技术前沿

KnowSafe 安全预警：Qlik Sense 目录遍历致远程代码执行漏洞（CVE-2023-41266）

Qlik Sense是一个完整的数据分析平台,可帮助您应对最复杂的分析挑战。完整的开放API集使您可以完全自定义分析解决方案。CVE-2023-41266 中，攻击者可构造恶意请求利用目录遍历造成前台Request smuggle，从而调用…

2023-08-30 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：GeoServer wms SSRF漏洞（CVE-2023-41339）

GeoServer是一个功能齐全,遵循OGC开放标准的开源WFS-T和WMS服务器。CVE-2023-41339中，攻击者可构造恶意请求，利用SSRF扫描内网，如果内网中存在Redis，则可深入利用造成远程代码执行，控制服务器。

2023-08-28 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：SmartBI 特定情况下登录与权限验证漏洞

Smartbi是一款商业智能应用，提供了数据集成、分析、可视化等功能，帮助用户理解和使用他们的数据进行决策。8月22日，官方发布安全更新，修复相关漏洞，攻击者可构造恶意请求绕过登录认证。

2023-08-22 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：蓝凌OA behavior 敏感信息泄漏漏洞

蓝凌OA某些版本behavior 存在未授权访问漏洞， 攻击者构造恶意请求获取敏感信息。

2023-08-21 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Jinhe OA C6 OracleDbConn 敏感信息泄漏漏洞

金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台。其C6协同系统旧版本存在敏感信息泄漏漏洞，攻击者可构造恶意请求获取数据库敏感信息。

2023-08-20 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：蓝凌OA sysUiExtend 文件上传漏洞

蓝凌OA某些版本 sysUiExtend 存在未授权访问漏洞， 攻击者可构造恶意请求写入恶意webshell，从而执行任意代码，控制服务器。

2023-08-16 0 阅读 KnowSafe 安全团队