技术前沿

KnowSafe 安全预警：OpenMetadata 身份验证绕过漏洞（CVE-2024-28255）

OpenMetadata是一个统一的发现、观察和治理平台，由一个中央元数据存储库、深度派生和无缝团队协作支持。`JwtFilter`通过要求和验证JWT令牌来处理API身份验证。攻击者可构造恶意请求绕过身份验证，并利用相关接口进行模板注入，…

2024-03-16 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache ZooKeeper watchers 敏感信息泄漏（CVE-2024-23944）

ApacheZooKeeper是由集群（节点组）使用的一种服务，用于在自身之间协调，并通过稳健的同步技术维护共享数据。2024年3月15日，官方发布安全公告，披露了 CVE-2024-23944 Apache ZooKeeper watch…

2024-03-15 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache CXF Aegis databinding SSRF（CVE-2024-28752）

Apache CXF是一个开源的 WebService 框架，CXF可以用来构建和开发 WebService，并且支持多种协议。2024年3月15日，官方发布安全公告，披露 CVE-2024-28752。Apache CXF Aegis d…

2024-03-15 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：NextChat cors SSRF 漏洞（CVE-2023-49785）

NextChat 是一个面向用户的GPT类应用程序，用户可以通过这个程序与GPT进行交互。2024年3月，互联网上披露CVE-2023-49785 NextChat cors SSRF 漏洞，攻击者可在无需登陆的情况下构造恶意请求造成SSR…

2024-03-12 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：pgAdmin4 反序列化代码执行漏洞（CVE-2024-2044）

pgAdmin4 是开源数据库 PostgreSQL 的图形管理工具。2024年互联网上披露 CVE-2024-2044 pgAdmin4 反序列化代码执行漏洞。当pgAdmin4 运行在Window平台时攻击者可在无需登陆的情况下构造恶意…

2024-03-08 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：JeeWMS cgformTemplateController 任意文件读取漏洞

JeeWMS是一款基于java的智能仓储管理系统，其接口cgformTemplateController在版本v3.7之前存在一个任意文件读取漏洞，未经授权的远程攻击者可以利用该接口读取系统重要文件（如数据库配置文件、系统配置文件等），导致…

2024-03-06 0 阅读 KnowSafe 安全团队