技术前沿

KnowSafe 安全预警：Atlassian Bamboo 登录后远程代码执行漏洞（CVE-2023-22506）

Atlassian Bamboo 是持续集成和部署工具，可以将自动化构建、测试和发布整合在单个工作流中。CVE-2023-22506 中，攻击者可在登录后构造恶意请求造成远程代码执行，控制服务器。

2023-07-19 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Citrix ADC/Gateway 远程代码执行漏洞（CVE-2023-3519）

Citrix Gateway是一套安全的远程接入解决方案，可提供应用级和数据级管控功能，以实现用户从任何地点远程访问应用和数据。Citrix官方于2023年7月18日发布了安全风险通告，其中包含 Citrix ADC/Gateway 远程代…

2023-07-18 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Mongoose 原型链污染致代码执行漏洞（CVE-2023-3696）

Mongoose是MongoDB的一个对象模型工具，将数据库中的数据转换为JavaScript对象以供你在应用中使用，封装了MongoDB对文档的的一些增删改查等常用方法。CVE-2023-3696 中，由于Mongoose存在原型链污染，…

2023-07-17 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：vm2 <= 3.9.19 沙箱逃逸漏洞（CVE-2023-37466）

vm2 是一个基于 Node.js 的沙箱环境，Promise 对象用来处理异步代码。CVE-2023-37466 中，由于 3.9.19 及之前版本Promise 处理程序的过滤机制可以被绕过，攻击者能绕过沙箱在主机上运行任意代码。该组件…

2023-07-14 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Adobe Coldfusion 认证绕过漏洞（CVE-2023-29298）

Rapid7在一个旨在限制对ColdFusion管理员的外部访问的产品功能中发现了一个影响Adobe ColdFusiion的访问控制绕过漏洞。

2023-07-12 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache RocketMQ NameServer 远程代码执行漏洞（CVE-2023-37582）

Apache RocketMQ是一款低延迟、高并发、高可用、高可靠的分布式消息中间件。CVE-2023-37582 中，由于对 CVE-2023-33246 修复不完善，导致在Apache RocketMQ NameServer 存在未授权…

2023-07-12 0 阅读 KnowSafe 安全团队