技术前沿

KnowSafe 安全预警：JimuReport show SQL注入漏洞

JimuReport v1.6.2-GA2 之前版本中存在SQL注入漏洞。攻击者可在无需登录的情况下构造恶意请求绕过黑名单，造成SQL注入漏洞，获取数据库中敏感信息。若 Jeecg-Boot中使用了存在受影响的JimuReport，也可能受…

2023-09-12 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Cacti graph_view.php SQL注入漏洞（CVE-2023-39361）

Cacti是一个开源的网络图形化监控和数据可视化工具。它被广泛用于监控网络设备、服务器、应用程序和其他网络基础设施的性能和状态。2023年9月，官方披露其 1.2.24 版本graph_view.php存在前台SQL注入漏洞，攻击者可利用其…

2023-09-06 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Superset < 2.1.1 后台远程代码执行漏洞（CVE-2023-37941）

Apache Superset 是一个开源的数据可视化工具，metadata 数据库用于存储 Superset 元数据(如配置信息)。Python 的 pickle 包用于序列化和反序列化 Python 对象。

2023-09-06 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Yongyou U8C ServiceDispatcher 代码执行漏洞

用友U8Cloud是一款企业级ERP，用于协助企业实现业务协同和流程管理的高效化和数字化。2023年官方发布安全更新，修复了一处反序列化漏洞，攻击者可构造恶意请求触发反序列化。

2023-08-31 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Splunk External Lookups 远程代码执行漏洞（CVE-2023-40598）

Splunk 是一款顶级的日志分析软件。2023年8月，官方发布安全更新，披露其存在后台远程代码执行漏洞，攻击者可利用 External Lookups 构造恶意请求执行任意代码控制服务器。

2023-08-31 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Splunk Serialized 反序列化代码执行漏洞（CVE-2023-40595）

Splunk 是一款顶级的日志分析软件。2023年8月，官方发布安全更新，披露其存在后台远程代码执行漏洞，攻击者可构造恶意请求触发相关反序列化，执行任意代码控制服务器。

2023-08-31 0 阅读 KnowSafe 安全团队