技术前沿

KnowSafe 安全预警：TeamCity 远程代码执行漏洞（CVE-2023-42793）

TeamCity是一款功能强大的持续集成（Continue Integration）工具，包括服务器端和客户端，支持Java，.NET项目开发。2023年Jetbrain官方披露CVE-2023-42793 TeamCity 认证绕过与远程…

2023-09-20 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：用友GRP-U8 bx_historyDataCheck.jsp SQL注入漏洞

用友GRP-U8是一款企业管理软件，专为大型企业提供财务、采购、库存、生产等业务管理解决方案。近期，用友官方收到一则漏洞情报，发布补丁修复了一个前台SQL注入漏洞。

2023-09-20 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：GitLab 越权调用pipelines 漏洞（CVE-2023-5009）

2023年9月19日，GitLab官方披露了CVE-2023-5009 GitLab越权调用pipelines漏洞。攻击者可以通过安排的安全扫描策略以任意用户身份运行pipelines，可能导致敏感信息泄露等问题。利用该漏洞需要登录。

2023-09-15 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：JumpServer未授权访问session replay漏洞

2023年9月11日，有用户反馈发现JumpServer开源堡垒机存在安全漏洞，并向JumpServer开源项目组进行上报。由于JumpServer的权限管理存在缺陷，导致攻击者可在未授权情况下可以访问录像文件。

2023-09-15 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Craft CMS 远程代码执行漏洞（CVE-2023-41892）

Craft CMS 是一套内容管理系统。2023年9月，官方发布安全公告，披露 CVE-2023-41892 前台远程代码执行漏洞，攻击者可构造恶意请求执行任意代码，控制服务器。

2023-09-14 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：libwebp 缓冲区溢出代码执行漏洞（CVE-2023-4863）

由于 Google Chrome 中的 WebP 组件存在边界错误，远程攻击者可以诱骗受害者访问恶意网站，触发基于堆的缓冲区溢出并在目标系统上执行任意代码。

2023-09-12 0 阅读 KnowSafe 安全团队