技术前沿

KnowSafe 安全预警：nostromo_nhttpd 拒绝服务漏洞

nostromo nhttpd到1.9.6版本的SSL_accept函数中的一个内存错误允许攻击者通过精心设计的HTTP请求触发拒绝服务。

2019-10-15 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：JNOJ viewfile 任意文件读取漏洞（CVE-2019-17538）

JNOJ是一个在线的判题系统。 用户可以在线提交程序多种程序（如C、C++、Java）源代码，系统对源代码进行编译和执行，并通过预先设计的测试数据来检验程序源代码的正确性。CVE-2019-17538 中攻击者可构造恶意请求造成目录遍历，读…

2019-10-14 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Pi-Hole 操作系统命令注入漏洞

Pi-Hole是一款网络级广告拦截应用程序。

2019-10-10 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：fastjson <=1.2.62 反序列化任意代码执行漏洞

org.apache.xbean.propertyeditor.JndiConverter方法绕过继续反序列化RCE。

2019-10-07 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：vBulletin < 5.5.4 代码执行漏洞

vBulletin < 5.5.4 代码执行漏洞。

2019-10-05 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：vBulletin 5.x widgetConfig 远程代码执行漏洞（CVE-2019-16759）

vBulletin 是美国 InternetBrands 和 vBulletinSolutions 公司的一款基于 PHP 和 MySQL 的开源 Web 论坛程序。

2019-09-25 0 阅读 KnowSafe 安全团队