技术前沿

KnowSafe 安全预警：WordPress 6.4.0 ~ 6.4.1 WP_HTML_Token 反序列化漏洞

WordPress是使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。2023年12月，Wordpress 官方发布6.4.2版本，修复了WP_HTML_Token 反序列化漏洞。Wordpr…

2023-12-11 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：亿赛通电子文档安全管理系统代码执行漏洞（CNVD-2023-59457）

2023年12月，互联网上披露亿赛通电子文档安全管理系统旧版本相关接口存在权限绕过与代码执行漏洞。攻击者可构造恶意请求绕过身份认证，结合相关功能造成远程代码执行。

2023-12-08 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Atlassian Confluence 模板注入代码执行漏洞（CVE-2023-22522）

Atlassian Confluence 是由 Atlassian 开发的企业级协作软件。2023年12月6日，Atlassian 官方披露 CVE-2023-22522 Atlassian Confluence 模板注入代码执行漏洞。攻击…

2023-12-06 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Struts2 目录遍历漏洞（CVE-2023-50164）

Apache Struts 是一个开源的、用于构建企业级Java Web应用的MVC框架。2023年12月，官方披露 CVE-2023-50164 Apache Struts 文件上传漏洞。

2023-12-04 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Ofbiz xmlrpc 代码执行漏洞（CVE-2023-49070）

Apache OFBiz是一个电子商务平台，用于构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类应用系统。

2023-12-04 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache ActiveMQ jolokia 代码执行漏洞（CVE-2022-41678）

Apache ActiveMQ是最流行的开源、多协议、基于 Java 的消息代理。它支持行业标准协议，用户可以从多种语言和平台的客户端使用AMQP协议集成多平台应用程序。Apache ActiveMQ管理控制界面存在jolokia 端点，若…

2023-11-29 0 阅读 KnowSafe 安全团队