目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 - **漏洞名称**: art-template npm Coruna Browser Exploit Compromise - **发布日期**: 2026-05-24 - **阅读时间**: 12分钟 - **来源**: 1 - **标签**: #supply-chain, #npm, #browser, #javascript, #exploit-delivery ### …
# CVE-2026-47072: Hackney WebSocket 升级请求中的 CRLF 注入漏洞 ## 漏洞概述 在 `benoitc/hackney` 库中，WebSocket 升级代码（`src/hackney_ws.erl`）存在 CRLF 注入漏洞。该漏洞允许攻击者通过向 `hackney_ws:start_link/1` 函数传递包含特殊字符（如 URL 组件或标头值）的选项，将…
# 漏洞总结：MLflow MPU 端点授权验证缺失 ## 漏洞概述 **标题**：MLflow MPU 端点缺少授权验证导致跨资源工件覆盖、模型投毒及跨边界命令执行 **CVE**：CVE-2026-2651 **严重性**：Critical (9) **影响**： - **跨资源工件覆盖**：攻击者可以覆盖不属于他们的工件。 - **模型投毒**：通过覆盖工件实现。 - **跨边界命令执行**…
# TeamPCP 供应链攻击活动总结 ## 漏洞概述 TeamPCP 在短短一周内连续发动了三次供应链攻击，涉及多个知名软件包和平台： 1. **Nx Console VS Code 扩展**：攻击者发布了恶意版本（v18.95.0），伪装成官方扩展，通过 npm 注册表分发。 2. **Azure Durable Functions 客户端**：攻击者劫持了三个版本的 Python SDK（1…
# composer-cve-gate 项目总结 ## 漏洞概述 该项目 `composer-cve-gate` 是一个 Composer 的预安装（pre-install）安全插件。它旨在解决 Composer 在依赖包下载后、安装前（post-install scripts 运行前）的安全盲区。 主要功能包括： 1. **CVE 扫描**：在代码接触机器之前，通过 OSV.dev、GitHub…
### 漏洞概述 该网页截图显示了一个名为“KIA Subtitle”的WordPress插件的源代码文件 `kia-subtitle.php`。文件中存在一个潜在的安全漏洞，具体表现为在 `public function validate_options( $input )` 函数中，对输入数据的验证不够严格，可能导致恶意代码注入。 ### 影响范围 - **受影响版本**：4.0.2 - **…
### 漏洞概述 - **事件描述**：DAEMON Tools Lite 遭遇供应链安全事件，部分安装程序包被篡改并包含恶意代码。 - **发现时间**：2024年5月6日。 - **影响版本**：DAEMON Tools Lite 12.5.1。 ### 影响范围 - **受影响产品**：DAEMON Tools Lite 12.5.1。 - **其他产品**：DAEMON Tools Ult…
# 漏洞概述 **漏洞名称**: Pre-Authenticated Password Reset Link Poisoning via HTTP Host Header (通过 HTTP Host Header 进行预认证密码重置链接投毒) **CVE ID**: CVE-2026-4505 **CVSS 评分**: 8.1 / 10 (高危) **影响版本**: CubeCart " \ -H…
# 多个 npm 最新发布的包被恶意篡改 ## 漏洞概述 TanStack 生态系统的多个 npm 包（如 `@tanstack/router` 等）的“latest”版本被攻击者篡改。攻击者在 `package.json` 的 `optionalDependencies` 中注入了恶意 Git 依赖，导致用户在执行 `npm install` 时自动拉取并执行恶意脚本。 