技术前沿

KnowSafe 安全预警：Apache Spark RPC协议反序列化漏洞（CVE-2018-17190）

Spark 的独立资源管理器会在master节点接受执行代码，然后在worker节点运行该代码。按照设计，master 节点本身并不执行用户代码。然而，攻击者构建的特制请求可能导致master节点执行代码。

2018-11-20 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：phpBB 安全漏洞

在3.2.4之前的phpBB中，将绝对路径传递给file_exists检查在phpBB中允许当攻击者可以使用创建者权限访问Admin Control Panel时，通过采用Phar反序列化来通过对象注入进行远程代码执行。

2018-11-18 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Google Chrome V8 输入验证错误漏洞

Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。V8是其中的一套开源JavaScript引擎。

2018-11-15 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Windows VBScript 引擎远程执行代码漏洞

VBScript引擎处理内存中对象的方式中存在一个远程执行代码漏洞，即“Windows VBScript引擎远程执行代码漏洞”。这会影响Windows 7，Windows Server 2012 R2，Windows RT 8.1，Wind…

2018-11-13 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：WordPress Van Ons WP GDPR Compliance插件任意代码执行漏洞

WordPress 1.4.3之前的Van Ons WP GDPR Compliance（又名wp-gdpr-compliance）插件允许远程攻击者执行任意代码，因为$wpdb->prepare()输入处理不当。

2018-11-13 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：PHPCMS 2008 type.php 远程代码执行漏洞（CVE-2018-19127）

PHPCMS是一套基于PHP和Mysql架构的网站内容管理系统。该系统包括新闻、图片、下载、信息、产品等模块。

2018-11-10 0 阅读 KnowSafe 安全团队