技术前沿

KnowSafe 安全预警：Runc /dev/console 竞争导容器逃逸漏洞 (CVE-2025-52565)

该漏洞与 CVE-2025-31133 的原理相似。runc 在为容器设置 /dev/console 的 bind-mount 时未充分校验目标路径。攻击者可通过路径操控（Path Traversal）将宿主机上的任意文件挂载到容器的 /d…

2025-11-07 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：JumpServer 连接令牌泄漏漏洞 (CVE-2025-62712)

JumpServer是一款开源堡垒主机和运维安全审计系统。在JumpServer v3.10.20-lts及v4.10.11-lts之前的版本中，经过身份验证的非特权用户可以通过超级连接API端点（/api/v1/authenticatio…

2025-10-31 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Oracle Identity Manager 远程代码执行漏洞（CVE-2025-61757）

Oracle Identity Manager（OIM）是 Oracle 身份与访问管理（IAM）套件的核心组件。2025年11月，互联网上披露 CVE-2025-61757 Oracle Identity Manager 远程代码执行漏洞…

2025-10-22 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：深圳瑞明科技 Streamax Crocus DeviceFileReport 任意文件读取漏洞（CVE-2025-11914）

Streamax Crocus 是一款以视频为核心的商用车监控信息化产品，该产品1.3.40版本存在一个任意文件读取漏洞，未经授权的远程攻击者可以利用该接口读取系统重要文件（如数据库配置文件、系统配置文件等），导致敏感信息泄漏。

2025-10-18 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Spring Cloud Gateway WebFlux SpEL 表达式注入漏洞（CVE-2025-41253）

Spring Cloud Gateway 是 Spring 生态的轻量级、高性能网关，替代 Netflix Zuul 2，用于统一路由、过滤、限流、鉴权等边缘服务处理。当未经授权的远程攻击者可以访问到Spring Boot actuator…

2025-10-16 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Windows 服务器更新服务 (WSUS) 远程代码执行漏洞（CVE-2025-59287）

2025年10月14日微软披露 Windows 服务器更新服务 (WSUS) 远程代码执行漏洞 (CVE-2025-59287)，Windows 服务器更新服务（WSUS）是微软提供的集中化补丁解决方案，它允许管理员通过一个集中的内部服务器…

2025-10-14 0 阅读 KnowSafe 安全团队