技术前沿

KnowSafe 安全预警：Kong Admin Rest API未授权访问漏洞（CVE-2020-11710）

Kong API 网关是目前最受欢迎的云原生 API 网关之一，它通过插件的形式提供负载均衡等多重功能。

2020-04-13 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：IBM WebSphere Application Server SOAP Connector 权限提升漏洞

IBM WebSphere Application Server（WAS）是一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。<br />

2020-04-11 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：sonatype nexus 越权修改密码漏洞

Nexus Repository Manager是Sonatype推出的一款存储库管理器，可让您代理、收集及管理您的依赖项，这样您就无需经常处理一系列JAR，可让您轻松分发软件。

2020-04-03 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Sonatype Nexus Repository Manager代码执行漏洞

Sonatype Nexus Repository Manager（NXRM）是美国Sonatype公司的一款Maven仓库管理器。 Sonatype Nexus Repository Manager 3.21.2之前版本中存在安全漏洞。攻…

2020-04-02 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Dubbo Provider http协议反序列化漏洞

不安全的反序列化发生在启用了HTTP远程处理的Dubbo应用程序中。攻击者可以提交一个包含Java对象的POST请求，以完全破坏Apache Dubbo的提供者实例(如果该实例启用了HTTP)。这个问题影响了Apache Dubbo 2.7…

2020-04-02 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Sonatype Nexus Repository Manager 代码问题漏洞

Sonatype Nexus Repository 3.21.2之前版本中存在安全漏洞。攻击者可利用该漏洞执行代码。

2020-04-02 0 阅读 KnowSafe 安全团队