目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 **漏洞名称**: Ghostcommit 攻击 **描述**: 一种新型供应链攻击手段，通过将恶意提示注入隐藏在 PNG 图片中，绕过 AI 代码审查工具，诱导代码智能体泄露 `.env` 配置文件等敏感信息。 ### 影响范围 - **受影响工具**: Cursor、Antigravity、Claude Code 平台等。 - **受影响模型**: Claude Sonnet…
### 漏洞概述 该网页截图展示了一个名为 `class-wphb-payment-gateway-paypal.php` 的文件，属于 WordPress 插件 `wp-hotel-booking` 的一部分。文件中存在一个潜在的安全漏洞，具体表现为在处理 PayPal 支付回调时，未对用户输入进行充分验证和过滤，可能导致恶意代码注入或数据泄露。 ### 影响范围 - **受影响版本**：`wp…
### 漏洞概述 该网页截图显示了一个WordPress插件“notification-for-telegram”的源代码文件`nftncron.php`。文件中存在一个潜在的安全漏洞，具体表现为在函数`nftncron_add_cron_interval`中，用户输入的参数`$interval`和`$display`没有被正确验证和过滤，可能导致恶意代码注入。 ### 影响范围 - **受影响版…
### 漏洞概述 该网页截图显示了一个名为 `mo_openid_prof_comp_func.php` 的文件，属于 `miniorange-login-openid` 插件。文件中存在一个潜在的安全漏洞，具体表现为对用户输入数据的处理不当，可能导致信息泄露或恶意代码注入。 ### 影响范围 - **插件版本**：7.7.0 - **受影响文件**：`mo_openid_prof_comp_fu…
### 漏洞概述 - **漏洞名称**: Cookie attribute injection in Plug.Conn.Cookies.encode/2 - **CVE编号**: CVE-2026-56813 - **漏洞类型**: CWE-64 — Improper Neutralization of Parameter/Argument Delimiters - **CVSS 4.0 Sco…
### 漏洞概述 伊朗黑客组织“Cavern Manticore”利用一种名为“Cavern C2”的框架，绕过所有安全检测。该框架通过三种不同的编译格式（.NET Framework、混合模式C++/CLI、.NET & Native AOT）来混淆二进制代码，使得安全研究人员难以分析。 ### 影响范围 - **目标组织**：以色列网络安全公司Check Point Research披露，该组…
### 漏洞概述 该漏洞涉及 Composer 中的路径遍历问题。具体来说，当 Composer 安装软件包时，如果软件包的 `bin` 路径包含 `..` 路径段，可能会导致任意主机文件被覆盖。此问题在 `ValidatingArrayLoader::validatePackage()` 方法中未得到充分验证，导致恶意软件包名称和 `..`-prefixed 路径引用被解释为命令行选项（参数注入…
### 漏洞概述 该漏洞涉及Composer中的`ValidatingArrayLoader`类，具体在`validatePackage()`方法中。问题在于，当包的路径包含`..`（路径遍历）时，可能会导致任意文件写入或执行，从而引发安全风险。 ### 影响范围 - **受影响版本**：所有使用Composer进行依赖管理的PHP项目。 - **具体影响**：攻击者可以通过构造恶意包，利用路径遍…
# 路径遍历漏洞：包 bin 字段允许依赖项 chmod 任意主机文件 ## 漏洞概述 Composer 包在 `composer.json` 的 `bin` 字段中声明其可执行文件。当 Composer 安装包时，它会处理每个 `bin` 条目并更改对应文件的文件模式，使其可执行。如果 `bin` 条目包含 `../` 路径段，它可以解析到包自身安装目录之外的路径。恶意包可以利用这一点使 Com…
### 漏洞概述 **漏洞名称**: Arbitrary file write outside vendor via malicious transitive package name **CVE ID**: CVE-2020-5948 **CVSS v3 base metrics**: 7.0 / 10 **Severity**: High **描述**: 一个恶意构造的包，发布在不受信任的第三…
### 漏洞概述 - **漏洞名称**：@injectivelabs/sdk-ts 后门 - **发现时间**：2026年7月9日 - **漏洞类型**：软件供应链安全威胁 - **漏洞描述**：在2026年7月8日，@injectivelabs/sdk-ts（一个npm包，每月下载量约175,000次，被开发者用于构建在Injective区块链上）发布了一个隐藏凭证窃取模块，伪装成SDK遥测。