技术前沿

KnowSafe 安全预警：KUBERNETES UP TO 1.9.3 FILE PERMISSION LINK FOLLOWING

Google Kubernetes是美国Google公司的一套开源的Docker容器集群管理系统。该系统为容器化的应用提供资源调度、部署运行、服务发现和扩容缩容等功能。

2018-03-14 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Cobub Razor <= 0.8.0 channel.php SQL注入漏洞（CVE-2018-8057）

Western Bridge Cobub Razor是一套开源的移动应用程序分析系统。该系统能够为用户提供详细的多维度报告并监控其移动应用和应用程序用户行为的统计数据。

2018-03-12 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Microsoft Windows和Macrovision SafeDisc secdrv.sys驱动程序内存错误引用漏洞

Microsoft Windows Vista等都是美国微软（Microsoft）公司发布的一系列操作系统。Macrovision SafeDisc是美国Macrovision公司的一套针对分布在光盘上的Windows应用程序和游戏的复制保…

2018-02-27 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：HP Integrated Lights-out 4 < 2.53 权限提升和代码执行漏洞

HP Integrated Lights-Out 4(iLO 4)是美国惠普（HP）公司的一个内嵌式服务器管理技术，它通过一个集成的远程管理端口，监视和维护服务器的运行状况、远程管控服务器等。

2018-02-16 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Jmeter RMI 反序列化命令执行漏洞

Apache Jmeter是一款旨在为负载测试功能行为和测量性能的开源的Java应用程序。

2018-02-14 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache ActiveMQ存在信息泄露漏洞

Apache ActiveMQ默认消息队列61616端口对外，61616端口使用了OpenWire协议，这个端口会暴露服务器相关信息，这些相关信息实际上是debug信息。

2018-02-14 0 阅读 KnowSafe 安全团队