技术前沿

KnowSafe 安全预警：Jenkins 远程代码执行漏洞（CVE-2015-8103）

Jenkins的前身是Hudson是一个可扩展的持续集成引擎。

2015-11-26 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：vBulletin远程命令执行漏洞

vBulletin是美国Internet Brands和vBulletin Solutions公司共同开发的一款开源的商业Web论坛程序。

2015-11-25 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：WordPress post.php wp_untrash_post_comments SQL注入 CVE-2015-2213

WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。

2015-11-10 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：致远OA cacheDump 未授权访问漏洞

致远OA老版本cacheDump接口存在未授权访问漏洞，攻击者可在无需登录的情况下获取相关敏感信息。

2015-11-02 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Joomla! getListQuery函数SQL注入漏洞CVE-2015-7857

Joomla是一套内容管理系统，采用PHP＋MySQL数据库开发，可运行在Linux、Windows、MacOSX、Solaris等多种平台上。

2015-10-30 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Groovy < 2.4.3远程代码执行漏洞

Apache Groovy是美国阿帕奇（Apache）软件基金会的一种基于JVM的敏捷开发语言，它结合了Python、Ruby和Smalltalk的特性。

2015-08-14 0 阅读 KnowSafe 安全团队