目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 该网页截图展示了一个名为“peachpay-for-woocommerce”的WordPress插件的源代码文件。文件中存在一个潜在的安全漏洞，具体表现为在处理Stripe支付网关时，未对用户输入进行充分的验证和过滤，可能导致恶意代码注入或数据泄露。 ### 影响范围 - **受影响插件**：peachpay-for-woocommerce - **受影响版本**：1.120.4…
### 漏洞概述 该网页截图显示了一个名为 `acf-frontend-form-element` 的 WordPress 插件的源代码文件 `submit.php`。文件中存在一个潜在的安全漏洞，具体表现为在处理表单提交时，未对用户输入进行充分的验证和过滤，可能导致恶意代码注入或数据泄露。 ### 影响范围 - **受影响版本**：3.29.1 - **影响组件**：`acf-frontend-…
### 漏洞概述 该网页截图展示了一个名为 `acf-frontend-form-element` 的 WordPress 插件的源代码文件 `submit.php`。文件中存在一个潜在的安全漏洞，具体表现为在表单提交处理过程中，未对用户输入进行充分的验证和过滤，可能导致恶意代码注入或数据泄露。 ### 影响范围 - **受影响版本**：3.28.36 及更早版本 - **影响组件**：`acf-…
### 漏洞概述 - **漏洞名称**: 通过参数注入在Gogs中实现远程代码执行（RCE） - **漏洞类型**: 参数注入（CWE-88） - **CVSS评分**: 9.4（严重） - **发现者**: Rapid7 Labs - **发布日期**: 2026年5月28日 - **状态**: 未修复 ### 影响范围 - **受影响平台**: Linux、macOS、Windows - **…
### 漏洞概述 - **ESET APT Activity Report Q4 2025–Q1 2026** 报告了多个高级持续性威胁（APT）组织的活动，包括中国、伊朗、朝鲜和俄罗斯支持的威胁组织。 - 中国支持的威胁组织在全球范围内非常活跃，特别是在委内瑞拉和海湾地区，涉及间谍活动和监控石油运输。 - 伊朗支持的威胁组织在2026年2月开始的伊朗战争中活动显著，针对以色列、美国和其他被视为敌…
### 漏洞概述 - **漏洞名称**: Compromised Nx Console version 18.95.0 - **严重程度**: Critical - **CVE ID**: CVE-2024-49027 - **发布日期**: 2024年5月19日 - **修复版本**: 18.100.0 ### 影响范围 - **受影响版本**: 18.95.0 - **影响平台**: Visu…
### 漏洞概述 - **漏洞名称**：Nx Console 被从 VSCode Marketplace 移除 - **漏洞编号**：#3139 - **漏洞类型**：供应链攻击 - **发现时间**：2026年4月29日 - **影响版本**：`nrwl.angular-console` 18.95.0 ### 影响范围 - **受影响软件**：`nrwl.angular-console` 18…
### 漏洞概述 - **漏洞名称**: Nx Console v18.95.0 供应链攻击 - **发现时间**: 2026-05-18 - **漏洞描述**: 攻击者在2026-05-18 12:30至13:09 UTC期间，向Visual Studio Marketplace和Open VSX注册表发布了恶意版本的Nx Console v18.95.0。该恶意版本通过TanStack供应链攻…
### 漏洞概述 **标题**: 未清理的人类可读扫描输出允许终端转义注入 **描述**: GuardDog 在其默认的人类可读输出中包含攻击者控制的文件名、文件位置、消息和代码片段，未转义终端控制字符。恶意包可以因此注入 ANSI 或 OSC 转义序列到分析器终端或 CI 日志中。 ### 影响范围 - **受影响版本**: >= 2.6.0, <= 2.9.0 - **CVSS 评分**: 5…
### 漏洞概述 该网页截图显示了一个名为“Metamagic”的WordPress插件的源代码文件`metamagic.php`。该插件用于自动生成博客文章的元描述和元关键词标签。