技术前沿

KnowSafe 安全预警：F5 BIG-IP Next Central Manager SQL注入漏洞（CVE-2024-26026）

F5 BIG-IP Next Central Manager 可用于全面管理、自动化和监控部署在任何地方的众多 BIG-IP Next 实例。2024年5月8日，官方披露其存在CVE-2024-26026 F5 BIG-IP Next Ce…

2024-05-08 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：瑞友天翼应用虚拟化系统 appsave SQL注入漏洞

瑞友天翼应用虚拟化系统是西安瑞友信息技术资讯有限公司研发的具有自主知识产权，基于服务器计算架构的应用虚拟化平台。2024年5月，互联网上披露其 appsave 存在SQL注入漏洞，攻击者可构造恶意请求造成代码执行。

2024-05-07 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：瑞友天翼应用虚拟化系统 hmrao.php SQL注入致代码执行漏洞

瑞友天翼应用虚拟化系统是西安瑞友信息技术资讯有限公司研发的具有自主知识产权，基于服务器计算架构的应用虚拟化平台。2024年5月，互联网上披露其 hmrao.php 存在目录遍历与SQL注入漏洞，攻击者可构造恶意请求造成代码执行。官方已经发布…

2024-05-06 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache ActiveMQ Jolokia REST API 未授权访问漏洞（CVE-2024-32114）

Apache ActiveMQ 是基于 Java Message Service (JMS) 的开源消息中间件。2024年5月，官方披露Apache ActiveMQ Jolokia REST API 未授权访问漏洞（CVE-2024-32…

2024-05-02 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：ZenTao PMS 项目管理系统身份认证绕过漏洞

ZenTao PMS 是一款国产的开源项目管理软件，实现了软件的完整生命周期的全面覆盖。2024年4月，互联网上披露其存在身份认证绕过漏洞的漏洞情报，攻击者可在无需登陆的情况下利用该漏洞调用相关API功能重制密码等，并结合其他后台远程代码执…

2024-04-25 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Primeton EOS Platform jmx 远程代码执行漏洞

Primeton EOS Platform是一款集成了开发运维一体化等功能的企业级应用开发平台。2024年4月，互联网上披露其存在反序列化代码执行漏洞，攻击者可构造恶意请求触发反序列化，执行任意代码。官方已经发布安全更新，建议升级修复。

2024-04-24 0 阅读 KnowSafe 安全团队