目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
# 未认证SQL注入在admin CRUD删除端点 #12 ## 漏洞概述 - **标题**: 未认证SQL注入在admin CRUD删除端点 - **摘要**: 管理员删除端点（如 `Admin/deleteclinic.php`、`Admin/deletedoctor.php` 等）将POST参数拼接到DELETE语句中，且无认证。未认证的攻击者可以执行任意SQL，包括删除任意行。 - **受…
### 漏洞概述 该漏洞涉及在管理用户界面（Admin UI）中用户数据渲染时缺乏适当的HTML转义，导致潜在的安全问题。具体表现为： - 未对用户输入进行HTML转义，可能导致恶意脚本注入。 - 未正确处理特殊字符，可能引发XSS（跨站脚本攻击）。 ### 影响范围 - **影响组件**：Admin UI 中的用户数据渲染部分。 - **影响用户**：所有使用Admin UI的用户，特别是那些可…
### 漏洞概述 MCP Gateway v0.3.1 版本（2025-01-11）发布，主要关注安全、XSS 保护和数据验证。该版本引入了全面的输入验证、输出转义和数据清理，以防止在处理来自不受信任的 MCP 服务器的数据时遭受 XSS 和注入攻击。 ### 影响范围 - **输入验证框架**：所有 API 端点的全面验证。 - **输出转义**：用户控制的内容在 UI 中以 HTML 转义显示…
### 漏洞概述 - **漏洞名称**：硬编码默认 JWT_SECRET_KEY 导致预认证平台管理员令牌伪造（CWE-321） - **漏洞描述**：ContextForge 在源代码和 `.env.example` 文件中硬编码了 HMAC-SHA256 签名密钥作为生产环境的默认 `JWT_SECRET_KEY`。攻击者可以利用这个硬编码的密钥伪造平台管理员令牌，无需发送凭据或账户信息，即可…
### 漏洞概述 该漏洞涉及在加载流组时，每个PEL（Pending Entry List）条目只能有一个消费者。如果存在多个消费者，可能会导致内存不安全状态，所有可访问的预认证数据都会被破坏。 ### 影响范围 - **漏洞类型**：内存不安全状态 - **影响组件**：流组加载过程中的PEL条目 - **潜在风险**：可能导致数据损坏和安全问题 ### 修复方案 1. **强制每个PEL条目只…
### 漏洞概述 该漏洞涉及在加载流组时，每个PEL（Persistent Entry List）条目应仅由一个消费者处理。如果多个消费者尝试处理同一个PEL条目，会导致重复键错误，进而可能引发数据损坏或系统不稳定。 ### 影响范围 - **影响组件**：`src/server/rdb_load.cc` 和 `src/server/rdb_test.cc` - **影响场景**：在加载流组时，如…
### 漏洞概述 DragonflyDB 在处理 RDB 反序列化时存在一个双重释放漏洞（CWE-415）。该漏洞允许未认证的远程客户端通过发送特制的 `RESTORE` 命令来触发，导致服务器崩溃或远程代码执行。 ### 影响范围 - **受影响版本**：小于 1.40 - **严重程度**：Critical，CVSS v3.1 基础评分 9.6 - **CVE ID**：CVE-2026-10…
### 漏洞概述 该漏洞是由于未对SVG动画进行 sanitizing 导致的XSS（跨站脚本攻击）。攻击者可以通过构造包含恶意JavaScript代码的SVG链接，诱导用户点击后执行恶意脚本。 ### 影响范围 - **受影响版本**：v3.3.2 及以下版本。 - **影响组件**：`rust-ammonia` 库中的 `ammonia` 模块。 ### 修复方案 1. **更新版本**：升级…
### 漏洞概述 该漏洞是由于未对SVG动画进行 sanitizing 导致的跨站脚本攻击（XSS）。攻击者可以通过构造特定的SVG链接，利用JavaScript执行恶意代码。 ### 影响范围 - **受影响版本**：v4.0.2 及更早版本 - **具体影响**：当用户点击包含恶意JavaScript的SVG链接时，可能会执行恶意脚本，导致XSS攻击。 ### 修复方案 1. **更新版本**…
### 漏洞概述 Webmin 存在一个反射型 XSS 漏洞，该漏洞可导致任意命令以 root 权限执行。攻击者无需账户，只需通过单链接即可利用此漏洞。漏洞编号为 CVE-2026-49243。 ### 影响范围 - **受影响版本**：Webmin 2.630, 2.640, 2.641 - **影响**：任意命令以 root 权限执行 - **修复版本**：2.650，commit 2d916…
### 漏洞概述 在解析MP4文件中的`hnti`容器时，如果`rtpp`原子的大小小于4字节，会导致整数下溢，进而请求一个巨大的内存分配（~2^64字节），最终导致程序崩溃。 ### 影响范围 - **受影响软件**：mp4v2 - **漏洞类型**：整数下溢（Integer Underflow） - **CVE编号**：CVE-190/CWE-789 - **严重程度**：高（攻击者可完全控制…
### 漏洞概述 在 `example/jsondump.c` 文件中，存在一个越界读取漏洞。该漏洞发生在处理非标准 JSON 语法时，具体是在 `dump` 函数中。当解析器遇到一个包含多个子元素的 token 时，`dump` 函数会无条件地遍历整个 token 数组，导致在构造深层嵌套的文档时，可能会超出 token 数组的边界，从而引发堆缓冲区溢出读取。 ### 影响范围 - **受影响文…
### 漏洞概述 **漏洞标题**: [Bug]LEJP parser leaves ctx->sp == 64 after REJECT_STACK_OVERFLOW; the next incremental feed OOB-reads st[64] at entry (CWE-125) #3664 **漏洞描述**: 当LEJP对象栈溢出时，`add_stack_level`函数会检查`+…
### 漏洞概述 - **漏洞名称**: Fix out-of-bounds read in example/jsondump.c on malformed input #250 - **漏洞描述**: jsmn的非严格语法（默认情况下，没有 `-DJSON_STRICT`）解析一些不是有效JSON的输入而不返回错误。一个副作用是，token的`size`字段，用于计算其子节点实际存在于token…
### 漏洞概述 - **CVE编号**: CVE-2026-95117 - **漏洞名称**: jsmin out-of-bounds read in dump() (token-tree invariant violation) - **受影响产品**: jsmin - HEAD 35647e6 - **受影响组件**: jsmin.h, jsmin_parse(), example/json…
### 漏洞概述 - **漏洞名称**: `load_ini_buffer` 分配 `ini_length + 1` 字节（修复越界写入） - **漏洞编号**: #21 - **状态**: 已修复 ### 影响范围 - **受影响文件**: `src/confini.c` - **具体函数**: `strip_ini_cache` - **问题描述**: `strip_ini_cache` 文档…
### 漏洞概述 - **漏洞名称**: `load_ini_buffer` 分配 `ini_length + 1` 字节（修复 OOB 写入） - **漏洞类型**: 堆缓冲区溢出（Heap Buffer Overflow） - **漏洞描述**: `strip_ini_cache` 函数要求 `ini_source` 缓冲区能够容纳 `ini_length + 1` 字节，因为第一个操作是写入…
### 漏洞概述 - **漏洞编号**: CVE-2026-95121 - **漏洞类型**: mp4v2 整数下溢导致 ~2^64 字节分配 - **受影响组件**: MP4RtpAtom::ReadHntiType - **描述**: 在 mp4v2 2.0.0 版本中，攻击者可以通过构造一个包含未指定大小的 rtp_atom 的 MP4 文件，导致 MP4RtpAtom::ReadHntiT…
# CVE-2026-95124 — libconfini heap-buffer-overflow in strip_ini_cache ## 漏洞概述 - **受影响产品**: libconfini v1.16.4 - **受影响组件**: `examples/utilities/load_ini_buffer.h`, `src/confini.c`, `strip_ini_cache()` …
### 漏洞概述 该漏洞涉及 `libwebsockets` 库中的 `lejp_parse` 函数，具体在解析 JSON 数据时，对 `MAX_DEPTH` 的检查存在缺陷，可能导致栈溢出。 ### 影响范围 - **库版本**：`libwebsockets` - **受影响函数**：`lejp_parse` - **具体文件**：`lib/misc/lejp.c` ### 修复方案 修复方案包…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。