Goal Reached Thanks to every supporter — we hit 100%!

Goal: 1000 CNY · Raised: 1359 CNY

100%

Buy Us a Coffee

Security Intel Hub 82827+

Curated security advisories, vulnerability analyses, and exploit write-ups — auto-cleaned and translated to English. Updated continuously.

254

Sources connected

131

Sources online now

325

New intel in 24h

82,827+

AI-processed intel

Continuous monitoring and AI processing Monitor intel

Explore All intel 🔗 Supply-chain reports 438 Structured malicious-package library

Filter

KEV only

Verified PoC

friview core.js ReDoS Vulnerability Analysis and POC

github.com · 2026-10-28

### 漏洞概述该漏洞涉及 `friview` 组件中的 `core.js` 文件，具体表现为正则表达式拒绝服务（ReDoS）问题。攻击者可以通过构造特定的输入字符串，导致正则表达式引擎在处理时消耗大量资源，从而引发服务拒绝。 ### 影响范围 - **组件**: `friview` - **文件**: `core.js` - **版本**: 受影响版本未明确列出，但通常影响所有未修复的版本。 …

ExpressionParser DoS via Unbounded Template Length: POC & Mitigation

github.com · 2026-10-28

### 漏洞概述 - **漏洞标题**: Expression parser has no template length or parts cap (multi-source parses per binding) - **漏洞编号**: #2389 - **漏洞描述**: 该漏洞涉及表达式解析器在处理模板时没有对模板长度或部件数量进行限制，导致多源解析每个绑定。这可能导致拒绝服务（DoS）攻击…

phpMyAdmin 4.8.1 Arbitrary File Read via LOAD DATA LOCAL INFILE in Import.php

plugins.trac.wordpress.org · 2026-10-28

### 漏洞概述该漏洞涉及 `phpMyAdmin` 的 `import.php` 文件，具体位于 `libraries/classes/Import/Import.php` 文件中。攻击者可以通过构造特定的 SQL 语句，利用 `LOAD DATA LOCAL INFILE` 命令读取服务器上的任意文件。 ### 影响范围 - **受影响版本**: `phpMyAdmin` 1.0.0 到 4…

Microsoft Edge CVE-2021-41771 RCE Vulnerability Analysis and POC

github.com · 2026-10-28

### 漏洞概述 - **漏洞名称**: CVE-2021-41771 - **漏洞描述**: 在 Microsoft Edge 浏览器中，存在一个漏洞，攻击者可以通过构造特定的 HTML 页面，利用该漏洞执行任意代码。 - **影响范围**: 所有使用 Microsoft Edge 浏览器的用户。 ### 修复方案 - **修复方法**: 更新 Microsoft Edge 浏览器到最新版本。 …

libxml2 xmlSchemaValidateCtxt Stack Overflow/DoS Vulnerability and POC

plugins.trac.wordpress.org · 2026-10-28

### 漏洞概述该漏洞涉及 `libxml2` 库中的 `xmlSchemaValidateCtxt` 函数，当处理包含特定构造的 XML Schema 定义（XSD）和 XML 文档时，可能导致堆栈溢出或拒绝服务（DoS）。攻击者可以通过构造恶意 XML 文档和 XSD 文件，触发此漏洞，导致目标系统崩溃或无法响应。 ### 影响范围 - **受影响版本**：`libxml2` 1.0.28 …

Changelog Plugin RCE Vulnerability Fix Advisory (v1.0.276)

plugins.trac.wordpress.org · 2026-10-28

### 漏洞概述 - **漏洞名称**: Changelog 3666225 - **发布时间**: 2023年6月28日 10:23:04 AM (4个月前) - **作者**: WPSec - **消息**: 更新到版本 1.0.277 以修复漏洞 ### 影响范围 - **插件**: Changelog - **受影响版本**: 1.0.276 及更早版本 - **修复版本**: 1.0.2…

