技术前沿

KnowSafe 安全预警：Apache Wicket XSLT 代码执行漏洞（CVE-2024-36522）

Apache Wicket是一个Java 语言的Web开发框架。2024年6月，官方发布 9.18.0 与 10.1.0 版本 修复CVE-2024-36522 Apache Wicket XSLT 代码执行漏洞。攻击者可构造恶意请求执行任…

2024-06-05 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache OFBiz 目录遍历致代码执行漏洞（CVE-2024-36104）

Apache OFBiz是一个电子商务平台，用于构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类应用系统。2024年6月，官方发布新版本修复了CVE-2024-36104 Apache OFBiz 目录遍历致代码执行…

2024-06-03 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Ivanti EPM EventHandler SQL注入致命令执行漏洞（CVE-2024-29824）

Ivanti EPM是美国 Ivanti公司的一个一站式管理用户配置文件和所有客户端设备的软件。2024年互联网上披露 Ivanti EPM 2022 SU5 及之前版本存在SQL注入漏洞，攻击者可在无需登陆的情况下获取数据库中敏感信息，或…

2024-06-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Rejetto HFS 2.x 远程代码执行漏洞（CVE-2024-23692）

Rejetto HTTP文件服务器是一个轻量级的HTTP服务器软件，它允许用户在本地计算机上快速搭建一个文件共享服务。2024年6月，互联网上披露其 2.x系列 存在CVE-2024-23692 远程代码执行漏洞，攻击者可在无需登陆的情况下…

2024-05-31 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：CheckPoint Gateway 文件读取漏洞（CVE-2024-24919）

CheckPoint Gateway 是 CheckPoint 的一个安全网关设备。2024年5月，官方披露CVE-2024-24919 CheckPoint Gateway 文件读取漏洞，攻击者可构造恶意请求遍历读取系统上的文件，造成敏感…

2024-05-29 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Atlassian Confluence 登陆后代码执行漏洞（CVE-2024-21683）

Atlassian Confluence 是由 Atlassian 开发的企业级协作软件。2024年5月22日，Atlassian 官方披露 CVE-2024-21683 Atlassian Confluence 登陆后代码执行漏洞。攻击者…

2024-05-22 0 阅读 KnowSafe 安全团队