技术前沿

KnowSafe 安全预警：dayrui FineCMS 5.2.0 Api.php Parameter SQL注入

FineCms是一套使用MVC架构和PDO数据库接口开发的内容管理系统（CMS）。

2018-02-13 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Exim 远程命令执行漏洞

在Exim 4.90及更早版本的SMTP listener中发现了一个问题。通过发送精心制作的消息，可能在特定功能中发生缓冲区溢出。这可以用于远程执行代码。

2018-02-09 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：FasterXML Jackson-databind 安全漏洞CVE-2017-7525

FasterXML Jackson是美国FasterXML公司的一款用于Java的数据处理工具，Jackson-databind是其中的一个具有数据绑定功能的组件。

2018-02-07 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：jackson-databind反序列化漏洞(CVE-2017-15095)

FasterXML Jackson是美国FasterXML公司的一款用于Java的数据处理工具。Jackson-databind是其中的一个具有数据绑定功能的组件。

2018-02-07 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：web2py < 2.14.1 gluon/utils.py secure_load 函数反序列化漏洞

web2py是一套使用Python编写的开源Web框架，它支持快速开发基于数据库驱动的Web应用程序。

2018-02-07 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Joomla! SQL注入漏洞CVE-2018-6376

Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。

2018-01-31 0 阅读 KnowSafe 安全团队