技术前沿

KnowSafe 安全预警：Adobe ColdFusion远程代码执行漏洞CVE-2017-11283

Adobe ColdFusion是美国奥多比（Adobe）公司的一款动态Web服务器产品，其运行的CFML（ColdFusion Markup Language）是针对Web应用的一种程序设计语言。

2017-12-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：MEDIAWIKI UP TO 1.27.3/1.28.2/1.29.1 FILE DOWNLOAD API.PHP REFLECTED INJECTION

MediaWiki是美国维基媒体（Wikimedia）基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。

2017-11-15 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：CouchDB 越权创建管理员漏洞

Apache CouchDB是美国阿帕奇（Apache）软件基金会的一个免费、开源、面向文档的数据库，是一个使用JSON作为存储格式，JavaScript作为查询语言，MapReduce和HTTP作为API的NoSQL数据库。

2017-11-15 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Commons Collections <= 3.2.1 反序列化漏洞

Red Hat JBoss A-MQ 6.x; BPM Suite (BPMS) 6.x; BRMS 6.x and 5.x; Data Grid (JDG) 6.x; Data Virtualization (JDV) 6.x and 5…

2017-11-10 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：WordPress SQL注入漏洞（CVE-2017-16510）

WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。

2017-11-03 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Struts 'TextParseUtil.translateVariables()'远程代码执行漏洞（S2-027）

Apache Struts是美国阿帕奇（Apache）软件基金会负责维护的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。Apache Struts 2是…

2017-10-31 0 阅读 KnowSafe 安全团队