目标: 1000 元 · 已筹: 1359 元
RCE
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
## 漏洞概述 **标题：** luci-app-advanced-reboot read ACL exposes /bin/sh through file.exec, allowing delegated users to run commands as root **严重程度：** High (CVSS 8.8/10) **CVE ID：** CVE-2026-58387 **描述：** `l…
# 漏洞关键信息总结 ## 漏洞概述 - **漏洞名称**：Remote Code Execution via NCM Configlet (CVE-2026-12370) - **严重程度**：High（高危） - **漏洞类型**：Server-Side Template Injection (SSTI) - **漏洞描述**：Configlet 处理过程中存在服务端模板注入（SSTI）漏洞，…
# USN-8787-1: libxml2 漏洞 ## 漏洞概述 * **CVE-2026-86140**：libxml2 在处理特定 XML 元素时存在错误。攻击者可利用此问题导致 libxml2 崩溃或执行任意代码。 * **CVE-2026-74860**：libxml2 在处理特定 XML 文档时存在错误。攻击者可利用此问题导致使用 libxml2 的应用程序崩溃，从而造成拒绝服务（DoS…
# CVE-2026-44756: SAP EPP 处理中的预身份验证 RCE ## 漏洞概述 * **漏洞类型**：堆栈缓冲区溢出 (Stack-based Buffer Overflow) * **影响组件**：SAP EPP (Extended Passport) 处理库 * **攻击向量**：通过 ICM (Internet Communication Manager) 和 Web Dis…
# HP Advance / Output Central 安全漏洞披露总结 ## 漏洞概述 * **披露日期**：2026年9月17日 * **漏洞类型**：未认证 SYSTEM RCE（远程代码执行）、授权绕过、任意文件写入/删除 * **CVE 编号**： * `CVE-2026-89082` (CVSS 9.3 Critical)：未认证归档路径遍历导致 SYSTEM 代码执行。 * `C…
# Cotonti CMS 安全漏洞披露总结 ## 漏洞概述 针对 Cotonti CMS (版本 1.0.0) 的安全漏洞协调披露报告。报告基于对 `master` 分支 (commit `f4317f6`) 的源代码审查，确认了多个安全漏洞。 **主要漏洞类型及严重程度：** * **严重 (Critical) / 高危 (High)：** * **CSRF (CWE-352)：** 多个管理…
# Flame 安全漏洞报告总结 ## 漏洞概述 Whispergate 对 Flame 进行了安全审查，发现 **8 个可利用漏洞**（严重性从 Critical 到 Medium）。 | # | 漏洞名称 | 严重性 | CVSS | CWE | |---|---------|--------|------|-----| | 1 | 登录端点无速率限制 | Critical | 9.8 | C…
# MailSpring 存储型 XSS 漏洞总结 ## 漏洞概述 - **漏洞类型**：存储型 XSS（Stored XSS） - **漏洞位置**：MailSpring 附件快速预览功能 - **漏洞原因**：在将 `.md`（Snarkdown）、`.docx`（Mammoth）和 `.xlsx`（SheetJS）附件转换为 HTML 并插入预览文档时，未对 HTML 进行消毒处理（unsa…
# MONAI 漏洞总结 ## 漏洞概述 **标题：** NumpyReader 中的不安全反序列化允许通过恶意 .npy 文件执行任意代码 **严重程度：** 高危 (CVSS 3.1: 7.8) **漏洞类型：** 不安全反序列化 (CWE-502) **描述：** `monai/data/image_reader.py` 中的 `NumpyReader` 类无条件地调用 `np.load(n…
# 漏洞关键信息总结 ## 漏洞概述 - **漏洞类型**：不完整的修复（Incomplete fix） - **漏洞描述**：`algo_from_pickle()` 函数中的 `pickle.loads()` 调用仍然存在，尽管 GHSA-89gg-p5r5-q6r4 声称已修复该漏洞。 - **严重程度**：High（7.8 / 10） - **CVSS 3.0 向量**：CVSS:3.1/…
# GLPI 11.0.8 安全更新总结 ## 漏洞概述 GLPI 11.0.8 版本发布，这是一个安全更新，建议升级。该版本修复了多个安全漏洞，包括多个高危和严重级别的漏洞。 ## 影响范围 - **严重 (CRITICAL)**： - 通过表单导入的 RCE（远程代码执行）漏洞 (CVE-2026-48482) - MFA（多因素认证）绕过漏洞 (CVE-2026-52848) - **高危 …
# RHSA-2026:72279 - 安全公告 ## 漏洞概述 * **类型**：严重（Critical）安全、Bug 修复及增强更新。 * **组件**：Red Hat Identity Management (IdM) 及 FreeIPA。 * **主要风险**：包含多个严重漏洞，涉及拒绝服务（DoS）、身份验证绕过、任意代码执行及权限提升。 ## 影响范围 * **操作系统**：Red H…
# CVE-2026-100886 漏洞总结 ## 漏洞概述 - **漏洞类型**：未认证远程代码执行（RCE） - **漏洞描述**：固件在 TCP/3000 端口暴露了一个未认证的 Rlog 命令服务器。攻击者可通过 `TLog_CMD` 命令直接执行操作系统命令，无需任何身份验证。 - **攻击路径**： ``` Unauthenticated TCP connection → Rlog c…
# 漏洞总结：Horilla List-View 导出功能认证后远程代码执行 (RCE) ## 1. 漏洞概述 * **漏洞名称**：Horilla List-View 导出功能认证后远程代码执行 (Authenticated RCE in Horilla List-View Export) * **漏洞类型**：代码注入 (Code Injection) / 远程代码执行 (RCE) * **严…
# 漏洞关键信息总结 ## 漏洞概述 **标题：** Plain-text Kramdown IAL paste causes gutter attribute injection and desktop RCE **严重程度：** Critical (CVSS 9.0 / 10) **类型：** 属性注入 / 远程代码执行 (RCE) **描述：** 攻击者可以通过在 `siyuan-note`…
# TOTO LINK N150RT 漏洞报告总结 ## 漏洞概述 * **漏洞类型**：操作系统命令注入 (OS Command Injection, CWE-78) * **严重程度**：高危 (High) * **CVSS 3.1 评分**：8.8 (AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H) * **漏洞描述**：TOTOLINK N150RT 固件 V3.4…
# 漏洞关键信息总结 ## 漏洞概述 - **漏洞类型**：远程代码执行（RCE） - **漏洞位置**：`merge_split_file` 命令 - **漏洞描述**：在 `merge_split_file` 命令中存在命令注入漏洞，攻击者可以通过构造恶意的 JSON 文件路径参数，注入并执行任意系统命令。 - **严重程度**：高危 ## 影响范围 - **受影响组件**：`merge_sp…
# InvoicePlane 安全漏洞修复总结 ## 漏洞概述 本次 PR（#1536）针对 InvoicePlane 进行了安全加固、Bug 修复和代码质量改进，主要涉及以下漏洞类型： | # | 漏洞类型 | 严重程度 | CVSS | CWE | 影响版本 | |---|---------|---------|------|-----|---------| | 1 | CVE-2021-29…
# InvoicePlane v1.7.1 远程代码执行漏洞 (RCE) ## 漏洞概述 * **漏洞类型**：远程代码执行 (Remote Code Execution, RCE) * **严重程度**：Critical (严重) * **漏洞编号**：GHSA-v735-2x3r-gwgp * **成因分析**： 1. **可写的模板目录 (CWE-732)**：`application/vi…
# WordPress 插件漏洞修复总结 ## 漏洞概述 - **插件名称**：repeater-for-elementor - **修复版本**：2.3.0 - **漏洞类型**：远程代码执行（RCE）/ 任意文件上传 - **漏洞原因**：插件在处理文件上传时，未对上传文件的扩展名进行严格校验，攻击者可上传恶意 PHP 文件（如 `.php` 文件）并执行任意代码。 ## 影响范围 - **受…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。