WordPress Advanced Image Gallery Unauth File Upload RCE Vulnerability Analysis with POC

plugins.trac.wordpress.org · 2026-10-28

### 漏洞概述该漏洞涉及WordPress插件“Advanced Image Gallery”在版本1.1.0及之前版本中存在一个未授权的文件上传漏洞。攻击者可以利用此漏洞上传恶意文件，从而可能执行任意代码或进行其他恶意活动。 ### 影响范围 - **插件名称**: Advanced Image Gallery - **受影响版本**: 1.1.0及之前版本 - **影响功能**: 文件上传…

WordPress Advanced Image Gallery Pre-Auth File Upload RCE Vulnerability with POC

plugins.trac.wordpress.org · 2026-10-28

### 漏洞概述该漏洞涉及WordPress插件“Advanced Image Gallery”在版本1.7.0.0之前存在一个未授权的文件上传漏洞。攻击者可以利用此漏洞上传恶意文件，从而在服务器上执行任意代码。 ### 影响范围 - **插件名称**: Advanced Image Gallery - **受影响版本**: 1.7.0.0 之前的所有版本 - **影响功能**: 文件上传功能 …

WordPress Advanced Image Gallery Unauth File Upload RCE (v1.1.0) with POC

plugins.trac.wordpress.org · 2026-10-28

### 漏洞概述该漏洞涉及WordPress插件“Advanced Image Gallery”在版本1.1.0及之前版本中存在一个未授权的文件上传漏洞。攻击者可以利用此漏洞上传恶意文件，从而在服务器上执行任意代码。 ### 影响范围 - **插件名称**: Advanced Image Gallery - **受影响版本**: 1.1.0 及之前版本 - **影响范围**: 所有使用该插件的W…

Chargress Plugin Arbitrary File Inclusion RCE with POC

plugins.trac.wordpress.org · 2026-10-28

### 漏洞概述 - **漏洞名称**: Chargress 7377571 插件存在任意文件包含漏洞 - **描述**: 该漏洞允许攻击者通过构造特定的请求，包含并执行任意文件，可能导致远程代码执行。 - **影响范围**: 使用 Chargress 7377571 插件的 WordPress 网站。 ### 修复方案 - **建议措施**: 更新到最新版本的 Chargress 插件，或暂时禁…

Dynamicaline CVE-2024-39933 Integer Overflow DoS Vulnerability with POC

github.com · 2026-10-28

### 漏洞概述 - **漏洞名称**: CVE-2024-39933 - **漏洞类型**: 拒绝服务（DoS） - **漏洞描述**: 在Dynamicaline的`resolve`函数中存在一个整数溢出漏洞，该漏洞允许攻击者通过构造特定的输入来触发无限递归，从而导致服务拒绝。 ### 影响范围 - **受影响组件**: Dynamicaline - **受影响版本**: 所有版本（截至202…

mount Command {call1} Recursive Stack Overflow Vulnerability Analysis and POC

github.com · 2026-10-28

### 漏洞概述 **漏洞名称**: Nested {call1} arguments recurse without a depth guard in the runtime resolver (stack overflow on mount) #2288 **漏洞描述**: 在 `mount` 命令中，当处理嵌套的 `{call1}` 参数时，由于缺乏深度保护，会导致运行时解析器递归调用，最终…

Apache Tomcat CVE-2021-41672 DoS/RCE Vulnerability Analysis and PoC

github.com · 2026-10-28

# 漏洞总结：CVE-2021-41672 ## 漏洞概述该漏洞存在于 **Apache Tomcat** 的 `org.apache.catalina.core.StandardContext` 类中，具体位于 `addApplicationListener` 方法。攻击者可通过构造恶意请求，在服务器启动时触发该漏洞，导致 **拒绝服务（DoS）** 或潜在的 **远程代码执行（RCE）**。…

CVSS 6.4

All-in-One Video Gallery Plugin XSS Vulnerability Analysis and Fix

plugins.trac.wordpress.org · 2026-10-28

### 漏洞概述 - **漏洞名称**: ChangeSet 375933 for all-in-one-video-gallery/trunk/includes/player/base.php - **漏洞类型**: 跨站脚本攻击 (XSS) - **漏洞描述**: 在 `all-in-one-video-gallery` 插件的 `base.php` 文件中，存在一个跨站脚本攻击漏洞。该漏洞允…

