技术前沿

KnowSafe 安全预警：Linux内核权限提升漏洞（CVE-2024-1086）

CVE-2024-1086是一个影响Linux内核的高风险权限提升漏洞。由于Netfilter模块的nf_tables子系统中存在释放后重用（Use-After-Free）问题，这个漏洞允许本地经过身份验证的攻击者（包括具有低权限的用户）利…

2024-01-31 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache ServiceComb Service-Center SSRF漏洞（CVE-2023-44313）

Apache ServiceComb Service-Center是Apache基金会的 一个基于 Restful 的服务注册中心，提供微服务发现和微服务管理。

2024-01-31 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：GitLab workspace 任意文件写入漏洞（CVE-2024-0402）

GitLab 是基于Git的集成软件开发平台，workspace 是 GitLab 中用于运行隔离开发环境的虚拟沙箱。 2024年1月Gitlab官方发布安全更新，披露 CVE-2024-0402 GitLab workspace 任意文件…

2024-01-26 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：UI for Apache Kafka 后台 messages Groovy代码执行漏洞（CVE-2023-52251）

UI for Apache Kafka 是 Provectus 开源的针对 Apache Kafka 的一款管理界面。kafka-ui 0.4.0版本至0.7.1版本存在安全漏洞，默认情况下 kafka-ui 没有认证授权，远程攻击者可通过…

2024-01-26 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Jenkins CLI 任意文件读取漏洞（CVE-2024-23897）

Jenkins是基于Java开发的一种持续集成工具。2024年1月25日，Jenkins 官方披露 CVE-2024-23897 Jenkins CLI 任意文件读取漏洞。Jenkins 受影响版本中使用 args4j 库解析CLI命令参数…

2024-01-25 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache OFBiz 目录遍历与文件包含漏洞 (CVE-2024-23946)

Apache OFBiz是一个电子商务平台，用于构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类应用系统。

2024-01-24 0 阅读 KnowSafe 安全团队