该恶意脚本会： - 窃取…
# 42个 @tanstack/* 软件包恶意软件漏洞总结 ## 漏洞概述 - **发布时间**：2026-05-11 19:20 - 19:26 UTC - **攻击方式**：攻击者利用 GitHub Actions OIDC 信任的发布者绑定，通过 `pull_request_target` 机制在 TanStack/router 仓库中注入恶意代码 - **恶意行为**： - 窃取云凭证（A…
# 漏洞概述 **标题**: Middleware / Proxy redirects can be cache-poisoned **CVE ID**: CVE-2025-44572 **CVSS 评分**: 3.7 / 10 (Low) **发布日期**: 2 weeks ago **影响版本**: - `next` (npm): `>= 12.2.0 = 16.0.0 < 16.2.5` *…
# 漏洞总结 ## 漏洞概述 该漏洞涉及WordPress插件 `cc-child-pages` 中的**安全更新**。主要问题在于对用户可控的纯文本（如模板占位符）未进行充分的安全处理，可能导致**跨站脚本攻击（XSS）**或**恶意代码注入**。 ## 影响范围 - **受影响插件**：`cc-child-pages` - **受影响版本**：2.1.2 及更早版本 - **修复版本**：2.…
# DAEMON Tools 供应链攻击事件总结 ## 漏洞概述 * **攻击类型**：供应链攻击（Supply Chain Attack）。 * **受影响软件**：DAEMON Tools（一款用于挂载磁盘镜像的工具）。 * **攻击时间**：自 2026 年 4 月 8 日起。 * **攻击手法**：攻击者通过篡改 DAEMON Tools 的安装程序（版本 12.5.0.2421 至 12…
# CVE-2026-6068 漏洞总结 ## 漏洞概述 **漏洞编号**：CVE-2026-6068 **漏洞类型**：堆使用后释放 (Heap UAF) 导致持久化远程代码执行 (RCE) **受影响软件**：NASM (Netwide Assembler) **根本原因**：在 `process_respfile()` 函数中，全局指针 `depend_file` 指向堆分配的 `buffe…
## 攻击概述 Socket 研究团队发现了一场针对 TanStack npm 包的持续供应链攻击，代号“Mini Shai-Hulud”。攻击者通过利用 GitHub Actions 的权限配置漏洞，获取了未授权的 npm 发布权限，并在 84 个受影响的 TanStack 包中植入了疑似窃取 CI 凭证的恶意软件。该攻击不仅影响了核心库，还波及了其他知名项目如 OpenSearch 和 Mis…
# APK 包控制哈希验证漏洞总结 ## 漏洞概述 在 `apk` 包管理中，存在一个安全漏洞：系统验证了 `APKINDEX.tar.gz` 的签名，但从未将下载的 `.apk` 包内容与签名索引中的校验和进行比较。这意味着攻击者可以通过镜像替换、HTTP 重定向或缓存投毒等方式，使实际安装的包内容与预期内容不一致，而系统无法检测到这种篡改。 ## 影响范围 - 所有使用 `apk` 包管理的系…
# [Critical] - Authenticated OS Command Injection ## 漏洞概述 这是一个存在于 **librenms** 中的严重漏洞（CVE-2024-51502）。攻击者可以通过构造恶意的配置参数和目录名称，结合路径遍历，最终在服务器上执行任意操作系统命令。 漏洞利用链主要包含三个步骤： 1. **配置参数投毒**：通过修改 `snmpget` 配置参数，使…
# cmd/go: 恶意模块代理可绕过校验和数据库 (CVE-2026-42501) ## 漏洞概述 Go 语言的 `cmd/go` 命令在验证模块校验和时存在缺陷，允许恶意模块代理（Module Proxy）绕过校验和数据库（Checksum Database）的验证。攻击者可以通过提供篡改后的 Go 工具链或模块，利用此漏洞执行任意代码或破坏构建过程。 ## 影响范围 - **受影响用户**：…
### 漏洞概述 该漏洞涉及在浏览器中应用三阶段交互导航守卫，以防止通过 `pressKey` 和 `type(submit)` 绕过延迟 JS 重定向。此问题可能导致安全策略被绕过，从而允许恶意软件包在安装前执行。 ### 影响范围 - **受影响文件**： - `CHANGELOG.md` - `pw-tools-core.interactions.navigation-guard.test.…
# EEF-CVE-2026-32148 漏洞总结 ## 漏洞概述 - **漏洞名称**：Insufficient Verification of Data Authenticity vulnerability in hexpm hex (Hex.RemoteConverger module) - **漏洞描述**：Hex 存储依赖项的 checksum 以确保可重现和完整性检查的构建。然而，`H…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。