目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 **标题**: Unauthenticated Conversation Thread Injection via HMAC Length Bypass in FetchEmails **描述**: 未认证的攻击者可以通过向帮助台公共地址发送带有伪造的 `In-Reply-To` 头部的单封电子邮件，将消息注入到任何现有的支持对话中。无需凭据、令牌或先前的访问权限。注入的消息在代…
### 漏洞概述 - **漏洞名称**: Mini Shai-Hulud Is Back: npm Worm Hits over 160 Packages, Including Mistral and Tarstack - **发布日期**: 2024年1月10日 - **描述**: 一个名为“Mini Shai-Hulud”的npm恶意软件攻击了超过160个包，包括Mistral和Tarstac…
### 漏洞概述 - **漏洞名称**: Malicious code in @beproduct/nestjs-auth (0.1.2 through 0.1.19) — Mini Shai-Hulud worm - **严重程度**: Critical (10.0 / 10) - **CVSS v3.1 向量**: AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H - *…
### 漏洞概述 **漏洞名称**: Arbitrary Code Execution via pull_request_target Fork Checkout in CI Workflow **描述**: 该漏洞存在于 `meshastic/firmware` 仓库的 CI 工作流中。当通过 `pull_request_target` 触发工作流时，多个作业会检出攻击者的 fork 仓库并执行…
### 漏洞概述 该漏洞涉及在解析DNS记录时，对`rdlength`（记录长度）的边界检查不足，导致潜在的安全问题。攻击者可以通过发送具有异常`rdlength`值的记录，导致数据截断或损坏，进而可能引发缓存投毒等安全问题。 ### 影响范围 - **受影响组件**：`python-zeroconf`库中的`Incoming`类，特别是`_read_string`和`_read_characte…
### 漏洞概述 - **漏洞名称**: Unvalidated rdlength in record payload readers allows LAN-local cache corruption via crafted mDNS packet - **漏洞ID**: GHSA-qcx2-6f54-m8b9 - **CVE ID**: CVE-2024-48487 - **严重程度**: L…
### 漏洞概述 在Symfony UX v3.1.0版本中，存在多个安全漏洞，主要涉及CSRF攻击、XSS攻击、恶意组件标签注入、LIKE通配符逃逸等问题。 ### 影响范围 - **CSRF攻击**：未正确设置`X-Requested-With`头，可能导致CSRF攻击。 - **XSS攻击**：未转义的AJAX响应数据可能导致XSS攻击。 - **恶意组件标签注入**：未正确解析LivePr…
### 漏洞概述 该网页截图显示了一个名为 `class-submission-shortcode.php` 的文件，属于 `kalisforms` 插件。文件中存在一个潜在的安全漏洞，具体表现为在处理表单提交时，未对用户输入进行充分的验证和过滤，可能导致恶意代码注入或数据泄露。 ### 影响范围 - **受影响版本**：2.4.17 及更早版本 - **影响组件**：`class-submiss…
### 漏洞概述 该网页截图显示了一个名为 `class-submission-shortcode.php` 的文件，属于 `kalisforms` 插件。文件中存在一个潜在的安全漏洞，具体表现为在处理表单提交时，未对用户输入进行充分验证和过滤，可能导致恶意代码注入或数据泄露。 ### 影响范围 - **受影响版本**：2.4.18 及更早版本。 - **影响平台**：使用 `kalisforms…
### 漏洞概述 - **漏洞名称**: CVE-2026-5674 - **漏洞描述**: 攻击者可以利用 PipeWire 加载库的漏洞来逃逸沙箱进程。 - **影响范围**: 高 CIA 影响用户会话。由于 Flatpak 是远程检索的，可以声称具有任意代码执行，但作者认为这不是一个关键类问题。 - **CVSS 评分**: 6.8 High - **AV:L/AC:L/PR:L/UI:N/…
### 漏洞概述 该网页截图显示了一个名为 `class-themify-builder-stylesheet.php` 的文件，其中包含一个潜在的漏洞。漏洞主要涉及对 CSS 文件的生成和管理，具体表现为在生成 CSS 文件时未正确验证和处理用户输入，可能导致恶意代码注入或文件覆盖。 ### 影响范围 - **受影响版本**：Themify Builder 7.7.5 及更早版本。 - **影响…
### 漏洞概述 HelloNet 活动通过 VIPNet 更新系统启动了新的恶意模块。该活动至少从 2026 年 5 月开始，并持续活跃。攻击者利用 VIPNet 更新系统（一种用于创建安全网络的软件套件）进行攻击。在政府、能源、交通、教育、物流等行业以及工业领域发现了针对俄罗斯组织的定向感染尝试。 ### 影响范围 - **VIPNet 更新系统**：攻击者通过该系统的可执行文件 `itcsr…
### 漏洞概述 该网页截图展示了一个WordPress插件`catch-themes-demo-import`的源代码文件`demo-importer.php`。文件中存在一个潜在的安全漏洞，具体表现为在导入演示数据时，未对用户输入进行充分验证和清理，可能导致恶意代码注入或数据篡改。 ### 影响范围 - **受影响插件**：`catch-themes-demo-import` - **受影响版…
### 漏洞概述 DataEase Data Dashboard 存在一个名为 `SqlVariable transFilter Unfiltered SQL Injection` 的 SQL 注入漏洞。该漏洞允许攻击者通过未过滤的 SQL 变量注入任意 SQL 代码，从而可能导致数据泄露、跨租户数据泄露、写风险、链式 RCE 和供应链影响。 ### 影响范围 - **受影响版本**：DataEa…
### 漏洞概述 - **漏洞名称**: Supply chain compromise via malicious package versions (@cap-js/sqlite, @cap-js/postgres, @cap-js/db-service) - **漏洞ID**: GHSA-pw4x-cw4r-97p8 - **发布日期**: May 14 - **严重程度**: Critic…
### 漏洞概述 该漏洞涉及在DHCP客户端处理主机名时，未正确转义客户端提供的主机名，导致在写入lease状态文件时可能注入恶意代码。具体来说，`statefiles_write_statefile`函数在写入lease状态文件时，没有对客户端提供的主机名进行转义，导致恶意客户端可以通过构造特殊的主机名来注入任意代码。 ### 影响范围 - **受影响组件**：`statefiles_write…
### 漏洞概述 **漏洞名称**: Pre-Authentication Password Reset Token Poisoning **CVE ID**: CVE-2025-0389 **严重程度**: 9.6 / 10 (Critical) **影响版本**: <= 1.0.3 **修复版本**: 1.0.4 **描述**: 该漏洞允许任何未认证的攻击者重定向受害者的密码重置邮件到攻击者控…
### 漏洞概述 **标题**: Plugin Auto-Discovery Executes Arbitrary Python Files Without Verification **描述**: 插件管理器加载并执行来自 `.praisona/plugins/` 目录（包括项目级别和用户主目录）的任意 `.py` 文件，通过 `importlib.util.spec_from_file_loc…
### 漏洞概述 该漏洞涉及在导出Gradle脚本时，未对所有字符串值进行安全处理，可能导致潜在的安全风险。 ### 影响范围 - **受影响文件**：多个与Gradle脚本生成和安全管理相关的文件。 - **具体影响**：未对字符串值进行适当的安全处理，可能导致恶意代码注入或其他安全问题。 ### 修复方案 1. **新增安全标志**： - 在`JadxSecurityFlag`枚举中新增`SA…
### 漏洞概述 - **漏洞名称**：Compromised AsyncAPI packages on npm deliver malware - **发布日期**：2026年7月14日 - **漏洞类型**：软件供应链安全 - **关键发现**： - 在 `asyncapi/generator` GitHub 仓库中提交了一个包含混淆JavaScript代码的commit。 - 四个恶意版本被…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。