技术前沿

KnowSafe 安全预警：Tonda OA delete_log.php SQL注入漏洞（CVE-2023-4166）

通达OA一款适用于企事业单位的通用型网络办公软件。

2023-08-06 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Tonda OA delete_seal.php SQL注入漏洞（CVE-2023-4165）

Tonda OA 旧版本的 general/system/seal_manage/iweboffice/delete_seal.php 存在SQL注入，攻击者可构造恶意请求获取数据库中的敏感信息。

2023-08-05 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Seeyon 短信验证码绕过重置密码漏洞

2023年8月，Seeyon官方发布安全更新补丁，修复了短信验证码绕过重置密码。攻击者可调用相关接口重置账号密码，从而登录进入后台。

2023-08-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Chat2DB 未授权访问漏洞

Chat2DB 是一款有开源免费的多数据库客户端工具，支持服务器端部署，Web 网页访问。若未经授权，则攻击者可构造恶意请求获取相关敏感信息， 或利用JDBC等造成远程代码执行。

2023-08-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Metabase H2 远程代码执行漏洞（CVE-2023-38646）

Metabase是一个开源的数据分析和可视化工具，它可以帮助用户轻松地连接到各种数据源，包括数据库、云服务和API，然后使用直观的界面进行数据查询、分析和可视化。CVE-2023-37470 中，由于metabase中存在 h2 数据库连接…

2023-07-29 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Powerjob job/save 代码执行漏洞（CVE-2023-37754）

PowerJob 是一款开源的分布式任务调度框架。由于 PowerJob 未对网关进行鉴权，未经授权的攻击者可向 job/save 端点发送恶意请求，构造相应的job，并调用后台任务触发api，造成远程代码执行漏洞。官方尚未修复，建议设置p…

2023-07-28 0 阅读 KnowSafe 安全团队