技术前沿

KnowSafe 安全预警：Next.js Windows文件系统增量缓存路径遍历漏洞（CVE-2026-75604）

Next.js 是一款基于 React 的开源全栈 Web 应用框架，支持服务端渲染、增量缓存（ISR）与 Server Actions 等特性。2026年8月披露路径遍历漏洞。该漏洞仅影响运行于 Windows 文件系统环境、同时使用 P…

2026-08-27 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Redis blocked-client 远程代码执行漏洞

Redis 是一款开源的高性能内存数据存储。2026年8月披露远程代码执行漏洞。远程，需普通权限（默认无认证配置的实例无需权限）。Redis 在重执行阻塞客户端的命令时，使用链表迭代器遍历同一键上的阻塞等待列表，命令重执行过程中触发的客户端…

2026-08-19 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Keycloak 密码重置致认证绕过漏洞（CVE-2026-18963）

Keycloak 是开源的身份与访问管理（IAM）组件，keycloak-services 是其核心引擎，Red Hat Build of Keycloak 与 Red Hat Single Sign-On 在其上构建企业级 IAM 能力。…

2026-08-19 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：GeoServer jsonArrayContains SQL注入漏洞

GeoServer 是 OSGeo 基金会维护的开源地理空间数据服务器，实现了 WMS、WFS、WCS 等 OGC 标准服务，广泛用于地图服务与空间数据的发布和管理。2026年8月12日披露SQL注入漏洞。远程，无需权限。GeoServer…

2026-08-14 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：PostgreSQL to_char 缓冲区溢出致任意代码执行漏洞 (CVE-2026-14669)

PostgreSQL 是一款广泛使用的开源对象关系数据库系统。2026年8月披露任意代码执行漏洞。该漏洞源于核心服务 to_char() 函数在格式化 timestamptz 类型数据时存在堆缓冲区溢出（CWE-122）：会话时区设置中用户…

2026-08-13 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Metabase reset_password SQL注入漏洞（AVD-2026-72898）

Metabase 是一款开源的数据分析与可视化平台，可连接多种数据源进行数据查询、分析和可视化。2026年8月披露其密码重置功能存在SQL注入漏洞。该漏洞可远程利用，且无需任何权限。Metabase 密码重置（reset_password）…

2026-08-11 0 阅读 KnowSafe 安全团队