目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 **Java反序列化远程代码执行（RCE）在AWS Advanced JDBC Wrapper中通过缓存投毒** - **漏洞ID**: CVE-2026-14265 - **严重程度**: 高（CVSS v3基础评分7.9/10） - **攻击向量**: 网络 - **攻击复杂度**: 高 - **所需权限**: 低 - **用户交互**: 无 - **范围**: 未改变 - …
### 漏洞概述 Craft CMS 存在服务器端请求伪造（SSRF）和任意 JavaScript 注入漏洞，通过 Host 头或 X-Forwarded-Host 头操纵应用程序的 `$baseUrl`。这绕过了端点内部的 URL 验证，导致后端 Guzzle 客户端从攻击者控制的服务器获取恶意负载，并以 Content-Type: application/javascript 返回给客户端。 …
### 漏洞概述 - **漏洞名称**：Missing detection when calling built-in python doctest.debug_script - **CVE ID**：无已知CVE - **严重程度**：中等 - **描述**：在使用内置Python库函数`doctest.debug_script`执行远程pickle文件时，存在检测缺失的问题。攻击者可以通过调用…
### 漏洞概述 该网页截图展示了一个名为 `class-rm-paypal-service.php` 的文件，属于 WordPress 插件 `custom-registration-form-builder-with-submission-manager` 的一部分。文件中存在一个潜在的安全漏洞，具体表现为在处理 PayPal 支付回调时，未对用户输入进行充分验证和清理，可能导致恶意代码注入或…
### 漏洞概述 该网页截图展示了一个名为 `class-global-variable.php` 的文件，属于 WordPress 插件目录中的 Gutenberg 框架。文件中定义了一个名为 `Global_Variable` 的类，用于管理全局变量选项。然而，该文件中存在一个潜在的安全漏洞，具体表现为在处理字体选项时，未对用户输入进行充分的验证和过滤，可能导致恶意代码注入。 ### 影响范围…
### 漏洞概述 该网页截图展示了一个名为 `qi-blocks` 的 WordPress 插件的源代码文件 `class-qi-blocks-framework-global-styles.php`。文件中存在一个潜在的安全漏洞，具体表现为在 `sanitize_global_options` 函数中对用户输入的处理不够严格，可能导致恶意代码注入。 ### 影响范围 - **插件版本**：该漏洞…
### 漏洞概述 该网页截图显示了一个名为“Quiz Master Next”的WordPress插件的源代码文件 `options-page-email-tab.php`。文件中存在一个潜在的安全漏洞，具体表现为在生成邮件模板时，未对用户输入进行充分的验证和过滤，可能导致恶意代码注入。 ### 影响范围 - **插件版本**：Quiz Master Next 11.0.0 - **受影响功能**…
### 漏洞概述 该网页截图展示了一个名为 `Repay Checkout Gateway` 的 WordPress 插件的源代码文件 `MigrationMobilepayToVipps.php`。文件中存在一个潜在的安全漏洞，具体表现为在处理 CSV 文件上传时，未对文件内容进行充分验证和清理，可能导致恶意代码注入或数据泄露。 ### 影响范围 - **受影响版本**：所有使用 `Repay …
### 漏洞概述 该网页截图展示了一个名为 `siteorigin-panels` 的 WordPress 插件的源代码文件 `admin.php`。文件中存在一个潜在的安全漏洞，具体表现为在 `save_post` 函数中，未对用户输入进行充分验证和清理，可能导致恶意代码注入或数据篡改。 ### 影响范围 - **受影响版本**：3.24.3 及更早版本 - **影响平台**：使用 `siteo…
### 漏洞概述 - **漏洞名称**：Phantom Squatting（幽灵域名注册） - **描述**：网络犯罪分子利用大型语言模型（LLM）生成的虚假域名进行网络钓鱼和恶意活动。这些虚假域名是通过LLM生成的，看起来像合法域名，但实际上并不存在。攻击者通过注册这些虚假域名，可以捕获由AI系统生成的流量，从而进行网络钓鱼和其他恶意活动。 ### 影响范围 - **受影响系统**：使用LLM进…
### 漏洞概述 **标题**: Unauthenticated Admin API Access via Blanket chrome-extension:// Origin Allowlist **描述**: SiYuan Note 的 HTTP 服务器无条件信任所有 `chrome-extension://` 来源，授予 `RoleAdministrator` 权限给任何已安装的浏览器扩展，…
### 漏洞概述 **漏洞名称**: Remote Code Execution via Malicious Bazaar Package — Marketplace XSS **漏洞描述**: SiYuan的Bazaar（社区市场）在渲染插件/主题/模板元数据和README内容时未进行适当的转义处理。恶意包作者可以通过注入恶意代码到包名、描述或README字段中，实现远程代码执行（RCE）。 #…
### 漏洞概述 - **漏洞名称**：Stored XSS results to Electron RCE in SiYuan marketplace via unescaped `data-obj` attribute - **漏洞类型**：存储型跨站脚本（XSS）导致远程代码执行（RCE） - **漏洞原因**：在SiYuan市场中的市场卡片构建过程中，`data-obj` 属性的值使用了 …
### 漏洞概述 该网页截图显示了一个名为“avalon23-products-filter-for-woocommerce”的WordPress插件的源代码文件`index.php`。文件中存在一个潜在的安全漏洞，具体表现为在生成QR码时未对用户输入进行充分验证和过滤，可能导致恶意代码注入。 ### 影响范围 - **受影响插件**：avalon23-products-filter-for-wo…
### 漏洞概述 - **漏洞名称**: Parse Server - 通过恶意版本标签的任意代码执行 - **CVE编号**: CVE-2021-47987 - **CWE编号**: CWE-494 下载代码时未进行完整性检查 - **CVSS评分**: 7.7 - **CVSS向量**: CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N…
### 漏洞概述 在conda-forge的自动化web服务中发现了一个逻辑权限提升漏洞，该漏洞允许通过GitHub用户名回收机制对feedstock仓库进行未授权的写入访问。根本原因是使用了可变的GitHub用户名作为仓库恢复路由的标识符，而不是不可变的GitHub用户ID。 ### 影响范围 - **受影响版本**：conda-smithy (=3.6.1) - **严重程度**：高（7.6 …
### 漏洞概述 - **事件名称**：Novo Nordisk 数据泄露事件 - **发现时间**：2023年6月11日 - **攻击方式**：攻击者通过一个暴露的GitHub个人访问令牌（GitHub personal access token）获得初始访问权限，并利用该令牌克隆私有仓库和收集额外凭证，进一步渗透到Novo Nordisk的网络和系统中。 - **攻击者**：FulcrumSe…
### 漏洞概述 该网页截图显示了一个名为 `admin.config.php` 的文件，其中存在一个潜在的安全漏洞。具体表现为在处理配置更新时，未对用户输入进行充分验证和过滤，可能导致恶意代码注入或配置篡改。 ### 影响范围 - **影响系统**：Cotonti CMS 的管理后台配置模块。 - **影响用户**：所有使用该 CMS 系统的管理员用户。 - **潜在风险**：攻击者可能通过构造…
### 漏洞概述 该网页截图显示了一个名为 `kadence-blocks` 的 WordPress 插件的源代码文件 `class-kadence-blocks-editor-assets.php`。文件中存在一个潜在的安全漏洞，具体表现为在 `editor_assets_variables` 函数中，未对用户输入进行充分验证和过滤，可能导致信息泄露或恶意代码注入。 ### 影响范围 - **受…
### 漏洞概述 该网页截图显示了一个名为 `kadence-blocks` 的 WordPress 插件的源代码文件 `class-kadence-blocks-editor-assets.php`。文件中存在一个潜在的安全漏洞，具体表现为在加载编辑器资产时，未对用户输入进行充分验证和过滤，可能导致恶意代码注入。 ### 影响范围 - **受影响版本**：该漏洞存在于 `kadence-bloc…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。