技术前沿

KnowSafe 安全预警：MCollective远程代码执行漏洞

MCollective是一个构建服务器编排（Server Orchestration）和并行工作执行系统的框架。

2017-07-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：FFmpeg HLS SSRF与文件读取漏洞

2.8.12之前的、3.1.9之前的3.0.x和3.1.x，3.2.6之前的3.2.x和3.3.2之前的3.3.x中的FFmpeg，没有正确限制HTTP Live Streaming文件扩展名和demuxer名称，这允许攻击者通过精心制作的…

2017-06-28 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：PHPUnit eval-stdin.php 远程代码执行漏洞

PHPUnit是其中的一个基于PHP的测试框架。

2017-06-28 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Pivotal Spring Web Flow远程代码执行漏洞

Pivotal Spring Web Flow是美国Pivotal Software公司的一款Web应用程序，可提供登机手续办理、贷款申请或购物车结算等导航。

2017-06-13 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Git安全绕过漏洞

Git是一个开源的分布式版本控制系统，可以有效、高速的处理从很小到非常大的项目版本管理。

2017-06-02 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Samba 远程代码执行漏洞

在Samba中发现了远程代码执行缺陷。具有对samba共享的写访问权的恶意经过身份验证的samba客户端可以使用此缺陷以root身份执行任意代码。

2017-05-31 0 阅读 KnowSafe 安全团队