技术前沿

KnowSafe 安全预警：Apache Tomcat CGIServlet远程代码执行漏洞

在启用了enableCmdLineArguments的Windows上运行时，Apache Tomcat 9.0.0.M1到9.0.17,8.5.0到8.5.39和7.0.0到7.0.93中的CGI Servlet很容易受到远程执行代码的影…

2019-04-16 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：JFrog Artifactory 认证绕过漏洞（CVE-2019-9733）

JFrog Artifactory是以色列JFrog公司的一款开源的通用Artifact存储库管理器，它支持集群和高可用性Docker注册表，并提供端到端的用于跟踪从开发到生产的工件自动化解决方案。 在JFrog Artifactory 6…

2019-04-12 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：CVE-2019-0211 httpd：模块脚本的权限升级

在Apache中发现了一个缺陷，在较低权限的子进程或线程中执行的代码可以使用父进程(通常是root)的特权执行任意代码。有权在Web服务器(PHP，CGI等)上运行任意脚本的攻击者可以使用此缺陷在具有root权限的Web服务器上运行代码。

2019-04-09 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Win32k 特权提升漏洞

Win32k 组件无法正确处理内存中的对象时，可导致特权提升。成功利用此漏洞的攻击者可以在内核模式中运行任意代码、安装任意程序、查看、更改或删除数据、或者创建拥有完全用户权限的新帐户。

2019-04-09 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：多款Apple产品WebKit代码执行漏洞

攻击者可借助特制的Web内容利用该漏洞执行任意代码

2019-04-04 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：多款Apple产品WebKit 缓冲区错误漏洞

Apple Safari等都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智…

2019-04-04 0 阅读 KnowSafe 安全团队