技术前沿

KnowSafe 安全预警：OrientDB 远程代码执行漏洞CVE-2017-11467

OrientDB是英国Orient公司一套开源的NoSQL数据库管理系统。该系统支持ACID事务、快速索引和SQL查询等功能。

2017-07-20 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Alpine Linux's package manager缓冲区错误漏洞

Alpine Linux's package manager（apk）是一款用于Linux的软件包管理工具。该工具用于在正在运行的系统中安装、升级或者删除软件。

2017-07-18 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Alpine Linux's package manager缓冲区溢出漏洞

Alpine Linux's package manager（apk）是一款用于Linux的软件包管理工具。该工具用于在正在运行的系统中安装、升级或者删除软件。

2017-07-18 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Splash render.html url SSRF漏洞

Splash是一个Javascript渲染服务。它是一个实现了HTTP API的轻量级浏览器。其render.html页面的url参数存在SSRF，攻击者可利用该漏洞探测内网等。

2017-07-16 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：nginx 至 1.13.2 Range Filter Request 整数溢出漏洞

Nginx是一款使用非常广泛的高性能web服务器。

2017-07-14 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Poppler堆缓冲区溢出漏洞（CNVD-2017-22666）

Poppler是一个用于生成PDF的C++类库，该库是从Xpdf（PDF阅读器）继承而来。

2017-07-13 0 阅读 KnowSafe 安全团队