技术前沿

KnowSafe 安全预警：Yachtcontrol 2019-10-06 未授权远程代码执行漏洞

Yachtcontrol是荷兰Yachtcontrol公司的一套船舶导航系统。 Yachtcontrol 2019-10-06及之前版本中存在安全漏洞。攻击者可利用该漏洞执行操作系统命令。

2019-12-11 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Win32k 特权提升漏洞

CVE-2019-1458是Win32k中的特权提升漏洞，Win32k组件无法正确处理内存中的对象时，导致Windows中存在一个特权提升漏洞。成功利用此漏洞的攻击者可以在内核模式下运行任意代码。然后攻击者可能会安装程序、查看、更改或删除数…

2019-12-10 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Struts 2.0 - 'XSLTResult.java' Arbitrary File Upload

A local code execution issue exists in Apache Struts2 when processing malformed XSLT files, which could let a malicious …

2019-12-06 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Embedthis Software GoAhead 资源管理错误漏洞

Embedthis Software GoAhead是美国Embedthis Software公司的一款嵌入式Web服务器。

2019-12-04 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：ThinkCMFX templateFile 文件读取漏洞

ThinkCMFX是ThinkCMF基于Thinkphp3开发的版本。其旧版本中templateFile参数存在文件读取漏洞，攻击者可构造恶意请求读取系统上的文件，造成敏感信息泄漏等。

2019-11-30 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Solr 8.1.1和8.2.0版本 JMX服务远程代码执行漏洞

Apache Solr是美国阿帕奇（Apache）软件基金会的一款基于Lucene（一款全文搜索引擎）的搜索服务器。该产品支持层面搜索、垂直搜索、高亮显示搜索结果等。

2019-11-19 0 阅读 KnowSafe 安全团队