技术前沿

KnowSafe 安全预警：OwnCloud webdav 权限绕过致代码执行漏洞（CVE-2023-49105）

在ownCloud owncloud/core 10.13.1之前的版本中，存在一项漏洞。如果攻击者知道受害者的用户名，并且受害者未配置签名密钥，攻击者可以在未经身份验证的情况下访问、修改或删除任意文件。这是因为在文件所有者未配置签名密钥的…

2023-11-22 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：OwnCloud 敏感信息泄漏漏洞（CVE-2023-49103）

ownCloud owncloud/graphapi 0.2.x在0.2.1之前和0.3.x在0.3.1之前存在漏洞。graphapi应用程序依赖于提供URL的第三方GetPhpInfo.php库。当访问此URL时，会显示PHP环境的配置详…

2023-11-22 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：I Doc View 任意文件上传漏洞

I Doc View在线文档预览系统是一套用于在Web环境中展示和预览各种文档类型的系统，如文本文档、电子表格、演示文稿、PDF文件等。2023年11月，官方发布13.10.1_20231115版本，修复相关漏洞。攻击者可利用该漏洞使服务器…

2023-11-21 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：CrushFTP 远程代码执行漏洞（CVE-2023-43177）

CrushFTP是一款支持FTP, FTPS, SFTP, HTTP, HTTPS, WebDAV and WebDAV SSL等协议的跨平台FTP服务器软件。CVE-2023-43177 中，攻击者可构造恶意请求获取他人身份凭据，并实现权…

2023-11-18 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Splunk Enterprise XML Parsing 远程代码执行漏洞（CVE-2023-46214）

在 Splunk Enterprise 9.0.7 及 9.1.2 版本之前，Splunk Enterprise 未能对用户提供的可扩展样式表语言转换（XSLT）进行安全的清理。这意味着攻击者可以上传恶意的 XSLT，从而导致在 Splun…

2023-11-17 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Kingdee K3ERP 文件上传漏洞

金蝶云星空是由金蝶国际软件集团开发的一款企业级云平台。2023年10月，官方发布安全公告《金蝶云星空私有云存在文件上传漏洞修复公告（KDPSIRT-2023-00023）》。攻击者可在无需登录的情况下利用此漏洞上传上传Webshell文件，…

2023-11-14 0 阅读 KnowSafe 安全团队