技术前沿

KnowSafe 安全预警：MinIO 信息泄露漏洞（CVE-2023-28432）

MinIO是根据 GNU Affero 通用公共许可证 v3.0 发布的高性能对象存储。它与Amazon S3云存储服务API 兼容。它可以处理非结构化数据，例如照片、视频、日志文件、备份和容器镜像。

2023-03-23 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：jmreport qurestSql SQL注入漏洞（CVE-2023-1454）

jmreport 是一款报表组件，可以通过拖拽完成报表设计。CVE-2023-1454 中，攻击者可构造恶意请求，造成SQL注入漏洞，获取相关敏感数据。

2023-03-17 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Microsoft ICMP远程代码执行漏洞（CVE-2023-23415）

Internet Control Message Protocol (ICMP) 协议是TCP/IP协议簇的一个子协议，用于在IP主机、路由器之间传递控制消息。raw socket 是一种网络套接字，不需要任何传输层协议格式即可发送/接收I…

2023-03-15 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Nacos 默认 secret.key 配置不当权限绕过漏洞

Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据及流量管理。若您Nacos未修改 secret.key，则攻击者可利用默认secret.key生成JWT Token，从而造成权限绕过访问到相关API接…

2023-03-14 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：MeterSphere /api/jmeter/download/files 任意文件下载漏洞（CVE-2023-25573）

MeterSphere是MeterSphere开源的一站式开源持续测试平台。

2023-03-10 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Home Assistant 权限绕过致远程代码执行漏洞（CVE-2023-27482）

Home Assistant是一套开源的家庭自动化管理系统。该系统主要用于控制家庭自动化设备。

2023-03-09 0 阅读 KnowSafe 安全团队