CVSS 7.2

PHP Arbitrary File Upload Vulnerability Analysis and Mitigation Guide

plugins.trac.wordpress.org · 2026-10-28

# 漏洞总结 ## 漏洞概述 - **漏洞名称**: 任意文件上传漏洞 - **漏洞类型**: 文件上传漏洞 - **影响组件**: `upload.php` - **漏洞描述**: 在 `upload.php` 文件中，未对上传文件的类型进行严格校验，导致攻击者可以上传恶意脚本文件（如 `.php`），从而执行任意代码。 ## 影响范围 - **受影响版本**: 所有未修复的版本 - **受影响…

CVSS 7.2

Prometheus Agent CVE-2024-3177 Remote Code Execution (RCE) Analysis and Exploit

plugins.trac.wordpress.org · 2026-10-28

# 漏洞总结 ## 漏洞概述 - **漏洞名称**：Prometheus Agent 远程代码执行漏洞 - **漏洞编号**：CVE-2024-3177 - **漏洞类型**：远程代码执行（RCE） - **漏洞描述**：Prometheus Agent 在解析远程配置时存在漏洞，攻击者可通过构造恶意配置实现远程代码执行。 ## 影响范围 - **受影响版本**：Prometheus Agent …

CVSS 7.2

Apache Struts2 S2-045 (CVE-2017-5638) RCE via OGNL Injection Analysis and POC

plugins.trac.wordpress.org · 2026-10-28

# 漏洞总结 ## 漏洞概述 - **漏洞名称**：Apache Struts2 S2-045 远程代码执行漏洞 - **漏洞编号**：CVE-2017-5638 - **漏洞类型**：远程代码执行（RCE） - **漏洞描述**：该漏洞允许攻击者通过构造恶意请求，利用OGNL表达式注入执行任意代码。漏洞源于Struts2框架在处理动态标签时未正确过滤用户输入。 ## 影响范围 - **受影响版本…

CVSS 7.2

Apache Struts2 OGNL RCE Vulnerability Analysis and POC

plugins.trac.wordpress.org · 2026-10-28

### 漏洞概述该漏洞涉及Apache Struts2框架中的OGNL（Object-Graph Navigation Language）表达式注入问题。攻击者可以通过构造特定的HTTP请求，利用Struts2的OGNL解析器执行任意代码。此漏洞允许攻击者在目标服务器上执行恶意命令，可能导致服务器被完全控制。 ### 影响范围 - **受影响版本**：Apache Struts2 2.0.0 至…

Premium intel

CVSS 7.5

CVE-2021-4034 Microsoft Office RCE Vulnerability Analysis and POC

plugins.trac.wordpress.org · 2026-10-28

# CVE-2021-4034 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2021-4034 - **漏洞类型**: 远程代码执行（RCE） - **受影响产品**: Microsoft Office - **漏洞描述**: 该漏洞允许攻击者通过特制的Office文档在目标系统上执行任意代码。 ## 影响范围 - **受影响版本**: 所有未打补丁的Microsoft Office…

CVSS 4.3

JS Engine: Huge Array Indices Trigger Unbounded Clone OOM/Hang

github.com · 2026-10-28

### 漏洞概述 **标题**: Huge array indices turn one data write into an unbounded `{ }` clone (hang/oom) **摘要**: 该漏洞涉及在 JavaScript 引擎中，当数组索引过大时，会导致一个数据写入操作变成无界的 `{ }` 克隆，从而引发挂起或内存溢出（OOM）。 ### 影响范围 - **受影响的代码*…

All articles are auto-cleaned (markdown extraction + LLM noise removal) and translated to English by our offline pipeline. Source URL is always preserved at the bottom of each article.

Want a specific source covered? Email us — we add new feeds weekly.