技术前沿

KnowSafe 安全预警：Pterodactyl locale.json 代码执行漏洞（CVE-2025-49132）

Pterodactyl® 是一个免费的开源游戏服务器管理面板。CVE-2025-49132 中，攻击者可利用 locale.json 构造恶意请求造成模板注入，造成远程代码执行。

2025-06-21 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：libblockdev 权限提升漏洞（CVE-2025-6019）

ibblockdev是一个用于处理块设备操作的库，主要用于Linux系统中的存储管理。它提供了一系列工具和函数，用于管理磁盘分区、文件系统操作等，Udisks则是Linux中的一个磁盘调度工具，其底层调用了libblockdev。2025年…

2025-06-19 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：SUSE 15 PAM 本地提权漏洞（CVE-2025-6018）

PAM是Linux系统中一种模块化认证框架，通过提供统一的API接口和动态链接库。2025年6月，互联网上披露SUSE 15 PAM模块中存在提权漏洞。在攻击者已经获取服务器权限的前提下，可利用该漏洞进一步的提升至 allow_active…

2025-06-19 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：MCP Inspector 未授权访问致代码执行漏洞（CVE-2025-49596）

MCP Inspector是用于测试和调试MCP服务器的开发人员工具。CVE-2025-49596 中，在存在未授权访问的情况下，攻击者可构造恶意请求执行任意命令，控制服务器。

2025-06-14 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Geoserver GeoTools XXE漏洞（CVE-2025-30220）

GeoServer是一个功能齐全,遵循OGC开放标准的开源WFS-T和WMS服务器。CVE-2025-30220 中，攻击者可构造恶意请求触发XXE漏洞，造成敏感信息泄漏。漏洞根源在于Geotools，因此 GeoServer与GeoNet…

2025-06-11 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：GeoServer TestWFSpost SSRF 漏洞（CVE-2024-29198）

GeoServer是一个功能齐全,遵循OGC开放标准的开源WFS-T和WMS服务器。CVE-2024-29198 中，攻击者可构造恶意请求，利用SSRF扫描内网，获取相关敏感信息。

2025-06-10 0 阅读 KnowSafe 安全团队