技术前沿

KnowSafe 安全预警：Apache OFBiz 远程代码执行漏洞（CVE-2024-45195）

Apache OFBiz是一个电子商务平台，用于构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类应用系统。2024年9月，官方发布新版本修复了 CVE-2024-45195 Apache OFBiz 代码执行漏洞，攻…

2024-09-04 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache OFBiz SSRF致代码执行漏洞（CVE-2024-45507）

Apache OFBiz是一个电子商务平台，用于构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类应用系统。2024年9月，官方发布新版本修复了 CVE-2024-45507 Apache OFBiz SSRF致代码执…

2024-09-04 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Ollama extractFromZipFile 目录穿越漏洞（CVE-2024-45436）

Ollama 是一款开源 AI 模型项目，可方便打包，加快部署 AI 模型流程。其旧版本在导入模型时，由于对ZIP路径处理不当，导致允许将ZIP中的文件提取到父目录之外。未经授权的远程攻击者可利用该漏洞向系统内的任意位置写入文件，在某些条件…

2024-08-29 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Atlassian Bamboo 远程代码执行漏洞（CVE-2024-21689）

Atlassian Bamboo 是持续集成和部署工具，可以将自动化构建、测试和发布整合在单个工作流中。CVE-2024-21689 中，攻击者可在登录后构造恶意请求造成远程代码执行，控制服务器。漏洞在 9.1.0、9.2.0、9.3.0、…

2024-08-20 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Nacos Jraft 文件读写漏洞

Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据及流量管理。2024年8月，官方披露 Nacos Jraft 文件读写漏洞。原因是部分Jraft请求磁盘操作时未限制文件路径导致，官方已发布 2.4.1…

2024-08-15 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Open WebUI 任意文件上传漏洞（CVE-2024-6707）

Open WebUI是一个可扩展可独立部署的AI平台，其旧版本/rag/api/v1/doc接口存在一个任意文件上传漏洞，已获得登录权限的攻击者可利用该漏洞向系统内的任意位置写入文件，如系统程序、配置文件等，有可能导致服务器失陷。

2024-08-08 0 阅读 KnowSafe 安全团队