技术前沿

KnowSafe 安全预警：Autopsy CaseMetadata XML解析器安全漏洞（CVE-2018-1000838）

autopsy是一款适用于多种数字取证工具的图形界面。CaseMetadata XML parser是其中的一个XML解析器。

2018-12-21 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：zoneminder拒绝服务（CVE-2018-1000832）

ZoneMinder是一套开源的视频监控软件系统。该系统支持IP、USB和模拟摄像机等。

2018-12-21 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache OFBiz xmlrpc XXE漏洞（CVE-2018-8033）

在Apache OFBiz 16.11.01到16.11.04中，OFBiz HTTP引擎（org.apache.ofbiz.service.engine.HttpEngine.java）通过/ webtools / control / h…

2018-12-14 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：NoneCms <=1.3 App.php 远程命令执行漏洞

在NoneCms V1.3中发现了一个问题。thinkphp/library/think/App.php 允许远程攻击者通过精心使用filter参数来执行任意PHP代码，如s=index/\think\Request/input&filte…

2018-12-12 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Jenkins <= 2.153/LTS 2.138.3 Stapler Web Framework MetaClass.java URL 代码执行漏洞

Jenkins 2.153和更早版本，LTS 2.138.3和更早版本使用的Stapler Web框架中的stapler/core/src/main/java/org/kohsuke/stapler/MetaClass.java中存在一个代…

2018-12-11 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Win32k 特权提升漏洞

当Win32k组件无法正确处理内存中的对象（即“Win32k特权提升漏洞”）时，Windows中存在一个特权提升漏洞。这会影响Windows 7，Windows Server 2012 R2，Windows RT 8.1，Windows S…

2018-12-11 0 阅读 KnowSafe 安全团队