技术前沿

KnowSafe 安全预警：MobileIron <= v10.6 LogService 远程代码执行漏洞

MobileIron Sentry和MobileIron Core都是美国思可信（MobileIron）公司的产品。Sentry是一款智能网关产品。MobileIron Core是一款MobileIron平台的管理控制台组件。该产品支持为设…

2020-07-07 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：F5 BIG-IP TMUI 远程命令执行漏洞

在BIG-IP版本15.0.0-15.1.0.3、14.1.0-14.1.2.5、13.1.0-13.1.3.3、12.1.0-12.1.5.1和11.6.1-11.6.5.1中，流量管理用户接口（TMUI），也称为配置实用程序，在未公开的…

2020-07-02 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：OCS Inventory NG 远程命令执行漏洞

OCS Inventory NG是一套开源的IT资产管理解决方案。<br />

2020-07-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache SkyWalking GraphQL SQL注入漏洞

Apache SkyWalking 是一款开源的应用性能监控系统，包括指标监控，分布式追踪，分布式系统性能诊断等。近日，百度云安全团队监测到国内某厂商发布了Apache SkyWalking SQL注入漏洞的风险通告，漏洞编号为CVE-20…

2020-07-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Superset 默认口令漏洞

Apache Superset 是 Airbnb开源的数据探查与可视化平台。利用该工具，用户可以轻松对数据进行可视化分析。Apache Superset 存在默认口令，若未经修改，则攻击者可登录进入系统，执行敏感操作或者造成敏感信息泄漏。

2020-07-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Druid Monitor 未授权访问漏洞

Druid是KnowSafe开源的一个数据源,主要用于java数据库连接池。在默认情况下，Druid页面无需授权即可直接访问，攻击者可以通过未授权访问漏洞获取到相关敏感信息。

2020-07-01 0 阅读 KnowSafe 安全团队