技术前沿

KnowSafe 安全预警：ureport 报表引擎 previewData 接口 SQL 注入漏洞（CVE-2026-38158）

UReport2（ureport）是一款基于 Spring 架构的开源 Java 报表引擎。2026年7月披露 SQL 注入漏洞，远程且无需权限即可利用。报表设计器的数据预览功能 previewData 未对请求携带的 SQL 语句做任何校…

2026-07-17 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Microsoft SharePoint JWT 认证权限绕过漏洞

Microsoft SharePoint Server 是微软推出的企业级门户与协作平台。2026年7月披露其存在权限绕过漏洞。该漏洞可远程利用，无需权限与用户交互。SharePoint 的服务器间（S2S）认证对 JWT 令牌的校验存在弱…

2026-07-14 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：LiteLLM MCP Streamable HTTP 端点身份认证绕过漏洞（CVE-2026-59822）

CVE-2026-59822 中，LiteLLM 的 MCP Streamable HTTP 端点存在身份认证绕过漏洞。在处理上游 MCP 服务的 OAuth2 透传认证时，回退逻辑可能在 LiteLLM 密钥校验失败后使用空的 UserA…

2026-07-09 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Discuz! X5.0 <=20260501 dbbak 权限绕过漏洞 (CVE-2026-49952)

Discuz! X5.0 是一款开源社区论坛软件。2026年6月披露该软件存在权限绕过漏洞，源于独立安装模式下多个组件共享同一加密密钥，破坏了密码学隔离边界。远程无需权限的攻击者可绕过数据库备份接口的身份认证，获取数据库全量备份，导致敏感信…

2026-06-16 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache ActiveMQ jolokia 代码执行漏洞（CVE-2026-42588）

Apache ActiveMQ 是一个开源的多协议消息代理服务器。2026年6月，官方披露 CVE-2026-34197 ActiveMQ Jolokia 远程代码执行漏洞。Apache ActiveMQ 在通过 Jolokia 接口处理请…

2026-06-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Node-IPC 2026.5.14 供应链投毒事件

2026 年 5 月 14 日，npm 包 node-ipc 出现供应链投毒事件。攻击者向 npm 发布了恶意版本 node-ipc@9.1.6、node-ipc@9.2.3、node-ipc@12.0.1，并在 CommonJS 入口文件…

2026-05-15 0 阅读 KnowSafe 安全团队