共 1822 条
KnowSafe 安全预警:Mida Solution eframework ajaxreq.php param 远程命令执行漏洞
技术前沿

KnowSafe 安全预警:Mida Solution eframework ajaxreq.php param 远程命令执行漏洞

There is an OS Command Injection in Mida eFramework through 2.9.0 that allows an attacker to achieve Remote Code Executi…

2020-07-24 0 阅读 KnowSafe 安全团队
KnowSafe 安全预警:Prometheus 监控系统未授权访问漏洞
技术前沿

KnowSafe 安全预警:Prometheus 监控系统未授权访问漏洞

Prometheus 是一个开源的服务监控系统和时间序列数据库。 在默认情况下,Prometheus没有授权认证措施,攻击者可以通过未授权访问漏洞进行各种操作。攻击者通过未授权访问漏洞可以直接操控集群相关节点等,执行敏感操作,造成数据泄露或…

2020-07-24 0 阅读 KnowSafe 安全团队
KnowSafe 安全预警:Microweber module 敏感信息泄漏漏洞(CVE-2020-13405)
技术前沿

KnowSafe 安全预警:Microweber module 敏感信息泄漏漏洞(CVE-2020-13405)

Microweber是美国Microweber社区的一套可提供拖拽功能的网上商店管理系统。该系统包括添加商品、图片等模块。

2020-07-17 0 阅读 KnowSafe 安全团队
KnowSafe 安全预警:nsqadmin 未授权访问漏洞
技术前沿

KnowSafe 安全预警:nsqadmin 未授权访问漏洞

nsqadmin 是一套 WEB UI,用来汇集集群的实时统计,并执行不同的管理任务,提供一个对topic和channel统一管理的操作界面以及各种实时监控数据的展示。在默认情况下nsqadmin缺乏认证措施,攻击者通过未授权访问漏洞可以直…

2020-07-17 0 阅读 KnowSafe 安全团队
KnowSafe 安全预警:Weblogic RemoteConstructor IIOP T3反序列化漏洞(CVE-2020-14644)
技术前沿

KnowSafe 安全预警:Weblogic RemoteConstructor IIOP T3反序列化漏洞(CVE-2020-14644)

Oracle Fusion Middleware(Oracle融合中间件)是美国甲骨文(Oracle)公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebLogic Server是其中的一个适用于云环境和传统…

2020-07-16 0 阅读 KnowSafe 安全团队
KnowSafe 安全预警:Weblogic UniversalExtractor T3 反序列化漏洞(CVE-2020-14645)
技术前沿

KnowSafe 安全预警:Weblogic UniversalExtractor T3 反序列化漏洞(CVE-2020-14645)

Oracle Fusion Middleware(Oracle融合中间件)是美国甲骨文(Oracle)公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebLogic Server是其中的一个适用于云环境和传统…

2020-07-16 0 阅读 KnowSafe 安全团队