目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 WordPress Gallery PhotoBlocks 插件版本 1.3.7 存在跨站脚本（XSS）漏洞。该漏洞允许攻击者在用户访问受影响的插件时执行恶意脚本。 ### 影响范围 - **软件**: Gallery PhotoBlocks - **类型**: 插件 - **受影响版本**: 1.3.7 - **风险等级**: 低优先级（CVSS 评分 3.7） ### 修复方…
### 漏洞概述 - **漏洞名称**: WordPress Button Block Plugin <= 1.2.7 存在跨站脚本（XSS）漏洞 - **严重程度**: 低优先级 - **CVSS 评分**: 3.7 (中等) - **漏洞描述**: 该漏洞允许攻击者在受影响网站上执行任意 JavaScript 代码，可能导致会话劫持、恶意内容注入等。 ### 影响范围 - **受影响软件**:…
### 漏洞概述 该漏洞涉及一个名为 `Cmsn` 的 CMS 系统，具体为 `Cmsn` 的 `index.php` 文件中的 `action` 参数存在 SQL 注入漏洞。攻击者可以通过构造特定的请求，利用该漏洞执行任意 SQL 命令，从而获取数据库中的敏感信息或进行其他恶意操作。 ### 影响范围 - **受影响系统**: `Cmsn` CMS 系统 - **受影响文件**: `index.…
### 漏洞概述 - **漏洞名称**: `jimp` 包在处理 PNG 图像时存在 `payload` 大小验证错误，导致拒绝服务（DoS）。 - **漏洞类型**: 拒绝服务（DoS） - **影响版本**: `jimp` 版本 ` { console.log('Image loaded successfully'); }) .catch(err => { console.error('Err…
# 漏洞总结：Null Pointer Dereference in ScanInferenceFunction ## 漏洞概述 - **漏洞名称**：Null Pointer Dereference in ScanInferenceFunction Due to Missing Required Attribute - **CVE编号**：CVE-2024-17822 - **严重性**：中等（…
### 漏洞概述 该漏洞涉及WordPress插件 `joompro` 的 `joompro.php` 文件，存在SQL注入漏洞。攻击者可以通过构造特定的URL请求，利用该漏洞执行任意SQL命令，从而获取数据库中的敏感信息或进行其他恶意操作。 ### 影响范围 - **插件名称**: joompro - **文件路径**: `joompro.php` - **受影响版本**: 未明确指定，但通常影…
# 漏洞总结：ONNX Python API 中未检查的打包张量导致拒绝服务 ## 漏洞概述 在 ONNX Python API 的 `matmul` 操作中，若输入包含未检查的、被攻击者构造的“打包张量”（packed tensor），即使该张量逻辑上仅包含少量元素，也可能因底层实现错误而触发巨大的内存分配，从而导致拒绝服务（DoS）。 - **漏洞类型**：拒绝服务（DoS） - **严重程度…
### 漏洞概述 该漏洞涉及WordPress插件“WP-PageNavi”在版本3.8.4及更早版本中存在一个SQL注入漏洞。攻击者可以通过构造特定的URL请求，利用该漏洞执行任意SQL命令，从而可能获取敏感数据、篡改数据库内容或完全控制网站服务器。 ### 影响范围 - **受影响插件**: WP-PageNavi - **受影响版本**: 3.8.4 及更早版本 - **受影响平台**: W…
### 漏洞概述 - **漏洞编号**: CVE-2024-39997 - **漏洞类型**: 地址欺骗（Address Spoofing） - **受影响组件**: `libxml2` 库中的 `xmlParserInputBufferCreateFilename` 函数 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的文件名来欺骗解析器，使其读取非预期的文件内容。这可能导致信息泄露或拒绝…
### 漏洞概述 - **漏洞名称**: CVE-2021-44228 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Log4j2 - **漏洞描述**: Log4j2 在处理 JNDI 注入时存在严重漏洞，攻击者可以通过构造特定的日志消息触发远程代码执行。 ### 影响范围 - **受影响版本**: Log4j2 2.0-beta9 到 2.14.1 - **受影响产…
根据提供的网页截图，以下是关于漏洞的关键信息总结： ### 漏洞概述 - **漏洞名称**: CVE-2023-35116 - **漏洞描述**: 该漏洞存在于某些版本的Apache HTTP Server中，允许攻击者通过构造特定的HTTP请求来触发服务器崩溃或执行任意代码。 - **严重性**: 高 - **CVSS评分**: 9.8 ### 影响范围 - **受影响版本**: Apache …