然而，代码中存在潜在的安全漏洞，可能导致信息泄露或恶意代码注入。 ### 影响范围 - **受影响版本**：所有使用Metamagic插件的WordPress网站。 - **潜在风险**：攻击者可能利用该漏洞获取敏感信…
### 漏洞概述 该网页截图显示了一个名为 `litespeed-cache` 的 WordPress 插件的源代码文件 `css.cls.php`。文件中存在一个潜在的安全漏洞，具体表现为在处理 CSS 文件时，未对用户输入进行充分的验证和过滤，可能导致恶意代码注入。 ### 影响范围 - **受影响版本**：该漏洞存在于 `litespeed-cache` 插件的 `css.cls.php` …
### 漏洞概述 该网页截图显示了一个名为“Product Icon Badge”的WordPress插件的源代码文件 `ns_addNewOptionsPage.php`。文件中存在一个潜在的安全漏洞，具体表现为在用户输入处理过程中未进行充分的验证和过滤，可能导致恶意代码注入或数据泄露。 ### 影响范围 - **受影响版本**：1.2.4 - **影响平台**：WordPress - **影响…
### 漏洞概述 CrowdStrike 在2026年5月26日成功瓦解了 Glassworm 僵尸网络，该网络专门针对软件开发者。Glassworm 通过供应链攻击，利用恶意扩展、npm 和 Python 包以及 GitHub 仓库，对开发者的工作环境进行渗透。攻击者通过多种渠道（如 Solana 区块链、BitTorrent DHT、Google Calendar 和 VPS）维持其命令与控制…
### 漏洞概述 在 `lepture/mistune` 项目的 `v3.2.1` 版本中，存在多个与 HTML 转义和 XML 处理相关的安全问题。这些问题可能导致恶意代码注入或数据泄露。 ### 影响范围 - **Windows 兼容性**：文件包含和测试中的 Windows 兼容性问题。 - **HTML 转义**：未正确转义 HTML 文本。 - **链接引用**：更新链接引用时未正确处理…
### 漏洞概述 - **漏洞名称**: [SECURITY] [DSA 6304-1] unbound security update - **发布日期**: 2026年5月27日 - **漏洞描述**: 在 `unbound` 中发现多个安全漏洞，这些漏洞可能导致拒绝服务、缓存投毒或任意代码执行。 ### 影响范围 - **受影响软件**: `unbound` - **受影响版本**: - C…
### 漏洞概述 - **漏洞名称**：Megalodon 恶意软件 - **漏洞描述**：Megalodon 是一种恶意软件，通过 GitHub Actions 工作流注入恶意代码，窃取 CI/CD 密钥、云凭证、SSH 密钥、OpenID Connect 令牌和源代码密钥，并将这些凭证发送到命令和控制（C2）服务器。 - **漏洞类型**：供应链攻击 ### 影响范围 - **受影响平台**：…
### 漏洞概述 - **漏洞名称**：Trivy v0.69.4 恶意二进制文件漏洞 - **描述**：2026年3月19日，攻击者强制推送了77个版本标签中的76个到 `aquasecurity/trivy-action`，并发布了恶意二进制文件 `Trivy v0.69.4` 到 GitHub Releases。该漏洞通过 CI 运行器内存中的秘密、云凭证、SSH 密钥和 Kubernete…
# Roundcube 预认证任意文件删除漏洞总结 ## 漏洞概述 Roundcube 存在一个预认证（pre-auth）的任意文件删除漏洞。攻击者可以通过 Redis/Memcache 会话投毒（session poisoning）绕过机制，利用 `rcmail_attachment_handler` 类中的临时文件清理逻辑缺陷，在用户登录前删除服务器上的任意文件。 ## 影响范围 - **软件…
# 漏洞总结 ## 漏洞概述 **漏洞名称**：修复通过 Redis/Meemcache 会话投毒绕过预认证任意文件删除漏洞 **漏洞类型**：任意文件删除 (Arbitrary File Deletion) **严重程度**：高危 (Security Fix) **提交者**：alecp **提交时间**：2天前 (基于截图) **关联版本**：Roundcube Webmail 1.6.15 …
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。