技术前沿

KnowSafe 安全预警：Microsoft Outlook for Mac欺骗漏洞（CVE-2022-44713）

Microsoft Outlook是美国微软（Microsoft）公司的一套电子邮件应用程序。

2022-12-13 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Fortinet FortiOS sslvpnd 远程代码执行漏洞（CVE-2022-42475）

近日，Fortinet 发布安全公告，披露 CVE-2022-42475 Fortinet FortiOS sslvpnd 远程代码执行漏洞。攻击者可构造恶意请求出发溢出等，造成远程代码执行。目前外界尚未流传POC。

2022-12-13 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Spring Boot Admins integrated notifier support SpEL远程代码执行（CVE-2022-46166）

Spring Boot Admin是一个用于管理Spring Boot应用程序的开源管理用户界面，用于监控Spring Boot单机或集群项目，它提供详细的健康信息、内存信息、JVM系统和环境属性、垃圾回收信息、日志设置和查看、定时任务查看…

2022-12-10 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：MCMS cms/category/list SQL注入漏洞（CVE-2022-4375）

MingSoft MCMS是中国铭飞（MingSoft）公司的一个完整开源的 J2ee 系统。

2022-12-09 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：ThinkPHP 多语言功能开启下文件包含漏洞

ThinkPHP 是一个免费开源的，快速、简单的面向对象的轻量级PHP开发框架。Thinkphp 在开启多语言功能的情况下存在文件包含漏洞，结合特殊环境可能造成远程代码执行。Thinkphp官方已于9月25日的V6.0.14 版本中修复。

2022-12-09 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Cacti remote_agent.php 远程命令执行漏洞（CVE-2022-46169）

Cacti是一套基于PHP,MySQL,SNMP及RRDTool开发的网络流量监测图形分析工具。CVE-2022-46169 攻击者可构造恶意请求，在无需登录的情况下访问remote_agent.php 执行任意命令，控制服务器。

2022-12-06 0 阅读 KnowSafe 安全团队