技术前沿

KnowSafe 安全预警：Apache Struts2 2.3.20～2.3.28.1 远程命令执行漏洞 S2-037（CVE-2016-4438）

Apache Struts是一款用于创建企业级Java Web应用的开源框架。

2016-07-05 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Linux Kernel up to 4.5.2 usbip_common.c usbip_recv_xbuff USB/IP Packet 拒绝服务漏洞

Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。

2016-07-04 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：phpMyAdmin 4.0.x ～4.6.2 远程代码执行漏洞

phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。

2016-07-03 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Windows SMB 服务器特权提升漏洞

Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。

2016-06-14 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Struts2 devMode远程代码执行漏洞

当 Struts2 中的devMode模式设置为true时，存在严重远程代码执行漏洞。如果 WEB 服务以最高权限运行时，可远程执行任意命令，包括远程控制服务器。

2016-06-08 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Shiro <= 1.2.4 默认密钥致命令执行漏洞

Apache Shiro是美国阿帕奇（Apache）软件基金会的一套用于执行认证、授权、加密和会话管理的Java安全框架。 Apache Shiro 1.0.0版本至1.2.4版本中存在信息泄露漏洞，该漏洞源于程序未能正确配置&lsquo;…

2016-06-08 0 阅读 KnowSafe 安全团队