技术前沿

KnowSafe 安全预警：Kibana 原型链代码执行漏洞（CVE-2024-37287）

Kibana 是一个开源的数据分析和可视化平台，提供了一个Web界面，用户可以通过它来创建仪表板，这些仪表板可以展示实时数据，并允许用户通过各种方式对数据进行切片和筛选。2024年8月，官方披露 CVE-2024-37287 Kibana …

2024-08-07 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Jenkins agent connections 文件读取漏洞（CVE-2024-43044）

Jenkins是基于Java开发的一种持续集成工具，Jenkins Agent是Jenkins自动化架构中的组件，Jenkins 可以通过部署在服务器等上的agent执行构建和部署任务。

2024-08-07 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache OFBiz 代码执行漏洞（CVE-2024-38856）

Apache OFBiz是一个电子商务平台，用于构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类应用系统。2024年8月，官方发布新版本修复了CVE-2024-38856 Apache OFBiz 代码执行漏洞，攻击…

2024-08-05 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Spring Cloud Data Flow 远程代码执行漏洞（CVE-2024-37084）

Spring Cloud Data Flow（SCDF）是一个基于微服务的工具包，用于在 Cloud Foundry 和 Kubernetes 中构建流式和批量数据处理管道。在受影响版本中Skipper 服务器在处理文件上传时没有对路径进行…

2024-07-25 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache RocketMQ 敏感信息泄露漏洞（CVE-2024-23321）

Apache RocketMQ 是一款开源的分布式消息系统。未经授权的用户可以在启用身份验证和授权功能的情况下获得敏感信息。官方已经发布安全更新，建议升级至最新版本。

2024-07-22 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：SparkShop存在任意文件上传漏洞（CVE-2024-6730）

南京星宇图科技SparkShop在版本1.1.6中发现了一个严重漏洞。该漏洞影响文件/api/Common/uploadFile的某些未知处理过程。由于参数文件操作不当，导致上传不受限制，攻击者可构造恶意请求上传webshell，执行任意命…

2024-07-14 0 阅读 KnowSafe 安全团队