技术前沿

KnowSafe 安全预警：Gitlab SAML 身份认证绕过漏洞

GitLab 是一个基于 Web 的 Git 仓库管理工具，它提供了代码仓库托管、代码审查、持续集成和持续部署等功能，支持团队协作开发。2024年9月，Gitlab官方披露 Gitlab SAML 身份认证绕过漏洞，官方评级严重。由于Git…

2024-09-18 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：SiteCore 文件读取漏洞（CVE-2024-46938）

Sitecore Experience Platform（XP）等是丹麦Sitecore公司的产品。2024年9月，官方发布公告披露 CVE-2024-46938 SiteCore 文件读取漏洞，攻击者可在无需登陆的情况下构造恶意请求读取任…

2024-09-16 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Spring Framework 特定条件下目录遍历漏洞（CVE-2024-38816）

Spring框架是 Java 平台的一个开源的全栈应用程序框架和控制反转容器实现。2024年9月，Spring官方发布公告披露 CVE-2024-38816 Spring Framework 特定条件下目录遍历漏洞。当同时满足使用 Rout…

2024-09-13 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Ivanti Endpoint Manager Agent Portal 存在反序列化漏洞(CVE-2024-29847)

Ivanti Endpoint Manager(EPM) 是由Ivanti公司开发的端点管理解决方案，Agent Portal 允许终端用户与设备管理代理进行交互。受影响版本的 Agent Portal 存在反序列化漏洞，未授权的攻击者可利…

2024-09-12 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Kibana 8.15.1 Amazon Bedrock YAML 反序列化漏洞（CVE-2024-37288）

Kibana 是开源的数据分析和可视化平台，Amazon Bedrock 是用于生成 AI 应用程序的服务，Kibana 中的 Amazon Bedrock connector 是用于将 Kibana 与 Amazon Bedrock 集成…

2024-09-09 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Kibana YAML 反序列化代码执行漏洞（CVE-2024-37285）

Kibana 是一个开源的数据分析和可视化平台，提供了一个Web界面，用户可以通过它来创建仪表板，这些仪表板可以展示实时数据，并允许用户通过各种方式对数据进行切片和筛选。2024年9月，官方披露 CVE-2024-37285 Kibana …

2024-09-06 0 阅读 KnowSafe 安全团队