技术前沿

KnowSafe 安全预警：Zoho ManageEngine 反序列化远程代码执行漏洞

Zoho ManageEngine Desktop Central 10.0.474之前的版本允许远程代码执行，因为FileStorage类中getChartImage中不受信任的数据被反序列化。这与CewolfServlet和MDMLog…

2020-03-07 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Django 至 1.10.28/2.2.10/3.0.3 tolerance sql 注入漏洞

如果在GIS函数中使用不受信任的数据作为容差参数并在Oracle上进行聚合，则1.11.29之前的Django 1.11、2.2.11之前的2.2和3.0.4之前的3.0允许SQL注入。通过对GIS功能和Oracle上的聚合传递适当的容度，…

2020-03-06 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Craft CMS SEOmatic 组件 < 3.3.0 模版注入漏洞

Seomatic 3.3.0之前版本（用于Craft CMS）中存在安全漏洞。攻击者可利用该漏洞向服务器端注入模板，获取信息。

2020-03-05 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：ZyXEL NAS 操作系统命令注入漏洞

多款ZyXEL产品中存在操作系统命令注入漏洞。远程攻击者可借助特制的HTTP POST或GET请求利用该漏洞执行任意代码。由于可执行文件weblogin.cgi在身份验证期间未正确过滤username参数造成的，导致攻击者可以在传递给此文件…

2020-03-05 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：pbootcms api.php/List/index SQL注入

An issue was discovered in PbootCMS. There is a SQL injection via the api.php/List/index order parameter.

2020-03-03 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：pbootcms api.php/Cms/search SQL注入

An issue was discovered in PbootCMS. There is a SQL injection via the api.php/Cms/search order parameter.

2020-03-03 0 阅读 KnowSafe 安全团队