技术前沿

KnowSafe 安全预警：Apache Solr XXE & RCE 漏洞（CVE-2017-12629）

Apache Solr 是一个开源的搜索服务器。Solr 使用 Java 语言开发，主要基于 HTTP 和 Apache Lucene 实现。Lucene是apache软件基金会4 jakarta项目组的一个子项目，是一个开放源代码的全文检…

2017-10-15 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：JBoss readonly Java 反序列化漏洞（CVE-2017-12149）

Red Hat JBoss Enterprise Application Platform（EAP）是美国红帽（Red Hat）公司的一套开源、基于J2EE的中间件平台。该平台主要用于构建、部署和托管Java应用程序与服务。

2017-10-05 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Git < 2.7.4 远程命令注入漏洞

Git是美国软件开发者林纳斯-托瓦兹（Linus Torvalds）所研发的一套免费、开源的分布式版本控制系统。

2017-10-05 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Tomcat PUT文件上传漏洞

Apache Tomcat是一个流行的开源JSP应用服务器程序。

2017-10-04 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：DNSMASQ 堆溢出漏洞可导致拒绝服务或代码执行

DNSmasq是一个小巧且方便地用于配置DNS和DHCP的工具，适用于小型网络，它提供了DNS功能和可选择的DHCP功能。

2017-10-04 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Dnsmasq 至 2.77 DHCPv6 Request 内存破坏漏洞

在2.78之前的dnsmasq中基于堆栈的缓冲区溢出允许远程攻击者通过精心设计的DHCPv6请求导致拒绝服务(崩溃)或执行任意代码。

2017-10-03 0 阅读 KnowSafe 安全团队