技术前沿

KnowSafe 安全预警：多款Apple产品WebKit 缓冲区错误漏洞

Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统。WebKit是其中的一个Web浏览器引擎组件。tvOS是一套智能电视操作系统。Safari是一款Web浏览器，是Mac OS X和…

2019-04-04 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Rails Development Mode 代码执行漏洞

开发模式Rails &lt;5.2.2.1，&lt;6.0.0.beta3中的远程执行代码漏洞可能允许攻击者猜测自动生成的开发模式机密令牌。此秘密令牌可以与其他Rails内部结构一起使用，以升级到远程代码执行漏洞。<br>

2019-03-28 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Rails <= 5.2.1 Accept头任意文件读取漏洞

Action View（Rails）&lt;5.2.2.1，&lt;5.1.6.2，&lt;5.0.7.2，&lt;4.2.11.1中存在文件内容泄露漏洞，其中特制的接受标头可能导致目标系统文件系统上任意文件的内容泄漏。<br>

2019-03-28 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Confluence WebDAV 服务端请求伪造漏洞（CVE-2019-3395）

Atlassian Confluence Server和Atlassian Data Center都是澳大利亚Atlassian公司的产品。Atlassian Confluence Server是一套专业的企业知识管理与协同软件，也可以用于…

2019-03-26 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Confluence macro preview 模板注入漏洞（CVE-2019-3396）

Confluence Server 与 Confluence Data Center 中的 Widget Connector 存在服务端模板注入漏洞，攻击者构造特定请求可远程遍历服务器任意文件，甚至实现远程命令执行攻击。

2019-03-26 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Mesos 远程命令执行漏洞（CVE-2019-0204）

Apache Mesos，一个开放源代码软件专案，是一种丛集电脑管理工具，由加州大学柏克莱分校开发。

2019-03-26 0 阅读 KnowSafe 安全团队