技术前沿

KnowSafe 安全预警：Apache Tomcat 条件竞争文件上传漏洞（CVE-2024-56337）

Apache Tomcat是由Apache软件基金会下属的Jakarta项目开发的Servlet容器。2024年12月，官方披露 CVE-2024-56337 Apache Tomcat 条件竞争文件上传漏洞。

2024-12-21 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Craft CMS register_argc_argv 致模板注入代码执行漏洞（CVE-2024-56145）

Craft CMS 是一个灵活、用户友好的内容管理系统，用于创建自定义的数字化网络体验等。CVE-2024-56145 中，若开启了PHP配置中的 register_argc_argv，那么攻击者可构造恶意请求利用模版注入漏洞执行任意代码，…

2024-12-19 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Tomcat 条件竞争文件上传漏洞（CVE-2024-50379）

Apache Tomcat是由Apache软件基金会下属的Jakarta项目开发的Servlet容器。2024年12月，官方披露 CVE-2024-50379 Apache Tomcat 条件竞争文件上传漏洞。

2024-12-17 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：ComfyUI-Manager customnode/install 远程代码执行漏洞（CVE-2024-21574）

ComfyUI-Manager是Dr.Lt.Data个人开发者的一款增强 ComfyUI 可用性的扩展程序。其旧版本customnode/install接口存在远程代码执行漏洞，未经授权的远程攻击者可以利用该接口安装任意的python包，攻…

2024-12-12 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Struts FileUploadInterceptor 目录遍历与文件上传漏洞（CVE-2024-53677）

Apache Struts 是一个开源的、用于构建企业级Java Web应用的MVC框架。2024年12月，官方披露 CVE-2024-53677 Apache Struts FileUploadInterceptor 文件上传漏洞。在受影…

2024-12-12 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Windows 轻量级目录访问协议（LDAP）远程代码执行漏洞（CVE-2024-49112）

轻量级目录访问协议（LDAP）是一个开放的，中立的，工业标准的应用协议，通过IP协议提供访问控制和维护分布式信息的目录信息。2024年12月，微软官方发布公告，披露 CVE-2024-49112 Windows 轻量级目录访问协议（LDAP…

2024-12-10 0 阅读 KnowSafe 安全团队