技术前沿

KnowSafe 安全预警：CrushFTP 认证绕过模板注入漏洞（CVE-2024-4040）

CrushFTP是一款支持FTP, FTPS, SFTP, HTTP, HTTPS, WebDAV and WebDAV SSL等协议的跨平台FTP服务器软件。CVE-2024-4040 中，攻击者可构造恶意请求利用模版注入获取他人身份凭据…

2024-04-23 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache HugeGraph-Server <1.3.0 Gremlin命令执行漏洞（CVE-2024-27348）

Apache HugeGraph-Server 是一个开源大规模图数据库管理系统。Gremlin 用于在图数据库上进行数据查询和操作。CVE-2024-27348 中，由于1.0.0到1.3.0之前版本默认未开启身份验证，攻击者可通过直接访…

2024-04-22 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：lobe-chat /api/proxy SSRF漏洞（CVE-2024-32964）

Lobe Chat是一个开源的AI对话平台，其旧版本/api/proxy存在SSRF漏洞，未经授权的远程攻击者可以利用这个漏洞访问服务器所处的内网环境，可能导致内网环境信息泄漏。

2024-04-22 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：kkFileView 任意文件上传致远程代码执行漏洞

kkFileView是一个开源在线文件预览解决方案。2024年4月，互联网公开披露kkFileView 任意文件上传致远程代码执行漏洞，攻击者可构造恶意请求上传恶意文件，并可能造成远程代码执行。

2024-04-17 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：gradio component_server 任意文件读取漏洞

gradio是一个用于创建交互式机器学习应用的Python库，其旧版本接口component_server存在任意文件读取漏洞，未经授权的远程攻击者可以利用该接口读取系统重要文件（如数据库配置文件、系统配置文件等），导致敏感信息泄漏。

2024-04-16 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：IP-guard WebServer 权限绕过漏洞

IP-guard是一款终端安全管理软件，旨在帮助企业保护终端设备安全、数据安全、管理网络使用和简化IT系统管理。2024年4月，互联网上披露IP-guard WebServer 权限绕过漏洞。攻击者可利用该漏洞读取配置文件，造成敏感信息泄漏…

2024-04-16 0 阅读 KnowSafe 安全团队