热门文章
[公告]1月27日知道创宇云防御节点更新通知
为提供更好更优质的云防御服务，我们将于近期对机房节点进行优化和调整，部分节点IP将不再提供服务，涉及IPv4网段：112.45.27.128/25、119.39.205.0/25、42.202.155.128/25，IPv6网段：2409:8c62:e10:8:0:2::/96、2408:8752:100:4:0:1::/96、240e:90d:1101:4703::/96。
[公告]1月21日淮安联通机房割接通知
接江苏联通运营商通知，将于北京时间2026-1-21 00:00至03:00对淮安联通机房进行割接维护，涉及 IP段112.84.222.0/25 、2408:873C:9810:1000::/96。
[公告]12月25日知道创宇ScanV服务维护通知
为提供更好更优质的云监测服务，我们将于北京时间2025-12-25 23:00～24:00对机房进行割接维护，更新部分ScanV扫描出口IP，涉及以下IP、网段的变更： IPv4：182.140.244.222 变更为 182.140.195.128/27 IPv6：240e:d9:a003:1602::/64 变更为 240e:974:e200:4200::/56
关注知道创宇云安全
获取安全动态
GPON 路由器 RCE 等多个漏洞漏洞 ( CVE-2019-3917~3922）GPON(Gigabit-Capable PON) 技术是基于 ITU-TG.984.x 标准的最新一代宽带无源光综合接入标准，具有高带宽，高效率，大覆盖范围，用户接口丰富等众多优点，被大多数运营商视为实现接入网业务宽带化，综合化改造的理想技术。GPON Home Gateway 是由ISPs 为用户提供的路由器。
scanv2019-03-04
OpenMRS 反序列漏洞 （CVE-2018-19276)OpenMRS是一种基于患者的医疗记录系统，专注于为提供商提供免费的可定制电子病历系统（EMR）。2017 年，OpenMRS 在 3,000 多个站点上实施，并为超过 870 万活跃患者存储信息。
scanv2019-03-04
Splunk Universal Forwarder 本地权限提升与远程代码执行一、漏洞概述 1、简介 Splunk Universal Forwarder[1](通用转发器)从数据源或另一转发器收集数据并将其发送到一个转发器或一个 Splunk的部署
scanv2019-02-27
WinRAR 代码执行漏洞应急报告WinRAR是Windows平台上最为知名的解压缩软件，它能解压缩RAR、ZIP、7z、ACE等多种压缩格式的软件。目前该软件官网称其在全球有超过5亿用户。 该漏洞形成原因是WinRAR在解压处理ACE格式的文件过程中，未对ACE文件头结构中的“filename”字段进行充分过滤，导致路径穿越漏洞。攻击者利用该漏洞可以向受害者计算机开机启动目录中写入恶意文件，导致计算机重启时执行恶意代码。
scanv2019-02-25
Drupal 远程代码执行漏洞 (CVE-2019-6340)一、漏洞概述 1、简介 Drupal 是使用 PHP 语言编写的开源内容管理框架[1]，Drupal 综合了强大并可自由配置的功能，能支持各种不同应用的网站项目
scanv2019-02-22
Vanilla Forums < 2.5 存储型 xss 漏洞vanillaforums是一个开源，符合标准的，应用了很多Ajax技术，多语言，支持主题和插件拓展的网络论坛。可以在任何安装有PHP 5.2.0+、MySQL 5+和Apache 2+的服务器上运行。其使用的Ajax技术可以在所有主流浏览器上完整的体现出来，包括Firefox、Safari、Camino、Opera和IE6.0等。
scanv2019-02-18
Jenkins 插件沙箱绕过漏洞 （CVE-2019-1003000 、CVE-2019-1003001、 CVE-2019-1003002）一、漏洞概述 1、简介 Jenkins[1]是一款由 Java 编写的开源的持续集成工具
scanv2019-02-15
Oracle EBS 未授权 Blind SSRF (CVE-2018-3167)一、漏洞概述 1、简介 Oracle EBS[1]是电子商务套件的简称，Oracle EBS 全称是 Oracle 电子商务套件（E-BusinessSuit），是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件
scanv2019-02-15