目标: 1000 元 · 已筹: 1359 元
RCE
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
## 漏洞概述 - **漏洞类型**：远程代码执行（RCE） - **根本原因**：`router.go` 中 `NewAPI` 函数在注册路由时，对部分 API 端点（如 `/api/system/...`、`/api/agent/...`、`/api/model/...` 等）未正确应用 `model.CheckAuth` 鉴权中间件，导致未授权访问。 - **触发条件**：攻击者可通过构造特…
# smart-admin-assistant 插件漏洞总结 ## 漏洞概述 - **漏洞类型**：远程代码执行（RCE） - **影响版本**：smart-admin-assistant 插件 v2.2.1 及之前版本 - **漏洞原因**：插件在 `uninstall.php` 中使用了 `eval()` 函数，且未对输入进行充分过滤，攻击者可通过构造恶意参数执行任意 PHP 代码。 ## 影…
## 漏洞概述 - **漏洞名称**：Apache Tomcat 远程代码执行漏洞（CVE-2017-5643） - **漏洞类型**：远程代码执行（RCE） - **影响组件**：Apache Tomcat 的 `org.apache.catalina.filters.CorsFilter` 类 - **漏洞描述**：在 Tomcat 8.5.23 及之前版本中，`CorsFilter` 在处理…
## 漏洞概述 - **漏洞名称**：Apache Tomcat 远程代码执行漏洞 - **漏洞编号**：CVE-2023-24988 - **风险等级**：高危 - **漏洞类型**：远程代码执行（RCE） - **影响组件**：`org.apache.catalina.filters.CorsFilter`（CORS 过滤器） - **漏洞描述**：当 Tomcat 配置了 `CorsFilt…
# 漏洞关键信息总结 ## 漏洞概述 - **漏洞类型**：远程代码执行（RCE） - **漏洞成因**：`TikTok_Menu_Class` 类中的 `ttbd_admin_menu_main` 方法在处理 `sopn_source_app_rgp` 数据时，未对 `redirect_url` 参数进行充分过滤，导致攻击者可通过构造恶意 URL 实现任意代码执行。 - **触发条件**：需通过…
# 漏洞信息总结 ## 漏洞概述 - **产品**：TOTOLINK A3002MU 路由器（型号：A3002MU AC1200 无线路由器） - **厂商**：TOTOLINK - **固件版本**：HW-820211125.1046 - **漏洞类型**：缓冲区溢出（Buffer Overflow） - **漏洞位置**：位于 `/boafrm` Web 服务器的 `forkeWks` 接口，…
# 漏洞关键信息总结 ## 漏洞概述 - **漏洞类型**：CSV 文件导入时的远程代码执行（RCE）漏洞 - **漏洞位置**：`emikf-for-woocommerce` 插件的 `CSV_Ajax.php` 文件 - **漏洞成因**：在 `emik_log_classes_callback` 和 `emik_prod_states_callback` 函数中，CSV 文件内容被直接传入 …
# 漏洞情报摘要：Liferay Portal 未授权缓存攻击 ## 1. 漏洞概述 - **漏洞名称**：Liferay Portal 未授权缓存攻击（Unlinked Cache） - **漏洞类型**：未授权访问 / 缓存投毒 - **风险等级**：高危 - **核心描述**：攻击者无需认证即可通过特定接口向 Liferay 的缓存中写入恶意数据（缓存投毒），可能导致后续认证用户访问时触发任…
## 漏洞概述 - **漏洞类型**：远程代码执行（RCE） - **影响版本**：Bread 插件 ≤ 2.9.10 - **漏洞文件**：`admin/class-bread-admin.php` - **漏洞成因**：`download_settings()` 函数中，`$json_file` 变量直接取自 `$_GET['filename']`，未做充分过滤，攻击者可构造恶意文件名触发 `…
# 漏洞关键信息总结 ## 漏洞概述 - **漏洞类型**：远程代码执行（RCE） - **影响组件**：`ams-home` 插件 - **漏洞文件**：`tags/3.15.3/includes/views/appsymsite.php` - **漏洞原因**：`ams-home` 插件中的 `ams-home` 函数存在未授权访问漏洞，攻击者可通过构造特定请求触发远程代码执行。 ## 影响范…
## 漏洞概述 - **漏洞类型**：远程代码执行（RCE） - **根本原因**：`flex-import` 插件的 `fleximp-license-functions.php` 文件中，`license_activate_fleximp` 函数在处理许可证激活时，未对 `site_url` 参数进行充分过滤，导致攻击者可通过构造恶意 URL 触发 `wp_remote_post` 请求，进而…
# 漏洞关键信息总结 ## 漏洞概述 - **漏洞类型**：远程代码执行（RCE） - **漏洞位置**：`class-ams-admin-functions.php` 中的 `ams_save_ams_license_key()` 函数 - **漏洞原因**：该函数在处理许可证密钥时，使用 `new \WPConfigTransformer($this->get_config_path())` …
# 漏洞关键信息总结 ## 漏洞概述 - **标题**：Webhook JavaScript 模板沙箱逃逸导致 Worker RCE - **CVE**：CVE-2025-5128 - **CVSS v3.1**：9.9（Critical） - **类型**：沙箱逃逸（Sandbox Escape） - **根因**：`validate()` 仅对非计算标识符应用实例方法白名单，攻击者可通过计算成…
## 漏洞概述 - **漏洞类型**：远程代码执行（RCE） - **漏洞位置**：`wp-user-avatar` 插件的 `FrontendProfileTag` 类 - **漏洞原因**：`FrontendProfileTag` 类中的 `__construct` 方法中，`$user` 变量未经验证直接用于 `wp_get_profile_user` 函数，导致攻击者可以通过构造特定的 `…
# 漏洞总结：mistralai/mistral-vibe #996 ## 漏洞概述 - **标题**：[Security] Remote Code Execution via worktree creation (git hook execution) - **状态**：已关闭（Closed），标记为 `completed` - **组件**：CLI - **严重性**：CVSS 3.1 向量 …
# 漏洞总结 ## 漏洞概述 **标题：** [Security] Privilege escalation via template import allows low-privileged users to create stdio servers and achieve RCE **编号：** #1094 **状态：** Closed (已关闭) **严重程度：** Critical（严重）…
# RooCMS 远程代码执行漏洞总结 ## 漏洞概述 * **漏洞名称**：RooCMS <= 1.4.0 - eval() Function Remote Code Execution Vulnerability * **漏洞类型**：远程代码执行 (RCE) * **认证要求**：需要认证 (Authentication Required: Yes) * **漏洞描述**：RooCMS 使用…
# 漏洞关键信息总结 ## 漏洞概述 - **类型**：远程代码执行（RCE）漏洞 - **CWE编号**：CWE-94（代码生成中的不当控制） - **原因**：`gray-matter` 库中的 JavaScript 引擎默认使用 `eval()` 函数，允许执行任意系统命令 - **触发条件**：攻击者只需向 `matter()` 函数提供恶意字符串即可利用，无需任何开发者配置 ## 影响范…
# 漏洞总结：AI runQuery 工具中不完整的只读关键字黑名单 ## 漏洞概述 * **漏洞标题**：AI runQuery 工具中不完整的只读关键字黑名单 (Incomplete Read-Only Keyword Blocklist in AI runQuery Tool) * **漏洞类型**：不完整的拒绝列表 (Incomplete Denylist) * **CVE 编号**：CV…
# MaxKB AWS Bedrock 模型凭证注入漏洞 ## 漏洞概述 - **漏洞类型**：凭证注入导致远程代码执行（RCE） - **CVE编号**：CVE-2025-70910 - **严重程度**：Critical（CVSS 3.1 评分：9.8/10） - **漏洞描述**：在 MaxKB 中创建 AWS Bedrock 模型时，用户可控的凭证字段被直接写入 Web 进程（root 权…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。