技术前沿

KnowSafe 安全预警：WebSphere Application Server远程代码执行漏洞（CVE-2023-23477）

由于WebSphere Application Server对用户输入的数据验证存在缺陷，在特定条件下，未经身份验证的远程攻击者通过构造恶意的序列化数据，最终可实现在目标服务器上任意执行代码。

2023-02-04 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：vBulletin searchprefs phar反序列化代码执行漏洞（CVE-2023-25135）

vBulletin 是一个强大，灵活并可完全根据自己的需要定制的论坛程序套件。CVE-2023-25135 中，攻击者可在无需登录的情况下触发phar反序列化，造成远程代码执行漏洞，控制服务器。

2023-02-03 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Aspera Faspex Yaml 反序列化漏洞（CVE-2022-47986）

IBM Aspera faspex™ 支持通过电子邮件样式的应用执行全球用户对用户的文件传递和协作，帮助分散于各地的团队使用标准 Web 浏览器、桌面应用或移动应用高速发送和接收大小无限制的数字数据包。CVE-2022-47986 中，攻击…

2023-02-03 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Dompdf SVG URI 代码执行漏洞（CVE-2023-23924）

CVE-2023-23924中，dompdf 2.0.1 版本中，通过传递带有大写字母的＜image＞标记，可以在SVG解析中绕过dompdf 2.0.1上的URI验证。这可能会导致通过phar URL wrapper 在PHP<8上利用p…

2023-02-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Weaver OA workflowrequestservlet XXE漏洞

泛微e-cology是专为大中型企业制作的OA办公系统,支持PC端、移动端和微信端同时办公等。 泛微e-cology 旧版本中，攻击者可利用workflowrequestservlet 接口构造恶意请求访问相关方法，造成XXE等。

2023-01-28 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Zoho ManageEngine SAML 任意代码执行漏洞（CVE-2022-47966）

ManageEngine官方发布Zoho ManageEngine OnPremise 多款产品远程代码执行漏洞(CVE-2022-47966)通告。Zoho ManageEngine OnPremise 多款产品如ADManager Pl…

2023-01-19 0 阅读 KnowSafe 安全团队