目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
# 漏洞总结 ## 漏洞概述 该漏洞涉及 Python 包索引重定向环境变量（`fix(host-env)`）。攻击者可以通过请求作用域内的环境变量覆盖，将包获取请求重定向到恶意索引服务器，从而注入恶意软件包。 ## 影响范围 - 所有使用 OpenClaw 平台的用户 - 涉及以下环境变量的操作： - `PIP_INDEX_URL` - `PIP_PYPI_URL` - `PIP_EXTRA_I…
# 漏洞总结 ## 漏洞概述 该漏洞涉及在CLI后端环境处理中，未正确清理或验证环境变量，可能导致恶意代码注入或执行。具体表现为在生成CLI代理时，未对`NODE_OPTIONS`、`LD_PRELOAD`等环境变量进行充分的安全检查，攻击者可能利用这些变量注入恶意代码。 ## 影响范围 - **受影响组件**：CLI后端环境处理模块（`src/agents/cli-runner.test.ts`…
# 漏洞总结：远程代码执行 (CVE-2018-918) ## 漏洞概述 * **漏洞名称**：Remote Code Execution via Malicious Update Package (Zip Slip + SSRF) * **漏洞编号**：CVE-2018-918 * **严重程度**：Critical (CVSS v3.1 Score: 10.0) * **受影响项目**：Too…
# 漏洞总结：远程代码执行 (CVE-2024-XXXX) ## 漏洞概述 **漏洞类型**：远程代码执行 (RCE) **成因**：恶意更新包 (Zip Slip + SSRF + 任意文件覆盖) **受影响项目**：Toonflow-app **严重程度**：Critical (CVSS v3.1 Score: 10.0) **核心逻辑**： 应用更新机制 (`/api/setting/abo…
# hickory-dns 漏洞总结 ## 漏洞概述 - **漏洞名称**：Record cache accepts AUTHORITY section NS from sibling zone via parent-pool zone-context elevation - **漏洞类型**：DNS 缓存投毒（Cache Poisoning） - **漏洞描述**： - 在 `hickory-r…
# 漏洞概述 **漏洞名称**: Cache Poisoning due to incorrect error handling when if-match header is malformed (由于错误处理不当，当 if-match 标头格式错误时导致的缓存投毒) **漏洞类型**: 缓存投毒 (Cache Poisoning) **严重程度**: 中等 (Moderate) **描述**:…
# HSEC-2024-0004 漏洞总结 ## 漏洞概述 **Hackage 包和文档上传存储型 XSS 漏洞** * **漏洞类型：** 存储型跨站脚本攻击 (Stored XSS) * **受影响组件：** `hackage-server` 及 `hackage.haskell.org` 网站。 * **漏洞成因：** 用户上传的包文档（HTML/JS）或源码包（Source Tarball…
# 漏洞总结：compressing v2.1.0 中的 CVE-2026-24884 补丁绕过 ## 1. 漏洞概述 * **漏洞名称**：通过 Git 交付的符号链接投毒在 `compressing` v2.1.0 中完全绕过 CVE-2026-24884 补丁。 * **核心问题**：该漏洞是一个**部分修复绕过**。`compressing` 库在 v2.1.0 中试图通过检查路径字符串来…
# CVE-2025-71058 漏洞总结 ## 漏洞概述 该漏洞涉及 DNS 缓存投毒攻击，利用伪造的 DNS 响应包来欺骗目标解析器。攻击分为两个阶段： 1. **端口发现阶段**：通过发送大量伪造的 DNS 响应包，探测目标解析器使用的源端口。 2. **目标投毒阶段**：一旦确定了目标解析器的源端口，发送精心构造的伪造响应包，将恶意 IP 地址注入到目标解析器的缓存中。 ## 影响范围 -…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**：银狐FakeApp/CW等国产样本样本测试 - **漏洞类型**：恶意软件/后门程序 - **发现时间**：2025-12-30 - **漏洞描述**：多个国产软件样本被发现包含恶意代码，包括： - 后门程序（如wpfsrthfsrjsej.exe） - 木马程序（如360zip.exe、360udhea_x64.2.1.exe） - 间谍软件（…
# WordPress 插件供应链攻击事件总结 ## 漏洞概述 攻击者收购了名为 "Essential Plugin" 的 WordPress 插件开发商，并在其 30 多个插件中植入了后门。