Goal Reached Thanks to every supporter — we hit 100%!

Goal: 1000 CNY · Raised: 1359 CNY

100%

Buy Us a Coffee

Security Intel Hub 82840+

Curated security advisories, vulnerability analyses, and exploit write-ups — auto-cleaned and translated to English. Updated continuously.

254

Sources connected

131

Sources online now

338

New intel in 24h

82,840+

AI-processed intel

Continuous monitoring and AI processing Monitor intel

Explore All intel 🔗 Supply-chain reports 438 Structured malicious-package library

Filter

KEV only

Verified PoC

CVSS 7.5

WordPress Advanced Image Gallery Pre-Auth File Upload RCE Vulnerability with POC

plugins.trac.wordpress.org · 2026-10-28

### 漏洞概述该漏洞涉及WordPress插件“Advanced Image Gallery”在版本1.7.0.0之前存在一个未授权的文件上传漏洞。攻击者可以利用此漏洞上传恶意文件，从而在服务器上执行任意代码。 ### 影响范围 - **插件名称**: Advanced Image Gallery - **受影响版本**: 1.7.0.0 之前的所有版本 - **影响功能**: 文件上传功能 …

CVSS 7.5

WordPress Advanced Image Gallery Unauth File Upload RCE (v1.1.0) with POC

plugins.trac.wordpress.org · 2026-10-28

### 漏洞概述该漏洞涉及WordPress插件“Advanced Image Gallery”在版本1.1.0及之前版本中存在一个未授权的文件上传漏洞。攻击者可以利用此漏洞上传恶意文件，从而在服务器上执行任意代码。 ### 影响范围 - **插件名称**: Advanced Image Gallery - **受影响版本**: 1.1.0 及之前版本 - **影响范围**: 所有使用该插件的W…

CVSS 7.5

Chargress Plugin Arbitrary File Inclusion RCE with POC

plugins.trac.wordpress.org · 2026-10-28

### 漏洞概述 - **漏洞名称**: Chargress 7377571 插件存在任意文件包含漏洞 - **描述**: 该漏洞允许攻击者通过构造特定的请求，包含并执行任意文件，可能导致远程代码执行。 - **影响范围**: 使用 Chargress 7377571 插件的 WordPress 网站。 ### 修复方案 - **建议措施**: 更新到最新版本的 Chargress 插件，或暂时禁…

CVSS 5.3

Dynamicaline CVE-2024-39933 Integer Overflow DoS Vulnerability with POC

github.com · 2026-10-28

### 漏洞概述 - **漏洞名称**: CVE-2024-39933 - **漏洞类型**: 拒绝服务（DoS） - **漏洞描述**: 在Dynamicaline的`resolve`函数中存在一个整数溢出漏洞，该漏洞允许攻击者通过构造特定的输入来触发无限递归，从而导致服务拒绝。 ### 影响范围 - **受影响组件**: Dynamicaline - **受影响版本**: 所有版本（截至202…

CVSS 5.3

mount Command {call1} Recursive Stack Overflow Vulnerability Analysis and POC

github.com · 2026-10-28

### 漏洞概述 **漏洞名称**: Nested {call1} arguments recurse without a depth guard in the runtime resolver (stack overflow on mount) #2288 **漏洞描述**: 在 `mount` 命令中，当处理嵌套的 `{call1}` 参数时，由于缺乏深度保护，会导致运行时解析器递归调用，最终…

CVSS 5.3

Apache Tomcat CVE-2021-41672 DoS/RCE Vulnerability Analysis and PoC

github.com · 2026-10-28

# 漏洞总结：CVE-2021-41672 ## 漏洞概述该漏洞存在于 **Apache Tomcat** 的 `org.apache.catalina.core.StandardContext` 类中，具体位于 `addApplicationListener` 方法。攻击者可通过构造恶意请求，在服务器启动时触发该漏洞，导致 **拒绝服务（DoS）** 或潜在的 **远程代码执行（RCE）**。…

