技术前沿

KnowSafe 安全预警：npm jison 操作系统命令注入漏洞

npm jison 0.4.18及之前版本中存在操作系统命令注入漏洞。该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。

2020-07-16 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：SAP NetWeaver 越权创建管理员漏洞

SAP Netweaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP NetWeaver Application Server（AS）Java是一款运行于NetWeaver…

2020-07-15 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Kylin < 3.1.0 操作系统命令注入漏洞

Apache Kylin中存在安全漏洞，该漏洞源于某一API没有进行输入验证。与CVE-2020-1956类似，Kylin还有一个restful API，它将API输入连接到操作系统命令中，然后在服务器上执行；而报告的API缺少必要的输入验…

2020-07-15 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Dubbo Provider dubbo协议反序列化漏洞

Apache Dubbo是一款应用广泛的Java RPC分布式服务框架。Apache Dubbo于2020年6月23日披露在Dubbo Provider中存在一个反序列化远程代码执行漏洞（CVE-2020-1948），攻击者可以构造并发送带…

2020-07-15 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Tenda AC15 AC1900 注入漏洞

Tenda AC15 AC1900是中国腾达（Tenda）公司的一款无线路由器。

2020-07-14 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Windows DNS 服务器远程执行代码漏洞

当Windows域名系统服务器无法正确处理请求时，会在这些服务器中存在远程代码执行漏洞，即&ldquo;Windows DNS服务器远程代码执行漏洞&rdquo;。

2020-07-14 0 阅读 KnowSafe 安全团队