技术前沿

KnowSafe 安全预警：OnlyOffice CommunityServer UploadProgress.ashx 文件上传漏洞（CVE-2023-34939）

ONLYOFFICE Community Server 是一款免费的开源协作系统，旨在在一个地方管理文档、项目、客户关系和电子邮件通信。从版本 11.0 开始，社区服务器根据 Apache 许可证条款作为 ONLYOFFICE 组进行分发。…

2023-06-22 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：SmartBI 内置账号登录绕过漏洞

Smartbi是一款商业智能BI和数据分析工具。2023年6月，Smartbi官方修复了在某种特定情况下默认用户绕过登录漏洞。攻击者可构造恶意请求利用内置账号登录进入系统，执行敏感操作，甚至远程代码执行。

2023-06-19 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：SiteCore sitecore_xaml 远程代码执行漏洞（CVE-2023-35813）

sitecore是一套流行的CMS建站程序。2023年9月，互联网上披露其存在前台代码执行漏洞，攻击者可构造恶意请求，造成敏感信息泄漏或代码执行。官方已发布安全更新，建议升级至最新版本。

2023-06-18 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：CRMEB image_base64 SSRF漏洞（CVE-2023-3233）

CRMEB 是一款开源商城系统。CVE-2023-3233 中，CRMEB <= 4.6.0 版本中存在未授权前台SSRF漏洞，攻击者可构造恶意请求发起内网扫描，获取敏感数据，

2023-06-14 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：CRMEB /api/wechat/app_auth 权限绕过漏洞（CVE-2023-3232）

CRMEB 是一款开源商城系统。CVE-2023-3232 中，CRMEB <= 4.6.0 版本中存在认证绕过漏洞，攻击者可构造恶意请求获取token，并利用该token调用相关接口，造成敏感信息泄漏或执行敏感操作。

2023-06-14 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Nuxt.js <3.4.3 dev模式下代码执行漏洞（CVE-2023-3224）

Nuxt.js(简称 Nuxt)是一个基于 Vue.js 的通用应用框架，用于构建服务端渲染的应用程序（SSR）和静态生成的网站。

2023-06-14 0 阅读 KnowSafe 安全团队