技术前沿

KnowSafe 安全预警：Ray Dashboard 未授权访问致代码执行漏洞（CVE-2023-48022）

Anyscale Ray 是用于扩展 AI 和 Python 应用程序的统一框架。

2023-11-13 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Ray Dashboard log_proxy SSRF（CVE-2023-48023）

Ray 是一个开源框架，用于构建和运行分布式应用程序。CVE-2023-48023 中，攻击者可利用 Ray Dashboard API中的log_proxy SSRF漏洞扫描内网，获取元数据等敏感信息，造成信息泄漏等。

2023-11-13 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Ollama API 未授权访问漏洞（CNVD-2025-04094）

Ollama 是一个开源的大型语言模型（LLM）工具，可帮助用户能够快速本地运行、管理和与大型语言模型进行交互。在默认情况下，Ollama本身没有访问认证措施，若直接将API接口对外暴露，则攻击者可在无需登录的情况下调用相关API接口加载或…

2023-11-09 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：IP-guard WebServer 远程命令执行漏洞

IP-guard是一款终端安全管理软件，旨在帮助企业保护终端设备安全、数据安全、管理网络使用和简化IT系统管理。2023年11月，互联网上披露IP-guard WebServer远程命令执行漏洞情报。攻击者可利用该漏洞执行任意命令，获取服务…

2023-11-08 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Arrow PyArrow 任意代码执行（CVE-2023-47248）

Apache Arrow是一个跨语言的开发平台，PyArrow是Apache Arrow的Python库，为Apache Arrow的C++实现提供了Python API。

2023-11-04 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Thorn SFTP Gateway 远程代码执行漏洞

Thorn SFTP Gateway是一种安全且高效的文件传输协议网关，为用户提供了一种简单、安全和可靠的方式来传输和管理文件。2023年11月，互联网上披露其存在远程代码执行漏洞其详情，攻击者可在无需登录的情况下触发反序列化，执行任意代码…

2023-11-03 0 阅读 KnowSafe 安全团队