恶…
### 漏洞概述 **Uncanny Automator Pro 7.3.0.5 - 通过被入侵的供应商更新服务器后门** 该漏洞是由于插件的更新/分发基础设施被入侵，导致插件被分发了恶意代码。注入的后门允许未经身份验证的攻击者在受影响的网站上获得管理员会话，并将网站的密钥和管理员详细信息发送到攻击者控制的服务器。 ### 影响范围 - **受影响版本**：7.3.0.5（非官方发布，不在供应商的…
### 漏洞概述 - **漏洞编号**：RHSA-2026:33371 - **漏洞描述**：Red Hat JBoss Enterprise Application Platform 7.3.18 安全更新，修复了多个安全漏洞。 - **漏洞类型**： - CVE-2024-29371：JSEI 从 CVE-2024-29371 收集器 - CVE-2025-12543：Undertow HTT…
### 漏洞概述 在LangGraph中，`default_cache_key`函数在处理具有相同`tobytes()`输出的不同输入（如numpy数组和PIL图像）时，会导致缓存键冲突。具体来说，当这些输入作为关键字参数传递时，它们会被视为相同的缓存键，从而导致缓存结果错误。 ### 影响范围 - **缓存键冲突**：不同但语义上不同的输入（如不同dtype的numpy数组或不同调色板的PIL图…
### 漏洞概述 - **漏洞名称**: Missing detection when calling pytorch function `torch.fx.experimental.symbolic_shapes.ShapeEnv.evaluate_guards_expression` - **漏洞ID**: GHSA-f4x7-rfwp-v3xw - **严重程度**: Moderate - …
### 漏洞概述 - **漏洞名称**: Missing detection when calling built-in python lib2to3.pgen2.pgen.ParserGenerator.make_label - **漏洞ID**: GHSA-p9w7-82w4-7q8m - **严重程度**: Moderate - **发布日期**: Aug 27, 2025 ### 影响范围…
### 漏洞概述 该网页截图显示了一个名为“product-video-gallery-slider-for-woocommerce”的WordPress插件的源代码文件 `class-rendering.php`。文件中存在一个潜在的安全漏洞，具体表现为在函数 `nicksy_get_embed_yt_url()` 中，用户输入的YouTube视频ID未经充分验证和过滤，直接拼接到URL中，可能…
### 漏洞概述 该网页截图展示了一个名为 `off-canvas.php` 的文件，属于 `envo-elementor-for-woocommerce` 插件的一部分。文件中存在一个潜在的安全漏洞，具体表现为在 `register_controls` 函数中，用户输入的参数未进行充分的验证和过滤，可能导致恶意代码注入或数据泄露。 ### 影响范围 - **插件版本**：`envo-elemen…
### 漏洞概述 - **漏洞标题**: reject set-cookie domain that doesn't match the request host #2196 - **漏洞描述**: 在 `ThreadSafeCookieStore` 中，存储 cookie 时未检查响应主机是否允许设置该 cookie（根据 RFC6265 5.3 步骤 6），导致可以为无关域名种植 cookie…
### 漏洞概述 **Java反序列化远程代码执行（RCE）在AWS Advanced JDBC Wrapper中通过缓存投毒** - **漏洞ID**: CVE-2026-14265 - **严重程度**: 高（CVSS v3基础评分7.9/10） - **攻击向量**: 网络 - **攻击复杂度**: 高 - **所需权限**: 低 - **用户交互**: 无 - **范围**: 未改变 - …
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。