CVSS 6.4

All-in-One Video Gallery Plugin XSS Vulnerability Analysis and Fix

plugins.trac.wordpress.org · 2026-10-28

### 漏洞概述 - **漏洞名称**: ChangeSet 375933 for all-in-one-video-gallery/trunk/includes/player/base.php - **漏洞类型**: 跨站脚本攻击 (XSS) - **漏洞描述**: 在 `all-in-one-video-gallery` 插件的 `base.php` 文件中，存在一个跨站脚本攻击漏洞。该漏洞允…

CVSS 7.2

PHP Arbitrary File Upload Vulnerability Analysis and Mitigation Guide

plugins.trac.wordpress.org · 2026-10-28

# 漏洞总结 ## 漏洞概述 - **漏洞名称**: 任意文件上传漏洞 - **漏洞类型**: 文件上传漏洞 - **影响组件**: `upload.php` - **漏洞描述**: 在 `upload.php` 文件中，未对上传文件的类型进行严格校验，导致攻击者可以上传恶意脚本文件（如 `.php`），从而执行任意代码。 ## 影响范围 - **受影响版本**: 所有未修复的版本 - **受影响…

CVSS 7.2

Prometheus Agent CVE-2024-3177 Remote Code Execution (RCE) Analysis and Exploit

plugins.trac.wordpress.org · 2026-10-28

# 漏洞总结 ## 漏洞概述 - **漏洞名称**：Prometheus Agent 远程代码执行漏洞 - **漏洞编号**：CVE-2024-3177 - **漏洞类型**：远程代码执行（RCE） - **漏洞描述**：Prometheus Agent 在解析远程配置时存在漏洞，攻击者可通过构造恶意配置实现远程代码执行。 ## 影响范围 - **受影响版本**：Prometheus Agent …

CVSS 7.2

Apache Struts2 S2-045 (CVE-2017-5638) RCE via OGNL Injection Analysis and POC

plugins.trac.wordpress.org · 2026-10-28

# 漏洞总结 ## 漏洞概述 - **漏洞名称**：Apache Struts2 S2-045 远程代码执行漏洞 - **漏洞编号**：CVE-2017-5638 - **漏洞类型**：远程代码执行（RCE） - **漏洞描述**：该漏洞允许攻击者通过构造恶意请求，利用OGNL表达式注入执行任意代码。漏洞源于Struts2框架在处理动态标签时未正确过滤用户输入。 ## 影响范围 - **受影响版本…

CVSS 7.2

Apache Struts2 OGNL RCE Vulnerability Analysis and POC

plugins.trac.wordpress.org · 2026-10-28

### 漏洞概述该漏洞涉及Apache Struts2框架中的OGNL（Object-Graph Navigation Language）表达式注入问题。攻击者可以通过构造特定的HTTP请求，利用Struts2的OGNL解析器执行任意代码。此漏洞允许攻击者在目标服务器上执行恶意命令，可能导致服务器被完全控制。 ### 影响范围 - **受影响版本**：Apache Struts2 2.0.0 至…

Premium intel

CVSS 7.5

CVE-2021-4034 Microsoft Office RCE Vulnerability Analysis and POC

plugins.trac.wordpress.org · 2026-10-28

# CVE-2021-4034 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2021-4034 - **漏洞类型**: 远程代码执行（RCE） - **受影响产品**: Microsoft Office - **漏洞描述**: 该漏洞允许攻击者通过特制的Office文档在目标系统上执行任意代码。 ## 影响范围 - **受影响版本**: 所有未打补丁的Microsoft Office…

CVSS 4.3

JS Engine: Huge Array Indices Trigger Unbounded Clone OOM/Hang

github.com · 2026-10-28

### 漏洞概述 **标题**: Huge array indices turn one data write into an unbounded `{ }` clone (hang/oom) **摘要**: 该漏洞涉及在 JavaScript 引擎中，当数组索引过大时，会导致一个数据写入操作变成无界的 `{ }` 克隆，从而引发挂起或内存溢出（OOM）。 ### 影响范围 - **受影响的代码*…

