技术前沿

KnowSafe 安全预警：Apache Struts2 远程代码执行漏洞（S2-035）

Apache Struts 2.3.20版本至2.3.28.1中存在远程代码执行漏洞。攻击者可借助特制的输入利用该漏洞生成恶意的负载，实施攻击。

2016-10-04 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Silicon Graphics LibTiff拒绝服务漏洞（CNVD-2016-02226）

Silicon Graphics LibTiff是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。

2016-10-04 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Silicon Graphics LibTiff tiff2rgba工具拒绝服务漏洞

Silicon Graphics LibTiff是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。

2016-10-04 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Tomcat 远程安全绕过漏洞（CVE-2016-1240）

Apache Tomcat是一款轻量级Web应用服务器，它主要用于开发和调试JSP程序，适用于中小型系统。

2016-10-04 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Silicon Graphics LibTiff拒绝服务漏洞（CNVD-2016-02227）

Silicon Graphics LibTiff是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。

2016-10-04 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：通达OA video_file.php 任意文件读取漏洞

通达OA是一款OA系统。其旧版本的video_file.php 存在任意文件读取漏洞，攻击者可构造恶意请求遍历读取系统上的文件，造成敏感信息泄漏等。

2016-10-01 0 阅读 KnowSafe 安全团队