成个性化和配置…

2020-11-25 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：InfluxDB JWT Token伪造认证绕过漏洞（CVE-2019-20933）

Influxdata Influxdata InfluxDB是美国Influxdata公司的一个基于Go开发的时序性数据库。 Influxdata InfluxDB 1.7.6之前版本存在安全漏洞，该漏洞源于在服务httpd处理程序的身份验…

2020-11-19 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Jenkins script未授权访问致远程代码执行漏洞

Jenkins未授权访问导致攻击者可以使用使用Jenkins console执行任意groovy 代码导致命令执行漏洞。

2020-11-18 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：XStream 组件反序列化漏洞

XStream是XStream团队的一个轻量级的、简单易用的开源Java类库，它主要用于将对象序列化成XML（JSON）或反序列化为对象。 XStream 1.4.14之前版本存在安全漏洞，该漏洞源于容易受到远程代码执行的攻击。攻击者可利用…

2020-11-17 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Infinite WP < 2.15.7 密码重置漏洞

在 3.1.12.3 之前的 InfiniteWP 管理面板中，resetPasswordSendMail 会生成一个弱密码重置代码，这使得远程攻击者更容易进行管理员帐户接管攻击。

2020-11-16 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Windows 内核本地特权提升漏洞

Windows是一款由美国微软公司开发的窗口化操作系统。Windows RT是一套个人电脑使用的操作系统。Microsoft Windows Server是一套服务器操作系统。

2020-11-10 0 阅读 KnowSafe 安全团队