技术前沿

KnowSafe 安全预警：gradio file接口 目录穿越任意文件读取漏洞（CVE-2023-51449）

Gradio是一个开源的Python包，允许您快速构建用于机器学习模型、API或任意Python函数的演示或Web应用程序。在Gradio 4.11.0之前的旧版本中，/file接口存在一个目录穿越导致任意文件读取漏洞，未经授权的远程攻击者…

2023-12-23 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Zabbix Server session 泄漏漏洞（CVE-2023-32725）

Zabbix是一个开源的实时监控软件，用于监控IT设备的状态和性能。 2023年12月，Zabbix官方发布安全公告，披露在使用了URL widget时，其中的URL网站可能获取到Zabbix Session Cookie信息，进而可利用获…

2023-12-18 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Dubbo 反序列化漏洞（CVE-2023-46279）

Apache Dubbo中存在未受信任数据反序列化漏洞。此问题仅影响Apache Dubbo 3.1.5版本。建议用户升级到修复了该问题的最新版本。

2023-12-15 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Dubbo 反序列化漏洞（CVE-2023-29234）

Apache Dubbo 是一款易用、高性能的 WEB 和 RPC 框架。2023年12月，官方披露其存在反序列化漏洞。

2023-12-15 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：亿赛通电子文档安全管理系统 dlUltrasec 文件读取漏洞

2023年12月，互联网上披露亿赛通电子文档安全管理系统旧版本相关接口存在文件读取与上传漏洞。攻击者可构造恶意请求获取相关凭证，或者利用默认凭证结合相关接口造成远程代码执行。官方已发布安全更新，请尽快升级。

2023-12-12 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：亿赛通电子文档安全管理系统 uploadFile 文件上传漏洞

2023年12月，互联网上披露亿赛通电子文档安全管理系统旧版本相关接口存在文件读取与上传漏洞。攻击者可构造恶意请求获取相关凭证，或者利用默认凭证结合相关接口造成远程代码执行。

2023-12-12 0 阅读 KnowSafe 安全团队