技术前沿

KnowSafe 安全预警：Open WebUI 任意文件上传漏洞（CVE-2024-8060）

Open WebUI是一个可扩展可独立部署的AI平台，其旧版本/audio/api/v1/transcriptions接口存在一个任意文件上传漏洞，已获得登录权限的攻击者可利用该漏洞向系统内的任意位置写入文件，如系统程序、配置文件等，有可能…

2024-07-12 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Windows 远程桌面授权服务 远程代码执行漏洞

2024年7月，Microsoft官方发布公告，披露 CVE-2024-38077 Windows Server 远程桌面授权服务(RDL)远程代码执行漏洞。在开启了远程桌面授权服务的情况下，由于在解码许可密钥包时，未正确检验解码后的数据长…

2024-07-09 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：GeoServer property 表达式注入代码执行漏洞（CVE-2024-36401）

GeoServer是一个功能齐全,遵循OGC开放标准的开源WFS-T和WMS服务器。CVE-2024-36401 中，攻击者可构造恶意请求执行任意java代码，控制服务器。

2024-07-02 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Splunk Enterprise Windows平台 modules/messaging 目录遍历漏洞（CVE-2024-36991）

Splunk Enterprise 是一款强大的数据分析软件，它允许用户从各种来源收集、索引和搜索机器生成的数据。2024年7月，官方发布安全通告，披露 CVE-2024-36991 Splunk Enterprise Windows平台 …

2024-07-02 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：OpenSSH Server 远程代码执行漏洞（CVE-2024-6387）

OpenSSH是一套用于安全网络通信的工具，提供了包括远程登录、远程执行命令、文件传输等功能

2024-07-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Ollama 目录遍历致代码执行漏洞（CVE-2024-37032）

Ollama 是一款开源 AI 模型项目，可方便打包，加快部署 AI 模型流程。2024年6月24日，互联网上披露 CVE-2024-37032 Ollama 目录遍历致代码执行漏洞。由于通常情况下Ollama没有认证授权，攻击者可利用相关…

2024-06-25 0 阅读 KnowSafe 安全团队