技术前沿

KnowSafe 安全预警：Weaver OA ofsLogin.jsp 信息泄露与前台任意用户登陆漏洞

泛微协同管理应用平台（e-cology）是一款全面的企业管理平台。它具备多元化的功能，包括企业信息门户、知识文档管理、工作流程管理、人力资源管理、客户关系管理、项目管理、财务管理、资产管理、供应链管理以及数据中心等。这款平台有助于企业整合各…

2023-05-15 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Weaver OA changeuserinfo.jsp 敏感信息泄漏漏洞

泛微协同管理应用平台（e-cology）是一款全面的企业管理平台。近日泛微发布了新的安全漏洞补丁，修复了包括信息泄露和任意用户登录的两个漏洞，攻击者可组合起来可以获取应用系统的任意用户权限。

2023-05-14 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Weaver E-Office 任意文件上传漏洞(CVE-2023-2648)

CVE-2023-2648 中 Weaver e-Office 旧版本 uploadify.php 存在未授权文件上传漏洞，攻击者可在无需登录的情况下上传恶意脚本，执行任意命令，控制服务器。

2023-05-11 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：宏景HCM codesettree SQL注入漏洞（CNVD-2023-08743）

宏景人力资源管理系统是一款由宏景软件研发的系统。近日CNVD平台发布了北京宏景世纪软件股份有限公司人力资源信息管理系统存在SQL注入漏洞（CNVD-2023-08743）的通告，目前供应商发布了安全公告及相关补丁信息，修复了此漏洞。

2023-05-11 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：SiteCore IIS权限绕过致远程代码执行漏洞

Sitecore就是一个基于ASP.NET技术的CMS系统。2023年5月，国外安全研究人员披露Sitecore 存在权限绕过漏洞，攻击者可构造恶意请求泄漏敏感信息，并配合反序列化等漏洞造成远程代码执行。

2023-05-10 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Linux Kernel 权限提升漏洞(CVE-2023-0386)

在 Linux 内核中发现了一个缺陷，在 Linux 内核的 OverlayFS 子系统中发现了未经授权访问具有功能的 setuid 文件的执行，即用户如何将一个有能力的文件从一个 nosuid 挂载复制到另一个挂载中。 这个 uid 映射…

2023-05-07 0 阅读 KnowSafe 安全团队