技术前沿

KnowSafe 安全预警：Atlassian jira Importers Plugin 注入漏洞

Atlassian Jira Server和Data Cente中的Jira Importers插件从7.6.16之前的7.0.10版本开始，从7.13.8之前的7.7.0版本开始，从8.1.3之前的8.1.0版本开始，从8.2.0之前的8…

2019-09-20 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：fastjson < 1.2.61 反序列化远程代码执行漏洞

近日，KnowSafe应急响应中心监测到fastjson官方git披露fastjson存在最新反序列化远程代码执行漏洞攻击Gadgets，利用该最新的Gadgets，攻击者可远程执行服务器任意命令，继而控制服务器权限，风险极大。官方已发布最…

2019-09-17 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：FasterXML jackson-databind 反序列化漏洞

在2.9.10之前的FasterXML jackson-databind中发现了多态键入问题。它与com.zaxxer.hikari.HikariConfig相关。

2019-09-16 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：fastjson < 1.2.60 远程拒绝服务漏洞

近日，KnowSafe应急响应中心监测到fastjson爆出远程拒绝服务漏洞，攻击者在请求中构造特定json字符串，可远程造成服务器内存和CPU等资源耗尽，最终拒绝服务。官方已发布公告说明，最新的1.2.60和带有sec06字符的版本不受影…

2019-09-05 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：WordPress 1.3.5之前的crelly-slider插件具有任意文件上传功能

&nbsp;在1.3.5之前，Word Press的crelly-slider插件具有通过ZIP存档中的PHP文件上传到wp_ajax_crellyslider_importSlider的任意文件。

2019-09-04 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Nexus Repository Manager 2.x 远程命令执行漏洞CVE-2019-5475

向使用CommandLineExecutor.java的实例提供易受攻击的数据（例如Yum配置功能）时，v2中的Nexus Yum存储库插件容易受到远程代码执行的攻击。

2019-09-04 0 阅读 KnowSafe 安全团队