技术前沿

KnowSafe 安全预警：pgadmin validate_binary_path 远程命令执行漏洞（CVE-2022-4223）

pgAdmin 4是一款专门针对PostgreSQL数据库的客户端管理软件,该版本在pgAdmin 3的基础上做了较大的架构变化,由之前的CS架构变更为基于浏览器的BS架构。CVE-2022-4223 中，在window环境下，攻击者可构造…

2022-12-05 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：kkFileView onlinePreview 文件读取漏洞

kkFileView 是一款在线文件预览项目工具，旧版本中，攻击者可构造恶意请求，利用 onlinePreview 接口读取系统上的文件，造成敏感信息泄漏。

2022-12-03 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Apache Tapestry 反序列化远程代码执行漏洞（CVE-2022-46366）

Apache Tapestry是一种基于Java的Web应用程序框架。Tapestry采用了组件的概念。程序员可以应用现有的组建或自定义应用程序相关的组建来构建应用程序。在Apache Tapestry 3全版本允许对不受信任的数据进行反序…

2022-12-02 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：ff4j framework 远程代码执行漏洞（CVE-2022-44262）

FF4J 中某接口存在任意类实例化漏洞。在存在特定依赖的情况下，攻击者可构造恶意请求造成远程代码执行。官方已于 https://github.com/ff4j/ff4j/pull/625 中修复该漏洞。

2022-12-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：万户 OA系统 DownloadServlet 文件读取漏洞

万户Ezoffice系统是一套基于jsp的oa系统，该系统基于J2EE架构技术的三层架构，完全采用B/S体系结构，广泛应用于各个行业。攻击者通过构造恶意请求，利用DownloadServlet 构造恶意请求读取文件，造成信息泄漏等。

2022-12-01 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Smartbi Stub DB2 远程代码执行漏洞

2022年11月，互联网披露旧版本Smartbi大数据分析平台存在远程命令执行漏洞，攻击者可以通过利用路由匹配结合 JNDI 注入进行任意命令执行，导致系统被攻击与控制。

2022-11-30 0 阅读 KnowSafe 安全团队