技术前沿

KnowSafe 安全预警：Jenkins Remoting JRMP 代码执行漏洞

CloudBees Jenkins CI是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS是CloudBees Jenkins CI的一个长期支持版本。

2016-04-08 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：【MS16-32】 windows 本地提权漏洞

Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。

2016-03-10 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：RuvarOA协同办公平台 departmentplan SQL注入漏洞（CNVD-2016-07626）

RuvarOA协同办公平台是一款基于Web技术的办公自动化系统，其旧版本departmentplan接口存在SQL注入漏洞，未经授权的远程攻击者可以利用该接口执行SQL语句，导致系统内的敏感信息泄漏；在数据库安全配置不当的情况下，攻击者可在…

2016-01-25 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Activemq 反序列化漏洞

Apache ActiveMQ是美国阿帕奇（Apache）软件基金会所研发的一套开源的消息中间件，它支持Java消息服务、集群、Spring Framework等。

2016-01-09 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：WebSphere 反序列化漏洞

WebSphere是IBM的集成软件平台。

2016-01-03 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Joomla! Session反序列远程代码执行漏洞

Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。该系统提供RSS馈送、网站搜索等功能。

2015-12-17 0 阅读 KnowSafe 安全团队