# 漏洞总结：ConvTranspose 形状推断中的越界读取 ## 漏洞概述 在 `ConvTranspose` 层进行形状推断时，若权重张量的维度少于三个，且模型未提供 `kernel_size` 属性，则会发生越界读取（out-of-bounds read）。该漏洞源于对空形状张量的错误处理，导致程序崩溃或拒绝服务。 - **CVSS 评分**：6.2 / 10（中等严重性） - **攻击复…
### 漏洞概述 - **漏洞名称**: Spring Security 模板资源评估漏洞 (CVE-2018-1270) - **漏洞描述**: 在Spring Security中，当使用模板引擎（如Thymeleaf）时，如果未正确配置，攻击者可以通过构造特定的URL路径来执行任意代码。 - **影响版本**: Spring Security 5.0.0 到 5.0.6 ### 影响范围 - …
### 漏洞概述 - **漏洞名称**: CVE-2022-2233 - **漏洞描述**: 该漏洞存在于 `trust_request_chat_template` 函数中，该函数在生成 `chat_template` 时未正确验证用户提供的 `trust_remote_code` 参数。攻击者可以通过构造恶意请求，利用此漏洞执行任意代码。 - **严重性**: 高 - **CVSS 评分**:…
### 漏洞概述 - **漏洞编号**: CVE-2021-44228 - **漏洞类型**: 远程代码执行（RCE） - **影响组件**: Log4j 2.x 系列（版本 2.0-beta9 到 2.14.1） - **漏洞描述**: 在 Log4j 2.x 中，JNDI 查找功能存在漏洞，攻击者可以通过构造特定的日志消息触发远程代码执行。 ### 影响范围 - **受影响版本**: Log4…
### 漏洞概述 - **漏洞名称**: WordPress Typing Text – Give your texts many typing effects Plugin 2.2.0 存在跨站脚本（XSS）漏洞。 - **严重程度**: 低优先级（Low priority）。 - **CVSS 评分**: 5.3（中等）。 - **漏洞类型**: 跨站脚本（XSS）。 - **描述**: 该漏…
# 漏洞总结：RNN/GRU/LSTM 模型推理中的越界读取（旧 Opsets，缺失秩检查） ## 漏洞概述 在 ONNX 模型推理过程中，当使用多形式 RNN、GRU 或 LSTM 算子处理来自 1.4 版本或更早的 Opset 的输入时，若输入张量缺少秩检查，可能导致越界读取。该漏洞允许攻击者通过构造恶意输入触发未初始化内存读取，造成数据泄露或模型行为异常。 ## 影响范围 - **受影响版本…
### 漏洞概述 - **漏洞编号**: CVE-2024-4512 - **漏洞类型**: 整数溢出漏洞 - **影响组件**: `libwebp` 库中的 `webp_decode` 函数 - **漏洞描述**: 在处理特定格式的 WebP 图像时，由于未正确验证输入数据的长度，导致整数溢出，可能引发拒绝服务（DoS）或潜在的安全风险。 ### 影响范围 - **受影响版本**: `libwe…
# 漏洞总结：允许跨域请求的宽松 CORS 配置 ## 漏洞概述 该漏洞源于 `Django` 的 `corsheaders` 中间件配置不当。当 `CORS_ALLOW_ALL_ORIGINS` 设置为 `True` 时，服务器会接受来自任何源（Origin）的跨域请求。这导致攻击者可以绕过浏览器的同源策略（SOP），利用受害者的浏览器向目标服务器发送任意请求（如读取敏感数据或执行操作），从而引…
### 漏洞概述 - **漏洞编号**: CVE-2024-3993 - **漏洞类型**: 远程代码执行（RCE） - **影响组件**: Apache Tomcat - **漏洞描述**: 在Apache Tomcat的`org.apache.catalina.core.StandardContext`类中，存在一个远程代码执行漏洞。攻击者可以通过构造特定的HTTP请求，利用该漏洞在服务器上执…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。