技术前沿

KnowSafe 安全预警：Horde Groupware Webmail Edition 5.2.22 CSV 数据注入漏洞

Horde Groupware Webmail是美国Horde公司的一套基于浏览器的企业级通信套件。

2020-02-18 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：FasterXML jackson-databind 至 2.9.10.2 反序列化漏洞

FasterXML jackson-databind是一个简单基于Java应用库，Jackson可以轻松的将Java对象转换成json对象和xml文档，同样也可以将json、xml转换成Java对象。jackson-databind 2.0…

2020-02-11 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Microsoft SQL Server Reporting Services 远程执行代码漏洞

当Microsoft SQL Server Reporting Services错误地处理页面请求时，即存在一个远程执行代码漏洞，也称为“ Microsoft SQL Server Reporting Services远程执行代…

2020-02-11 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Spring Boot Devtool 默认key 远程代码执行漏洞

DevTools 是 Spring Boot 开发中常用的工具，若外界可访问且未修改默认secret key的情况下，攻击者可利用默认key构造恶意请求，发送反序列化数据触发反序列化，从而执行任意代码，控制服务器。

2020-02-06 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：MariaDB mysql_install_db 权限提升漏洞

在MariaDB 10.4.7到10.4.11中，mysql_install_db允许特权从mysql用户帐户升级到根用户，因为chown和chmod的执行是不安全的，auth_pam_tool_dir/auth_pam_tool的chmo…

2020-02-05 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Django < 1.11.27/2.2.9/3.0.2 SQL注入漏洞

Django是由Python编程语言驱动的一个开源Web应用程序框架。Django 1.11、2.2、3.0、master分支，在 StringAgg(delimiter)的实现上存在SQL注入漏洞。攻击者通过传递构造的分隔符给contri…

2020-02-04 0 阅读 KnowSafe 安全团队