技术前沿

KnowSafe 安全预警：Yongyou U8cloud FileTransportServlet 反序列化代码执行漏洞

YongYou U8C 旧版本 FileTransportServlet 接口存在反序列化代码执行漏洞，攻击者可构造恶意请求触发反序列化，执行任意命令，控制服务器。

2023-11-03 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Atlassian Confluence 权限绕过致代码执行漏洞（CVE-2023-22518）

Atlassian Confluence 是由 Atlassian 开发的企业级协作软件。2023年10月31日，Atlassian 官方披露CVE-2023-22518 Atlassian Confluence Data Center &…

2023-10-31 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：F5 BIG-IP TMUI 远程代码执行漏洞（CVE-2023-46747）

F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。2023年10月27日，官方发布安全公告，披露修复了CVE-2023-46747 F5 BIG-IP TMUI 远程代码执行漏…

2023-10-27 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Yongyou U8cloud CacheInvokeServlet 反序列化代码执行漏洞

YongYou U8C 旧版本 CacheInvokeServlet 接口存在反序列化代码执行漏洞，攻击者可构造恶意请求触发反序列化，执行任意命令，控制服务器。

2023-10-27 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：NextGen Mirth Connect 远程代码执行漏洞（CVE-2023-43208）

NextGen Mirth Connect是用Java语言实现的 HL7 标准的接口网关，它是一个开源、跨平台的接口集成引擎。CVE-2023-43208 中攻击者可在无需登陆的情况下构造恶意请求造成远程代码执行漏洞，控制服务器。

2023-10-26 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache ActiveMQ远程代码执行漏洞（CVE-2023-46604）

CVE-2023-46604是Apache ActiveMQ中的一个远程代码执行（RCE）漏洞。该漏洞允许远程攻击者通过向Apache ActiveMQ的61616端口发送特制的恶意数据，导致在目标系统上执行任意代码。

2023-10-25 0 阅读 KnowSafe 安全团队