CVSS 4.3

libxml2 CVE-2023-38326 DoS Vulnerability Analysis and POC Exploit Code

github.com · 2026-10-28

### 漏洞概述该漏洞涉及一个名为 `CVE-2023-38326` 的安全问题，主要影响使用特定版本的 `libxml2` 库的软件。攻击者可以通过构造恶意的 XML 文件，利用此漏洞进行拒绝服务（DoS）攻击，导致目标系统崩溃或无法响应。 ### 影响范围 - **受影响软件**：使用 `libxml2` 库的软件，包括但不限于 Web 服务器、XML 解析器等。 - **受影响版本**：`…

CVSS 4.3

Apache Tomcat 8.5.x CVE-2017-14850 RCE Analysis and POC

github.com · 2026-10-28

# CVE-2017-14850 漏洞总结 ## 漏洞概述该漏洞存在于 **Apache Tomcat 8.5.x** 版本中，具体位于 `org.apache.catalina.core.StandardContext` 类的 `addApplicationListener` 方法。攻击者可通过构造恶意请求，在服务器启动或应用部署时触发该漏洞，导致 **远程代码执行（RCE）**。漏洞根源在…

CVSS 4.3

relint RCE via go dynamic ChildID Deserialization Vulnerability: Analysis & POC

github.com · 2026-10-28

### 漏洞概述该漏洞涉及 `relint` 包中的 `go dynamic ChildID` 反序列化问题，可能导致远程代码执行（RCE）。攻击者可以通过构造特定的输入数据，利用此漏洞在目标系统上执行任意代码。 ### 影响范围 - **受影响版本**: `relint` 包的所有版本。 - **受影响组件**: `go dynamic ChildID` 反序列化功能。 ### 修复方案 - …

CVSS 4.2

WordPress ai-engine Plugin File Upload Logic Fix Analysis (v3.8.4 to v3.8.5)

plugins.trac.wordpress.org · 2026-10-28

### 漏洞概述该截图展示了 WordPress 插件 `ai-engine/tags` 中 `modules/files.php` 文件在版本 `3.8.4` 到 `3.8.5` 之间的代码变更。核心修复点在于对文件上传逻辑的增强，特别是针对附件（attachment）的处理。 **关键变更：** - **新增逻辑：** 在 `3.8.5` 版本中，代码增加了对已存在附件的检查和重用机制。 -…

CVSS 7.2

CVE-2020-1472: WordPress WP-PageNavi Plugin Arbitrary File Read Vulnerability with POC

plugins.trac.wordpress.org · 2026-10-28

### 漏洞概述 - **漏洞编号**: CVE-2020-1472 - **漏洞名称**: WordPress 插件 "WP-PageNavi" 存在任意文件读取漏洞 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的请求，读取服务器上的任意文件。这可能导致敏感信息泄露，如配置文件、数据库凭据等。 ### 影响范围 - **受影响产品**: WordPress 插件 "WP-PageNavi…

CVSS 6.5

qEngine CMS 6.0.0 Unauth File Include (CVE-2016-5173) Analysis and POC

www.zeroscience.mk · 2026-10-28

### 漏洞概述 qEngine CMS 6.0.0 存在一个未授权的包含漏洞（CVE-2016-5173），当输入参数 `var` 被用于包含文件时，攻击者可以利用该漏洞从本地服务器包含目录遍历字符的文件。 ### 影响范围 - **受影响版本**: 6.0.0 和 6.0.1 - **受影响组件**: `task.php` - **受影响平台**: Apache 4.7 (Web), PHP …

CVSS 5.9

Kimera Directory 1.5.6 Database Backup Disclosure Vulnerability Analysis and Fix

www.exploit-db.com · 2026-10-28

### 漏洞概述 - **漏洞名称**: Kimera Directory 1.5.6 - Database Backup Disclosure - **漏洞类型**: 信息泄露 - **漏洞描述**: Kimera Directory 1.5.6 存在数据库备份文件泄露漏洞。攻击者可以通过访问特定的备份文件路径，获取数据库备份文件，从而泄露敏感信息。 ### 影响范围 - **受影响版本**: …

All articles are auto-cleaned (markdown extraction + LLM noise removal) and translated to English by our offline pipeline. Source URL is always preserved at the bottom of each article.

Want a specific source covered? Email us — we add new feeds weekly.