技术前沿

KnowSafe 安全预警：Elasticsearch Kibana 命令注入漏洞（CVE-2019-7609）

5.6.15和6.6.1之前的Kibana版本在Timelion可视化工具中包含任意代码执行缺陷。有权访问Timelion应用程序的攻击者可以发送将尝试执行javascript代码的请求。这可能导致攻击者在主机系统上以Kibana进程的权限…

2019-03-26 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Wordpress social-warfare admin-post.php 远程文件包含漏洞

WordPress Social Warfare 旧版本的swpurl接口存在CVE-2019-9978 远程命令执行漏洞， 攻击者可构造恶意请求，控制服务器。

2019-03-25 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Nexus Repository Manager 3 coreui_Component 远程命令执行漏洞

Sonatype Nexus Repository Manager（NXRM）是美国Sonatype公司的一款Maven仓库管理器。

2019-03-22 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Teracue ENC-400 - Command Injection / Missing Authentication

Multiple vulnerabilities were identified within the Teracue ENC-400,

2019-03-22 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Artifex Ghostscript 命令执行漏洞

结果发现，当伪运算符推送子程序时，ghostscript可能会泄漏操作数堆栈上的敏感运算符。特制的PostScript文件可以使用此缺陷来转义-dSAFER保护，以便达到相关目的。例如可以访问文件系统并执行命令。

2019-03-22 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Teracue ENC-400 - Command Injection / Missing Authentication

Multiple vulnerabilities were identified within the Teracue ENC-400,

2019-03-22 0 阅读 KnowSafe 安全团队