攻击者通过 `wp-config.php` 文件注入恶意代码，利用区块链智能合约作为 C2 服务器，使传统的域名封锁无法生效。 ## 影响范围 - **受影响插件数量**：30+ 个插件 - **受影响网站*…
# CWE-427: 不受控制的搜索路径元素 (Uncontrolled Search Path Element) ## 漏洞概述 该漏洞指产品使用固定的或受控的搜索路径来查找资源，但路径中的一个或多个位置可能受到非预期行为者的控制。攻击者可以通过修改环境变量（如 `PATH`）、利用当前工作目录、或依赖未完全限定的路径（如仅使用文件名而非完整路径）来注入恶意代码。 **常见场景：** * **W…
# 漏洞总结：SiYuan 未过滤 Bazaar README 渲染导致 XSS 到 RCE ## 漏洞概述 SiYuan Bazaar（社区市场）在渲染包 README 内容时未进行 HTML 过滤。后端使用 `lute.New()` 创建渲染器但未调用 `SetSanitize(true)`，导致 Markdown 中的原始 HTML 被透传。前端获取后端返回的未过滤 HTML 后，直接通过 …
# LuaJIT 漏洞修复总结 ## 漏洞概述 - **漏洞类型**：协程混淆漏洞（Coroutine Confusion） - **影响函数**：`ScriptApiSecurity::GetCurrentModuleName` - **漏洞原理**：恶意模块可能通过覆盖函数并窃取其返回值，从而请求不安全环境（如 `request_unsecure_environment`） ## 影响范围 -…
### 漏洞概述 在 GitHub Actions 中，通过未受信任的 Django 模型执行，存在远程代码执行（RCE）漏洞。该漏洞允许未经身份验证的用户在 GitHub Actions 运行器上执行任意代码。工作流程复制了来自未受信任拉取请求的 Django 模型文件，并在运行时执行 `makemigrations`，从而导入攻击者控制的 Python 代码，导致在特权 CI 环境中执行远程代…
# 漏洞概述 **标题**: Path Traversal via Malicious Package Metadata.Name — Arbitrary File Write **CVE ID**: CVE-2024-40090 **CVSS 评分**: 7.1 / 10 (High) **发布时间**: 3 days ago **描述**: `zarf package inspect sbom…
### 漏洞概述 **Praisonal** 存在严重的安全漏洞（CVE-2026-40154），允许**远程代码执行**。该漏洞源于 Praisonal 将远程获取的模板文件视为受信任的可执行代码，缺乏完整性验证、来源验证或用户确认。当用户从远程源（如GitHub）安装模板时，系统会自动下载 Python 文件（如 `tools.py`）到本地缓存，并在后续使用时通过 `exec_module(…
### 漏洞概述 Smart Slider 3 Pro for WordPress 的 3.5.1.35 版本被植入恶意软件。攻击者利用更新系统分发该恶意版本。一旦检测到，更新基础设施已关闭，并发布了安全版本 3.5.1.36。 **恶意行为包括：** * 通过 HTTP 头远程执行系统命令 (`shell_exec`)。 * 通过隐藏参数执行任意 PHP 代码 (`eval`)。 * 创建隐藏的…
### 漏洞概述 Smart Slider 3 的更新基础设施遭到攻击，导致恶意版本 **3.5.1.35** 被发布并安装到部分网站。该恶意版本包含后门程序，可执行以下操作： * 创建隐藏的管理员账户（通常以 `wp` 开头）。 * 重置密码以维持访问权限。 * 在 `/cache` 和 `/media` 等目录安装后门文件。 * 允许攻击者远程执行任意代码。 * 将站点信息和凭据发送至外部服务…
# Smart Slider 3 Pro 供应链漏洞总结 ## 漏洞概述 这是一个针对 Smart Slider 3 Pro 插件的严重供应链攻击。攻击者入侵了开发商 Nextend 的更新基础设施，向官方发布的 Smart Slider 3 Pro 版本 **3.5.1.35** 中注入了恶意代码。该恶意代码设计为多阶段攻击： 1. **未授权远程命令执行**：通过特定的 HTTP 头（`X-C…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。