技术前沿

KnowSafe 安全预警：Oracle WebLogic T3/IIOP 反序列化漏洞（CVE-2023-21839）

Oracle WebLogic 是一款用于开发、部署和运行企业应用程序的可扩展平台。Oracle WebLogic 受影响版本存在远程代码执行漏洞，未经身份验证的攻击者可通过 T3、IIOP 进行网络访问来获取对关键数据的未授权访问或对所有…

2023-01-18 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：KubeOperator 前台kubeconfig下载漏洞（CVE-2023-22480）

KubeOperator 是一个开源的轻量级 Kubernetes 发行版，专注于帮助企业规划、部署和运营生产级别的 Kubernetes 集群。CVE-2023-22480 中，由于下载kubeconfig的路径不需要身份认证，导致攻击者…

2023-01-14 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：禅道项⽬管理系统权限绕过与命令执行漏洞

禅道研发项目管理软件是国产的开源项目管理软件,专注研发项目管理,内置需求管理、任务管理、bug管理、缺陷管理、用例管理、计划发布等功能,实现了软件的完整生命周期管理。2023年1月6日，互联网披露其旧版本中存在权限绕过与命令执行漏洞，攻击者…

2023-01-06 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Control Web Panel login 远程命令执行漏洞（CVE-2022-44877）

Control Web Panel(CWP)是一个人工智能驱动的免费和专业的Linux服务器控制面板,常用于管理专用服务器和VPS等。CVE-2022-44877 中，攻击者可在无需登录的情况下构造恶意请求触发远程命令执行，控制服务器。

2023-01-06 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：KubePI JWT默认secret 漏洞（CVE-2023-22463）

KubePi 是一款简单易用的开源 Kubernetes 可视化管理面板. KubePi 是一款简单易用的开源 Kubernetes 可视化管理面板。CVE-2023-22463 中，KubePi 使用了硬编码的secret，导致攻击者可构…

2023-01-05 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Kylin 命令注入漏洞（CVE-2022-43396）

Apache Kylin命令注入漏洞(CVE-2022-43396)是历史漏洞CVE-2022-24697的黑名单修复绕过，攻击者通过控制目标服务器conf的kylin.engine.spark-cmd参数来控制命令。

2022-12-30 0 阅读 KnowSafe 安全团队