技术前沿

KnowSafe 安全预警：Strapi 信息泄露漏洞（CVE-2023-22894）

Strapi存在信息泄露漏洞，当在可公开访问的条目上存在由超级管理员用户创建或更新的集合的条目时，该漏洞允许未经验证的攻击者获取敏感的用户详细信息，包括管理员和API用户。该漏洞可能被利用来劫持Strapi管理员的帐户，获取未经授权的Str…

2023-04-19 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：vm2 <3.9.17 沙箱逃逸漏洞（CVE-2023-30547）

vm2 是一个沙箱，用于在 Node.js 环境中运行不受信任的代码。宿主对象(Host objects)是指由 Node.js 的宿主环境提供的对象，例如全局对象、文件系统或网络请求等。

2023-04-18 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：瑞友天翼应用虚拟化系统 GetBSAppUrl SQL注入漏洞

瑞友天翼应用虚拟化系统是西安瑞友信息技术资讯有限公司研发的具有自主知识产权，基于服务器计算架构的应用虚拟化平台。旧版本中，攻击者可构造恶意请求利用注入造成远程代码执行漏洞，控制服务器。

2023-04-15 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Solr stream.url SSRF与任意文件读取致RCE漏洞

Apache Solr 是一个开源的搜索服务器。2021年3月18日，互联网上公开披露Apache Solr 的stream.url功能存在SSRF漏洞。攻击者可通过构建恶意请求来读取Solr服务器上的文件或发起内网请求。2023年4月14…

2023-04-14 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Cassandra 存在越权漏洞导致远程命令执行（CVE-2023-30601）

Apache Cassandra 是 Apache 基金会的一个分布式 Nosql 数据库。

2023-04-13 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：vm2 <3.9.16 沙箱逃逸漏洞（CVE-2023-29199）

vm2 是一个沙箱，用于在 Node.js 环境中运行不受信任的代码。宿主对象(Host objects)是指由 Node.js 的宿主环境提供的对象，例如全局对象、文件系统或网络请求等。

2023-04-12 0 阅读 KnowSafe 安全团队